锐捷配置MSTP+VRRP

一、实验拓扑

---

二、实验题目

---

在S1、S2、S3、S4上配置MSTP防止二层环路。要求VLAN10、VLAN20数据流经过S3转发，S3失效时经过S4转发。VLAN50、VLAN60、VLAN100数据流经过S4转发，S4失效时经过S3转发。region-name为test。revision版本为1。S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例1的从根。其中，主根优先级为4096，从根优先级为8192。

在S3和S4交换机上配置VRRP，实现主机的网关冗余。在交换机S3、S4上配置的各VRRP组中，设置高优先级设置为150，低优先级设置为120，S3、S4的2条互联链路（Gi0/2-3）上，配置二层链路聚合。

地址表如下

S1    VLAN100                                             192.1.100.1/24

S2    VLAN100                                             192.1.100.2/24

S3    VLAN10                                               192.1.10.253/24
        VLAN20                                               192.1.20.253/24
        VLAN50                                               192.1.50.253/24
        VLAN60                                               192.1.60.253/24
        VLAN100                                             192.1.100.253/24
       LoopBack 0                                           10.1.0.3/32

S4    VLAN10                                               192.1.10.252/24
        VLAN20                                                192.1.20.252/24
        VLAN50                                                192.1.50.252/24
        VLAN60                                                192.1.60.252/24
        VLAN100                                              192.1.100.252/24
        LoopBack 0                                           10.1.0.4/32

S3和S4的VRRP参数表
VLAN                                       VRRP备份组号（VRID）    VRRP虚拟IP
VLAN10                                          10                                 192.1.10.254
VLAN20                                          20                                 192.1.20.254
VLAN50                                          30                                 192.1.50.254
VLAN60                                          40                                 192.1.60.254
VLAN100                                       100                               192.1.100.254

三、实验目的

---

掌握MSTP+VRRP的原理和配置

四、实验配置

---

第一步：配置基本IP地址和接口配置

S1

vlan range 10,20,50,60,100

int vlan 100
ip ad 192.1.100.1 24

S1(config)#interface range gigabitEthernet 0/1-2
S1(config-if-range)#switchport mode trunk 
S1(config-if-range)#switchport trunk allowed vlan only 10,20,50,60,100
S1(config-if-range)#

S2

vlan range 10,20,50,60,100

int vlan 100
ip ad 192.1.100.2 24

S2(config)#interface range gigabitEthernet 0/1-2
S2(config-if-range)#switchport mode trunk 
S2(config-if-range)#switchport trunk allowed vlan only 10,20,50,60,100
S2(config-if-range)#

S3

vlan range 10,20,50,60,100

int vlan 10
ip ad 192.1.10.253 24

int vlan 20
ip ad 192.1.20.253 24

int vlan 50
ip ad 192.1.50.253 24
int vlan 60
ip ad 192.1.60.253 24

int vlan 100
ip ad 192.1.100.253 24
exit

S3(config)#interface range gigabitEthernet 0/1-2
S3(config-if-range)#switchport mode trunk 
S3(config-if-range)#switchport trunk allowed vlan only 10,20,50,60,100
S3(config-if-range)#

S3(config)#interface range gigabitEthernet 0/3-4
S3(config-if-range)#port-group 1
S3(config-if-range)#exit 
S3(config)#interface aggregatePort 1
S3(config-if-AggregatePort 1)#switchport mode trunk 
S3(config-if-AggregatePort 1)#switchport mode trunk allowed vlan only 10,20,50,60,100             
S3(config-if-AggregatePort 1)#

S4

vlan range 10,20,50,60,100

int vlan 10
ip ad 192.1.10.252 24

int vlan 20
ip ad 192.1.20.252 24

int vlan 50
ip ad 192.1.50.252 24

int vlan 60
ip ad 192.1.60.252 24

int vlan 100
ip ad 192.1.100.252 24
exi
 

S4(config)#interface range gigabitEthernet 0/1-2
S4(config-if-range)#switchport mode trunk 
S4(config-if-range)#switchport trunk allowed vlan only 10,20,50,60,100
S4(config-if-range)#

S4(config)#interface range gigabitEthernet 0/1-2
S4(config-if-range)#switchport mode trunk 
S4(config-if-range)#switchport trunk allowed vlan only 10,20,50,60,100
S4(config-if-range)#

S4(config)#interface range gigabitEthernet 0/3-4
S4(config-if-range)#port-group 1
S4(config-if-range)#exit 
S4(config)#interface aggregatePort 1
S4(config-if-AggregatePort 1)#switchport mode trunk 
S4(config-if-AggregatePort 1)#switchport mode trunk allowed vlan only 10,20,50,60,100             
S4(config-if-AggregatePort 1)#

第二步：配置MSTP

S1

S1(config)#spanning-tree
S1(config)#spanning-tree mode mstp
S1(config)#spanning-tree mst configuration
S1(config-mst)#   name test
S1(config-mst)#   revision 1
S1(config-mst)#   instance 1 vlan 10,20
S1(config-mst)#   instance 2 vlan 50,60,100

S2

S2(config)#spanning-tree
S2(config)#spanning-tree mode mstp
S2(config)#spanning-tree mst configuration
S2(config-mst)#   name test
S2(config-mst)#   revision 1
S2(config-mst)#   instance 1 vlan 10,20
S2(config-mst)#   instance 1 vlan 10,20
S2(config-mst)#   instance 2 vlan 50,60,100
S2(config-mst)#   instance 2 vlan 50,60,100

S3

S3(config)#spanning-tree
S3config)#spanning-tree mode mstp
S3(config)#spanning-tree mst configuration
S3(config-mst)#   name test
S3(config-mst)#   revision 1
S3(config-mst)#   instance 1 vlan 10,20
S3(config-mst)#   instance 1 vlan 10,20
S3(config-mst)#   instance 2 vlan 50,60,100
S3(config-mst)#   instance 2 vlan 50,60,100

S3(config)#spanning-tree mst 1 priority 4096

S3(config)#spanning-tree mst 2 priority 8192

S4

S4(config)#spanning-tree
S4(config)#spanning-tree mode mstp
S4(config)#spanning-tree mst configuration
S4(config-mst)#   name test
S4(config-mst)#   revision 1
S4(config-mst)#   instance 1 vlan 10,20
S4(config-mst)#   instance 2 vlan 50,60,100

S4(config)#spanning-tree mst 1 priority 8192

S4(config)#spanning-tree mst 2 priority 4096

第三步：配置VRRP

S3

Interface vlan 10

Vrrp 10 ip 192.168.10.254

Vrrp 10 priority 150

Interface vlan 20

Vrrp 20 ip 192.168.20.254

Vrrp 20 priority 150

Interface vlan 50

Vrrp 50 ip 192.168.50.254

Vrrp 50 priority 120

Interface vlan 60

Vrrp 60 ip 192.168.60.254

Vrrp 60 priority 120

Interface vlan 100

Vrrp 100 ip 192.168.100.254

Vrrp 100 priority 120

S4

Interface vlan 10

Vrrp 10 ip 192.168.10.254

Vrrp 10 priority 120

Interface vlan 20

Vrrp 20 ip 192.168.20.254

Vrrp 20 priority 120

Interface vlan 50

Vrrp 50 ip 192.168.50.254

Vrrp 50 priority 150

Interface vlan 60

Vrrp 60 ip 192.168.60.254

Vrrp 60 priority 150

Interface vlan 100

Vrrp 100 ip 192.168.100.254

Vrrp 100 priority 150

五、验证

在S3、S4上面分别show vrrp brief 查看VRRP组的主备状态。