ensp mstp+vrrp高可用组网实验

最新推荐文章于 2024-06-21 10:06:50 发布
最新推荐文章于 2024-06-21 10:06:50 发布
阅读量4.8k 收藏 81
点赞数 12
分类专栏： 华为ensp 笔记 文章标签： 网关 网络 交换机 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43976137/article/details/111056187
版权

ensp mstp+vrrp高可用组网实验

一、实验topo

在这里插入图片描述

二、实验目标

  • 网关位于汇聚层，接入和汇聚层采用trunk的方式进行互联，汇聚层和核心层之间采用三层方式互联。
  • 在接入和汇聚交换机上配置多生成树协议，name为mst，实例1包括11、12，实例2包括 vlan 13 、14，要求HJ1为实例1的主根，HJ2为实例2 的主根，并互为备份根。
  • 在汇聚交换之间启用VRRP协议，为VLAN实现网关备份，vrrp组中的虚拟IP为vlan中的第一个可用IP地址（所有网关地址X.X.X.1）；HJ1为VLAN11、12的master； HJ2为13、14的master，且互为备份。

三、IP地址分配表

设备名称设备接口ip地址
HJ1vlan1110.1.11.10/24
vlan1210.1.12.10/24
vlan1310.1.13.10/24
vlan1410.1.14.10/24
vlan20110.1.201.2/24
HJ2vlan1110.1.11.20/24
vlan1210.1.12.20/24
vlan1310.1.13.20/24
vlan1410.1.14.20/24
vlan20210.1.202.2/24
HXvlan20110.1.201.1/24
vlan20210.1.202.1/24

四、基础配置

1F

// 创建vlan
[1F]vlan batch 11 12 13 14 

// 更改端口配置
[1F]int e 0/0/1
[1F-Ethernet0/0/1]port link-type access 
[1F-Ethernet0/0/1]port default vlan 12 // 配置端口默认vlan

[1F]int e 0/0/2
[1F-Ethernet0/0/2]port link-type access 
[1F-Ethernet0/0/2]port default vlan 12

[1F]int g 0/0/1
[1F-GigabitEthernet0/0/1]port link-type trunk 
[1F-GigabitEthernet0/0/1]port trunk allow-pass vlan 11 to 14 201 202

[1F]int g 0/0/2
[1F-GigabitEthernet0/0/2]port link-type trunk 
[1F-GigabitEthernet0/0/2]port trunk allow-pass vlan 11 to 14 201 202

2F

// 创建vlan
[2F]vlan batch 11 to 14

// 更改端口配置
[2F]int e 0/0/1
[2F-Ethernet0/0/1]port link-type access 
[2F-Ethernet0/0/1]port default vlan 14

[2F]int e 0/0/2
[2F-Ethernet0/0/2]port link-type access 
[2F-Ethernet0/0/2]port default vlan 13

[2F]int g 0/0/1
[2F-GigabitEthernet0/0/1]port link-type trunk 
[2F-GigabitEthernet0/0/1]port trunk allow-pass vlan 11 to 14 201 202

[2F]int g 0/0/2
[2F-GigabitEthernet0/0/2]port link-type trunk 
[2F-GigabitEthernet0/0/2]port trunk allow-pass vlan 11 to 14 201 202

HJ1

// vlan创建及ip配置
[HJ1]vlan batch 11 to 14 201
[HJ1]int vlan 11
[HJ1-Vlanif11]ip add 10.1.11.10 24

[HJ1]int vlan 12
[HJ1-Vlanif12]ip add 10.1.12.10 24

[HJ1]int vlan 13
[HJ1-Vlanif13]ip add 10.1.13.10 24

[HJ1]int vlan 14
[HJ1-Vlanif14]ip add 10.1.14.10 24

[HJ1]int vlan 201
[HJ1-Vlanif201]ip add 10.1.201.2 24

// 更改端口配置
[HJ1]int g 0/0/21
[HJ1-GigabitEthernet0/0/21]port link-type trunk 
[HJ1-GigabitEthernet0/0/21]port trunk allow-pass vlan 11 to 14 201 202

[HJ1]int g 0/0/22
[HJ1-GigabitEthernet0/0/22]port link-type trunk 
[HJ1-GigabitEthernet0/0/22]port trunk allow-pass vlan 11 to 14 201 202

[HJ1]int g 0/0/23
[HJ1-GigabitEthernet0/0/23]port link-type trunk 
[HJ1-GigabitEthernet0/0/23]port trunk allow-pass vlan 11 to 14 201 202

[HJ1]int g 0/0/24
[HJ1-GigabitEthernet0/0/24]port link-type trunk 
[HJ1-GigabitEthernet0/0/24]port trunk allow-pass vlan 11 to 14 201 202

HJ2

// vlan创建及ip配置
[HJ2]vlan batch 11 to 14 202
[HJ2]int vlan 11
[HJ2-Vlanif11]ip add 10.1.11.20 24

[HJ2]int vlan 12
[HJ2-Vlanif12]ip add 10.1.12.20 24

[HJ2]int vlan 13
[HJ2-Vlanif13]ip add 10.1.13.20 24

[HJ2]int vlan 14
[HJ2-Vlanif14]ip add 10.1.14.20 24

[HJ2]int vlan 202
[HJ2-Vlanif202]ip add 10.1.204.2 24

// 端口配置
[HJ2]int g 0/0/21
[HJ2-GigabitEthernet0/0/21]port link-type trunk 
[HJ2-GigabitEthernet0/0/21]port trunk allow-pass vlan 11 to 14 201 202

[HJ2]int g 0/0/22
[HJ2-GigabitEthernet0/0/22]port link-type trunk 
[HJ2-GigabitEthernet0/0/22]port trunk allow-pass vlan 11 to 14  201 202

[HJ2]int g 0/0/23
[HJ2-GigabitEthernet0/0/23]port link-type trunk
[HJ2-GigabitEthernet0/0/23]port trunk allow-pass vlan 11 to 14 201 202

[HJ2]int g 0/0/24
[HJ2-GigabitEthernet0/0/24]port link-type trunk
[HJ2-GigabitEthernet0/0/24]port trunk allow-pass vlan 11 to 14 201 202

HX

[HX]vlan batch 201 202

[HX]int vlan 201
[HX-Vlanif201]ip add 10.1.201.1 24

[HX]int vlan 202
[HX-Vlanif202]ip add 10.1.202.1 24

[HX]int g 0/0/1
[HX-GigabitEthernet0/0/1]port link-type trunk 
[HX-GigabitEthernet0/0/1]port trunk allow-pass vlan 11 to 14 201 202

[HX]int g 0/0/2
[HX-GigabitEthernet0/0/2]port link-type trunk
[HX-GigabitEthernet0/0/2]port trunk allow-pass vlan 11 to 14 201 202

五、OSPF路由配置

HJ1

[HJ1]ospf 1
[HJ1-ospf-1]area 0
[HJ1-ospf-1-area-0.0.0.0]network 10.1.11.0 0.0.0.255
[HJ1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[HJ1-ospf-1-area-0.0.0.0]network 10.1.13.0 0.0.0.255
[HJ1-ospf-1-area-0.0.0.0]network 10.1.14.0 0.0.0.255
[HJ1-ospf-1-area-0.0.0.0]network 10.1.201.0 0.0.0.255

HJ2

[HJ2]ospf 1
[HJ2-ospf-1]area 0
[HJ2-ospf-1-area-0.0.0.0]network 10.1.11.0 0.0.0.255
[HJ2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[HJ2-ospf-1-area-0.0.0.0]network 10.1.13.0 0.0.0.255
[HJ2-ospf-1-area-0.0.0.0]network 10.1.14.0 0.0.0.255
[HJ2-ospf-1-area-0.0.0.0]network 10.1.202.0 0.0.0.25

HX

[HX]ospf 1
[HX-ospf-1]area 0
[HX-ospf-1-area-0.0.0.0]network 10.1.201.0 0.0.0.255
[HX-ospf-1-area-0.0.0.0]network 10.1.202.0 0.0.0.255

六、MSTP配置

注意同一个mstp域 name level配置必须一致

1F

[1F]stp region-configuration
[1F-mst-region]region-name mst
[1F-mst-region]revision-level 1
[1F-mst-region]instance 1 vlan 11 12
[1F-mst-region]instance 2 vlan 13 14
[1F-mst-region]active region-configuration

2F

[2F]stp region-configuration
[2F-mst-region]region-name mst
[2F-mst-region]instance 1 vlan 11 12
[2F-mst-region]instance 2 vlan 13 14
[2F-mst-region]active region-configuration

HJ1

[HJ1]stp region-configuration
[HJ1-mst-region]region-name mst
[HJ1-mst-region]revision-level 1
[HJ1-mst-region]instance 1 vlan 11 12
[HJ1-mst-region]instance 2 vlan 13 14
[HJ1-mst-region]active region-configuration

// 配置HJ1为实例1的主根
[HJ1]stp instance 1 root primary 
// 备份根
[HJ1]stp instance 2 root secondary

HJ2

[HJ2]stp region-configuration 
[HJ2-mst-region]region-name mst
[HJ2-mst-region]revision-level 1
[HJ2-mst-region]instance 1 vlan 11 12
[HJ2-mst-region]instance 2 vlan 13 14
[HJ2-mst-region]active region-configuration 

[HJ2]stp instance 1 root secondary 
[HJ2]stp instance 2 root primary

七、VRRP配置

HJ1

[HJ1]int vlan 11
// 设置虚拟网关 	
[HJ1-Vlanif11]vrrp vrid 11 virtual-ip 10.1.11.1
// 设置优先级
[HJ1-Vlanif11]vrrp vrid 11 priority 100
// 开启端口监测功能
[HJ1-Vlanif11]vrrp vrid 11 track interface g0/0/24 reduced 50

[HJ1]int  vlan 12
[HJ1-Vlanif12]vrrp vrid 12 virtual-ip 10.1.12.1 
[HJ1-Vlanif12]vrrp vrid 12 priority 100
[HJ1-Vlanif12]vrrp vrid 12 track interface g0/0/24 reduced 50

[HJ1]int vlan 13
[HJ1-Vlanif13]vrrp vrid 13 virtual-ip 10.1.13.1
[HJ1-Vlanif13]vrrp vrid 13 priority 90

[HJ1]int vlan 14
[HJ1-Vlanif14]vrrp vrid 14 virtual-ip 10.1.14.1
[HJ1-Vlanif14]vrrp vrid 14 priority 90

HJ2

[HJ2]int vlan 11
[HJ2-Vlanif11]vrrp vrid 11 virtual-ip 10.1.11.1
[HJ2-Vlanif11]vrrp vrid 11 priority 90

[HJ2]int vlan 12
[HJ2-Vlanif12]vrrp vrid 12 virtual-ip 10.1.12.1
[HJ2-Vlanif12]vrrp vrid 12 priority 90

[HJ2]int vlan 13
[HJ2-Vlanif13]vrrp vrid 13 virtual-ip 10.1.13.1
[HJ2-Vlanif13]vrrp vrid 13 priority 100
[HJ2-Vlanif13]vrrp vrid 13 track interface  g0/0/24 reduced 50

[HJ2]int vlan 14
[HJ2-Vlanif14]vrrp vrid 14 virtual-ip 10.1.14.1
[HJ2-Vlanif14]vrrp vrid 14 priority 100
[HJ2-Vlanif14]vrrp vrid 14 track interface g 0/0/24 reduced 50

八、测试

1.网络连通性测试

由 PC1 ping PC4进行测试
在这里插入图片描述

2.MSTP主备检测

HJ1
HJ1上的实例一的端口全是指定端口，所以说这是实例一的根交换机
在这里插入图片描述
HJ2
这跟HJ1相反，为实例二的根交换机
在这里插入图片描述

1F
在这里插入图片描述

2F
在这里插入图片描述

3.VRRP检测

HJ1
从图中可得出当前设备是组11 12的master路由器
在这里插入图片描述

HJ2
从图中可得出当前设备是组13 14的master路由器
在这里插入图片描述

至此实验配置成功
yulate
关注
  • 12
    点赞
  • 踩
  • 81
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络工程_MSTP+VRRP+OSPF配置.docx
01-26
实验的目的是掌握 MSTP 和 VRRP 的工作原理和组网方式的基本原理。 一、MSTP 技术 MSTP（Multiple Spanning Tree Protocol，多生成树协议）是一种二层网络协议，用于避免网络环路的出现。MSTP 可以在网络中形成多...
VRRP（路由交换之虚拟网关冗余技术）
weixin_30748995的博客
07-16 1399
　　作者：邓聪聪　 二层 ：环路----STP --链路聚合 三层： 网关 ----VRRP VRRP 虚拟路由冗余协议 概念：虚拟路由器 --由转发数据的路由器和备份的路由去组成的一个虚拟组 --虚拟IP地址-------内网主机的网关地址 --虚拟MAC：00-00-3E-00-01-VRID master路由器----...
华为ensp园区网络规划与部署
m0_64839527的博客
06-13 802
技术是多种技术形式和集成的结果，其充分的利用了GFP（Generic Frame Protocol）数据封装、虚级联（Virtual Concatenation）映射、RPR等技术的集成应用，通过这些形式的推动作用，MSTP技术具备了广泛的带宽和对于带宽的适配能力，同时更是支持更多的功能，将ATM业务也进行了涵盖，同时有效的进行网络利用。在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。创建公司主页展示公司信息，提供在线服务，增强品牌知名度和信誉。
数通篇(四) - 华为防火墙双机热备案例(基于eNSP的防火墙实验)
最新发布
weixin_50571749的博客
06-21 1086
华为防火墙双机热备的详细配置案例
三层架构（IE）
Loners_fan的博客
09-24 1042
企业网三层架构，将网关配置在汇聚层！
VRRP在城域网中的应用
weixin_46622292的博客
01-17 933
天阔云瞰-001 前言 目前城域网现网中，VRRP主要应用在汇聚层，应用在承载语音业务路由器的子接口上，在此子接口并未使能VRRP TRACK,并未实现监视路由器上联子接口状态，并未做到上联端口宕主备快速切换。 一、VRRP是什么？ VRRP（VirtualRouterRedundancyProtocol/虚拟路由器冗余协议） 虚拟路由器冗余协议是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些
eNSP 第五篇:VRRP，热备份，虚拟网关路由技术，双网关
weixin_46678521的博客
08-25 1740
vrrp一般工作双核心或者多核心的网络结构中，可以在一段接口下映射ip地址，当两台或者多台设备同时在一个接口中映射通过IP，则可以通过计算优先级等参数，使映射的IP只有一个生效，即为master状态，其设备映射的ip则不生效，即为backup状态，当master设备由于链路通信中断、设备故障等其他因素导致无法正常工作时，其他设备拥有相同映射ip的设备则会抢占为master，从而使整个网络可以正常工作，不至于造成网络的瘫痪等现象发生。//配置虚拟IP的优先级，默认100，越高越优先，优先范围：1-254。..
综合实验1 MSTP VRRP组网实验_ENSP_
10-01
在本实验"综合实验1 MSTP VRRP组网实验_ENSP_"中，我们将探讨两个重要的网络技术：多生成树协议（MSTP）和虚拟路由冗余协议（VRRP）。这些技术在构建企业级网络时起着关键作用，确保网络的稳定性和高可用性。华为...
基于eNSP的校园网络规划（三层核心mstp、vrrp、ospf、nat、AC/AP、防火墙、链路聚合等等）
10-18
本人是北京某高校的毕业生，目前正在从事相关的工作，由于本人在大四期间也经历过，毕设迷茫，不知道从何下手，不知道怎么去选题等等问题，希望可以尽自己的一份力量帮助到即将毕业的同学们，本次的实验适用于网络...
mstp及vrrp双机热备负载均衡
12-27
例如，“配置matp&vrrp组合组网示例.topo”可能是具体的网络拓扑配置文件，其他文件可能包含了特定设备的配置信息或者实验过程的记录。 综合来看，这个主题涵盖了网络高可用性、负载均衡策略以及华为设备的配置实践...
华为ENSP全系实验.zip
07-06
详解配置交换机多生成树MSTP+VRRP 的典型组网 详解路由器上的虚拟路由冗余协议 VRRP 详解路由器上的 VRRP Track 详解路由器的DHCP Snooping 的配置 详解路由策略和通过抓取IP前缀ip-prefix引入路由 详解路由策略 ...
MSTP+VRRP
热门推荐
艺博东的博客
08-04 2万+
人品，才是一个人最硬的底牌。 文章目录 一、MSTP 二、MSTP 简介 三、拓扑 四、基础配置 五、配置与分析 六、VRRP配置 一、MSTP 1、作用 (1)防止二层环路与链路冗余 (2)基于VLAN的数据负载分担 小结 在MSTP中，最为关键的就是在阻塞链路时是基于接口所在vlan对应的生成树实例来对应接口角色；配置MSTP需要保证三个统一+一个激活，这个要点不要忘记；另外就是对于连接路由器的接口也要配置边缘接口，因为正常情况路由器所在的链路不会形成环路也不会发BPDU没有必要等待。
VRRP+MSTP
jc1112323的博客
09-30 3191
VRRP虚拟路由冗余协议解决局域网中配置静态网关出现单点故障的现象的路由协议
VRRP+MSTP+ospf配置详解
zls94264的博客
04-11 4024
所谓生成树实例就是多个VLAN的一个集合。可以把多个相同拓扑结构的VLAN映射到一个实例里，这些VLAN在端口上的转发状态取决于端口在对应MSTP实例的状态。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。为了防止网络中的网关出现单点故障，VRRP有主网关（Master）和备网关（Backup），当主网关（Master）出现故障时可自动切换成备份网关，不影响主机的通信。
配置VRRP+MSTP（华为，参考HCIA第九章实验）
2301_76960518的博客
06-15 3728
（6）SW1与NAT网段：100.103.1.0/30，SW2与NAT网段：100.103.1.4/30，NAT上用Loopback0模拟Internet，IP地址为200.103.1.1/24。根据实例设置，我们可以得到根交换机的结果，在实验过程中，被阻塞的接口可能与本实验有所不同，但被阻塞的链路是一样的，这就实现了链路同时启用，进行负载分担，同时又提供备用来应对故障的目标。其次开始配置交换机基本配置。1：配置交换机基本信息 2：VRRP的基本配置 3：配置VRRP的优先级 4：配置VRRP的占先权。
由浅入深玩转华为WLAN—26 高可用性系列（2）双链路1+1组网情况下的高可用性应用【二层组网+旁挂+直接转发+无HSB】
网络之路Blog（其他平台同名）
03-10 2165
简介 之前介绍过华为无线方面双击热备的几种方式，这里先从简单的开始演示，这次主要演示下AP双链路的情况下的热备，这个热备其实只是对于AP的CAPWAP隧道来说，并不能提供业务不中断的功能，这也是早期的解决方案，后续会加入HSB，这样的话可以提供业务不中断功能，由浅入深。 双链路概念 双链路备份是指在AC+FIT AP的网络架构中，使用两台AC来管理相同AP，AP同时和两台AC建立CAPWAP链路，其中一台AC作为主AC，为AP提供业务服务，另一台AC作为备AC，不提供业务服务。当主AC故障或主AC与A
网络高可用方案
manwufeilong的博客
02-20 1398
网络高可用，是指对于网络的核心部分或设备在设计上考虑冗余和备份，减少单点故障对整个网络的影响。其设计应充分考虑到核心设备、网关设备的电源/引擎/链路等方面的冗余。可从以下方面进行设计(1) 出口上连设备使用两/多台设备互为备份（HA/虚拟化），任何一台出现故障流量均会瞬间切换(2) 核心层采用冗余设备的组网方案（堆叠/VSU虚拟化等）(3) 接入层设备可采用lacp等技术，提高链路的带宽和稳定性。
互联网架构之 “高可用” 详解
创作不易，请多支持，将为本站提供更多「有价值的文章」。
02-10 2337
高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。假设系统一直能够提供服务，我们说系统的可用性是100%。如果系统每运行100个时间单位，会有1个时间单位无法提供服务，我们说系统的可用性是99%。很多公司的高可用目标是4个9，也就是99.99%，这就意味着，系统的年停机时间为8.76个小时。百度的搜索首页，是业内公认高可用保障非常出色的系统，甚至人们会通过。
由浅入深玩转华为WLAN—29 高可用性系列（5）VRRP与HSB组网情况下高可用性应用【二层组网+旁挂+直接转发+主备方式】
网络之路Blog（其他平台同名）
03-13 1423
简介 对于之前的VRRP高可用性方案，其实只是提供了一个能够自由切换的地址，但是备用上面一个客户端的关联信息，另外也没有AP注册的信息，这样会导致当主用失效后，AP切换到备用，但是隧道没有建立的情况，导致重新建立隧道，这个会出现短暂的业务流量中单，这对于客户来说，是不好的体验，这时候可以引入HSB技术，它不仅仅能够同步客户端的信息，而且能把AP的CAPWAP隧道等信息也同步给备用，这时候可以实现双链路1+1主备的效果。演示效果 1、没有HSB下的VRRP组网的问题（Open+WPA2测试） 2、使用HSB
vrrp+mstp实现双机热备的ensp脚本
05-22
vrrp+mstp实现双机热备是一种常见的网络高可用方案。其中vrrp是虚拟路由冗余协议，用于实现多个路由器的冗余备份，保证网络的高可用性。而mstp是多协议生成树协议，用于在网络中选择一棵最优的生成树，实现网络的快速收敛。 在ensp中实现vrrp+mstp双机热备可以使用以下脚本： ``` sysname ENSP # interface GigabitEthernet0/0/1 port link-type access port default vlan 10 stp edged-port enable # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 stp edged-port enable # interface Vlanif10 ip address 10.0.0.1 255.255.255.0 vrrp vrid 10 virtual-ip 10.0.0.100 vrrp vrid 10 priority 100 vrrp vrid 10 preempt-mode timer delay 60 stp instance 1 vlan 10 root primary stp edged-port enable # interface Vlanif20 ip address 20.0.0.1 255.255.255.0 vrrp vrid 20 virtual-ip 20.0.0.100 vrrp vrid 20 priority 90 vrrp vrid 20 preempt-mode timer delay 60 stp instance 2 vlan 20 root secondary stp edged-port enable # interface NULL0 stp loop-protection # ``` 这个脚本中，我们通过配置GigabitEthernet0/0/1和GigabitEthernet0/0/2两个端口实现了vlan10和vlan20的网络互联，并且在Vlanif10和Vlanif20两个接口上分别启用了vrrp和mstp。其中vrrp vrid 10表示在vrrp协议中使用虚拟路由器ID为10，priority设置为100表示优先级最高，可以作为主节点提供服务，同时preempt-mode timer delay 60表示当主节点失效时，等待60秒后副节点将接管服务。而在mstp协议中，我们通过配置stp instance 1 vlan 10 root primary表示vlan10的根节点为主节点，而stp instance 2 vlan 20 root secondary则表示vlan20的根节点为副节点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值