避免单点故障，保证整个网络的稳定，VRRP负载均衡与MSTP负载均衡概述与配置思路详解！！！！

*STP概述：

• -STP:生成树协议

• -RSTP：快速生成树协议

• -MSTP：多生成树协议

• -逻辑上断开环路，防止广播风暴的产生

• -当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用

• -通过选举根网桥、根端口、指定端口来决定阻塞端口

*目的：主要解决单点故障、二层环路等问题

*VRRP概述：
VRRP ： 虚拟路由器冗余协议

• -该协议属于公有标准协议，任何厂商的设备都可以运行
• -该协议的数据包是直接封装在IP头部后面，协议号为 112
• -该协议运行之后，会通过组播方式发送VRRP报文，组播地址为 224.0.0.18
• -通过VRRP报文中的关键字段比较，选举出“主网关”和“备份网关”
• -主网关用来真正的为“终端用户”转发数据包；
• -备份网关，一直监测主网关的状态，随时准备替换掉主网关。
• -只有主网关，才会发送VRRP的报文；备份网关是不会发送的；

*目的：为了解决主网关数据转发压力大、备份网关不转发任何数据、设备利用率低等问题。

*基础配置：

sw1配置：
[SW1]vlan batch 10 20 100 200 -----------------------------创建VLAN
[SW1-GigabitEthernet0/0/1]port link-type trunk -------------------------将接口设为trunk模式
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all ---------------------允许所有VLAN通过
[SW1-GigabitEthernet0/0/2]port link-type access ----------------------------将接口设为access模式
[SW1-GigabitEthernet0/0/2]port default vlan 100 -----------------------------将接口加入VLAN10
[SW1-GigabitEthernet0/0/3]port link-type trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW1-Vlanif10]ip address 192.168.10.254 24 --------------------------------为虚拟接口设IP地址
[SW1-Vlanif20]ip address 192.168.20.253 24
[SW1-Vlanif100]ip address 192.168.100.100 24
[SW1]ip route-static 10.10.10.0 24 192.168.100.1 --------------写一条通往LoopBack接口的默认路由

sw2配置：
[SW2]vlan batch 10 20 100 200
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 200
[SW2-GigabitEthernet0/0/3]port link-type trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW2-Vlanif10]ip address 192.168.10.253 24
[SW2-Vlanif20]ip address 192.168.20.254 24
[SW2-Vlanif200]ip address 192.168.200.200 24
[SW2]ip route-static 10.10.10.0 24 192.168.200.1

sw3配置：
[SW3]vlan batch 10 20 100 200
[SW3-GigabitEthernet0/0/1]port link-type access
[SW3-GigabitEthernet0/0/1]port default vlan 10
[SW3-GigabitEthernet0/0/2]port link-type access
[SW3-GigabitEthernet0/0/2]port default vlan 20
[SW3-GigabitEthernet0/0/3]port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW3-GigabitEthernet0/0/4]port link-type trunk
[SW3-GigabitEthernet0/0/4]port trunk allow-pass vlan all

AR1配置：
[AR1-GigabitEthernet0/0/0]ip address 192.168.100.1 24
[AR1-GigabitEthernet0/0/1]ip address 192.168.200.1 24
[AR1-LoopBack1]ip address 10.10.10.10 24 -------------------创建一个LoopBack接口，模拟外网
[AR1]ip route-static 192.168.10.0 24 192.168.100.100 -------------------------------写几条浮动路由，避免单点故障
[AR1]ip route-static 192.168.10.0 24 192.168.200.200 preference 70 -------------优先级设为70
[AR1]ip route-static 192.168.20.0 24 192.168.200.200
[AR1]ip route-static 192.168.20.0 24 192.168.100.100 preference 70

*MSTP配置：

sw1配置：
[SW1]stp region-configuration ------------------------------------------进入生成树区域配置
[SW1-mst-region]region-name abc ----------------------------------------------设置生成树区域名称
[SW1-mst-region]instance 10 vlan 10 ------------------------创建生成树实例并指定此实例允许的vlan
[SW1-mst-region]instance 20 vlan 20
[SW1-mst-region]active region-configuration -------------------------------------激活生此成树区域
[SW1]stp instance 10 priority 4096 ----------------------------指定交换机SW1为instance 10的主根
[SW1]stp instance 20 priority 8192 ------------------------------指定交换机SW1为instance 20的备根

sw2配置：
[SW2]stp region-configuration
[SW2-mst-region]region-name abc
[SW2-mst-region]instance 10 vlan 10
[SW2-mst-region]instance 20 vlan 20
[SW2-mst-region]active region-configuration
[SW2]stp instance 10 priority 8192 -------------------------------指定交换机SW2为instance 10的备根
[SW2]stp instance 20 priority 4096 -------------------------------指定交换机SW1为instance 20的主根

sw3配置：
[SW3]stp region-configuration
[SW3-mst-region]region-name abc
[SW3-mst-region]instance 10 vlan 10
[SW3-mst-region]instance 20 vlan 20
[SW3-mst-region]active region-configuration

*VRRP配置：

sw1配置：
[SW1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.100 -----------------配置 vlan 10 的虚拟网关IP地址
[SW1-Vlanif10]vrrp vrid 10 priority 120 ----------------------------配置 vlan 10 的 vrrp 优先级
[SW1-Vlanif10]vrrp vrid 10 preempt-mode timer delay 10 ----------------------------配置 vlan 10 的 vrrp 抢占时间为10秒
[SW1-Vlanif10]vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 50 ----------------------接口Gi0/0/1 断掉之后，vrrp 优先级降低 50
[SW1-Vlanif20]vrrp vrid 20 virtual-ip 10.10.20.200 -----------------------配置 vlan 20 的虚拟网关IP地址

sw2配置：
[SW2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.100 -----------------配置 vlan 10 的虚拟网关IP地址
[SW2-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.200 -----------------配置 vlan 20 的虚拟网关IP地址
[SW2-Vlanif20]vrrp vrid 20 priority 120 ----------------------------配置 vlan 20 的 vrrp 优先级
[SW2-Vlanif20]vrrp vrid 20 preempt-mode timer delay 10 ----------------------------配置 vlan 20 的 vrrp 抢占时间为10秒
[SW2-Vlanif20]vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 50 ----------------------接口Gi0/0/1 断掉之后，vrrp 优先级降低 50

实验结果：PC机可以成功的ping通LoopBack接口，即使手动down掉俩个接口依旧可以通信！！