网络调优，部署内网备份冗余和负载分担---实验

目录

网络调优，部署内网备份冗余和负载分担---实验

拓扑

需求

配置步骤：

配置命令:

---

网络调优，部署内网备份冗余和负载分担---实验

拓扑

需求

• 主机获取IP地址，访问WEB服务器，WEB服务器网关在SW5上
• SW5作为VLAN10,VLAN20的主网关，作为VLAN30,VLAN40的备网关；
• SW6作为VLAN30,VLAN40的主网关，作为VLAN10,VLAN20的备网关；
• SW5上的vlanif 地址为192.168.xx.251，虚拟网关为192.168.xx.254
• SW6上的vlanif 地址为192.168.xx.252，虚拟网关为192.168.xx.254
• SW5作为VLAN10,VLAN20，vlan88的主根，作为VLAN30,VLAN40,vlan66的备根；
• SW6作为VLAN30,VLAN40,vlan66的主根，作为VLAN10,VLAN20,vlan88的备根；

配置步骤：

• SW5和SW6中创建vlan88
• 所有的接入层交换机和SW5的互联的接口配置trunk
• SW5配置vlanif的管理地址，XX.251
• 配置VRRP主备网关，配置WEB服务器网关
• 配置SW5为DHCP中继
• 配置MSTP

配置命令:

 第一步：SW5的基础配置： 
[SW5]vlan batch 10 20 30 40 66 88
[SW5]port-group group-member g0/0/1 to g0/0/4 g0/0/20
[SW5-port-group]port link-type trunk
[SW5-port-group]port trunk allow-pass vlan all


 第二步： 配置SW5的dhcp中继 
[SW5]dhcp enable 
[SW5]int vlan 10
[SW5-Vlanif10]ip add 192.168.10.251 24
[SW5-Vlanif10]dhcp select relay 
[SW5-Vlanif10]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif10]int vlan 20
[SW5-Vlanif20]ip add 192.168.20.251 24
[SW5-Vlanif20]dhcp select relay
[SW5-Vlanif20]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]ip add 192.168.30.251 24
[SW5-Vlanif30]dhcp select relay
[SW5-Vlanif30]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif30]int vlan 40
[SW5-Vlanif40]ip add 192.168.40.251 24
[SW5-Vlanif40]dhcp select relay
[SW5-Vlanif40]dhcp relay server-ip 192.168.66.1
[SW5-Vlanif40]quit

[SW5]int vlan 66
[SW5-Vlanif66]ip address 192.168.66.253 24

[SW5-Vlanif66]int vlan 88
[SW5-Vlanif88]ip add 192.168.88.254 24


 第三步：所有的交换机中都配置MSTP 
 1） 在所有的交换机中复制粘贴，不要手写命令，不要手写命令 
stp region-configuration
  region-name ntd2304
  instance 1 vlan 10 20
  instance 2 vlan 30 40
  active region-configuration

 2）在SW5中配置主根和备根 
把SW5做成实例1（vlan10和vlan20）的主根
把SW5做成实例2（vlan30和vlan40）的备根
把SW5做成实例0（其余所有vlan）的主根

[SW5]stp instance 1  priority 4096
[SW5]stp instance 2  priority 8192
[SW5]stp instance 0  priority 4096

 3）在SW6中配置主根和备根 
把SW6做成实例1（vlan10和vlan20）的备根
把SW6做成实例2（vlan30和vlan40）的主根
把SW6做成实例0（其余所有vlan）的备根

[SW6]stp instance 1 priority 8192
[SW6]stp instance 2 priority 4096  
[SW6]stp instance 0 priority 8192

 第四步：配置VVRP 

 1）SW5配置VRRP-成为vlan10和vlan20的master 
   SW5配置VRRP-成为vlan30和vlan40的backup

[SW5-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254 
[SW5-Vlanif10]vrrp vrid 10 priority 160

[SW5-Vlanif10]int vlan 20
[SW5-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254
[SW5-Vlanif20]vrrp vrid 20 priority 160

[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254

[SW5-Vlanif30]int vlan 40
[SW5-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254


 备注：如果写错：删除
[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]undo  vrrp vird 40 

 2）SW6配置VRRP-成为vlan30和vlan40的master
   SW6配置VRRP-成为vlan10和vlan20的backup 

[SW6]int vlan 10
[SW6-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254

[SW6-Vlanif10]int vlan 20
[SW6-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254

[SW6-Vlanif20]int vlan 30
[SW6-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254
[SW6-Vlanif30]vrrp vrid 30 priority 160

[SW6-Vlanif30]int vlan 40
[SW6-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254
[SW6-Vlanif40]vrrp vrid 40 priority 160

备注：在SW6中配置vlan88的管理IP地址
[SW6]vlan 88
[SW6-vlan88]quit
[SW6]int vlan 88
[SW6-Vlanif88]ip address 192.168.88.6 24

 
 备注：
配置完MSTP和VRRP后， 主机可以正常获取IP地址吗？
如果不能，为什么？？？
如何排错？
请思考：
 2个小坑，辛苦各位填满

为什么呢？ 
因为SW5 和DHCP不能互通，三层有直连路由，但是不能互通，那么我们去查二层
1）抓包-分析
2）display  port vlan   查看端口的状态和允许通过的vlan

通过抓包分析，发现SW5的5条链路，都无法发包，
使用display  port vlan 发现 SW5的5条链路都没有做trunk ,都没有允许vlan通过


解决方案：给SW1/SW2/SW3/SW4的g0/0/11接口配置trunk ,允许vlan通过
        给SW6的g0/0/20 接口配置trunk ，允许vlan通过

[SW6]int g0/0/20
[SW6-G0/0/20]port link-type trunk
[SW6-G0/0/20]port trunk allow-pass vlan all

[SW4]int g0/0/11
[SW4-G0/0/11]port link-type trunk
[SW4-G0/0/11]port trunk allow-pass vlan all


[SW3]int g0/0/11
[SW3-G0/0/11]port link-type trunk
[SW3-G0/0/11]port trunk allow-pass vlan all


[SW2]int g0/0/11
[SW2-G0/0/11]port link-type trunk
[SW2-G0/0/11]port trunk allow-pass vlan all


[SW1]int g0/0/11
[SW1-G0/0/11]port link-type trunk
[SW1-G0/0/11]port trunk allow-pass vlan all


备注：PC可以访问server服务器吗？

PC  能ping  通192.168.88.1


1）确认sw5 配置了vlanif88的IP地址
[SW5-Vlanif66]int vlan 88
[SW5-Vlanif88]ip add 192.168.88.254 24


2）确认sw6创建了vlan88 ,并配置了vlanif 88的IP地址
[SW6]vlan 88
[SW6-vlan88]quit
[SW6]int vlan 88
[SW6-Vlanif88]ip address 192.168.88.6 24

3）确认SW5的g0/0/8口，改为了access 并且加入了vlan88
[SW5]int g0/0/8
[SW5-GigabitEthernet0/0/8]port lin  
[SW5-GigabitEthernet0/0/8]port link-type access
[SW5-GigabitEthernet0/0/8]port default vlan 88