一、简介
1、什么是VRRP:
(1)VRRP(Virtual Router Redundancy Protocol)的概念:
VRRP(Virtual Router Redundancy Protocol)指的是一种实现路由器冗余备份的协议,常用于构建局域网内的高可用性、无故障转移的网络拓扑。通过使用 VRRP,可以将多个路由器构成一个虚拟路由器,对外提供单一的虚拟 IP 地址和 MAC 地址,其中一个路由器被选举为虚拟路由器的主机,而其他路由器则被定义为热备份。
(2)VRRP(Virtual Router Redundancy Protocol)的作用:
在 VRRP 中,每个实际路由器都拥有一个默认优先级,当网络上出现故障(如主路由器无法继续提供服务),热备份路由器会被自动顶替为新的主路由器,保证网络服务的持续性。
(3)VRRP(Virtual Router Redundancy Protocol)的概括:
简单来说,VRRP 可以将多个物理路由器组成一个虚拟路由器,避免单点故障和网络中断的发生,实现路由器的高可用性和无故障切换。
说人话:有主路由器和次路由器,主出问题了,次就顶替上去
2、什么是MSTP:
(1)MSTP(Multiple Spanning Tree Protocol)的概念:
MSTP(Multiple Spanning Tree Protocol)指的是一种基于标准 STP(Spanning Tree Protocol)的扩展协议,用于网络中多个 VLAN 的环路问题。它可以将多个 VLAN 拥有相同的网关交换机时,将这些 VLAN 网络同时连入并隔离 STP,形成多个独立的 STP 实例,从而避免一个 STP 实例影响整个网络的工作。
(2)MSTP(Multiple Spanning Tree Protocol)的作用:
在一些使用 VLAN 环境中,所有 STP 发生变化时,可能会出现链路或者网络出现抖动或断开的情况,企业需要做出升级或者增加网络设备的变化。MSTP 常用于解决这种问题,它能够在网络中对于子网及其上的路径进行分类,并提供控制机制进行统一管理。
(3)MSTP(Multiple Spanning Tree Protocol)的概括:
简单来说,MSTP 可以通过将每个 VLAN 网络独立成 STP 实例的方式,解决多个 VLAN 网络之间的环路问题,避免不同 VLAN 网络之间互相影响。这样可以提高网络环境下的可用性与可靠性,促进企业网络的稳定化运行。
说人话:将每个vlan独立起来,避免一个出现问题,所有都会受影响
二、实验内容
实验设备:
1.路由器 ×1
2.交换机S5700 ×2
3.交换机S3700 ×2
4.主机 ×4
实验结果:
PC端可以ping通全网,以及loopback
实验要求:
使用ensp搭建实验环境,如图所示
网络规划:
(1)交换机之间的接口全部为 Trunk 类型。
(2)在 SW1和 SW2 上配置 VRRP,Master 路由器优先级为 150,Backup 路由器优先级为 110。当Master 路由器的上行接口出现故障,其优先级减少 70,实现由 Master 路由器到 Backup 路由器的切换。
(3)在 Sw1 交换机上配置 VLAN 接口IP地址:
VLAN2 接口的 IP地址: 192.168.58.1/24
VLAN3 接口的 IP地址: 192.168.59.1/24
VLAN4 接口的 IP地址: 192.168.60.1/24
(4)在 Sw2 交换机上配置 VLAN 接口IP地址:
VLAN2 接口的IP地址: 192.168.58.2/24
VLAN3 接口的 IP地址: 192.168.59.2/24
VLAN4 接口的IP地址: 192.168.60.2/24
(5) PC的IP 地址及网关如下:
PC4的IP地址: 192.168.58.10/24,网关为 192.168.58.254/24
PC3的IP地址: 192.168.59.11/24,网关为192.168.59.254/24
PC2的IP地址: 192.168.58.10/24,网关为 192.168.58.254/24
PC1的IP地址: 192.168.60.10/24,网关为 192.168.60.254/24
(6) SW1 与 NAT 网段: 192.168.100.0/30,SW2 与NAT 网段: 192.168.100.4/30,NAT 上用 Loopback0 模拟 Internet,IP地址为 222.103.255.1/30
三、配置PC端的基础配置
PC1的参数配置:
PC2的参数配置:
PC3的参数配置:
PC4的参数配置:
四、配置S1和S2的VRRP
1、S1参数配置:
S1配置:
sys
sysname S1
undo info enable
vlan batch 2 3 4 100
interface vlanif 2
#vlan2这一虚拟接口的ip地址
ip address 192.168.58.1 24
#配置VRRP
vrrp vrid 2 virtual-ip 192.168.58.254
#Master路由器优先级为150
vrrp vrid 2 priority 150
#抢占延迟为1s,如果此路由器在成为Backup后重新获得更高的优先级,它将在1秒后夺回Master地位
vrrp vrid 2 preempt-mode timer delay 1
#设置VRRP广告间隔为1秒
vrrp vrid 2 timer advertise 1
#当Master 路由器的上行接口出现故障,其优先级减少 70
vrrp vrid 2 track interface GigabitEthernet 0/0/1 reduced 70
interface vlanif 3
ip address 192.168.59.1 24
vrrp vrid 3 virtual-ip 192.168.59.254
#Backup路由器的优先级为110
vrrp vrid 3 priority 110
vrrp vrid 3 preempt-mode timer delay 1
vrrp vrid 3 timer advertise 1
interface vlanif 4
ip address 192.168.60.1 24
vrrp vrid 4 virtual-ip 192.168.60.254
#Backup路由器的优先级为110
vrrp vrid 4 priority 110
vrrp vrid 4 preempt-mode timer delay 1
vrrp vrid 4 timer advertise 1
可以通过display vrrp查看vrrp配置
2、S2参数配置:
S2配置:
sys
sysname S2
undo info enable
vlan batch 2 3 4 100
interface vlanif 2
ip address 192.168.58.2 24
vrrp vrid 2 virtual-ip 192.168.58.254
#Backup 路由器优先级为 110
vrrp vrid 2 priority 110
vrrp vrid 2 preempt-mode timer delay 1
vrrp vrid 2 timer advertise 1
interface vlanif 3
ip address 192.168.59.2 24
vrrp vrid 3 virtual-ip 192.168.59.254
#Master 路由器优先级为 150
vrrp vrid 3 priority 150
vrrp vrid 3 preempt-mode timer delay 1
vrrp vrid 3 timer advertise 1
#当Master 路由器的上行接口出现故障,其优先级减少 70,实现由 Master 路由器到 Backup 路由器的切换
vrrp vrid 3 track interface GigabitEthernet 0/0/1 reduced 70
interface vlanif 4
ip address 192.168.60.2 24
vrrp vrid 4 virtual-ip 192.168.60.254
vrrp vrid 4 priority 150
vrrp vrid 4 preempt-mode timer delay 1
vrrp vrid 4 timer advertise 1
vrrp vrid 4 track interface GigabitEthernet 0/0/1 reduced 70
五、配置S1、S2、S3、S4的链路
1、S1的参数配置:
S1配置:
interface vlanif 100
ip address 192.168.100.1 30
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 100
interface GigabitEthernet 0/0/13
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet 0/0/14
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet 0/0/15
port link-type trunk
port trunk allow-pass vlan all
2、S2的参数配置:
S2配置:
interface vlanif 100
ip address 192.168.100.5 30
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 100
interface GigabitEthernet 0/0/13
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet 0/0/14
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet 0/0/15
port link-type trunk
port trunk allow-pass vlan all
3、S3的参数配置:
S3配置:
sys
sysname S3
undo info enable
vlan batch 2 3 4 100
interface Ethernet0/0/13
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet0/0/14
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet 0/0/1
port link-type access
port default vlan 2
interface Ethernet 0/0/2
port link-type access
port default vlan 3
4、S4的参数配置:
S4配置:
sys
sysname S4
undo info enable
vlan batch 2 3 4 100
interface Ethernet0/0/13
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet0/0/14
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet 0/0/1
port link-type access
port default vlan 2
interface Ethernet 0/0/2
port link-type access
port default vlan 4
六、配置S1、S2、S3、S4的MSTP(STP,生成树协议)
1、S1的参数配置:
S1配置:
#开始一个STP区域配置会话
stp region-configuration
#设置STP区域的名称为”STP"
region-name STP
#创建一个stp实例,编号为1,并将其应用于vlan 2
instance 1 vlan 2
instance 2 vlan 3 4
#设置stp配置的修订级别为1,修订级别用来管理stp配置的版本
revision-level 1
#激活stp区域配置
active region-configuration
#将当前设备配置为stp的根桥,即这个设备现在是stp拓扑的起点
stp root primary
2、S2的参数配置:
S2配置:
stp region-configuration
region-name STP
instance 1 vlan 2
instance 2 vlan 3 4
revision-level 1
active region-configuration
stp root secondary
3、S3的参数配置:
S3配置:
stp region-configuration
region-name STP
instance 1 vlan 2
instance 2 vlan 3 4
revision-level 1
active region-configuration
#stp实例1为根桥
stp instance 1 root primary
#stp实例2为备份根桥
stp instance 2 root secondary
4、S4的参数配置:
S4配置:
stp region-configuration
region-name STP
instance 1 vlan 2
instance 2 vlan 3 4
revision-level 1
active region-configuration
stp instance 2 root primary
stp instance 1 root secondary
七、配置R1的参数以及R1、S1、S2的静态路由
1、R1的参数配置:
R1配置:
sys
undo info-center enable
sysname R1
interface GigabitEthernet 0/0/0
ip address 192.168.100.6 30
interface GigabitEthernet 0/0/1
ip address 192.168.100.2 30
interface LoopBack 0
ip address 222.103.225.1 30
ip route-static 192.168.58.0 24 192.168.100.1
ip route-static 192.168.59.0 24 192.168.100.5
ip route-static 192.168.60.0 24 192.168.100.5
2、S1的参数配置:
S1配置:
ip route-static 192.168.100.4 30 192.168.100.2
ip route-static 222.103.225.0 30 192.168.100.2
3、S2的参数配置:
S2配置:
ip route-static 192.168.100.0 30 192.168.100.6
ip route-static 222.103.225.0 30 192.168.100.6
八、验证
1、查看MSTP
查看MSTP可以用display stp brief
2、192.168.58.11 ping R1
PC3→hyt-S4(e 0/0/14)
hyt-S4→hyt-S2(g 0/0/13)
hyt-S4→hyt-S1(g 0/0/1)
hyt-S1→hyt-R1(g 0/0/1)
3、VLAN4 ping R1
PC4→hyt-S4(e 0/0/2)
hyt-S4→hyt-S2(g 0/0/1)
4、VLAN2 ping VLAN1
PC2→hyt-S3(e 0/0/13)
hyt-S3→hyt-S2(g 0/0/14)
hyt-S2→hyt-S4(e 0/0/2)