华为交换机MSTP+VRRP配置实例说明文档
-
拓扑图
-
IP地址规划表
| 设备名称 |
设备接口 |
对端设备 |
对端接口 |
VLAN |
VLAN /接口地址 |
备注 |
| SW0 |
GE0/0/23 |
SW2 |
GE0/0/23 |
VLAN200 |
10.0.1.1/24 |
|
| GE0/0/24 |
SW1 |
GE0/0/24 |
VLAN100 |
10.0.0.1/24 |
||
| SW1 |
GE0/0/24 |
SW0 |
GE0/0/24 |
VLAN100 |
10.0.0.2/24 |
|
| GE0/0/11 GE0/0/12 |
SW1 |
GE0/0/11 GE0/0/12 |
VLAN 10：192.168.0.253/24 VLAN 20：192.168.1.253/24 Vir - ip: 192.168.0.254/24 Vir - ip: 192.168.1.254/24 |
链路聚合 Eth-trunk1 |
||
| GE0/0/13 |
SW4 |
Eth0/0/13 |
||||
| GE0/0/1 |
SW3 |
GE0/0/1 |
||||
| SW2 |
GE0/0/23 |
SW0 |
GE0/0/23 |
VLAN200 |
10.0.1.2/24 |
|
| GE0/0/11 GE0/0/12 |
SW1 |
GE0/0/11 GE0/0/12 |
VLAN 10：192.168.0.253/24 VLAN 20：192.168.1.253/24 Vir - ip: 192.168.0.254/24 Vir - ip: 192.168.1.254/24 |
链路聚合 Eth-trunk1 |
||
| GE0/0/14 |
SW3 |
Eth0/0/14 |
||||
| GE0/0/1 |
SW4 |
GE0/0/1 |
||||
| SW3 |
GE0/0/1 |
SW1 |
GE0/0/1 |
|||
| Eth0/0/14 |
SW3 |
GE0/0/14 |
||||
| Eth0/0/1 |
CLENT1 |
Eth0/0/1 |
||||
| SW4 |
GE0/0/1 |
SW2 |
GE0/0/1 |
|||
| Eth0/0/13 |
SW1 |
GE0/0/13 |
||||
| Eth0/0/1 |
CLENT2 |
Eth0/0/1 |
||||
| CLENT1 |
Eth0/0/1 |
SW3 |
Eth0/0/1 |
192.168.0.1/24 |
||
| CLENT2 |
Eth0/0/1 |
SW4 |
Eth0/0/1 |
192.168.1.1/24 |
||
-
MSTP简介
MSTP（多生成树协议）是在STP的基础上发展而来的，用于在局域网中消除数据链路层的物理环路，作为一种二层协议，MSTP通过选择性的阻塞网络中的冗余链路来消除二层环路，将环路网络结构修剪无环路的树型网络结构，从而防止在环路网络中不断增生和无限循环，避免设备由于重复接收相同报文造成报文处理能力的下降；同时，它还具备链路备份的能力。与STP相比，MSTP可以实现网络拓扑的快速收敛，也能使不同VLAN的流量沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制。
-
VRRP简介
VRRP用来为网关设备提供冗余备份。VRRP将可以承担网关功能的一组设备加入到备份组中，形成一台虚拟路由器，局域网内的主机将此虚拟路由器设置为缺省网关。VRRP根据优先级从备份组中选举一台网关设备作为Master，负责转发局域网内主机与外部通信的流量，其他网关设备作为Backup。当Master出现故障后，VRRP重新选举新的Master，保证流量转发不会中断。
-
配置脚本说明
[SW0]
//进入特权模式
[Huawei]sysname SW0
//修改主机名
[SW0]vlan batch 100 200
//声明VLAN 100 200
[SW0]interface Vlanif100
//进入VLAN100的Svi接口模式
[SW0-Vlanif100]ip address 10.0.0.1 255.255.255.0
//配置VLAN100的Svi地址
[SW0-Vlanif100]qu
//退出Svi配置模式
[SW0]interface Vlanif200
//进入VLAN200的Svi接口模式
[SW0-Vlanif200]ip address 10.0.1.1 255.255.255.0
//配置VLAN100的Svi地址
[SW0-Vlanif200]qu
//退出VLAN200的接口配置模式
[SW0]interface GigabitEthernet 0/0/23
//进入到GE0/0/23的接口配置模式
[SW0-GigabitEthernet 0/0/23]port link-type access
//配置GE0/0/23的接口类型为access
[SW0-GigabitEthernet 0/0/23]port default vlan 200
//把GE0/0/23划分到VLAN200
[SW0-GigabitEthernet 0/0/23]qu
//退出GE0/0/23的接口模式
[SW0]interface GigabitEthernet0/0/24
//进入到GE0/0/24的接口配置模式
[SW0-GigabitEthernet 0/0/24]port link-type access
//配置GE0/0/24的接口类型为access
[SW0-GigabitEthernet 0/0/24]port default vlan 100
//把GE0/0/23划分到VLAN100
[SW0-GigabitEthernet 0/0/23]qu
//退出GE0/0/23的接口模式
[SW0]rip 1
//进入到RIP路由协议配置模式
[SW0-rip-1]network 10.0.0.0
//声明直连网段
[SW0-rip-1]qu
//退出RIP路由协议的配置模式
[SW0]qu
//退出特权模式
//保存配置
[SW1]
//进入特权模式
[Huawei]sysname SW1
//修改主机名
[SW1]vlan batch 10 20 100
//声明VLAN 10 20 100
[SW1]interface Vlanif10
//进入VLAN10的Svi接口模式
[SW1-Vlanif10]ip address 192.168.0.253 255.255.255.0
//配置VLAN10的Svi地址
[SW1-Vlanif10]qu
//退出Svi配置模式
[SW1]interface Vlanif20
//进入VLAN20的Svi接口模式
[SW1-Vlanif20]ip address 192.168.1.253 255.255.255.0
//配置VLAN20的Svi地址
[SW1-Vlanif20]qu
//退出Svi配置模式
[SW1]interface Vlanif100
//进入VLAN100的Svi接口模式
[SW1-Vlanif100]ip address 10.0.0.2 255.255.255.0
//配置VLAN100的Svi地址
[SW1-Vlanif100]qu
//退出Svi配置模式
[SW1]interface Eth-Trunk1
//进入到链路聚合配置模式
[SW1-Eth-Trunk1]port link-type trunk
//配置聚合链路的链路类型为trunk
[SW1-Eth-Trunk1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW1-Eth-Trunk1]qu
//退出链路聚合配置模式
[SW1]interface GigabitEthernet0/0/1
//进入到GE0/0/1的接口配置模式
[SW1-GigabitEthernet 0/0/1]port link-type trunk
//配置GE0/0/1的链路类型为trunk
[SW1-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW1-GigabitEthernet 0/0/1]qu
//退出GE0/0/1的接口配置模式
[SW1]interface GigabitEthernet0/0/11
//进入到GE0/0/11的接口配置模式
[SW1-GigabitEthernet 0/0/11] eth-trunk 1
//将GE0/0/11加入到聚合链路中
[SW1-GigabitEthernet 0/0/11]qu
//退出链路接口配置模式
[SW1]interface GigabitEthernet0/0/12
//进入到GE0/0/12的接口配置模式
[SW1-GigabitEthernet 0/0/12]eth-trunk 1
//将GE0/0/12加入到聚合链路中
[SW1-GigabitEthernet 0/0/12]qu
//退出GE0/0/12的接口配置模式
[SW1]interface GigabitEthernet0/0/13
//进入到GE0/0/13的接口配置模式
[SW1-GigabitEthernet 0/0/13]port link-type trunk
//配置GE0/0/13的链路类型为trunk
[SW1-GigabitEthernet 0/0/13]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW1-GigabitEthernet 0/0/13]qu
//退出GE0/0/13的接口配置模式
[SW1]interface GigabitEthernet0/0/24
//进入到GE0/0/24的接口配置模式
[SW1-GigabitEthernet 0/0/24]port link-type access
//配置GE0/0/24的链路类型为access
[SW1-GigabitEthernet 0/0/24]port default vlan 100
//将GE0/0/24划分到VLAN100
[SW1-GigabitEthernet 0/0/24]qu
//退出GE0/0/24的接口配置模式
【MSTP配置】
[SW1]stp region-configuration
//进入到stp配置模式
[SW1-mst-region] region-name vrrp
//配置MSTP名称
[SW1-mst-region]instance 1 vlan 10
//将VLAN10映射到实例1
[SW1-mst-region]instance 2 vlan 20
//将VLAN20映射到实例2
[SW1-mst-region]active region-configuration
//激活区域配置
[SW1-mst-region]qu
//退出MSTP配置模式
[SW1]stp instance 1 root primary
//设置实例1为主根
[SW1]stp instance 2 root secondary
//设置实例2为从根
【VRRP配置】
[SW1]interface Vlanif10
//进入到VLAN10的Svi接口模式下
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.0.254
//声明虚拟备份组1并配置虚拟网关ip
[SW1-Vlanif10]vrrp vrid 1 priority 120
//配置虚拟备份组1的优先级为120
[SW1-Vlanif10]qu
//退出Svi接口配置模式
[SW1]interface Vlanif20
//进入到VLAN20的Svi接口模式下
[SW1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254
//声明虚拟备份组2并配置虚拟网关ip
[SW1-Vlanif20]qu
//退出Svi接口配置模式
[SW1]rip 1
//进入到RIP路由协议配置模式
[SW1-rip-1]network 10.0.0.0
//声明直连网段
[SW1-rip-1]network 192.168.0.0
//声明直连网段
[SW1-rip-1]network 192.168.1.0
//声明直连网段
[SW1-rip-1]qu
//退出RIP路由协议的配置模式
[SW1]qu
//退出特权模式
//保存配置
[SW2]
//进入特权模式
[Huawei]sysname SW2
//修改主机名
[SW2]vlan batch 10 20 200
//声明VLAN 10 20 200
[SW2]interface Vlanif10
//进入VLAN10的Svi接口模式
[SW2-Vlanif10]ip address 192.168.0.253 255.255.255.0
//配置VLAN10的Svi地址
[SW2-Vlanif20]qu
//退出Svi配置模式
[SW2]interface Vlanif20
//进入VLAN20的Svi接口模式
[SW2-Vlanif20]ip address 192.168.1.253 255.255.255.0
//配置VLAN20的Svi地址
[SW2-Vlanif20]qu
//退出Svi配置模式
[SW2]interface Vlanif200
//进入VLAN200的Svi接口模式
[SW2-Vlanif200]ip address 10.0.1.2 255.255.255.0
//配置VLAN200的Svi地址
[SW2-Vlanif200]qu
//退出Svi配置模式
[SW2]interface Eth-Trunk1
//进入到链路聚合配置模式
[SW2-Eth-Trunk1]port link-type trunk
//配置聚合链路的链路类型为trunk
[SW2-Eth-Trunk1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW2-Eth-Trunk1]qu
//退出链路聚合配置模式
[SW2]interface GigabitEthernet0/0/1
//进入到GE0/0/1的接口配置模式
[SW2-GigabitEthernet 0/0/1]port link-type trunk
//配置GE0/0/1的链路类型为trunk
[SW2-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW2-GigabitEthernet 0/0/1]qu
//退出GE0/0/1的接口配置模式
[SW2]interface GigabitEthernet0/0/11
//进入到GE0/0/11的接口配置模式
[SW2-GigabitEthernet 0/0/11] eth-trunk 1
//将GE0/0/11加入到聚合链路中
[SW1-GigabitEthernet 0/0/11]qu
//退出链路接口配置模式
[SW2]interface GigabitEthernet0/0/12
//进入到GE0/0/12的接口配置模式
[SW2-GigabitEthernet 0/0/12]eth-trunk 1
//将GE0/0/12加入到聚合链路中
[SW2-GigabitEthernet 0/0/12]qu
//退出GE0/0/12的接口配置模式
[SW2]interface GigabitEthernet0/0/14
//进入到GE0/0/14的接口配置模式
[SW2-GigabitEthernet 0/0/14]port link-type trunk
//配置GE0/0/14的链路类型为trunk
[SW2-GigabitEthernet 0/0/14]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过链路
[SW2-GigabitEthernet 0/0/14]qu
//退出GE0/0/14的接口配置模式
[SW2]interface GigabitEthernet0/0/23
//进入到GE0/0/23的接口配置模式
[SW2-GigabitEthernet 0/0/23]port link-type access
//配置GE0/0/23的链路类型为access
[SW2-GigabitEthernet 0/0/23]port default vlan 200
//将GE0/0/23划分到VLAN200
[SW2-GigabitEthernet 0/0/23]qu
//退出GE0/0/23的接口配置模式
【MSTP配置】
[SW2]stp region-configuration
//进入到stp配置模式
[SW2-mst-region] region-name vrrp
//配置MSTP名称
[SW2-mst-region]instance 1 vlan 10
//将VLAN10映射到实例1
[SW2-mst-region]instance 2 vlan 20
//将VLAN20映射到实例2
[SW2-mst-region]active region-configuration
//激活区域配置
[SW2-mst-region]qu
//退出MSTP配置模式
[SW2]stp instance 1 root secondary
//设置实例1为从根
[SW2]stp instance 2 root primary
//设置实例2为主根
【VRRP配置】
[SW2]interface Vlanif10
//进入到VLAN10的Svi接口模式下
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.0.254
//声明虚拟备份组1并配置虚拟网关ip
[SW2-Vlanif10]qu
//退出Svi接口配置模式
[SW2]interface Vlanif20
//进入到VLAN20的Svi接口模式下
[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254
//声明虚拟备份组2并配置虚拟网关ip
[SW2-Vlanif20]vrrp vrid 2 priority 120
//配置虚拟备份组2的优先级为120
[SW2-Vlanif20]qu
//退出Svi接口配置模式
[SW2]rip 1
//进入到RIP路由协议配置模式
[SW2-rip-1]network 10.0.0.0
//声明直连网段
[SW2-rip-1]network 192.168.1.0
//声明直连网段
[SW2-rip-1]network 192.168.0.0
//声明直连网段
[SW2-rip-1]qu
//退出RIP路由协议的配置模式
[SW2]qu
//退出特权模式
//保存配置
[SW3]
//进入特权模式
[Huawei]sysname SW3
//修改主机名
[SW3]vlan batch 10 20
//声明VLAN 10 20
[SW3]interface Ethernet0/0/1
//进入到Eth0/0/1的接口模式
[SW3-Ethernet0/0/1]port link-type access
//配置Eth0/0/1的链路类型为access
[SW3-Ethernet0/0/1]port default vlan 10
//将Eth0/0/1划分到VLAN10
[SW3-Ethernet0/0/1]qu
//退出Eth0/0/1接口模式
[SW3]interface Ethernet0/0/14
//进入到Eth0/0/14的接口模式
[SW3-Ethernet0/0/14]port link-type trunk
//将Eth0/0/14的链路类型配置为trunk
[SW3-Ethernet0/0/14]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过
[SW3-Ethernet0/0/14]qu
//退出Eth0/0/14的接口模式
[SW3]iinterface GigabitEthernet0/0/1
//进入到GE0/0/1的接口配置模式
[SW3-GigabitEthernet 0/0/1]port link-type trunk
//配置GE0/0/1的接口模式为trunk
[SW3-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过
[SW3-GigabitEthernet 0/0/1]qu
//退出GE0/0/1的接口配置模式
【MSTP】
[SW3]stp region-configuration
//进入到STP配置模式
[SW3]stp region-configuration
//进入到stp配置模式
[SW3-mst-region] region-name vrrp
//配置MSTP名称
[SW3-mst-region]instance 1 vlan 10
//将VLAN10映射到实例1
[SW3-mst-region]instance 2 vlan 20
//将VLAN20映射到实例2
[SW3-mst-region]active region-configuration
//激活区域配置
[SW3-mst-region]qu
//退出MSTP配置模式
[SW3]qu
//退出特权模式
//保存配置
[SW4]
//进入特权模式
[Huawei]sysname SW4
//修改主机名
[SW4]vlan batch 10 20
//声明VLAN 10 20
[SW4]interface Ethernet0/0/1
//进入到Eth0/0/1的接口模式
[SW4-Ethernet0/0/1]port link-type access
//配置Eth0/0/1的链路类型为access
[SW4-Ethernet0/0/1]port default vlan 10
//将Eth0/0/1划分到VLAN10
[SW4-Ethernet0/0/1]qu
//退出Eth0/0/1接口模式
[SW4]interface Ethernet0/0/13
//进入到Eth0/0/13的接口模式
[SW4-Ethernet0/0/13]port link-type trunk
//将Eth0/0/13的链路类型配置为trunk
[SW4-Ethernet0/0/13]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过
[SW4-Ethernet0/0/13]qu
//退出Eth0/0/13的接口模式
[SW4]iinterface GigabitEthernet0/0/1
//进入到GE0/0/1的接口配置模式
[SW4-GigabitEthernet 0/0/1]port link-type trunk
//配置GE0/0/1的接口模式为trunk
[SW4-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094
//允许所有VLAN通过
[SW4-GigabitEthernet 0/0/1]qu
//退出GE0/0/1的接口配置模式
【MSTP】
[SW4]stp region-configuration
//进入到STP配置模式
[SW4]stp region-configuration
//进入到stp配置模式
[SW4-mst-region] region-name vrrp
//配置MSTP名称
[SW4-mst-region]instance 1 vlan 10
//将VLAN10映射到实例1
[SW4-mst-region]instance 2 vlan 20
//将VLAN20映射到实例2
[SW4-mst-region]active region-configuration
//激活区域配置
[SW4-mst-region]qu
//退出MSTP配置模式
[SW4]qu
//退出特权模式
//保存配置
-
总结
MSTP+VRRP配置步骤
1、配置交换机路由器的基本配置，例如接口信息、主机名等
2、配置交换机互连链路为trunk
3、配置主VRRP ID、虚拟IP、优先级，然后设置备VRRP的虚拟IP、优先级（此处的优先级一定要比主设备的低）
4、配置MSTP，进入MSTP配置接口、配置name、实例映射、激活，退出后设置主备
5、配置完成