基于eNSP的华为设备,配置hybrid接口以及MSTP多重生成树,实现负载均衡。

某公司内部网络由四个vlan构成,分别为vlan10 vlan20 vlan30 及服务器 vlan100 公司核心交换机是一台华为交换机 。公司要求每个vlan的员工都能够访问到服务器,但各部门之间都不能相互访问。
如图所示
基于eNSP的华为设备,配置hybrid接口以及MSTP多重生成树,实现负载均衡。_第1张图片

  1. 配置mst区域
    [sw1]stp mode mstp
    [sw1]stp region-configuration
    [sw1-mst-region]region-name HUAWEI
    [sw1-mst-region]revision-level 1
    .
    [sw2]stp mode mstp
    [sw2]stp region-configuration
    [sw2-mst-region]region-name HUAWEI
    [sw2-mst-region]revision-level 1
    .
    [sw3]stp mode mstp
    [sw3]stp region-configuration
    [sw3-mst-region]region-name HUAWEI
    [sw3-mst-region]revision-level 1

  2. hybird接口的配置(实现全网互通的关键,因为本文使用的是G接口。)
    [sw1]interface GigabitEthernet 0/0/3
    [sw1-GigabitEthernet0/0/3]port hybrid pvid vlan 10
    [sw1-GigabitEthernet0/0/3]port hybrid untagged vlan 10
    .
    [sw2]interface GigabitEthernet 0/0/3
    [sw2-GigabitEthernet0/0/3]port hybrid pvid vlan 30
    [sw2-GigabitEthernet0/0/3]port hybrid untagged vlan 30
    .
    hybird接口的工作原理

  3. 配置实例1及主根和辅根,实现负载均衡。
    [sw1-mst-region]revision-level 1
    [sw1-mst-region]instance 1 vlan 10 20 40
    [sw1-mst-region]instance 2 vlan 30
    [sw1-mst-region]active region-configuration
    [sw1]stp instance 1 root primary
    [sw1]stp instance 2 root secondary
    .
    [sw2-mst-region]revision-level 1
    [sw2-mst-region]instance 1 vlan 10 20 40
    [sw2-mst-region]instance 2 vlan 30
    [sw2-mst-region]active region-configuration
    [sw2]stp instance 1 root secondary
    [sw3]stp instance 2 root primary
    .
    [sw3-mst-region]revision-level 1
    [sw3-mst-region]instance 1 vlan 10 20 40
    [sw3-mst-region]instance 2 vlan 30
    [sw3-mst-region]active region-configuration

  4. 配置trunk链路并加vlan
    [sw1]interface g 0/0/1
    [sw1-GigabitEthernet0/0/1]port link-type trunk
    [sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
    [sw1]interface g 0/0/2
    [sw1-GigabitEthernet0/0/2]port link-type trunk
    [sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all
    .
    [sw2]interface g 0/0/1
    [sw2-GigabitEthernet0/0/1]port link-type trunk
    [sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
    [sw2]interface g 0/0/2
    [sw2-GigabitEthernet0/0/2]port link-type trunk
    [sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan all

  5. 将vlan10,30 分别加入到对应的接口中。
    [sw3]interface e 0/0/1
    [sw3-Ethernet0/0/1]port link-type trunk
    [sw3-Ethernet0/0/1]port trunk allow-pass vlan all
    [sw3]interface e 0/0/2
    [sw3-Ethernet0/0/2]port link-type trunk
    [sw3-Ethernet0/0/2]port trunk allow-pass vlan all
    [sw3]interface e 0/0/3
    [sw3-Ethernet0/0/3]port link-type access
    [sw3-Ethernet0/0/3]port default vlan 10
    [sw3]interface e 0/0/4
    [sw3-Ethernet0/0/4]port link-type access
    [sw3-Ethernet0/0/4]port default vlan 30

  6. 通过抓包验证
    .抓取LSW4上的G0/0/2或G0/0/3口,分别用pc1和pc2判断流量是否走方向
    . pc1 ping 路由器(彩色部分证明捉去成功,vlan10流量走的左边)
    基于eNSP的华为设备,配置hybrid接口以及MSTP多重生成树,实现负载均衡。_第2张图片
    . pc2 ping 路由器(灰色部分证明捉去未成功,vlan30流量走的右边)
    基于eNSP的华为设备,配置hybrid接口以及MSTP多重生成树,实现负载均衡。_第3张图片

你可能感兴趣的:(网络)