ensp VRRP+MSTP综合性实验

网络结构拓扑图

实验要求

要求：
1、全网互通，IP地址任意规划，路径最优，无环路。
2、AR1上面有一个loopback口，ip地址为1.1.1.1/24，
要求所有电脑能访问。
3、vlan10通过LSW1访问1.1.1.1，当LSW1出现问题即使
g0/0/1故障亦能通过lsw2访问。
   vlan30通过LSW2访问1.1.1.1，当LSW2出现问题即使
g0/0/1故障亦能通过lsw1访问。
4、LSW1为vlan10的主根，vlan30的备根。
   LSW2为vlan30的主根，vlan10的备根。
5、LSW1和LSW2之间为链路聚合，模式为lacp，LSW1为
主动端。

搭建过程如下

IP地址、vlan的划分、静态路由的配置

LSW3 和 LSW4 的配置 （配置一致，这里就不多写了）

vlan的划分
[Huawei]vlan batch 10 20 
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access 
[Huawei-GigabitEthernet0/0/3]port default vlan 10
[Huawei-GigabitEthernet0/0/3]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access 
[Huawei-GigabitEthernet0/0/4]port default vlan 20 
[Huawei-GigabitEthernet0/0/4]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk 	
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all 
[Huawei-GigabitEthernet0/0/2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 

LSW1 和 LSW2的配置（两台配置一致）

[Huawei]vlan batch 10 20 100  //创建vlan 10 20 100（主要用于配置IP地址）

vlan的划分
[Huawei]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type trunk 
[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan all 
[Huawei-GigabitEthernet0/0/4]int g0/0/5	
[Huawei-GigabitEthernet0/0/5]port link-type trunk 
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan all 
[Huawei-GigabitEthernet0/0/5]q
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access 
[Huawei-GigabitEthernet0/0/1]port default vlan 100
[Huawei-GigabitEthernet0/0/1]q

vlanif 配置IP地址
[Huawei]int Vlanif 10
[Huawei-Vlanif10]ip address 192.168.1.100 24  //LSW2的vlan10IP地址设置为192.168.1.200 24 
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]ip address 192.168.2.100 24  //LSW2的IP地址设置为 192.168.2.200 24
[Huawei-Vlanif20]q
[Huawei]int Vlanif 100
[Huawei-Vlanif100]ip address 11.1.1.2 24  //LSW2的vlan100 IP地址要设置为12.1.1.2
[Huawei-Vlanif100]q
[Huawei]ip route-static 0.0.0.0 0.0.0.0 11.1.1.1  
配置默认路由发往外网，LSW2这里的IP地址要指向12.1.1.1 

链路聚合的配置
[Huawei]lacp priority 1000   //设置优先级，数字越小表示优先级越大，这样就是为主动端   这一步在LSW2上可以不用执行
[Huawei]int Eth-Trunk 1    //创建eth接口
[Huawei-Eth-Trunk1]mode lacp-static 
[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 to 0/0/3   //将对于端口加入到eth接口中
[Huawei-Eth-Trunk1]port link-type trunk 
[Huawei-Eth-Trunk1]port trunk allow-pass vlan all 

AR1路由器的配置

[Huawei]int LoopBack 0    //创建lookback口
[Huawei-LoopBack0]ip address 1.1.1.1 24
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 11.1.1.1 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 12.1.1.1 24 
[Huawei-GigabitEthernet0/0/1]q
配置静态路由发往内网网段
[Huawei]ip route-static 192.168.1.0 24 11.1.1.2 
[Huawei]ip route-static 192.168.1.0 24 12.1.1.2
[Huawei]ip route-static 192.168.2.0 24 12.1.1.2
[Huawei]ip route-static 192.168.2.0 24 11.1.1.2

MSTP的配置

LSW1的配置

[Huawei]stp mode mstp    //设置交换机的模式为mstp 
[Huawei]stp region-configuration   //配置MSTP
[Huawei-mst-region]region-name uu   //设置域名
[Huawei-mst-region]revision-level 1	   //设置修订级别
[Huawei-mst-region]instance 10 vlan 10  //实例10 对应vlan10
[Huawei-mst-region]instance 20 vlan 20   //实例20 对应vlan20
[Huawei-mst-region]active region-configuration   //激活配置
[Huawei-mst-region]q
[Huawei]stp instance 10 root primary   //将当前设置设置为实例10的主根
[Huawei]stp instance 20 root secondary   //将当前设置设置为实例的备用根

LSW2的配置

[Huawei]stp mode mstp    //设置交换机的模式为mstp 
[Huawei]stp region-configuration   //配置MSTP
[Huawei-mst-region]region-name uu   //设置域名
[Huawei-mst-region]revision-level 1	   //设置修订级别
[Huawei-mst-region]instance 10 vlan 10  //实例10 对应vlan10
[Huawei-mst-region]instance 20 vlan 20   //实例20 对应vlan20
[Huawei-mst-region]active region-configuration   //激活配置
[Huawei-mst-region]q
[Huawei]stp instance 20 root primary    //配置当前设备为实例20的主根
[Huawei]stp instance 10 root secondary   //配置当前设备为实例10的备用根

LSW3 和 LSW4 的配置一致

[Huawei]stp mode mstp 
[Huawei]stp region-configuration 
[Huawei-mst-region]region-name uu
[Huawei-mst-region]revision-level 1	
[Huawei-mst-region]instance 10 vlan 10
[Huawei-mst-region]instance 20 vlan 20
[Huawei-mst-region]active region-configuration 

配置完成以后查看stp的状态
LSW1
实例10的端口都是指定端口，说明该交换机为实例10的跟交换机

LSW2
这个LSW1相反，实例20的根交换机为这一台

LSW3

VRRP的配置

LSW1的配置

[Huawei]int Vlanif 10   //进入vlan 10
[Huawei-Vlanif10]vrrp vrid 10 virtual-ip 192.168.1.2  //设置虚拟网关 	
[Huawei-Vlanif10]vrrp vrid 10 priority 120 	//设置优先将组20的主路由器设置当前设备
[Huawei-Vlanif10]vrrp vrid 10 track interface g0/0/1 reduced 30   //开启端口监测功能
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]vrrp vrid 20 virtual-ip 192.168.2.2  //配置虚拟网关

LSW2的配置

[Huawei]int Vlanif 10
[Huawei-Vlanif10]vrrp vrid 10 virtual-ip 192.168.1.2 
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]vrrp vrid 20 virtual-ip 192.168.2.2
[Huawei-Vlanif20]vrrp vrid 20 priority 120
[Huawei-Vlanif20]vrrp vrid  20 track  interface g0/0/1

查看VRRP的状态
LSW1查看
从图中可得出当前设备是组10的master路由器

LSW2查看
和LSW1相反，当前设备是组20的master路由器

连通测试

PC1 ping PC4

PC1 ping lookback 口

实验搭建完成，效果达到