eNSP 配置MSTP+VRRP实现负载均衡和网关备份

目录

项目要求：

假设一个企业公司在北京，公司的网络采用了备份网络，为避免环路问题和客户在访问外部网络时设备发生故障中断所有用户终端的网络访问而产生损失，现需搭载有两台核心交换机做热备份（网关冗余）的公司网络，且需在网络中实现VLAN的负载均衡，在所有VLAN使用MSTP多生成树，可以配置MSTP+VRRP来解决问题。

实验拓扑如下:

 实验步骤： 

1.建立网络拓扑。

2.配置路由器。

3.配置交换机

(1)配置MSTP。

(2)配置VRRP

验证（正常情况）

实验心得：

---

项目要求：

假设一个企业公司在北京，公司的网络采用了备份网络，为避免环路问题和客户在访问外部网络时设备发生故障中断所有用户终端的网络访问而产生损失，现需搭载有两台核心交换机做热备份（网关冗余）的公司网络，且需在网络中实现VLAN的负载均衡，在所有VLAN使用MSTP多生成树，可以配置MSTP+VRRP来解决问题。

实验拓扑如下:

(实验所需配置）

#
sysname S1
#
vlan batch 2 to 4 100
#
stp instance 0 root primary
stp instance 1 root primary
#
stp region-configuration
 region-name abc
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3 to 4
 active region-configuration
#
interface Vlanif2
 ip address 10.10.2.1 255.255.255.0
 vrrp vrid 2 virtual-ip 192.115.2.254
 vrrp vrid 2 priority 150
 vrrp vrid 2 preempt-mode timer delay 1
 vrrp vrid 2 timer advertise 3
 vrrp vrid 2 track interface GigabitEthernet0/0/1 reduced 70
#
interface Vlanif3
 ip address 10.10.3.1 255.255.255.0
 vrrp vrid 3 virtual-ip 192.115.3.254
 vrrp vrid 3 priority 110
 vrrp vrid 3 preempt-mode timer delay 1
 vrrp vrid 3 timer advertise 3
#
interface Vlanif4
 ip address 10.10.4.1 255.255.255.0
 vrrp vrid 4 virtual-ip 192.115.4.254
 vrrp vrid 4 priority 110
 vrrp vrid 4 preempt-mode timer delay 1
 vrrp vrid 4 timer advertise 3
#
interface Vlanif100
 ip address 100.168.1.1 255.255.255.252
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/13
 port link-type trunk
 port trunk allow-pass vlan 2 to 4
#
interface GigabitEthernet0/0/14
 port link-type trunk
 port trunk allow-pass vlan 2 to 4
#
interface GigabitEthernet0/0/15
 port link-type trunk
 port trunk allow-pass vlan 2 to 4
#
ip route-static 0.0.0.0 0.0.0.0  100.168.1S 

S2同上，其中（stp instance 2 root primary ）为配置S2为备用根交换机 

#
sysname S3
 #
vlan batch 2 to 3

#
stp region-configuration
 region-name abc
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3 to 4
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 2
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 3
#
interface Ethernet0/0/14
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface Ethernet0/0/15
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

 S4同上

所有pc同上 

 实验步骤： 

1.建立网络拓扑。

使用eNSP软件利用交换机和路由器来模拟企业网络，然后建立并划分VLAN（虚拟局域网），然后配置MSTP和VRRP，它们可以将一个物理局域网划分成多个逻辑上的局域网，以提高网络的安全性和可管理性。

2.配置路由器。

其中交换机与交换机之间的接口类型为Trunk,而交换机与路由器用access类型。为了使公司网络全部可以互通，我们可以使用静态路由协议。

输入命令：sy → system-view  

进入默认路由，将由连接下一跳接受信息流量：

 ip route-static 0.0.0.0 0.0.0.0 100.168.1.1和
ip route-static 0.0.0.0 0.0.0.0 100.168.1.5

保存配置：q→ sa

3.配置交换机

(1)配置MSTP。

STP(或RSTP)会在整个 STP 域中形成一颗无环路径树，只有当网络中出现问题时，被阻塞的链路才会作为备用链路被启用。因为要在网络中实现VLAN的负载均衡，所以需要在S1，S2中配置MSTP（多生成树）。

输入：sy → system-view  

stp region-config         //进入MST域视图 
region-name abc         //设置MST域的域名 
instance 1 vlan 2             //配置MST实例与VLAN对应的映射关系。实例就是“组” 
instance 2 vlan 3 to 4
revision-1evel 1             //配置MST域的修订级别为1. 
active region-config       //激活MST 域

配置S1为总根交换机，为实例1（instance1)的首根;

配置S2为实例2（instance2）的首根

 在S1上配置:
stp instance 0 root primary
stp instance 1 root primary

在S2上配置:
stp instance 2 root primary 

验证是S1为总根交换机

验证S2为实例1（instance 1) 的备根交换机

(2)配置VRRP

VRRP是一种用于提高网络可用性和冗余的协议。它允许多台设备共享一个虚拟IP地址，并在其中一台设备失效时，能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份，从而确保网络的持续可用性。本实验我们为使客户访问外部网络时设备发生故障中断所有用户终端的网络访问而产生损失，配置VRRP可以解决我们的问题。

输入：sy → system-view  

interface Vlanif2    //进入虚拟路由端口
 ip address 10.10.2.2  255.255.255.0  //虚拟路由器
 vrrp vrid 2 virtual-ip 192.168.2.254  
 vrrp vrid 2 priority 110    //优先级
 vrrp vrid 2 preempt-mode timer delay 1   //占先权
 vrrp vrid 2 timer advertise 3      //时钟 

S1 S2均为同上。

为能保证pc端间能互通，我们还需再交换机上配置默认路由

S1
ip route-static 0.0.0.0 0.0.0.0  100.168.1.2

S2
ip route-static 0.0.0.0 0.0.0.0 100.168.1.6

 保存配置：q→ sa

验证（正常情况）

  以上就为本次实验的主要配置。

实验心得：

通过本实验我知道了STP(或RSTP)会在整个 STP 域中形成一颗无环路径树，只有当网络中出现问题时，被阻塞的链路才会作为备用链路被启用。MSTP的优势是让管理员可以根据 VLAN来构建无环路径树，MSTP 不仅可以提供备份路径，还可以实现负载分担。了解VRRP的配置参数的优化，认识什么是负载均衡模式，理解抢占延迟时间设置的原因，上行链路追踪的原因等等。现网内一般都是VRRP+MSTP组合使用，接入层设备需要做冗余链路，汇聚层设备之间做聚合链路，多个VRRP组进行负载均衡，提高网络的可靠性，实现网关的冗余，注意VRRP的Master端与MSTP的根桥要对应一致，以免出现次优路径。汇聚层设备与出口网关设备设置冗余的拓扑环境，出口网关上采用双线双宿主的连接方式，提高公网出口的高可靠性。eNSP是一个让我把书本上的理论知识运用于实践中的好软件，原来，学的时候感叹学的内容太难懂，现在想来，有些其实并不难，关键在于理解。
这次实验还锻炼了我其他方面的能力，提高了我的综合素质。它锻炼了我做项目的能力，提高了独立思考问题、自己动手操作的能力，在实验的过程中，复习了以前学习过的知识，并掌握了一些应用知识的技巧等。我们不只要学好专业课程的知识，也要不断充实在生活中，在实践中学习，不断从各方面武装自己，才能在竞争中突出自己，表现自己。