锐捷MSTP+VRRP组网

 

配置要点    

1、接入交换机配置portfast和bpduguard，划分vlan

2、两台核心交换机配置MSTP，对不通业务配置不同的实例和优先级

3、两台核心交换机互联接口配置聚合口、配置用户网关、配置VRRP

4、验证配置

配置步骤    

1、JR配置

创建vlan1,2,3,4

Ruijie>en

Ruijie#config ter

Ruijie(config)#vlan range 1-4

Ruijie(config-vlan-range)#exit

     

JR-1的G0/1-4口配置为access

Ruijie(config)#int gi0/1

Ruijie(config)#switchport mode access

Ruijie(config)#switchport access vlan 1

     

Gi0/1 配置portfast口和BPDU Guard，进入接口配置

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree portfast      

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree bpduguard enable

Ruijie(config-if-GigabitEthernet 0/1)#exit

     

JR的G0/23,24口配置为trunk

Ruijie(config)#int  gi0/23

Ruijie(config-if-GigabitEthernet 0/23)#switchport mode trunk

     

JR配置 MSTP——接入不配优先级

Ruijie(config)#spanning-tree         ------>先开启MSTP    

Ruijie(config)#spanning-tree mode MSTP    ------>模式改为MSTP    

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3     ------>vlan1,3属于实例1    

Ruijie(config-mst)#instance 2 vlan 2,4     ------>vlan2,4属于实例2    

Ruijie(config-mst)#exit

     

      

2、CORE-1配置

CORE-1 接口相关配置    

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

     

CORE-1的G0/23-24口配置为聚合端口，相连的聚合端口是一个组

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1     ------>配置为一个组    

Ruijie(config-if-range)#exit

     

Ruijie(config)##int aggregateport 1     ------>进入AG1口配置模式    

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

     

G0/22配置为track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport      ------>关闭交换功能    

Ruijie(config-if-GigabitEthernet 0/2)# ip address 1.1.1.1 255.255.255.0      

Ruijie(config-if-GigabitEthernet 0/2)# exit

     

进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 1)#exit

     

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 3)#exit

     

CORE-1 配置MSTP    

Ruijie(config)#spanning-tree     ------>先开启MSTP    

Ruijie(config)#spanning-tree mode MSTP   ------>模式改为MSTP    

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3    ------>vlan1,3属于实例1    

Ruijie(config-mst)#instance 2 vlan 2,4   ------>vlan2,4属于实例2    

Ruijie(config-mst)#exit    

Ruijie(config)#spanning-tree mst 1 priority 4096   ------>设置优先级，越小越优先，默认32768    

Ruijie(config)#spanning-tree mst 2 priority 8192

    

CORE-1 配置VRRP    

先要进入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.253 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 1)#vrrp 1 priority 105   ------>默认是100 ，推荐配置为101-109，以便track口down掉后减10 （默认减10）能低于100 ，master被其他交换机抢占；在组1里面优先级要比组2和组4的高，因为vlan1,3要求从CORE-1走，所以虽然CORE-1和CORE-2配置的网关ip都是一样的，但是vrrp组相对的优先级是不同的，默认走master，只有master出问题的时候，才会走backup（因backup也配置了vlan1-4的网关，只是优先级低）。    

Ruijie(config-if-VLAN 3)#exit

     

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.252 255.255.255.0      ------>之所以是2.252，不是2.253，是为了在优先级降低后万一出现优先级相等的情况，这时候就要比较他们的ip，ip越大越优先。    

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254      ------>不配置优先级，默认为100    

Ruijie(config-if-VLAN 2)#exit

     

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.253 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254

Ruijie(config-if-VLAN 3)#vrrp 3 priority 105      

Ruijie(config-if-VLAN 3)#exit

     

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.252 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 4)#exit

     

      

3、CORE-2配置

CORE-2 接口相关配置    

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

     

CORE-2的G0/23-24口配置为聚合端口，相连的聚合端口是一个组

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1     ------>配置为一个组    

Ruijie(config-if-range)#exit

     

Ruijie(config)##int aggregateport 1      ------>进入AG1口配置模式

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

     

G0/22配置为track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport     ------>关闭交换功能    

Ruijie(config-if-GigabitEthernet 0/2)# ip address 2.2.2.1 255.255.255.0      

Ruijie(config-if-GigabitEthernet 0/2)# exit

     

进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 2)#exit

     

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 4)#exit

     

CORE-2 配置MSTP    

Ruijie(config)#spanning-tree      ------>先开启MSTP    

Ruijie(config)#spanning-tree mode MSTP    ------>模式改为MSTP    

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3    ------>vlan1,3属于实例1    

Ruijie(config-mst)#instance 2 vlan 2,4    ------>vlan2,4属于实例2    

Ruijie(config-mst)#spanning-tree mst 1 priority 8192   ------>设置优先级，越小越优先，默认32768    

Ruijie(config-mst)#spanning-tree mst 2 priority 4096       

Ruijie(config-mst)#exit    

     

CORE-2 配置VRRP    

先要进入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.252 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 3)#exit

     

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.253 255.255.255.0          

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254       

Ruijie(config-if-VLAN 1)#vrrp 2 priority 105         

Ruijie(config-if-VLAN 2)#exit

     

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.252 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254      

Ruijie(config-if-VLAN 3)#exit

     

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.253 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 1)#vrrp 4 priority 105      

Ruijie(config-if-VLAN 4)#exit

      

      

      

五、配置验证