华为 MSTP + VRRP

BPDU(桥接协议数据单元)----维护STP正常工作

STP二层防止环路
1.选择根
1)优先级以小为优
2)选MAC地址以小为优
2.确定段口状态
1)DP(指定端口):根桥上的所有端口,转发
2)RP(根端口):非根桥会选举出唯一的去往根桥速度最快的接口作为RP,转发
3)AP(预备端口):动态逻辑阻塞.

802.1d STP  单生成树
802.1w RSTP
802.1s MSTP  多生成树(不同v;an实现流量分摊,负载均衡)

同一交换机端口选择,路径上cost值累加 , 不同交换机间选择其他端口,比较转发的cost值,不累加本链路的cost值 (每段链路必须有一个指定端口)

配置stp
[sw1]dis stp bref
[sw1]stp mode 模式 修改模式
[sw1]stp priority 0设置优先级

//修改接口优先级,从而改变阻塞接口
sw2
修改sw 2 上e0/0/02口入方向的cost值,使得 e0/0/2 为转发端口
int e0/0/02
stp cost 1

查看dis stp region-config
dis stp bref

实验MSTP配置

1.配置trunk 同时放行vlan 
[sw1]vlan ba 2 3
[sw1]int Eth0/0/1
[sw1-Ethernet0/0/1]po l t
[sw1-Ethernet0/0/1]p t a v a
[sw1-Ethernet0/0/1]int e 0/0/2
[sw1-Ethernet0/0/2]p l t
[sw1-Ethernet0/0/2] p t a v a


[sw2]vlan b 2 3
[sw2]int e 0/0/1
[sw2-Ethernet0/0/1]port link t
[sw2-Ethernet0/0/1]p t a v a
[sw2-Ethernet0/0/1]int e 0/0/3
[sw2-Ethernet0/0/3]port l t 
[sw2-Ethernet0/0/3]p t a v a


[sw3]vlan b  2 3

[sw3]int e 0/0/2
[sw3-Ethernet0/0/2]p l t
[sw3-Ethernet0/0/2]p t a v a
[sw3-Ethernet0/0/2]int e0/0/3
[sw3-Ethernet0/0/3]port l t
[sw3-Ethernet0/0/3]p t a v a


//配置接入层划分进Vlan
[sw3-Ethernet0/0/3]int e 0/0/4
[sw3-Ethernet0/0/4]p l a
[sw3-Ethernet0/0/4]port default vlan 2

[sw3-Ethernet0/0/4]int e0/0/5 
[sw3-Ethernet0/0/5]p link-t  access 
[sw3-Ethernet0/0/5]p d v 3

2.配置MSTP(域名,修订版本号,实例关联的列表),主备根
默认开启mstp 如果未开启,则开始mstp
[sw1]stp en
[sw1]stp mod mstp

[sw1]stp region-configuration 
[sw1-mst-region]region-name HCDP
[sw1-mst-region]revision-level 1
[sw1-mst-region]instance 1 vlan 2
[sw1-mst-region]instance 2 vlan 3
[sw1-mst-region]active region-configuration 

[sw1-mst-region]dis stp region-configuration  //查看实例

//mstp区域配置
[sw2-Ethernet0/0/3]stp region-configuration
[sw2-mst-region] region-name HCDP
[sw2-mst-region] revision-level 1
[sw2-mst-region] instance 1 vlan 2
[sw2-mst-region] instance 2 vlan 3
[sw2-mst-region] active region-configuration

[sw3-Ethernet0/0/5]stp region-configuration
[sw3-mst-region] region-name HCDP
[sw3-mst-region] revision-level 1
[sw3-mst-region] instance 1 vlan 2
[sw3-mst-region] instance 2 vlan 3
[sw3-mst-region] active region-configuration

3. 配置主备根(核心汇聚层)
[sw1]stp instance 1 root primary    //对于关联列表中vlan 2 设置 sw1 为root
[sw1]stp in 2 root secondary 
dis  stp instan 1 b 查看实例

[sw2]stp instance 1 root secondary   //对于关联列表中vlan 3 设置 sw2 为root
[sw2]stp ins 2 root primary 

接入层SW3 查看各实例接口情况
dis stp ins 1 b

开启边缘端口(接入层设置连接pc接口,将接口排除在外不让参与生成树 计算)

[sw3]int e0/0/4
[sw3-Ethernet0/0/4]stp edged-port enable 
[sw3-Ethernet0/0/4]int e 0/0/05
[sw3-Ethernet0/0/5]stp edged-port enable 

4.配置 VRRP

[sw1]int vlanif 2
[sw1-Vlanif2]ip add 192.168.2.253 24
[sw1-Vlanif2]int vlanif 3
[sw1-Vlanif3]ip add 192.168.3.253 24

[sw2]int vlanif 2
[sw2-Vlanif2]ip add 192.168.2.254 24
[sw2-Vlanif2]int vlan 3
[sw2-Vlanif3]ip add 192.168.3.254 24

[sw1]int vlan 2
[sw1-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.1
[sw1-Vlanif2]vrrp vrid 2 priority 105   //默认100  值大者为master,当主设备宕机优先级降10,因此设置成105
[sw1-Vlanif2]int vlan 3
[sw1-Vlanif3]vrrp vrid 3 virtual-ip 192.168.3.1

[sw2]int vlan 3
[sw2-Vlanif3]vrrp vrid 3 virtual-ip 192.168.3.1
[sw2-Vlanif3]vrrp vrid 3 priority 105
[sw2-Vlanif3]int vlan 2
[sw2-Vlanif2]vrrp vr 2 v 192.168.2.1

dis vrrp bref  //查看vrrp状态

[sw1]undo vrrp virtual-ip ping enable   //虚链路地址禁止 ping
[sw1]int vlan3
[sw1-Vlanif3]vrrp v3 auth mode MD5 密码 可以实现vrrp加密认证

扩展ETH-Trunk

一台交换机将这多个接口捆绑，形成一个Eth-Trunk接口，从而实现了增加带宽和提高可靠性的目的。
ETH-trunk 配置
清楚 e/0/0/1 接口下的配置
clear conf int e/0/1

[sw1]int Eth-Trunk 1
[sw1-Eth-Trunk1]int e0/0/01 //
[sw1-Ethernet0/0/1]eth-trunk 1 //接口加入Eth-Trunk 1
[sw1-Ethernet0/0/1]int e 0/0/05
[sw1-Ethernet0/0/5]eth-trunk 1

[sw2]int Eth-Trunk 1
[sw2-Eth-Trunk1]int e0/0/01

[sw2-Ethernet0/0/1]eth-trunk 1
[sw2-Ethernet0/0/1]int e 0/0/05
[sw2-Ethernet0/0/5]eth-trunk 1

[sw2-Ethernet0/0/5]dis int brief //查看接口状态

[sw2-Ethernet0/0/5]int eth-t 1
[sw2-Eth-Trunk1]p l t
[sw2-Eth-Trunk1]p t a v a

[sw1-Ethernet0/0/5]in eth-t 1
[sw1-Eth-Trunk1]p l t
[sw1-Eth-Trunk1]p t a v a