实验vrrp+mstp+ospf.docx
《实验vrrp+mstp+ospf.docx》由会员分享，可在线阅读，更多相关《实验vrrp+mstp+ospf.docx（38页珍藏版）》请在冰豆网上搜索。
实验vrrp+mstp+ospf
实验（VRRP、OSPF、MSTP）
【实验原型】
某企业内部网络，使用了汇聚层备份技术，提高网络可用性。
为了充分利用设备，我们在汇聚层使用负载均衡。
【实验拓扑】
【实验设备】
核心设备：
S3550交换机（一台）；汇聚设备：
S3550交换机（两台）；接入设备：
S2126G交换机（两台）
【实验步骤】
1配置VRRP（原理见技术文档）
在实验拓扑图中，由于有多条链路产生环路，所以我们在实验初始时一定要将某些端口堵塞（初始化时已将RG-S35B的f0/1-4四个端口堵塞，在配置完毕进行测试时才可以打开）．否则产生环路后，会发现设备的cpu利用率会达到100%（使用命令showcpu查看）。
RG-S21A：
作为接入层，只需做一些基本的vlan配置即可。
RG-S21A（config）#vlan10 ！
创建vlan10、20、30和40
RG-S21A（config-vlan）#exit
RG-S21A（config）#vlan20
RG-S21A（config-vlan）#exit
RG-S21A（config）#vlan30
RG-S21A（config-vlan）#exit
RG-S21A（config）#vlan40
RG-S21A（config-vlan）#exit
RG-S21A（config）#interfacef0/1
RG-S21A（config-if）#switchportmodetrunk ！
配置21A的f0/1为trunk口
RG-S21A（config-if）#exit
RG-S21A（config）#interfacef0/2
RG-S21A（config-if）#switchportmodetrunk ！
配置21A的f0/２为trunk口RG-S21A（config-if）#exit
RG-S21A（config）#interfacerangefastEthernet0/3-10 ！
进入f0/３-10接口
RG-S21A（config-if-range）#switchportaccessvlan10！
将这些接口划入vlan10中
RG-S21A（config-if-range）#exit
RG-S21A（config）#interfacerangefastEthernet0/11-15！
将接口f0/11-15划入vlan20中
RG-S21A（config-if-range）#switchportaccessvlan20
RG-S21A（config-if-range）#exit
RG-S21A（config）#interfacerangefastEthernet0/16-20 ！
将接口f0/16-20划入vlan30中
RG-S21A（config-if-range）#switchportaccessvlan30
RG-S21A（config-if-range）#exit
RG-S21A（config）#interfacerangefastEthernet0/21-24！
将接口f0/21-24划入vlan40中
RG-S21A（config-if-range）#switchportaccessvlan40
RG-S21A（config-if-range）#exit
RG-S21B：
作为接入层，只需做一些基本的vlan配置即可。
RG-S21B（config）#vlan10！
创建vlan10、20、30和40
RG-S21B（config-vlan）#exit
RG-S21B（config）#vlan20
RG-S21B（config-vlan）#exit
RG-S21B（config）#vlan30
RG-S21B（config-vlan）#exit
RG-S21B（config）#vlan40
RG-S21B（config-vlan）#exit
RG-S21B（config）#interfacef0/1！
配置21B的f0/1和f0/2为trunk口
RG-S21B（config-if）#switchportmodetrunk
RG-S21B（config-if）#exit
RG-S21B（config）#interfacef0/2
RG-S21B（config-if）#switchportmodetrunk
RG-S21B（config-if）#exit
RG-S21B（config）#interfacerangefastEthernet0/3-10！
将接口f0/3-10划入vlan10中
RG-S21B（config-if-range）#switchportaccessvlan10
RG-S21B（config-if-range）#exit
RG-S21B（config）#interfacerangefastEthernet0/11-15！
将接口f0/11-15划入vlan20中
RG-S21B（config-if-range）#switchportaccessvlan20
RG-S21B（config-if-range）#exit
RG-S21B（config）#interfacerangefastEthernet0/16-20!
!
将接口f0/16-20划入vlan30中
RG-S21B（config-if-range）#switchportaccessvlan30
RG-S21B（config-if-range）#exit
RG-S21B（config）#interfacerangefastEthernet0/21-24!
!
将接口f0/21-24划入vlan40中
RG-S21B（config-if-range）#switchportaccessvlan40
RG-S21B（config-if-range）#exit
RG-S35A：
需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由
RG-S35A（config）#vlan10!
!
创建VLAN10、20、30和40
RG-S35A（config-vlan）#exit
RG-S35A（config）#vlan20
RG-S35A（config-vlan）#exit
RG-S35A（config）#vlan30
RG-S35A（config-vlan）#exit
RG-S35A（config）#vlan40
RG-S35A（config-vlan）#exit
RG-S35A（config）#interfacevlan10
RG-S35A（config-if）#ipaddress192.168.10.254255.255.255.0！
配置VLAN10的IP地址
RG-S35A（config-if）#standby1ip192.168.10.250 ！
配置虚拟IP
RG-S35A（config-if）#standby1preempt！
设为抢占模式
RG-S35A（config-if）#standby1priority254！
VLAN10的standby优先级设为254
RG-S35A（config-if）#exit
虚拟IP：
每一个standby都有一个虚拟IP地址，在35A的VLAN10上有这个地址，在35B的VLAN10上也有这个IP地址,作为下连终端设备的网关。
下连在VLAN10的终端设备，将网关设为这个地址。
终端设备只要知道自己网关的IP地址即可，具体哪台设备上的网关生效，工作交给standby优先级来做.
抢占模式:
在正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后,则仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权.
优先级：
在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup，master的虚拟网关生效。
Standby默认优先级为100.
RG-S35A（config）#interfacevlan20！
VLAN20的standby不设优先级,默认为100
RG-S35A（config-if）#ipaddress192.168.20.253255.255.255.0！
配置VLAN20的IP地址
RG-S35A（config-if）#standby2ip192.168.20.250 ！
配置虚拟IP
RG-S35A（config-if）#standby2preempt！
设为抢占模式
RG-S35A（config-if）#exit
RG-S35A（config）#interfacevlan30
RG-S35A（config-if）#ipaddress192.168.30.254255.255.255.0！
配置VLAN30的IP地址
RG-S35A（config-if）#standby3ip192.168.30.250 ！
配置虚拟IP
RG-S35A（config-if）#standby3preempt！
设为抢占模式
RG-S35A（config-if）#standby3priority254！
VLAN30的standby优先级设为254
RG-S35A（config-if）#exit
RG-S35A（config）#interfacevlan40！
VLAN20的standby不设优先级,默认为100
RG-S35A（config-if）#ipaddress192.168.40.253255.255.255.0！
配置VLAN40的IP地址
RG-S35A（config-if）#standby4ip192.168.40.250 ！
配置虚拟IP
RG-S35A（config-if）#stand4preempt！
设为抢占模式
RG-S35A（config-if）#exit
RG-S35A（config）#exit
RG-S35A（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35A（config-if）#ipaddress172.16.1.1255.255.255.0！
配置该路由口的IP地址
RG-S35A（config-if）#exit
RG-S35A（config）#routerospf！
配置动态路由
RG-S35A（config-router）#network172.16.1.00.0.0.255area0！
将172.16.1.0网段声明到区域0中
RG-S35A（config-router）#network192.168.0.00.0.255.255area0！
将192.168.0.0网段声明到区域0中（或者声明192.168.10.0、192.168.20.0、192.168.30.0、192.168.40.0四个网段）
RG-S35A（config-router）#end
RG-S35A（config）#interfacef0/1！
配置35A的F0/1-4为trunk口
RG-S35A（config-if）#switchportmodetrunk
RG-S35A（config-if）#interfacef0/2
RG-S35A（config-if）#switchportmodetrunk
RG-S35A（config-if）#interfacef0/3
RG-S35A（config-if）#switchportmodetrunk
RG-S35A（config-if）#interfacef0/4
RG-S35A（config-if）#switchportmodetrunk
RG-S35A（config-if）#end
最好使用range命令来做，比较简单（见21的配置）
RG-S35B：
：
需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由
RG-S35B（config）#vlan10！
创建VLAN10、20、30和40
RG-S35B（config-vlan）#exit
RG-S35B（config）#vlan20
RG-S35B（config-vlan）#exit
RG-S35B（config）#vlan30
RG-S35B（config-vlan）#exit
RG-S35B（config）#vlan40
RG-S35B（config-vlan）#exit
RG-S35B（config）#interfacevlan10！
VLAN10的standby不设优先级,默认为100
RG-S35B（config-if）#ipaddress192.168.10.253255.255.255.0！
配置VLAN10的IP地址
RG-S35B（config-if）#standby1ip192.168.10.250 ！
配置虚拟IP
RG-S35B（config-if）#standby1preempt！
设为抢占模式
RG-S35B（config-if）#exit
RG-S35B（config）#interfacevlan20
RG-S35B（config-if）#ipaddress192.168.30.254255.255.255.0！
配置VLAN20的IP地址
RG-S35B（config-if）#standby2ip192.168.20.250 ！
配置虚拟IP
RG-S35B（config-if）#standby2preempt！
设为抢占模式
RG-S35B（config-if）#standby2priority254！
VLAN20的standby优先级设为254
RG-S35B（config-if）#exit
RG-S35B（config）#interfacevlan30！
VLAN30的standby不设优先级,默认为100
RG-S35B（config-if）#ipaddress192.168.30.253255.255.255.0！
配置VLAN30的IP地址
RG-S35B（config-if）#standby3ip192.168.30.250 ！
配置虚拟IP
RG-S35B（config-if）#standby3preempt！
设为抢占模式
RG-S35B（config-if）#exit
RG-S35B（config）#interfacevlan40
RG-S35B（config-if）#ipaddress192.168.40.254255.255.255.0！
配置VLAN40的IP地址
RG-S35B（config-if）#standby4ip192.168.40.250 ！
配置虚拟IP
RG-S35B（config-if）#standby4preempt！
设为抢占模式
RG-S35B（config-if）#standby4priority254！
VLAN40的standby优先级设为254
RG-S35B（config-if）#exit
RG-S35B（config）#interfacef0/5
RG-S35B（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35B（config-if）#ipaddress172.16.2.1255.255.255.0！
配置该路由口的IP地址RG-S35B（config-if）#exit
RG-S35B（config）#routerospf！
配置动态路由
RG-S35B（config-router）#network192.168.0.00.0.255.255area0！
声明
RG-S35B（config-router）#network172.16.2.00.0.0.255area0！
声明
RG-S35B（config-router）#end
RG-S35B（config）#interfacef0/1！
配置35B的f0/1-4为trunk口
RG-S35B（config-if）#switchportmodetrunk
RG-S35B（config-if）#interfacef0/2
RG-S35B（config-if）#switchportmodetrunk
RG-S35B（config-if）#interfacef0/3
RG-S35B（config-if）#switchportmodetrunk
RG-S35B（config-if）#interfacef0/4
RG-S35B（config-if）#switchportmodetrunk
RG-S35B（config-if）#end
最好使用range命令来做，比较简单（见21的配置）
RG-S35C：
作为核心层，执行转发功能，配置上下行的接口ip，以及OSPF动态路由
RG-S35C（config）#interfacef0/1
RG-S35C（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35C（config-if）#ipaddress172.16.6.1255.255.255.0！
配置该路由口的IP地址RG-S35C（config-if）#exit
RG-S35C（config）#interfacef0/2
RG-S35C（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35C（config-if）#ipaddress172.16.7.1255.255.255.0！
配置该路由口的IP地址RG-S35C（config-if）#exit
RG-S35C（config）#interfacef0/3
RG-S35C（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35C（config-if）#ipaddress172.16.1.2255.255.255.0！
配置该路由口的IP地址RG-S35C（config-if）#exit
RG-S35C（config）#interfacef0/5
RG-S35C（config-if）#noswitchport！
将f0/5口设为路由口
RG-S35C（config-if）#ipaddress172.16.2.2255.255.255.0！
配置该路由口的IP地址RG-S35C（config-if）#exit
RG-S35C（config）#routerospf！
配置动态路由
RG-S35C（config-router）#network172.16.1.00.0.0.255area0！
声明
RG-S35C（config-router）#network172.16.2.00.0.0.255area0！
声明
RG-S35C（config-router）#network172.16.6.00.0.0.255area0！
声明
RG-S35C（config-router）#network172.16.7.00.0.0.255area0！
声明
RG-S35C（config-router）#end
2配置RG-S35A与RG-S35B的端口聚合（原理见技术文档）
理论上，35A和35B的f0/3和f0/4端口不需要设置为trunk口，但是我们习惯上都设为trunk（已在前面做好了配置）。
重点：
一定要将aggregatePort的switchportmode配置为trunk模式，否则其默认为access模式。
RG-S35A
RG-S35A（config）#interfacef0/3！
进入f0/3口
RG-S35A（config-if）#port-group1！
将该端口加入端口聚合1组内
RG-S35A（config-if）#exit
RG-S35A（config）#interfacef0/4
RG-S35A（config-if）#port-group1
RG-S35A（config-if）#end
RG-S35A（config）#interfaceaggregatePort1
RG-S35A（config-if）#switchportmodetrunk！
将聚合接口模式设为trunk
RG-S35A（config-if）#exit
RG-S35B
RG-S35B（config）#interfacef0/3
RG-S35B（config-if）#port-group1
RG-S35B（config-if）#exit
RG-S35B（config）#interfacef0/4
RG-S35B（config-if）#port-group1
RG-S35B（config-if）#end
RG-S35B（config）#interfacef0/3！
打开S35B的f0/3和f0/4口
RG-S35B（config-if）#noshutdown
RG-S35B（config-if）#interfacef0/4
RG-S35B（config-if）#noshutdown
RG-S35B（config-if）#exit
35B上的f0/5口已经变成了路由口,不会形成环路,可以打开
RG-S35B（config）#interfaceaggregatePort1
RG-S35B（config-if）#switchportmodetrunk！
将聚合接口模式设为trunk
RG-S35B（config-if）#exit
察看聚合端口的状态
RG-S35A#showaggregatePort1summary
AggregatePortMaxPortsSwitchPortModePorts
------------------------------------------------------------
Ag18EnabledTrunkFa0/3,Fa0/4
RG-S35B#showaggregatePort1summary
AggregatePortMaxPortsSwitchPortModePorts
------------------------------------------------------------
Ag18EnabledTrunkFa0/3,Fa0/4
端口聚合完成
验证：
RG-S35A#showiproute！
察看35A的路由表
升级会员 