ENSP毕业设计实战：基于MSTP+VRRP的园区网高可用与负载均衡配置详解
1. 为什么企业园区网需要MSTP+VRRP组合方案
第一次接触企业级网络架构时，我被行政楼频繁出现的网络中断问题困扰了很久。每当核心交换机出现故障，整栋楼的打印机、考勤系统就会集体瘫痪，这种单点故障带来的连锁反应让我意识到传统树形网络的脆弱性。后来在导师指导下，我开始研究MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）的组合方案，这才发现原来企业网络可以像高速公路网一样，既有多条备用路线，又有智能交通指挥系统。
MSTP解决的是链路层面的冗余问题。想象一下，如果公司大楼的所有网络流量都挤在一条主干道上，早晚高峰必定堵车。通过创建多个生成树实例，我们可以让VLAN 10走东门出口，VLAN 20走西门出口，就像给不同部门的班车规划专属路线。实测发现，某制造企业的质检部门（VLAN 30）和生产部门（VLAN 40）分开传输后，视频监控画面的延迟从800ms降到了200ms以内。
VRRP则像是给网络网关上了双保险。以前网关交换机宕机时，所有设备就像失去GPS的出租车一样在原地打转。现在通过虚拟IP机制，备用设备能在500ms内自动接替主设备工作。有次模拟测试时我故意拔掉主交换机的电源，结果办公区的视频会议竟然没有一个人发现网络切换过。
2. 实验环境搭建的五个关键步骤
2.1 设备选型与拓扑设计
在ENSP模拟器中搭建双核心+双汇聚架构时，我建议先用Visio画出物理连接图。核心层选用两台S5700系列交换机，它们就像城市交通指挥中心，负责跨楼栋的数据调度。汇聚层用S3700系列足够，相当于各个片区的交警岗亭。记得给每台设备贴上标签，有次我因为把LSW3和LSW4的接口接反了，排查了整整一个下午。
物理连接要遵循"交叉互联"原则：行政楼的接入交换机既要连核心SW1也要连核心SW2，就像给重要部门配备两条供电线路。实际布线时，双绞线最好用不同颜色的网线区分，我习惯用蓝色线表示主用链路，黄色线作为备用。
2.2 VLAN规划与地址分配
划分VLAN就像给公司分部门，建议按功能而非楼层来划分。我们实验采用：
- VLAN 10：行政办公（IP段172.16.10.0/24）
- VLAN 20：财务系统（172.16.20.0/24）
- VLAN 30：视频监控（172.16.30.0/24）
- VLAN 40：门禁系统（172.16.40.0/24）
特别注意保留管理VLAN（如VLAN 50），有次我忘记配置管理地址，结果设备失联后只能通过console口重置。IP地址分配表建议用Excel管理，包含设备名称、接口、VLAN、IP、子网掩码等字段，后期排查故障时会感谢自己的这个习惯。
3. MSTP配置的三大核心技巧
3.1 区域命名与实例映射
配置MSTP时最容易出错的就是区域一致性。所有交换机必须使用相同的region-name（比如"Campus_MSTP"），就像同一个城市的交通局必须使用统一的路标系统。我遇到过因为拼写错误（把"MSTP"写成"MSTP_"）导致生成树计算异常的坑。
实例映射要遵循业务逻辑：
[LSW1] stp region-configuration [LSW1-mst-region] instance 1 vlan 10 20 # 行政类业务 [LSW1-mst-region] instance 2 vlan 30 40 # 安防类业务3.2 根桥选举策略
根桥的位置就像城市中心广场，要选在交通最便利的位置。我们让：
- LSW1担任实例1（行政VLAN）的根桥
- LSW2担任实例2（安防VLAN）的根桥
配置命令如下：
[LSW1] stp instance 1 root primary # 设置为主根桥 [LSW1] stp instance 2 root secondary # 设置为次根桥3.3 路径开销调整
通过修改端口开销可以手动指定"优先路线"。比如想让行政楼的流量优先走光纤链路（假设端口G0/0/1），可以：
[LSW1] interface GigabitEthernet 0/0/1 [LSW1-GigabitEthernet0/0/1] stp instance 1 cost 2000 [LSW1-GigabitEthernet0/0/1] stp instance 2 cost 50000数值越小优先级越高，这相当于给行政流量开了绿色通道。
4. VRRP配置的四个注意事项
4.1 虚拟IP规划
虚拟IP要像公司总机号码一样好记且稳定。我们采用各网段的最后一个IP：
- VLAN 10：172.16.10.254
- VLAN 20：172.16.20.254
- VLAN 30：172.16.30.254
- VLAN 40：172.16.40.254
配置示例：
[LSW1-Vlanif10] vrrp vrid 1 virtual-ip 172.16.10.2544.2 优先级设置
主备设备的优先级要拉开差距，通常主设备设为120，备用设备保持默认100。还可以配置接口跟踪，当上行链路故障时自动降低优先级：
[LSW1-Vlanif10] vrrp vrid 1 priority 120 [LSW1-Vlanif10] vrrp vrid 1 track interface GigabitEthernet 0/0/3 reduced 304.3 抢占模式选择
像消防通道是否允许社会车辆占用一样，抢占模式决定了主设备恢复后是否要夺回控制权。生产环境建议开启：
[LSW1-Vlanif10] vrrp vrid 1 preempt-mode timer delay 20延迟20秒可以避免频繁切换。
4.4 认证配置
虽然实验环境可以省略，但真实场景一定要配置认证：
[LSW1-Vlanif10] vrrp vrid 1 authentication-mode md5 Huawei@123避免非法设备加入VRRP组造成网络混乱。
5. 故障排查实战记录
5.1 MSTP常见问题
有次发现VLAN 30的流量总是绕远路，检查发现是LSW2的端口G0/0/2被错误阻塞。通过命令可以查看端口状态：
display stp brief最终发现是端口优先级配置不一致导致的，修改后问题解决。
5.2 VRRP状态异常
某次测试中备用交换机始终无法切换为主，使用以下命令排查：
display vrrp brief display vrrp statistics发现是心跳报文被ACL过滤了，调整防火墙策略后恢复正常。
5.3 综合测试方案
完整的验收测试应该包括：
- 拔掉主用交换机电源线
- 断开任意两条骨干链路
- 同时模拟设备故障和链路故障
- 使用ping -t持续测试跨VLAN通信
在我的毕业设计答辩现场，故意制造了核心交换机宕机的情况，评委们看着正常运行的视频监控系统，当场给出了优秀成绩。