当前位置： 首页 > news >正文

华三交换机MSTP+VRRP配置

news 2026/4/25 6:27:19

本文介绍了MSTP和VRRP技术在解决网络二层环路问题和提供网关冗余备份中的应用。通过配置MSTP，不同VLAN可以走不同的路径，实现带宽的充分利用和链路负载均衡。VRRP则用于防止网关单点故障，确保网络稳定性。实验部分详细展示了在SW、CORE1和CORE2设备上的配置步骤，包括VLAN、MSTP域、VRRP组的设置以及跟踪模块的配置，以验证系统在链路故障时能自动切换，保证网络服务连续性。
一、MSTP+VRRP技术简介
MSTP(Multiple Instances Spanning Trees Protocol)是多实例生成树的简称，可以用于解决网络二层环路问题，并在构建生成树时引入了实例的概念，每个实例与若干VLAN相连，网络中可以为每个实例单独构建一颗独立的生成树，这样不同VLAN用户通过时可以走不同的路径，从而充分利用带宽。

使用MSTP可以实现链路冗余和不同VLAN之间的负载均衡，但网络中还存在一个单点故障，就是每个VLAN只有一个网关，一旦网关发生故障，用户将无法访问外部网络。为解决这一故障，我们可以使用VRRP技术（VRRP技术），实现网关的冗余备份，防止单点故障的发生。

二、实验部分
1.实验拓扑

2.配置步骤

(1).基础配置：

SW：

[SW]vlan 10 20 //创建vlan 10，vlan 20

[SW]int range g1/0/1 g1/0/2 //进入接口组

[SW-if-range]port link-type trunk //配置接口类型为trunk

[SW-if-range]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[SW-if-range]int g1/0/3 //进入接口

[SW-GigabitEthernet1/0/3]port link-type access //配置接口类型为access

[SW-GigabitEthernet1/0/3]port access vlan 10 //把端口加入vlan 10

[SW-GigabitEthernet1/0/3]int g1/0/4 //进入接口

[SW-GigabitEthernet1/0/4]port link-type access //配置接口类型为access

[SW-GigabitEthernet1/0/4]port access vlan 20 //把端口划入vlan 20

[SW-GigabitEthernet1/0/4]quit //返回系统视图

CORE1：

[CORE1]vlan 10 20 //创建vlan10，vlan20

[CORE1]int vlan 10 //进入vlanif 10

[CORE1-Vlan-interface10]ip add 192.168.10.1 24 //配置ip

[CORE1-Vlan-interface10]int vlan 20 //进入vlanif 20

[CORE1-Vlan-interface20]ip add 192.168.20.1 24 //配置ip

[CORE1-Vlan-interface20]int g1/0/3 //进入接口

[CORE1-GigabitEthernet1/0/3]port link-type trunk //配置接口类型为trunk

[CORE1-GigabitEthernet1/0/3]port trunk permit vlan 10 20 //允许vlan 10，vlan20通过

[CORE1-GigabitEthernet1/0/3]quit //返回系统视图

CORE2：

[CORE2]vlan 10 20 //创建vlan 10，vlan 20

[CORE2]int vlan 10 //进入vlanif 10

[CORE2-Vlan-interface10]ip add 192.168.10.2 24 //配置ip

[CORE2-Vlan-interface10]int vlan 20 //进入vlanif 20

[CORE2-Vlan-interface20]ip add 192.168.20.2 24 //配置ip

[CORE2-Vlan-interface20]int g1/0/3 //进入接口

[CORE2-GigabitEthernet1/0/3]port link-type trunk //配置接口类型为trunk

[CORE2-GigabitEthernet1/0/3]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[CORE2-GigabitEthernet1/0/3]quit //返回系统视图

PC1：

PC2：

(2).配置MSTP：

SW：

[SW]stp region-configuration //进入MST域视图

[SW-mst-region]region-name test //配置MST域的域名为test，缺省为设备MAC地址

[SW-mst-region]revision-level 15 //配置MSTP的修订级别，缺省为0

[SW-mst-region]instance 1 vlan 10 //配置vlan映射表，把vlan 10映射到实例1

[SW-mst-region]instance 2 vlan 20 //配置vlan映射表，把vlan 20映射到实例2

[SW-mst-region]active region-configuration //激活MST域的配置

[SW-mst-region]quit //返回系统视图

CORE1：

[CORE1]stp region-configuration //进入MST域视图

[CORE1-mst-region]region-name test //配置MST域的域名为test，缺省为设备MAC地址

[CORE1-mst-region]revision-level 15 //配置MSTP的修订级别，缺省为0

[CORE1-mst-region]instance 1 vlan 10 //配置vlan映射表，把vlan 10映射到实例1

[CORE1-mst-region]instance 2 vlan 20 //配置vlan映射表，把vlan 20映射到实例2

[CORE1-mst-region]active region-configuration //激活MST域的配置

[CORE1-mst-region]quit //返回系统视图

[CORE1]stp instance 1 root primary //配置为实例1的根桥

[CORE1]stp instance 2 root secondary //配置为实例2的备份根桥

CORE2:

[CORE2]stp region-configuration //进入MST域视图

[CORE2-mst-region]region-name test //配置MST域的域名为test，缺省为设备MAC地址

[CORE2-mst-region]revision-level 15 //配置MSTP的修订级别，缺省为0

[CORE2-mst-region]instance 1 vlan 10 //配置vlan映射表，把vlan 10映射到实例1

[CORE2-mst-region]instance 2 vlan 20 //配置vlan映射表，把vlan 20映射到实例2

[CORE2-mst-region]active region-configuration //激活MST域的配置

[CORE2-mst-region]quit //返回系统视图

[CORE2]stp instance 1 root secondary //配置为实例1的备份根桥

[CORE2]stp instance 2 root primary //配置为实例2的根桥

(3).配置VRRP心跳线链路聚合：

CORE1：

[CORE1]int Bridge-Aggregation 1 //创建聚合组1

[CORE1-Bridge-Aggregation1]port link-type trunk //配置链路类型为trunk

[CORE1-Bridge-Aggregation1]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[CORE1-Bridge-Aggregation1]quit //返回系统视图

[CORE1]int range g1/0/2 g1/0/4 //进入接口组

[CORE1-if-range]port link-type trunk //配置链路类型为trunK

[CORE1-if-range]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[CORE1-if-range]port link-aggregation group 1 //加入聚合组1

CORE2：

[CORE2]int Bridge-Aggregation 1 //创建聚合组1

[CORE2-Bridge-Aggregation1]port link-type trunk //配置链路类型为trunk

[CORE2-Bridge-Aggregation1]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[CORE2-Bridge-Aggregation1]quit //返回系统视图

[CORE2]int range g1/0/2 g1/0/4 //进入接口组

[CORE2-if-range]port link-type trunk //配置链路类型为trunk

[CORE2-if-range]port trunk permit vlan 10 20 //允许vlan 10，vlan 20通过

[CORE2-if-range]port link-aggregation group 1 //加入聚合组1

[CORE2-if-range]quit //返回系统视图

(4).配置VRRP：

CORE1：

[CORE1]int vlan 10 //进入vlanif 10

[CORE1-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254 //创建vrid为10的vrrp组，配置虚拟ip为192.168.10.254

[CORE1-Vlan-interface10]vrrp vrid 10 priority 120 //配置该接口vrrp优先级为120，保证被选举为主

[CORE1-Vlan-interface10]int vlan 20 //进入vlanif 20

[CORE1-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254 //创建vrid为20的vrrp组，配置虚拟ip为192.168.20.254

[CORE1-Vlan-interface20]quit //返回系统视图

CORE2：

[CORE2]int vlan 10 //创建vlan 10

[CORE2-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254 //创建vrid为10的vrrp组，配置虚拟ip为192.168.10.254

[CORE2-Vlan-interface10]int vlan 20 //进入vlanif 20

[CORE2-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254 //创建vrid为20的vrrp组，配置虚拟ip为192.168.20.254

[CORE2-Vlan-interface20]vrrp vrid 20 priority 120 //配置该接口vrrp优先级为120，保证被选举为主

[CORE2-Vlan-interface20]quit //返回系统视图

(4).配置Track模块 ：

CORE1：

[CORE1]track 1 int g1/0/1 //配置track1，监视g1/0/1接口

[CORE1-track-1]int vlan 10 //进入vlanif 10

[CORE1-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30 //调用track1，设置优先级减少30

[CORE1-Vlan-interface10]quit //返回系统视图

[CORE1]track 2 int g1/0/1 //配置track2，监视g1/0/1接口

[CORE1-track-1]int vlan 20 //进入vlanif 20

[CORE1-Vlan-interface20]vrrp vrid 20 track 2 priority reduced 30 //调用track2，设置优先级减少30

[CORE1-Vlan-interface20]quit //返回系统视图
AI写代码

CORE2：

[CORE2]track 1 int g1/0/1 //配置track1，监视g1/0/1接口

[CORE2-track-1]int vlan 10 //进入vlanif 10

[CORE2-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30 //调用track1，设置优先级减少30

[CORE2-Vlan-interface10]quit //返回系统视图

[CORE2]track 2 int g1/0/1 //配置track2，监视g1/0/1接口

[CORE2-track-1]int vlan 20 //进入vlanif 20

[CORE2-Vlan-interface20]vrrp vrid 20 track 2 priority reduced 30 //调用track2，设置优先级减少30

[CORE2-Vlan-interface20]quit //返回系统视图
AI写代码

三、结果检验
1.在SW上使用display stp brief查看stp状态：

2.使用display vrrp查看VRRP状态：

3.断开CORE1的上行链路，再查看VRRP：

可以看到，CORE1由vlan10的Master变为了Backup，且优先级都减少了30。

http://www.jsqmd.com/news/696545/

相关文章：

  • Phi-4-mini-flash-reasoning实操手册：health接口调用+服务状态自动化巡检脚本
  • 如何永久保存微信聊天记录？本地导出工具打造个人AI训练数据库终极方案
  • LFM2.5-VL-1.6B创意设计辅助：LOGO图理解+设计风格分析+改进建议生成
  • Hibernate和Mybatis 详细比较和全面总结
  • 2026年3月国内高压喷嘴生产商，雷达液位计/管道式超声波流量计/热式气体流量计/德尔塔巴流量计，高压喷嘴厂家如何选 - 品牌推荐师
  • LFM2.5-VL-1.6B效果展示：同一张复杂工程图的中/英/日三语种描述准确性对比
  • 1.1 VMware部署Rocky Linux 9 （GPT分区表，最小化安装）
  • LinkSwift网盘直链下载助手：彻底告别限速困扰的终极解决方案
  • 00华夏之光永存：华为黄大年茶思屋难题揭榜第15期（无线领域难题第一期）·题目篇
  • 2026Q2西南球墨铸铁管供应商排行及厂家地址盘点：给排水球墨铸铁管件/西南球磨铸铁管/防腐球墨铸铁管/DN100球墨铸铁管/选择指南 - 优质品牌商家
  • STM32的I2S时钟配置详解：如何为WM8978精准生成44.1kHz等音频采样率？
  • 2026年可靠回收公司选择指南：制冷设备回收/厂房回收/厂房设备回收/变压器回收/大型回收公司/学校桌椅回收/废旧设备回收/选择指南 - 优质品牌商家
  • 第15篇：企业级报表开发与最佳实践
  • 如何在3分钟内实现真正的P2P文件传输？QFT工具揭秘
  • 控制图中的过程稳定与异常检测
  • 信源、语义与基线——Infoseek舆情系统谈品牌声誉管理的三个监测盲区
  • unity 四元数的使用 与内部实现步骤原理 根是三角函数和基础数学 拼凑出来的
  • Flux2-Klein-9B-True-V2效果展示：星空银河系天体结构科学级渲染
  • 斑马文书AI PPT功能使用测评：AI一键生成PPT
  • 不平衡分类问题中ROC与PR曲线的应用与对比
  • Arm架构UMLSLL指令解析：高效矩阵运算优化
  • Z-Image-Turbo极速创作室全攻略：从部署到出图，一篇搞定
  • 【小白轻松解决】OpenClaw 2.6.4 连接 DeepSeek 模型完整教程（图文版）
  • GmSSL国密算法安全通信深度解析：TLCP与TLS 1.3架构设计与实现原理
  • 告别单一RGMII：在ZYNQ裸机下玩转PS+PL双网口设计的三种灵活架构
  • 软件语义搜索中的向量检索应用
  • LFM2.5-VL-1.6B快速上手：WebUI界面功能详解+快捷键操作指南
  • 【VSCode工业级调试适配指南】：20年嵌入式老兵亲授5大硬核配置技巧，让JTAG/SWD调试效率提升300%
  • Linux 命令大全：AI 开发必知的 80 个命令（附实际使用场景）
  • LFM2-2.6B-GGUF快速部署：Ubuntu系统依赖（libglib2.0-0等）安装