求一种锐捷MSTP+VRRP组网方案

配置要点

1、接入交换机配置portfast和bpduguard，划分vlan

2、两台核心交换机配置MSTP，对不通业务配置不同的实例和优先级

3、两台核心交换机互联接口配置聚合口、配置用户网关、配置VRRP

4、验证配置

配置步骤

1、JR配置

创建vlan1,2,3,4

Ruijie>en

Ruijie#config ter

Ruijie(config)#vlan range 1-4

Ruijie(config-vlan-range)#exit

JR-1的G0/1-4口配置为access

Ruijie(config)#int gi0/1

Ruijie(config)#switchport mode access

Ruijie(config)#switchport access vlan 1

Gi0/1 配置portfast口和BPDU Guard，进入接口配置

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree portfast

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree bpduguard enable

Ruijie(config-if-GigabitEthernet 0/1)#exit

JR的G0/23,24口配置为trunk

Ruijie(config)#int gi0/23

Ruijie(config-if-GigabitEthernet 0/23)#switchport mode trunk

JR配置 MSTP——接入不配优先级

Ruijie(config)#spanning-tree ------>先开启MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2

Ruijie(config-mst)#exit

2、CORE-1配置

CORE-1 接口相关配置

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

CORE-1的G0/23-24口配置为聚合端口，相连的聚合端口是一个组

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1 ------>配置为一个组

Ruijie(config-if-range)#exit

Ruijie(config)##int aggregateport 1 ------>进入AG1口配置模式

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

G0/22配置为track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>关闭交换功能

Ruijie(config-if-GigabitEthernet 0/2)# ip address 1.1.1.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/2)# exit

进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 1)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 3)#exit

CORE-1 配置MSTP

Ruijie(config)#spanning-tree ------>先开启MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2

Ruijie(config-mst)#exit

Ruijie(config)#spanning-tree mst 1 priority 4096 ------>设置优先级，越小越优先，默认32768

Ruijie(config)#spanning-tree mst 2 priority 8192

CORE-1 配置VRRP

先要进入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.253 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 1)#vrrp 1 priority 105 ------>默认是100 ，推荐配置为101-109，以便track口down掉后减10 （默认减10）能低于100 ，master被其他交换机抢占；在组1里面优先级要比组2和组4的高，因为vlan1,3要求从CORE-1走，所以虽然CORE-1和CORE-2配置的网关ip都是一样的，但是vrrp组相对的优先级是不同的，默认走master，只有master出问题的时候，才会走backup（因backup也配置了vlan1-4的网关，只是优先级低）。

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.252 255.255.255.0 ------>之所以是2.252，不是2.253，是为了在优先级降低后万一出现优先级相等的情况，这时候就要比较他们的ip，ip越大越优先。

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254 ------>不配置优先级，默认为100

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.253 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254

Ruijie(config-if-VLAN 3)#vrrp 3 priority 105

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.252 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 4)#exit

3、CORE-2配置

CORE-2 接口相关配置

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

CORE-2的G0/23-24口配置为聚合端口，相连的聚合端口是一个组

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1 ------>配置为一个组

Ruijie(config-if-range)#exit

Ruijie(config)##int aggregateport 1 ------>进入AG1口配置模式

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

G0/22配置为track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>关闭交换功能

Ruijie(config-if-GigabitEthernet 0/2)# ip address 2.2.2.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/2)# exit

进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 4)#exit

CORE-2 配置MSTP

Ruijie(config)#spanning-tree ------>先开启MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2

Ruijie(config-mst)#spanning-tree mst 1 priority 8192 ------>设置优先级，越小越优先，默认32768

Ruijie(config-mst)#spanning-tree mst 2 priority 4096

Ruijie(config-mst)#exit

CORE-2 配置VRRP

先要进入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.252 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.253 255.255.255.0

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254

Ruijie(config-if-VLAN 1)#vrrp 2 priority 105

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.252 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.253 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 1)#vrrp 4 priority 105

Ruijie(config-if-VLAN 4)#exit

五、配置验证

审核编辑：刘清