校园网双核心(MSTP+VRRP)的拓扑实现和配置实例13836

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,校园网双核心（MSTP+VRRP）的拓扑实现和配置实例,第二轮渠道培训会,提纲,MSTP技术概述,VRRP技术概述,校园网双核心（MSTP+VRRP）的拓扑实现,校园网双核心（MSTP+VRRP）的配置实例,MSTP+VRRP 注意事项,MSTP技术概述,简单来说,MSTP就是基于VLAN的RSTP.,MSTP 是在传统的STP、RSTP 的基础上发展而来的新的生成树协议.,包含了RSTP 的快速FORWARDING 机制。,MSTP技术概述(cont.),vlan1,vlan2,vlan1,vlan2,A,B,D,C,交换机A、B 在vlan1 内，交换机C、D 在vlan2 内，连成环路。,MSTP技术概述(cont.),vlan1,vlan2,vlan1,vlan2,A,B,D,C,若采用STP或RSTP，在某种配置下，会把交换机A和B间的链路给discarding。,交换机C、D 无法转发vlan1 的数据包，交换机A 的vlan1 就无法与交换机B 的vlan1 进行通讯。,MSTP技术概述(cont.),MSTP 把一台交换机的一个或多个vlan 划分为一个instance，有着相同instance 配置的交换机就组成一个域（MST region），运行独立的生成树（IST，internal spanning-tree）；,这个MST region 就相当于一个大的交换机，与其他MST region 再进行生成树算法运算，得出一个整体的生成树，称为CST（common spanning tree）。,MSTP技术概述(cont.),交换机A 、B 在region 1 内，region 1 没有环路产生，所以没有链路DISCARDING，同理 region 2 也是一样。,region 1和region 2 就分别相当于两个大的交换机，这两台“交换机”间有环路，因此根据相关配置选择一条链路DISCARDING。,vlan1,vlan2,vlan1,vlan2,A,B,D,C,MST region 1,MST region 2,CST,提纲,MSTP技术概述,VRRP技术概述,校园网双核心（MSTP+VRRP）的拓扑实现,校园网双核心（MSTP+VRRP）的配置实例,MSTP+VRRP 注意事项,VRRP技术概述,随着Internet的发展，人们对网络可靠性,安全性的要求越来越高。对于终端用户来说，希望时时与网络其他部分保持通信。,VRRP是一种容错协议，它保证当主机的下一跳路由器失效时，可以及时由另一台路由器代替，从而保持通信的连续性和可靠性。,VRRP技术概述(cont.),VRRP是一种容错协议，它保证当主机的下一跳路由器失效时，可以及时的由另一台路由器来替代，从而保持通讯的连续性和可靠性。,为了使VRRP工作，要在路由器上配置虚拟路由器号和虚拟IP地址，同时会产生一个虚拟MAC,(,00-00-5E-00-01-VRID),地址，这样在这个网络中就加入了一个虚拟路由器。,一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能。当主路由器出现故障时，一个备份路由器将成为新的主路由器，接替它的工作。,VRRP技术概述(cont.),VRRP将局域网的一组路由器，如图中的路由器A和B 组成一个虚拟的路由器。,A：192.168.66.5,MASTER,虚拟路由器：192.168.66.1,缺省网关：192.168.66.1,缺省网关：192.168.66.1,B：192.168.66.6,BACKUP,VRRP技术概述(cont.),这个虚拟的路由器拥有自己的IP地址192.168.66.1 (这个IP地址可以和某个路由器的接口地址相同),虚拟MAC地址为:,00-00-5E-00-01-VRID,。 同时，物理路由器A 和B也有自己的IP地址.,VRRP技术概述(cont.),局域网内的主机仅仅知道这个虚拟路由器的IP地址192.168.66.1 , 而并不知道具体的交换机A的IP地址以及交换机B的IP地址。,网络内的主机就通过这个虚拟的路由器来与其他网络进行通信。,提纲,MSTP技术概述,VRRP技术概述,校园网双核心（MSTP+VRRP）的拓扑实现,校园网双核心（MSTP+VRRP）的配置实例,MSTP+VRRP 注意事项,双核心拓扑实现,特点:双核心起到了两个效果，,一是冗余备份，另一个,是负载均衡,F0/1,F0/2,F0/2,F0/2,F0/2,F0/1,F0/1,F0/1,F0/3,F0/3,F0/4,F0/4,RG-S35A,RG-S35B,RG-S21A,RG-S21B,V10 V20 V30 V40,V10 V20 V30 V40,internet,双核心拓扑实现(cont.),接入交换机,RG-S2150G,STAR-S4909,或RG-S6506,数据中心,Cisco 2600, ,STAR-S4909,或RG-S6506,接入交换机,RG-S2150G,接入交换机,RG-S2150G,接入交换机,RG-S2150G,提纲,MSTP技术概述,VRRP技术概述,校园网双核心（MSTP+VRRP）的拓扑实现,校园网双核心（MSTP+VRRP）的配置实例,MSTP+VRRP 注意事项,双核心配置实例(一),V10：192.168.10.254,V20：192.168.20.253,V30：192.168.30.254,V40：192.168.40.253,V10：192.168.10.253,V20：192.168.20.254,V30：192.168.30.253,V40：192.168.40.254,虚拟地址均为.250,虚拟地址均为.250,F0/1,F0/2,F0/2,F0/2,F0/2,F0/1,F0/1,F0/1,F0/1:172.16.6.1,F0/2:172.16.7.1,F0/3:172.16.1.2,F0/3,F0/3,F0/4:172.16.2.2,F0/4,F0/4,F0/5:172.168.1.1,F0/5:172.16.2.1,AREA 0,RG-S35A,RG-S35B,RG-S35C,RG-S21A,RG-S21B,V10 V20 V30 V40,V10 V20 V30 V40,双核心配置实例(一)cont.,RG-S35A(config)#,interface vlan 10,RG-S35A(config-if)#,ip address 192.168.10.254 255.255.255.0,！配置VLAN10的IP地址,RG-S35A(config-if)#,standby 1 ip 192.168.10.250,！配置虚拟IP，即VLAN10的虚拟网关,双核心配置实例(一)cont.,RG-S35A(config-if)#,standby 1 preempt,！设为抢占模式,抢占模式:,正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后, 数据仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权.,RG-S35A(config-if)#,standby 1 priority 254,！VLAN10的standby优先级设为254,优先级：,在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup， master的虚拟网关生效。Standby默认优先级为100.,RG-S35A(config-if)#exit,双核心配置实例(一)cont.,RG-S35A(config)#,interface vlan 20,！VLAN20的standby不设优先级,默认为100,RG-S35A(config-if)#,ip address 192.168.20.253 255.255.255.0,！配置VLAN20的IP地址,RG-S35A(config-if)#,standby 2 ip 192.168.20.250,！配置虚拟IP,RG-S35A(config-if)#,standby 2 preempt,！设为抢占模式,RG-S35A(config-if)#,exit,同理，在35A和35B上做类似的配置,双核心配置实例(一)cont.,以上配置做完，则上行数据可实现负载均衡，而下行数据完全依靠35C的路由表进行转发。,为了实现下行同样可以负载均衡，要为路由协议作出优先级配置。,RG-S35A,(config)#,interface vlan 20,！在35A上将vlan20的ospf开销值置为65535（1即可）,RG-S35A(config-if)#,ip ospf cost 65535,RG-S35A(config-if)#,exit,RG-S35B,(config)#,interface vlan 10,！在35B上将vlan10的ospf开销值置为65535（1即可）,RG-S35B(config-if)#,ip ospf cost 65535,RG-S35B(config-if)#,exit,这样就实现了vlan10通过35A下行，vlan20通过35B下行,双核心配置实例(一)cont.,RG-S21A(config)#,spanning-tree,！开启生成树,RG-S21A(config)#,spanning-tree mode mstp,！配置生成树类型,RG-S21A(config)#,spanning-tree mst configuration,RG-S21A(config-mst)#,instance 1 VLAN 10,30,!将vlan10、30放入实例1中 每个实例都会生成一个独立的生成树,RG-S21A(config-mst)#,revision 1,！配置多生成树的版本号,RG-S21A(config-mst)#,instance 2 vlan 20,40,!将vlan20、40放入实例2中,RG-S21A(config-mst)#,revision 1,RG-S21A(config-mst)#,exit,双核心配置实例(一)cont.,RG-S35A(config)#,spanning-tree mst 1 priority 4096,!实例1在35A的优先级为4096,RG-S35A(config)#,spanning-tree mst 2 priority 8192,!实例2在35A的优先级为8192,配置较高优先级是为了使35A被选作mst 1的根节点。一方面是因为它的性能比21强，防止21被选做根节点；更重要的是，如果默认优先级更高的为35B，则vlan10、30也会通过35B传输，与我们的期望结果相违背，产生冲突。,双核心配置实例(二)-北京工行支行局域网,接入交换机,RG-S2150G,STAR-S4909,或RG-S6506,数据中心,Cisco 2600, ,STAR-S4909,或RG-S6506,接入交换机,RG-S2150G,接入交换机,RG-S2150G,接入交换机,RG-S2150G,双核心配置实例(二)cont.,VLAN规划,根据支行的网络应用情况，针对不同的业务系统进行VLAN部署整理，如下表：,用途,VLAN ID,生产用户VLAN,400-409,OA用户VLAN,410-419,OA服务器VLAN,420-429,视频会议VLAN,430-439,交换机管理VLAN,399,互连网段VLAN,398,表一 vlan规划,双核心配置实例(二)cont.,生成树协议管理,设备,优先级,主核心交换机,4096,备核心交换机,8192,接入交换机,默认32768,表二、 设备优先级列表,双核心配置实例(二)cont.,表三 VRRP组规划,用途,VRRP组地址,生产用户VLAN,1-10,OA用户VLAN,11-20,OA服务器VLAN,21-30,视频会议VLAN,31-40,交换机管理VLAN,99,互连网段VLAN,100,VRRP组规划,双核心配置实例(二)cont.,主核心配置,Spanning-tree,Spanning-tree mst 0 priority 4096,备核心配置,Spanning-tree,Spanning-tree mst 0 priority 8192,MSTP优先级配置,主核心VRRP配置,VRRP配置,interface vlan 400,ip address 85.34.192.251 255.255.255.0,standby 1 ip 85.34.192.254,standby 1 priority 105,exit,interface vlan 400,ip address 85.34.192.252 255.255.255.0,standby 1 ip 85.34.192.254,exit,!,备份核心VRRP配置,双核心配置实例(二)cont.,参考配置,提纲,MSTP技术概述,VRRP技术概述,校园网双核心（MSTP+VRRP）的拓扑实现,校园网双核心（MSTP+VRRP）的配置实例,MSTP+VRRP 注意事项,注意事项（1）,同一个备份组内出现多个MASTER路由器,这分为两种情况，一种是多个MASTER并存时间较短，这种情况是正常的，无需进行人工干预。另一种是多个MASTER长时间共存，这很有可能是由于MASTER之间收不到VRRP报文，或者收到的报文不合法造成的。,解决办法：,先互相在多个MASTER之间互相ping，如果ping不通，则是其他问题。如果能ping通，则一定是配置不同造成的，对于同一个VRRP备份组的配置，必须要保证虚拟IP地址个数，每个虚拟IP地址，定时器间隔时间，认证方式完全一样。,谢 谢!,