中兴VRRP+MSTP配置指南
中兴VRRP+MSTP配置指南
拓扑图
注：应该按照这种方式连接设备
拓扑说明：2升等于多少毫升
两台89做为核心，交换机上必须配置：VRRP、MSTP、静态路由指向防火墙；两台核心之间必须用心跳线连起来，最好是做smartgroup链路聚合，然后聚合端口使用TRUNK模式。
配置实例
例如，内网有2个业务VLAN，分别是VLAN 10和VLAN 20，上联防火墙的是VLAN 100，假设防火墙的内网口地址是192.168.100.1。
假设两台89之间都使用gei_1/23和gei_1/24口连接起来。
8908-1配置（主）：
定义所有VLAN：
conf t
vlan 10
name yewu1
列举植物传播种子方法exit
vlan 20
name yewu2
exit
vlan 100
name to-firewall
exit
配置网关地址，做VRRP的所有网关地址，必须分配三个地址，其中两个地址是Intvlan的实际地址，一个是VRRP的浮动地址：
intvlan 10
ip add 192.168.10.252 255.255.255.0
vrrp 1 ip 192.168.10.254
exit
intvlan 20
ip add 192.168.20.252 255.255.255.0
vrrp 2 ip 192.168.20.254
exit
intvlan 100
ip add 192.168.100.252 255.255.255.0
vrrp 3 ip 192.168.100.254
exit
配置STP和优先级：
2019春联大全带横批spanning-tree enable
spanning-treemst instance 0 priority 0
定义聚合端口smartgroup：在一起在一起在一起在一起是什么歌
interface smartgroup1
exit
把23和24加入聚合端口：
interface gei_1/23
smartgroup 1 mode on
exit
interface gei_1/24
鳗鱼
smartgroup 1 mode on
exit
把聚合端口配置成trunk模式，并将所有VLAN 透传：
interface smartgroup1
switchport mode trunk
switchport trunk vlan 10
switchport trunk vlan 20
switchport trunk vlan 100
exit
配置静态路由：
ip route 0.0.0.0 0.0.0.0 192.168.100.1
8908-2配置（备）：
conf t
vlan 10
name yewu1
exit
vlan 20
name yewu2
exit
vlan 100
name to-firewall
exit
intvlan 10
ip add 192.168.10.253
vrrp 1 ip 192.168.10.254
exit
intvlan 20
ip add 192.168.20.253
vrrp 2 ip 192.168.20.254
exit
intvlan 100
ip add 192.168.100.253
孔融让梨短小故事
vrrp 3 ip 192.168.100.254
exit
spanning-tree enable
spanning-treemst instance 0 priority 4096
interface smartgroup1
exit
interface gei_1/23
smartgroup 1 mode on
exit
interface gei_1/24
smartgroup 1 mode on
exit
interface smartgroup1
switchport mode trunk
switchport trunk vlan 10
switchport trunk vlan 20
switchport trunk vlan 100
exit
ip route 0.0.0.0 0.0.0.0 192.168.100.1
按照上面的配置，任意关闭一台核心交换机，将不会影响用户上网。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。