VTP、STP、Port-channel、HSRP综合实验

VTP 、STP 、Port-channel 、HSRP 综合实验
实验要求：
一、VTP 设置
在交换机上启用VTP 协议，三层交换机为Server 模式，二层交换机为Client 模式,并创建四个Vlan ，vlan 10,vlan 20 valan 30,vlan 40
二、STP 设置：
MSW1设为vlan 10和vlan 20的根网桥，MSW2设为vlan 30和vlan 40的根网桥
三、以太网通道Port-channel 设置:
MSW1和MSW2交换机上的端口f0/1-2加入channel-group 1成为Port-channel ，并把Port-channel 1设为trunk 模式
四、HSRP 热备份路由协议：
在两台三层交换机上配置HSRP 或VRRP 协议，为了实现冗余备份和负载均衡，在MSW1上，vlan 10和vlan 20为Active ，vlan 30和vlan 40为Standby ；在MSW2上，vlan 10和vlan 20为Standby ，vlan 30和vlan 40为Active
g a
o s
h a
n c
n
实验步骤：
一、 基本配置，配置各端口IP 地址，
路由器R1
interface Loopback0
ip address 1.1.1.1 255.255.255.0 no shutdown
interface Ethernet0/1
ip address 192.168.0.1 255.255.255.252 full-duplex
interface Ethernet0/2
ip address 192.168.0.5 255.255.255.252 full-duplex
交换机MSW1：
interface FastEthernet0/0 no switchport
ip address 192.168.0.2 255.255.255.252 交换机MSW2：
interface FastEthernet0/0 no switchport
ip address 192.168.0.6 255.255.255.252 二，在交换机上配置VTP 协议
配置VTP 协议前，需要将相连的交换机之间直连的端口设置为trunk 模式，且vtp domain 必须相同，才可以交流vtp 信息 MSW1(config)#interface fastEthernet 0/3
MSW1(config-if)#switchport trunk encapsulation dot1q MSW1(config-if)#switchport mode trunk
交换机MSW1：
MSW1(config)#vtp domain test MSW1(config)#vtp mode server MSW1(config)#vtp pruning
MSW1(config)#vtp password 123456 MSW1(config)#vtp v2-mode
交换机MSW2
MSW2#vlan database
MSW2(vlan)# vtp domain test MSW2(vlan)# vtp mode server MSW2(vlan)# vtp pruning
MSW2(vlan)# vtp password 123456 MSW2(vlan)# vtp v2-mode
g a
o s
h a
n c
n
交换机2SW1：
2SW1(config)#vtp domain test
2SW1(config)#vtp mode client
2SW1(config)#vtp pruning
2SW1(config)#vtp password 123456
2SW1(config)#vtp v2-mode
其它二层交换机配置同2SW1
验证VTP：
n
c
n
a
h
s
o
a
g
三，在三层交换机上配置STP 协议
MSW1设为vlan 10和vlan 20的根网桥， MSW2设为vlan 30和vlan 40的根网桥
MSW1(config)#spanning-tree vlan 10 root primary MSW1(config)#spanning-tree vlan 20 root primary MSW1(config)#spanning-tree vlan 30 root secondary MSW1(config)#spanning-tree vlan 40 root secondary
MSW2(config)#spanning-tree vlan 10 root secondary MSW2(config)#spanning-tree vlan 20 root secondary MSW2(config)#spanning-tree vlan 30 root primary MSW2(config)#spanning-tree vlan 40 root primary 以上配置在running-config 文件中的效果为：
在配置生成树协议时，也可以直接指定vlan 的优先级priority
g a
o s
h a
n c
n
验证STP配置，在非根桥交换机上查看端口的转发或阻塞状态
n
c
n
a
h
s
o
a
g
四，在三层交换机之间配置Port-channel 接口
MSW1(config)#int range f0/1 -2
MSW1(config-if-range)#channel-group 1 mode on
MSW1(config)#interface port-channel 1
MSW1(config-if)#switchport trunk encapsulation dot1q MSW1(config-if)#switchport mode trunk
在对端MSW2上也做相同的配置后，验证如下图：
g a
o s
h a
n c
n
五，在两三层交换机之上配置HRRP 或协议 为了实现冗余备份和负载均衡，
在MSW1上，设置vlan 10和vlan 20为Active ，vlan 30和vlan 40为Standby ； int vlan 10
standby ip 192.168.1.254 standby priority 120 standby preempt
#占先权，配置此命令后，当路由器发现本机优先级比现任同一standby 组中的Active 路由器高时，则本机将成为ACTIVE ，当前ACTIVE 路由顺则降为Standby standby track f0/0 50
#端口跟踪，当发现跟踪端口Down 时，本路由器standby priority 自动降低50 int vlan 20
standby ip 192.168.2.254 standby priority 120 standby preempt standby track f0/0 50 int vlan 30
standby ip 192.168.3.254
standby priority 100 #在交换机上默认优先级为100,此命令可省 standby preempt
#在Standby 网段也需要配置占先权，目的是为了当Active 路由器Down 掉时，本路由器能够迅速由Standby 成为Active int vlan 40
standby ip 192.168.4.254 standby preempt
在MSW2上，设置vlan 10和vlan 20为Standby ，vlan 30和vlan 40为Active
int vlan 10
standby ip 192.168.1.254 standby preempt int vlan 20
standby ip 192.168.2.254 standby preempt int vlan 30
standby ip 192.168.3.254 standby priority 120 standby preempt standby track f0/0 50 int vlan 40
standby ip 192.168.4.254 standby priority 120 standby preempt standby track f0/0 50
g a
o s
h a
n c
n
在三层交换机上查看HSRP 的配置结果
在MSW1交换机上，
vlan10 和vlan 20的虚拟网关为ACTIVE 状态， vlan30 和vlan 40的虚拟网关为STANDBY 状态
在MSW2交换机上，
vlan10 和vlan 20的虚拟网关为STANDBY 状态， vlan30 和vlan 40的虚拟网关为ACTIVE 状态
g a
o s
h a
n c
n
故障验证，将MSW1交换机上的f0/0设为Down 状态时
在三层交换MSW1上，当发现f0/0端口DOWN 掉时，由于配置了端口跟踪，vlan 10和vlan 20 的备份优先级自动降低50,由120降为70,低于MSW2上的默认优先级100，虚拟网关由ACTIVE 成为STANDBY 状态
与此同时，MSW2交换机发现本机上vlan 10和vlan 20的备份组优先级100高于MSW1上的备份组优先级70,通过占先权抢夺，在MSW2上，vlan 10和vlan 20的备份组状态由STANDBY 变成ACTIVE 。

当MSW1交换机上的端口f0/0恢复正常后
在MSW1上，端口跟踪协议发现端口f0/0恢复正常，备份组优先级恢复120,高于MSW2上的100，vlan 10和vlan 20的备份组状态由STANDBY 变成ACTIVE 。

而在MSW2上，虚拟网关备份组则由ACTIVE 重新成为STANDBY 状态
g a
o s
h a
n c
n。