news 2026/6/13 4:52:01

可靠性:MSTP + VRRP 配置试验

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
可靠性:MSTP + VRRP 配置试验

一、拓扑:

二、配置说明:

1. PC1/PC2 的地址分别为:192.168.1.1/24 和 192.168.2.1/24,对应网关分别为:192.168.1.254 和 192.168.2.254

2. ACC1/2、Core1/2 分别起用 vlan 10、20,并且在口字型链路上配置 trunk,放行 vlan 10、20

3. Core1/2 上分别配置vlan10/20的网关地址192.168.1.252/253,并配置虚拟网关地址 192.168.1/2.254,Core1 配置 VRRP VID 1 优先级为120,Core2 配置 VRRP VID2 优先级为 120,默认为优先级为 100

4. ACC1/2、Core1/2 开启 MSTP域,分配各 vlan 优先级

三、详细配置过程:

1. ACC1/2 基础配置:

v b 10 20 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type access port default vlan 10 # ACC2 配置为 p d v 20

2. Core1/2 VRRP 配置:

Core1:====================================== interface Vlanif10 ip address 192.168.1.253 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 120 # interface Vlanif20 ip address 192.168.2.253 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.2.254 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 Core2:====================================== interface Vlanif10 ip address 192.168.1.252 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 ip address 192.168.2.252 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.2.254 vrrp vrid 2 priority 120 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20

3. MSTP 配置:

因为 STP 默认为 32768,根据 MAC 地址,ACC1为根桥,于是 Core2 向 Core1 的 VRRP 互联线路被阻断,另外接入交换机充当根桥不合理的,一个是数据转发效率低,一个是接入交换机性能不行,所以我们设置 Core1 的 stp 优先级为 0,手工设为根桥,防止被 STP 阻断:

stp priority 0

之后,因为 Core1 为根桥,再次进行端口角色选择后,ACC2 上行链路被被 STP 阻断,PC2 的访问都需要绕行 ACC1 到网关,看一下:

为了让 PC 到网关以最优路径转发,我们开启 MSTP 域,让 vlan 10 上下行走 ACC1 到网关、vlan 20 上下行走 ACC2 到网关

ACC1/2、Core1/2:========================== stp region-configuration region-name A instance 10 vlan 10 instance 20 vlan 20 active region-configuration Core1:=================================== stp instance 10 root primary stp instance 20 root secondary Core2:=================================== stp instance 20 root primary stp instance 10 root secondary

四、验证:

再次查看每台设备,Core1/2 端口均处于转发态,而 ACC1/2 之间的连线,ACC1 的 vlan20 横向连线阻断,ACC2 的 vlan10 横向连线阻断,说明终端会以最短路径到达网关而会不绕行到对端网关:

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/13 4:49:52

MobaXterm 隐藏玩法:用自定义快捷键打造你的专属终端武器库

MobaXterm 隐藏玩法:用自定义快捷键打造你的专属终端武器库在终端工具的世界里,效率就是生命线。MobaXterm 作为一款集成了多种功能的终端神器,其真正的威力往往被大多数用户低估。那些隐藏在配置菜单深处的快捷键定制功能,就像一…

作者头像 李华
网站建设 2026/6/13 4:48:16

双向(循环)链表深度精讲,从零手写完整双链表、头尾高效增删、指针逻辑、优劣对比与面试考点全解

0. 前言我们完整吃透了 STL 二分查找全套算法,掌握了有序数据 O(logn) 极致检索能力,明白了有序结构随机访问的性能优势。第五十六天的单链表学习,让我们熟练掌握了链式存储的核心思想,也清晰发现了单链表的致命短板。单链表所有结…

作者头像 李华
网站建设 2026/6/13 4:37:56

青龙面板京东脚本推荐及配置

目前(2024年)仍在活跃维护的京东脚本库主要有以下几个,其中 KR库 是目前社区公认最稳定、更新最及时的仓库之一 。 主流脚本仓库推荐 仓库名称/别名仓库地址状态与特点KR库https://github.com/KingRan/KR.git强烈推荐。脚本更新及时&#x…

作者头像 李华
网站建设 2026/6/13 4:37:55

钢结构焊缝表

钢结构焊缝表达 一、常用焊缝代号 1.1基本符号

作者头像 李华
网站建设 2026/6/13 4:37:51

MonkeyCode 提示词工程:如何写出让AI生成高质量代码的Prompt

MonkeyCode 提示词工程:如何写出让AI生成高质量代码的PromptAI编程的效果很大程度上取决于你如何描述需求。好的Prompt让AI一次就生成正确的代码,差的Prompt则需要反复修改。本文总结MonkeyCode社区中最高效的Prompt编写技巧。好Prompt vs 坏Prompt反例&…

作者头像 李华
网站建设 2026/6/13 4:36:52

告别杂乱布线:用AD20的这几个隐藏功能,让你的PCB布局效率翻倍

告别杂乱布线:用AD20的这几个隐藏功能,让你的PCB布局效率翻倍作为一名PCB工程师,你是否经常面对这样的场景:项目进度紧张,板上元器件密密麻麻,连接关系错综复杂,而老板还在不断催促交付时间&…

作者头像 李华