H3CSE 实验提高课程v1.1.pptVIP

H3CSE 实验提高课程 张坤 实验内容 VRRP+MSTP 需求：核心交换机主备、网络负载分担 VRRP+MSTP Step 1: VRRP+MSTP 配置 VRRP －将核心交换机下联交换机的端口DOWN或断开；避免环路 配置 MSTP Step 2: VRRP+MSTP 配置 VRRP －将核心交换机下联交换机的端口DOWN或断开；避免环路 配置 MSTP －配置完成后，再将核心交换机下联交换机的端口UP Step 3: VRRP+MSTP优化 配置 ROOT保护 配置 环路保护 配置 边缘端口及防环路 OSPF多区域+双归属 需求：县区级某一链路DOWN后，业务正常 OSPF多区域+双归属 县区级：RD及业务网段通过引入到OSPF 区域中 Step 1: OSPF多区域+双归属 配置 县区级的Router id及业务网段引入到OSPF区域 组播 MPLS L2VPN MPLS L2VPN标签栈处理 MPLS L2VPN的实现方式 Martini方式MPLS L2VPN Kompella方式MPLS L2VPN Step 1: MPLS L2VPN 配置 MPLS 基本能力 启用MPLS L2VPN Step 2: MPLS L2VPN 配置 LDP建立PE间LSP Step 3: MPLS L2VPN之Martini Step 3: MPLS L2VPN之Kompella 1.核心交换机1、核心交换机2互为VLAN的master,backup 2.核心交换机间的端口配置为trunk，用于VRRP 心跳报文 3. 引入的路由不属于任何OSPF区域 VRRP+MSTP OSPF多区域+双归属 组播 MPLS VPN 1 2 3 4 配置 VRRP+MSTP # interface vlan-interface 16 ip address 172.16.1.3 255.255.255.0 vrrp vrid 16 virtual-ip 172.16.1.1 vrrp vrid 16 priority 110 //默认优先级为100,值大优先级高 vrrp vrid 16 preempt-mode //缺省为抢占模式 # interface vlan-interface 10 ip address 172.10.1.3255.255.255.0 vrrp vrid 10 virtual-ip 172.10.1.1 # [h3c] # stp region-configuration region-name h3c instance 1 vlan 10 instance 2 vlan 16 active region-configuration # stp instance 1 priority 4096 stp instance 2 priority 8192 stp enable # # interface Ethernet0/2 stp root-protection # interface Ethernet0/2 stp loop-protection # interface Ethernet0/2 stp edged-port enable loopback-detection enable 配置 OSPF多区域+双归属 interface loopback 1 ip address 3.3.3.3 255.255.255.255 # ospf 1 router-id 3.3.3.3 import-route direct type 1 tag 10 area 1 network 13.1.1.0 0.0.0.3 area 2 network 23.1.1.0 0.0.0.3 # MPLS L2VPN 就是在 MPLS 网络上透明传输用户二层数据。 外层标签（称为Tunnel 标签）用于 PE间交互报文； 内层标签（称为VC 标签）用于区分不同VPN 中的不同连接； 接收方 PE 根据VC 标签决定将报文转发给哪个CE。 IETF 的PPVPN （Provider-provisioned Virtual Private Network）工作组制订了多个框架草案，最主要的两种称为Martini 草案和 Kompella 草案： Martini 草案： 定义了通过建立点到点的链路来实现 MPLS L2VPN 的方法。它以 LDP （Label Distribution Pro