MSTP+HSRP 双机热备不丢包转发.docxVIP

MSTP+HSRP 双机热备不丢包转发实验过程：今天苏老师带我们做MSTP+HSRP的设备和线路冗余实验，核心使用两台3560，接入使用两台2950，拓扑结构如下，使用双核心双上联搭建一个具备冗余功能的网络结构，这种结构也是目前网络项目中最常见的一种结构。按照苏老师的指导，我们先搭建二层结构，因为做网络也和盖房子一样，都需要把地基打牢，才能盖上层建筑，二层也就是一个网络的核心，如果二层不稳，三层就很可能出现问题，我们使用MST，让Core_1做vlan 10/20的主根，做vlan30/40的备根，而让Core_2做vlan30/40的主根，做vlan10/20的备根，这样不仅实现了减少STP实例的目的，也达到了流量的分流，并且还能实现互为备份的功能，真可谓一举三得，二层搭建完成后，苏老师着重强调了，必须要验证二层STP的端口状态是否正确，要确保两台核心交换机上不能出现Block端口；为了能够实现不管是一条上联线路断开还是一台主用核心宕机，都不会让用户察觉到，也就是实现不丢包的转发，我们必须使用HSRP网关冗余路由协议，配置HSRP也是比较简单的，但要注意核心与核心之间，核心与接入之间的链路都要是Trunk，还要注意，MSTP的主和备的配置要和HSRP的主备配置匹配，这样才能让他们两个协同工作的时候能够步调一致，以前曾经看书，发现还需要配置跟踪端口，这次发现跟踪端口不仅不需要配置，配置之后还会碍事，这是后话；这次还跟苏老师学了一招，在做这个实验的时候，老师没有上来就开始在交换机上敲命令，而是把所有的命令都敲在了记事本上，然后再黏贴到设备中，苏老师说在实际做项目中，不可能让你在现场去想命令，配命令，所有的命令都需要你事先敲好，并且一定要测试，因为一般网络割接只会给你5-6个小时的时间，如果你在现场去想某条命令和技术，那是不可想象的，在客户现场就是要按照的你的项目实施流程配置就行了，不需要创造性，而需要坚定不移的去执行项目经理的命令，所以在现在养成这样一个好习惯，是必须的，首先在纸上画上拓扑，标出接口和vlan、IP地址等，然后按照先二层、后三层的顺序把命令敲好，全部命令如下：二层命令Core_1:vlan 10vlan 20vlan 30vlan 40span mode mstspan mst conname ciscoinstance 1 vlan 10 20instance 2 vlan 30 40exitspan mst 1 root primspan mst 2 root secdint fa0/47swtr en dotsw mo trint fa0/48swtr en dotsw mo trCore_2:vlan 10vlan 20vlan 30vlan 40span mode mstspan mst conname ciscoinstance 1 vlan 10 20instance 2 vlan 30 40exitspan mst 1 root secdspan mst 2 root primint fa0/47swtr en dotsw mo trint fa0/48swtr en dotsw mo trAccess_1vlan 10vlan 20vlan 30vlan 40span mode mstspan mst conname ciscoinstance 1 vlan 10 20instance 2 vlan 30 40exitint f0/1sw mo acsw ac vlan 10exitint f0/2sw mo acsw ac vlan 20exitint f0/3sw mo acsw ac vlan 30exitint f0/4sw mo acsw ac vlan 40Access_2vlan 10vlan 20vlan 30vlan 40span mode mstspan mst conname ciscoinstance 1 vlan 10 20instance 2 vlan 30 40exitint f0/1sw mo acsw ac vlan 10spanning-tree portfast 一定要打，不然会丢包int f0/2sw mo acsw ac vlan 20spanning-tree portfast三层命令：Core_1:ip routingintvlan 10ip add 192.168.1.252 255.255.255.0standby 1 ip 192.168.1.254standby 1 prio 105standby 1 preestandby 1 track fa0/47 可以不配置standby 1 track fa0/48 可以不配置Core_2:ip r