网络系统建设与运维(中级) 2.3.1-基于STP的可靠网络配置v1.3.docxVIP

基于STP的可靠网络配置

1.项目背景

Jan16公司为提高网络的可靠性，使用了两台高性能交换机作为核心交换机，接入层交换机与核心层交换机互联，形成冗余结构，拓扑如图1所示，具体要求如下：

（1）为避免交换环路问题，需配置交换机的STP功能，要求核心交换机有较高优先级，SW1为根交换机，SW2为备用根交换机，SW1-SW3和SW1-SW4为主链路；

（2）技术部使用VLAN10，网络地址为10.0.1/24，PC1和PC2分别接入到SW3和SW4。

图1网络拓扑图

2.项目规划设计

根据拓扑图1可知，SW1和SW2为核心交换机，其中将SW1配置为根交换机，SW2为备用根交换机；SW3和SW4作为接入交换机，其中SW1-SW3及SW1-SW4的链路由主链路，SW2-SW4及SW2-SW3的2条链路作为备用链路。

因此在STP配置中可将SW1的优先级设为最高，SW2的优先级为次高，如：SW1的优先级为0，SW2的优先级为4096。

同时，考虑到技术部的计算机划分在VLAN10的网段内，且计算机连接在不同的交换机上，故交换机之间的链路需配置为Trunk模式。

具体配置步骤如下：

（1）创建VLAN

（2）将交换机端口划分至相应VLAN

（3）开启STP

（4）配置STP优先级

（5）配置各部门计算机的IP地址

具体规划如下表：

表1VLAN规划表

VLANID

VLAN描述信息

IP地址段

用途

Vlan10

Technical

10.0.1.1-5/24

技术部

表2端口规划表

本端设备

端口号

端口类型

对端设备

对端接口

SW1

Eth0/0/1

Trunk

SW3

Eth0/0/1

SW1

Eth0/0/2

Trunk

SW4

Eth0/0/1

SW1

Eth0/0/3

Trunk

SW2

Eth0/0/3

SW2

Eth0/0/1

Trunk

SW3

Eth0/0/2

SW2

Eth0/0/2

Trunk

SW4

Eth0/0/2

SW2

Eth0/0/3

Trunk

SW1

Eth0/0/3

SW3

Eth0/0/1

Trunk

SW1

Eth0/0/1

SW3

Eth0/0/2

Trunk

SW2

Eth0/0/1

SW3

Eth0/0/10

Access

技术部PC1

Eth0/0/1

SW4

Eth0/0/1

Trunk

SW1

Eth0/0/2

SW4

Eth0/0/2

Trunk

SW2

Eth0/0/2

SW4

Eth0/0/10

Access

技术部PC1

Eth0/0/1

PC1

Eth0/0/1

Null

SW3

Eth0/0/10

PC2

Eth0/0/1

Null

SW4

Eth0/0/10

表3IP地址规划表

计算机

IP地址

技术部PC1

10.0.1.1/24

技术部PC2

10.0.1.2/24

3.项目实施

（1）创建VLAN

为各部门创建相应的VLAN。

SW1的配置

[Huawei]system-view[Huawei]sysnameSW1[SW1]vlan10

[SW1-vlan10]descriptionTechnical

SW2的配置

[Huawei]system-view[Huawei]sysnameSW2[SW2]vlan10

[SW2-vlan10]descriptionTechnical

SW3的配置

[Huawei]system-view[Huawei]sysnameSW3[SW3]vlan10

[SW3-vlan10]descriptionTechnical

SW4的配置

[Huawei]system-view[Huawei]sysnameSW4[SW4]vlan10

[SW4-vlan10]descriptionTechnical

（2）将端口划分至相应VLAN

SW1的配置

[SW1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/3

[SW1-port-group]portlink-typetrunk

[SW1-Ethernet0/0/1]portlink-typetrunk[SW1-Ethernet0/0/2]portlink-typetrunk[SW1-Ethernet0/0/3]portlink-typetrunk

[SW1-port-group]porttrunkallow-passvlan10

[SW1