网络系统建设与运维 课件 P02-06.MSTP、VRRP与DHCP综合组网.pptx

;本项目是一个非常典型的三层架构、高可靠、有冗余的园区网络拓扑图，在二层上，通过MSTP消除环路；在三层上，通过VRRP提供冗余网关；在IP地址分配上，通过DHCP进行统一管理，在主备根、主备网关配置上做到了协同一致，保证了正常情况下的流量负载分担，同时也保证了网络异常情况下主备根和主备网关的同时切换，确保流程可以正常上行，本项目极具实践参考意义，也是华为HCIA-Datacom认证的关键内容。;一、学习目标

1、掌握高可靠性计算机网络的组网结构；

2、掌握MSTP的配置方法；

3、掌握VRRP的配置方法；

4、掌握VRRP环境下DHCP服务器的部署与配置。

;二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

;2、为计算机和相关接口配置IP地址；

;

;3、4台PC机均可通过DHCP获得IP地址；

4、在4台交换机上运行MSTP，其中instance10映射VLAN10，instance20映射VLAN20，SW1作为instance10的主根，instance20的备根，SW2作为instance10的备根，instance20的主根；

5、在SW1和SW2中运行VRRP，同时为VLAN10和VLAN20提供虚拟冗余网关服务，其中VLAN10的虚拟网关地址为192.168.1.254，SW1作为Master，SW2作为Slave，VLAN20的虚拟网关地址为192.168.2.254，SW2作为Master，SW1作为Slave；

6、在SW1、SW2、R1之间运行OSPF路由协议；

7、在R1上开启DHCP，为VLAN10和VLAN20提供IP地址分配服务；

8、在SW1和SW2上开启DHCP中继，并使用DHCP服务器组的方式向R1转发请求。

9、全网能够互通。;四、认知与配置过程

在复杂的计算机网络中，一般应按照自底向上的方法来配置网络设备，这样逻辑上更加清晰，便于排障。在本项目中，SW3和SW4为接入层、SW1和SW2为汇聚层、R1为核心层，因此我们先配置SW3和SW4，再配置SW1和SW2，最后配置R1。

1、配置各台PC机为DHCP自动获取IP地址

略

2、配置接入层设备

接入层设备上的主要配置有：VLAN、Trunk和MSTP。;2.1配置SW3

（1）配置VLAN

;（2）配置trunk

;（3）配置MSTP

2.2配置SW4

SW4的配置与SW3完全相同，此处略。;3、配置汇聚层设备

汇聚层设备上的主要配置有：VLAN、VLANIF、链路聚合、Trunk、MSTP、VRRP、DHCP中继、OSPF。

3.1配置SW1

（1）配置VLAN和VLANIF

;（2）配置链路聚合（此处配置手工聚合）

（3）配置trunk

;（4）配置MSTP

（5）配置MSTP主备关系

;（6）配置VRRP

;（7）配置DHCP中继

（8）配置OSPF

;3.2配置SW2

（1）配置VLAN和VLANIF

;（2）配置链路聚合（此处配置手工聚合）

（3）配置trunk

;（4）配置MSTP

（5）配置MSTP主备关系

;（6）配置VRRP

;（7）配置DHCP中继

（8）配置OSPF

;注意：SW2和SW1的配置有以下几处不同：

（1）VLANIF接口IP不同

（2）MSTP主备关系正好相反

（3）VRRP组优先级正好相反

（4）OSPFrouter-id不同;4、配置核心层设备

核心层设备上的主要配置有：DHCP、OSPF。

4.1配置R1的接口IP地址

;4.2配置DHCP服务器

;4.3配置OSPF

;五、测试并验证结果

1、验证4台PC机是否成功获得了IP地址。

结果表明DHCP工作正常，网关为VRRP的虚拟IP地址。

2、验证VRRP是否工作正常

可以看到在SW1上VRRP1和VRRP2的主备关系及优先级均工作正常。

3、验证MSTP是否工作正常

;可以看到在SW3的instance10上，E0/0/2口被阻塞了，这是因为对于实例10来说，SW1为主根（对应命令“stpinstance10rootprimary”，该命令本质上是修改了STP的优先级为0）,SW2为备根（对应命令“stpinstance10rootsecondary”，该命令本质上是修改了STP的优先级为4096），而SW3的STP优先级为默认值32768。

同样的道理，SW3在instance20上，E0/0/1口被阻塞了。

;4、验证设备之间能否互通

5、验证VRRP能否自动切换

关闭SW1的VLANIF10接口，然后在PC1上ping1.1.1.1，发现在连续丢失了一些包之后，网络又恢复联通了，说明VRRP切换正常，因为SW1的VLANIF10接口是PC1的主网关