配置要點

1、接入交換機配置portfast和bpduguard，劃分vlan

2、兩臺核心交換機配置MSTP，對不通業務配置不同的實例和優先級

3、兩臺核心交換機互聯接口配置聚合口、配置用戶網關、配置VRRP

4、驗證配置

配置步驟

1、JR配置

創建vlan1,2,3,4

Ruijie>en

Ruijie#config ter

Ruijie(config)#vlan range 1-4

Ruijie(config-vlan-range)#exit

JR-1的G0/1-4口配置為access

Ruijie(config)#int gi0/1

Ruijie(config)#switchport mode access

Ruijie(config)#switchport access vlan 1

Gi0/1 配置portfast口和BPDU Guard，進入接口配置

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree portfast

Ruijie(config-if-GigabitEthernet 0/1)#spanning-tree bpduguard enable

Ruijie(config-if-GigabitEthernet 0/1)#exit

JR的G0/23,24口配置為trunk

Ruijie(config)#int gi0/23

Ruijie(config-if-GigabitEthernet 0/23)#switchport mode trunk

JR配置 MSTP——接入不配優先級

Ruijie(config)#spanning-tree ------>先開啟MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改為MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3屬于實例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4屬于實例2

Ruijie(config-mst)#exit

2、CORE-1配置

CORE-1 接口相關配置

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

CORE-1的G0/23-24口配置為聚合端口，相連的聚合端口是一個組

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1 ------>配置為一個組

Ruijie(config-if-range)#exit

Ruijie(config)##int aggregateport 1 ------>進入AG1口配置模式

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

G0/22配置為track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>關閉交換功能

Ruijie(config-if-GigabitEthernet 0/2)# ip address 1.1.1.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/2)# exit

進入該交換機上優先級高的網關SVI口，CORE-1上vlan1,3高，則：

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 1)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 3)#exit

CORE-1 配置MSTP

Ruijie(config)#spanning-tree ------>先開啟MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改為MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3屬于實例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4屬于實例2

Ruijie(config-mst)#exit

Ruijie(config)#spanning-tree mst 1 priority 4096 ------>設置優先級，越小越優先，默認32768

Ruijie(config)#spanning-tree mst 2 priority 8192

CORE-1 配置VRRP

先要進入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.253 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 1)#vrrp 1 priority 105 ------>默認是100 ，推薦配置為101-109，以便track口down掉后減10 （默認減10）能低于100 ，master被其他交換機搶占；在組1里面優先級要比組2和組4的高，因為vlan1,3要求從CORE-1走，所以雖然CORE-1和CORE-2配置的網關ip都是一樣的，但是vrrp組相對的優先級是不同的，默認走master，只有master出問題的時候，才會走backup（因backup也配置了vlan1-4的網關，只是優先級低）。

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.252 255.255.255.0 ------>之所以是2.252，不是2.253，是為了在優先級降低后萬一出現優先級相等的情況，這時候就要比較他們的ip，ip越大越優先。

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254 ------>不配置優先級，默認為100

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.253 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254

Ruijie(config-if-VLAN 3)#vrrp 3 priority 105

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.252 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 4)#exit

3、CORE-2配置

CORE-2 接口相關配置

Ruijie(config)#int G0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/1)#exit

CORE-2的G0/23-24口配置為聚合端口，相連的聚合端口是一個組

Ruijie(config)#int range G0/23-24

Ruijie(config-if-range)#port-group 1 ------>配置為一個組

Ruijie(config-if-range)#exit

Ruijie(config)##int aggregateport 1 ------>進入AG1口配置模式

Ruijie(config-if-AggregatePort 1)##switchport mode trunk

Ruijie(config-if-AggregatePort 1)##exit

G0/22配置為track

Ruijie(config)#int G0/22

Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>關閉交換功能

Ruijie(config-if-GigabitEthernet 0/2)# ip address 2.2.2.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/2)# exit

進入該交換機上優先級高的網關SVI口，CORE-1上vlan1,3高，則：

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#vrrp 1 track G0/22

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#vrrp 3 track G0/22

Ruijie(config-if-VLAN 4)#exit

CORE-2 配置MSTP

Ruijie(config)#spanning-tree ------>先開啟MSTP

Ruijie(config)#spanning-tree mode MSTP ------>模式改為MSTP

Ruijie(config)# spanning-tree mst configuration

Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3屬于實例1

Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4屬于實例2

Ruijie(config-mst)#spanning-tree mst 1 priority 8192 ------>設置優先級，越小越優先，默認32768

Ruijie(config-mst)#spanning-tree mst 2 priority 4096

Ruijie(config-mst)#exit

CORE-2 配置VRRP

先要進入vlan，再配置vrrp，

Ruijie(config)#int vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.252 255.255.255.0

Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.253 255.255.255.0

Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254

Ruijie(config-if-VLAN 1)#vrrp 2 priority 105

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#int vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.252 255.255.255.0

Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254

Ruijie(config-if-VLAN 3)#exit

Ruijie(config)#int vlan 4

Ruijie(config-if-VLAN 4)#ip address 192.168.4.253 255.255.255.0

Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254

Ruijie(config-if-VLAN 1)#vrrp 4 priority 105

Ruijie(config-if-VLAN 4)#exit

五、配置驗證

審核編輯：劉清