重要区域网络可靠性设计(编辑修改稿)

重要区域网络可靠性设计(编辑修改稿)内容摘要：

tch(config)spanningtree mode rstp Switch(config)spanningtree Page 42 SWA SWB SWC LANA Edge Switch(configif)interface Ether 0/1 Switch(configif)spanningtree portfast E0/10 E0/10 E0/20 E0/20 E0/10 E0/20 E0/1 D D R D R A D RSTP配置案例－边缘端口 RGS5750 RGS5750 RGS2652G 课程内容 • 第一章 生成树概述及 STP原理 /基本配置 • 第二章 RSTP原理及配置 • 第三章 MSTP原理及配置 • 第四章 VRRP原理及配置 • 第五章 生成树 +VRRP应用分析及配置案例 43 Page 44 无法实现负载分担 VLAN 20 VLAN 10 Backup状态 ›RSTP计算生成树时，以交换机为单位，只有一颗树，只能实现主备 › 左 边链路的端口处于 fordwarding状态 › 右边链路的端口为 backup状态 ›所有数据都从左边链路走 ,无法实现负载分担 • RSTP 的缺陷 第三章 MSTP原理及配置 Page 45 • 多生成树协议（ Multiple Spanning Tree Protocol） › 既能象 RSTP一样快速收敛，又能基于 VLAN负载分担 › VLAN和生成树之间的“映射”思想 187。 一个或若干个 VLAN可以映射到同一棵生成树，但是每个 VLAN只能在一棵生成树里。 187。 一个交换机可以跑多个生成树，为了区分，每一个生成树叫做一个MSTI（多生成树实例）。 • MSTP 协议简介 第三章 MSTP原理及配置 实 例 1实 例 2I n s t a n c e 2I n s t a n c e 1• MSTP 实例（ instance) • 多生成树协议实例（ Instance） › 一台交换机的一个或多个 Vlan的 集合组成一个实例 › 多个 Vlan共用一个实例，可实现基于 VLAN的负载均衡。 第三章 MSTP原理及配置 • MSTP 域（ region) › 有着相同 instance 配置的交换机 组成域 ，运行独立的生成树（ IST， internal spanningtree） › “域”的概念提出是一种抽象思想，把几个交换机和其间的网段抽象成一个节点。 第三章 MSTP原理及配置 • MST region的划分 › MST配置名称（ name） :最长可用 32 个字节长的字符串来标识 MSTP region。 › MST revision number：用一个 16bit 长的修正值来标识 MSTP region。 › MST instance—vlan 的对应表：每台交换机都最多可以有 64 个 instance，instance 0 是强制存在的，用户还可以按需要分配 14094 个 vlan 属于不同的instance（ 0－ 64），未分配的 vlan 缺省就属于 instance 0 › Instance 0 所对应的生成树称之为 CIST(Common Instance Spanning Tree) • 同一个 MST区域的交换机的以上配置属性必须相同 第三章 MSTP原理及配置 • MSTP 域（ region) • 在 MSTP网络中，会形成很多的生成树，包括 MSTI生成树、 IST、 CIST、CST。 › MSTI生成树：每个 Instance中的生成树叫做 MSTI（ Multiple SpanningTree Instance）生成树。 › IST： IST（ Internal Spanning Tree）是 MST区域内的一个生成树。 IST实例使用编号 0。 IST使整个 MST区域从外部上看就像一个虚拟的网桥。 › CST： CST（ Common Spanning Tree）是连接交换网络内部的所有 MST区域的一个生成树。 每个 MST区域对于 CST 来说相当于一个虚拟的网桥。 如果将MST区域视为一个网桥，那么 CST就是这些“网桥”通过 STP或 RSTP计算出来的一个生成树。 › CIST： IST和 CST共同构成了整个网络的 CIST（ Common and Internal Spanning Tree），它相当于每个 MST区域中的 IST、 CST以及 集合。 STP和 RSTP会为 CIST选举出 CIST的根。 • MSTP 术语 第三章 MSTP原理及配置 Page 50 CST IST CIST • MSTP IST/CST/CIST 第三章 MSTP原理及配置 • 步骤 1： 启用生成树 › Switch(config)spanningtree • 步骤 2： 选择生成树模式为 MSTP › Switch(config)spanningtree mode mstp › 在锐捷交换机中，默认情况下，当启用生成树后，生成树的运行模式为MSTP。 • MSTP 基本配置 第三章 MSTP原理及配置 • 步骤 1： 进入全局配置模式 › Switchconfigure terminal • 步骤 2： 进入 MSTP配置模式 › Switch(config)spanningtree mst configuration • 步骤 3： 在交换机上配置 VLAN与生成树示例的映射关系 › Switch(configmst)instance instanceid vlan vlanrange 第三章 MSTP原理及配置 • MSTP 实例配置 • 步骤 4： 配置 MST区域的配置名称 › Switch(configmst)name name • 步骤 5： 配置 MST区域的修正号 › Switch(configmst)revision number › 参数的取值范围是 0~65535，默认值为 0。 • 步骤 6： 配置 MST实例的优先级 › SwitchA(config)spanningtree mst instance priority number 第三章 MSTP原理及配置 • MSTP 实例配置 • 看生成树的全局配置及状态信息 › Switchshow spanningtree • 查看 MSTP的配置结果 › Switchshow spanningtree mst configuration • 查看特定实例的信息 › Switchshow spanningtree mst instance • 查看特定端口在相应实例中的状态信息 › Switchshow spanningtree mst instance interface 第三章 MSTP原理及配置 • MSTP 状态检查 第 55页 MSTP配置案例  首先划分 MST region,三台交换机上分别创建了 vlan 10,20,其中 vlan10属于 instance 1， vlan 20属于instance 2，配置如下：  spanningmst configration  instance 1 vlan 10  instance 2 vlan 20  name test (名称自定义，必须保持一致 )可选配置  revision 1 （必须保持一致）可选配置  配置三台交换机上各实例的优先级  SW1 spanningtree instance 0 priority 4096  SW1 spanningtree instance 1 priority 4096  SW1 spanningtree instance 2 priority 8192  SW2 spanningtree instance 0 priority 8192  SW2 spanningtree instance 1 priority 8192  SW2 spanningtree instance 2 priority 4096  SW3上保持默认的优先级配置即 32768 第 56页 • 拓扑稳定后，各实例（ VLAN组）的通路情况如下： SW1 SW3 SW2 instance 0,1 instance 2 • 在理解 MSTP计算拓扑过程时，最简单的办法就是将每个实例从每台交换机上抽象出来，当作一个逻辑的交换机，将实例的优先级赋予逻辑交换机，这些逻辑交换机运行 RSTP，并得到一个无环的拓扑 结构 MSTP配置案例 第 57页 • 连接用户的接口配置 portfast › Switch（ configif） Spanningtree portfast • 连接用户的接口配置 bpduguard › Switch（ configif） Spanningtree bpduguard enable › 配置在接入层：发 BPDU,不 BPDU • 为防止恶意 BPDU配置 BPDUfilter › Switch（ configif） spanningtree bpdufilter enable › 配置在核心层：不发 BPDU,不接 BPDU MSTP配置案例 课程内容 • 第一章 生成树概述及 STP原理 /基本配置 • 第二章 RSTP原理及配置 • 第三章 MSTP原理及配置 • 第四章 VRRP原理及配置 • 第五章 生成树 +VRRP应用分析及配置案例 58 Page 59 Ether RTA Inter 只有一个网关，没有冗余 PCA PCB PCC PCD • 为何需要 VRRP。 第四章 VRRP原理及配置 Page 60 Ether RTA Inter PCA PCB PCC PCD RTB 虚拟路由器 E0/0 E0/0 • VRRP(Virtual Router Redundancy Protocol) 第四章 VRRP原理及配置 第 61页 两台物理 Router使用 vrrp发现对方 通过 VRRP生成虚拟路由器 比较优先级和 IP 一台成为主路由器 ,另一台成为备用 用户网关指向虚拟路由器 主路由器出现故障后自动发生切换 hello hello 主用 备用 主用 备用 • VRRP。