中兴VRRP+MSTP配置指南

中兴VRRP+MSTP配置指南

拓扑图

防火墙交换机8908-18908-2接入交换机… … … … 接入交换机

注：应该按照这种方式连接设备

拓扑说明：

两台89做为核心，交换机上必须配置：VRRP、MSTP、静态路由指向防火墙；两台核心之间必须用心跳线连起来，最好是做smartgroup链路聚合，然后聚合端口使用TRUNK模式。

配置实例

例如，内网有2个业务VLAN，分别是VLAN 10和VLAN 20，上联防火墙的是VLAN 100，假设防火墙的内网口地址是192.168.100.1。 假设两台89之间都使用gei_1/23和gei_1/24口连接起来。

8908-1配置（主）： 定义所有VLAN： conf t vlan 10

name yewu1 exit vlan 20

name yewu2 exit vlan 100

name to-firewall exit

配置网关地址，做VRRP的所有网关地址，必须分配三个地址，其中两个地址是Intvlan的实际地址，一个是VRRP的浮动地址：

intvlan 10

ip add 192.168.10.252 255.255.255.0 vrrp 1 ip 192.168.10.254 exit

intvlan 20

ip add 192.168.20.252 255.255.255.0 vrrp 2 ip 192.168.20.254 exit

intvlan 100

ip add 192.168.100.252 255.255.255.0 vrrp 3 ip 192.168.100.254 exit

配置STP和优先级：

spanning-tree enable

spanning-treemst instance 0 priority 0

定义聚合端口smartgroup：

interface smartgroup1 exit

把23和24加入聚合端口：

interface gei_1/23 smartgroup 1 mode on exit

interface gei_1/24 smartgroup 1 mode on exit

把聚合端口配置成trunk模式，并将所有VLAN 透传： interface smartgroup1 switchport mode trunk switchport trunk vlan 10 switchport trunk vlan 20 switchport trunk vlan 100 exit

配置静态路由：

ip route 0.0.0.0 0.0.0.0 192.168.100.1

8908-2配置（备）：

conf t vlan 10

name yewu1 exit vlan 20

name yewu2 exit vlan 100

name to-firewall exit

intvlan 10

ip add 192.168.10.253 vrrp 1 ip 192.168.10.254 exit

intvlan 20

ip add 192.168.20.253 vrrp 2 ip 192.168.20.254 exit

intvlan 100

ip add 192.168.100.253 vrrp 3 ip 192.168.100.254 exit

spanning-tree enable

spanning-treemst instance 0 priority 4096

interface smartgroup1 exit

interface gei_1/23 smartgroup 1 mode on exit

interface gei_1/24 smartgroup 1 mode on exit

interface smartgroup1 switchport mode trunk switchport trunk vlan 10 switchport trunk vlan 20 switchport trunk vlan 100 exit

ip route 0.0.0.0 0.0.0.0 192.168.100.1

按照上面的配置，任意关闭一台核心交换机，将不会影响用户上网。