MSTP基本配置思路（华为ENSP）

Posted 2023-04-03 独孤祚

需求描述：
1、VLAN10 中存在2个终端设备，ip地址属于192.168.1.0/24网段。
2、VLAN20 中存在2个终端设备，ip地址属于192.168.2.0/24网段。
3、配置MSTP，实现VLAN10的终端通信路径是SW1-SW2。
4、配置MSTP，实现VLAN20的终端通信路径是SW3-SW4。

如图

• [ 通过修改端口号优先级，利用MSTP原理，实现PC1->SW1->SW2->PC2, PC3->SW3->SW4->PC4
  两条路都顺利互通，不会造成交换机线路拥堵、交换机不工作问题。]

配置思路：

1、配置终端设备-ip/掩码
2、配置网络设备交换机
（1）配置交换机本身
（2）交换机与交换机之间- trunk
（3）交换机与非交换机之间-access
3、配置MCTP实现路径选择
4、验证与测试

配置方案：

1、交换机的初始化配置
undo terminal monitor \\关闭终端消息提示
system-view \\进去系统视图
[Huawei]sysname sw1 \\修改设备名为SW1
[sw1]vlan batch 10 20 \\创建vlan 10 20
[sw1]quit \\返回

undo terminal monitor \\关闭终端消息提示
system-view \\进去系统视图
[Huawei]sysname sw2 \\修改设备名为SW2
[sw2]vlan batch 10 20 \\创建vlan 10 20
[sw2]quit \\返回

undo terminal monitor \\关闭终端消息提示
system-view \\进去系统视图
[Huawei]sysname sw3 \\修改设备名为SW3
[sw3]vlan batch 10 20 \\创建vlan 10 20
[sw3]quit \\返回

undo terminal monitor \\关闭终端消息提示
system-view \\进去系统视图
[Huawei]sysname sw4 \\修改设备名为SW4
[sw4]vlan batch 10 20 \\创建vlan 10 20
[sw4]quit \\返回

2、交换机连接PC端口的配置 模式access并加入对应的vlan
[sw1]interface GigabitEthernet 0/0/1 \\进去接口0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access \\设置端口模式为access
[sw1-GigabitEthernet0/0/1]port default vlan 10 \\将端口加入vlan 10
[sw1-GigabitEthernet0/0/1]quit \\返回

[sw2]interface GigabitEthernet 0/0/1 \\进去接口0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access \\设置端口模式为access
[sw2-GigabitEthernet0/0/1]port default vlan 10 \\将端口加入vlan 10
[sw2-GigabitEthernet0/0/1]quit \\返回

[sw3]interface GigabitEthernet 0/0/1 \\进去接口0/0/1
[sw3-GigabitEthernet0/0/1]port link-type access \\设置端口模式为access
[sw3-GigabitEthernet0/0/1]port default vlan 20 \\将端口加入vlan 20
[sw3-GigabitEthernet0/0/1]quit \\返回

[sw4]interface GigabitEthernet 0/0/1 \\进去接口0/0/1
[sw4-GigabitEthernet0/0/1]port link-type access \\设置端口模式为access
[sw4-GigabitEthernet0/0/1]port default vlan 20 \\将端口加入vlan 20
[sw4-GigabitEthernet0/0/1]quit \\返回

3、交换机连接交换机端口的配置模式为trunk 并允许所有的vlan 通过
[sw1]port-group group-member g0/0/2 g0/0/3 \\创建临时组将g0/0/2 g0/0/3组建一起
[sw1-port-group]port link-type trunk \\设置端口模式为trunk
[sw1-port-group]port trunk allow-pass vlan all \\并允许所有的vlan通过
[sw1-port-group]quit \\返回

[sw2]port-group group-member g0/0/2 g0/0/3 \\创建临时组将g0/0/2 g0/0/3组建一起
[sw2-port-group]port link-type trunk \\设置端口模式为trunk
[sw2-port-group]port trunk allow-pass vlan all \\并允许所有的vlan通过
[sw2-port-group]quit \\返回

[sw3]port-group group-member g0/0/2 g0/0/3 \\创建临时组将g0/0/2 g0/0/3组建一起
[sw3-port-group]port link-type trunk \\设置端口模式为trunk
[sw3-port-group]port trunk allow-pass vlan all \\并允许所有的vlan通过
[sw3-port-group]quit \\返回

[sw4]port-group group-member g0/0/2 g0/0/3 \\创建临时组将g0/0/2 g0/0/3组建一起
[sw4-port-group]port link-type trunk \\设置端口模式为trunk
[sw4-port-group]port trunk allow-pass vlan all \\并允许所有的vlan通过
[sw4-port-group]quit \\返回

4、在交换机SW1 2 3 4 上做MSTP的配置 --保持一致
[sw1]stp mode mstp \\修改模式为mstp
[sw1]stp region-configuration \\进去stp的配置区域
[sw1-mst-region]region-name HCIE \\设置区域名为HCIE(名字可自定义，但四台交换机要保持一致)
[sw1-mst-region]instance 1 vlan 10 \\创建实例10并绑定vlan 10
[sw1-mst-region]instance 2 vlan 20 \\创建实例20并绑定vlan 20
[sw1-mst-region]active region-configuration \\激活配置区域
[sw1-mst-region]quit \\返回

5、将交换机SW1设置为vlan 10的根交换机
[sw1]stp instance 1 priority 0

6、将交换机SW4设置为vlan 20的根交换机
[sw4]stp instance 2 priority 0

[sw1]display stp instance 1 brief
查询发现 交换机SW1上的端口全部是指定端口

[sw4]display stp instance 2 brief
查询发现 交换机SW4上的端口全部是指定端口

[sw2]display stp brief \\显示所有的实例的端口角色

VRRP+MSTP配置详解华为eNSP实验

@[toc]

一.前言

之前我们配置了MSTP，完成了一个基础的需求，现在我们继续来完善一下，使用VRRP+MSTP配置
需求如下：

1.1 MSTP

MSTP不仅涉及多个MST（生成树实例），而且可以划分为多个MST区域（MST区域，也称为MST区域）。通常，MSTP网络可以包含一个或多个MST域，每个MST域可以包含一个或多个MST。每个MSTI由运行stp/rstp/mstp的交换设备组成，这些交换设备通过mstp协议计算后形成树状网络。

1.2 VRRP

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种用于提高网络可靠性的容错协议。通过VRRP，可以在主机的下一跳设备出现故障时，及时将业务切换到备份设备，从而保障网络通信的连续性和可靠性。

看一下拓扑图：

三.实验过程

我们之前已经成功的配置了MSTP，那么我们需要注意一点：
因为我们的MSTP的

instance 1 root primary
instance 2 root secondary

vlan10 20 在主根在SW6，备根在SW7。
vlan30 40 50 主根在SW7，备根在SW6。
如下分配。

instance 1 vlan 10 20
instance 2 vlan 30 40 50

那么我们在配置的之后需要注意一点
VRRP中vlan 10 20走SW6，与上面相呼应
如下，我们先进入interface Vlanif10，配置ip地址

使用VRRP配置虚拟路由，改优先级为150。

同时设置上层链路检测，检测GigabitEthernet0/0/9接口，如果该接口故障或者丢包的话优先级减60。
这样的话，走SW7路线进行通信。

其他的同理：

注意一点，在sw6和sw7的ip不能配置一样，否则容易冲突。
踩坑截图：

踩坑2：

配置完VRRP，全部都是主。
原因，Eth-Trunk1没有放行vlan vrrp：

interface Vlanif10
ip address 192.168.10.124 25
vrrp vrid 1 virtual-ip 192.168.10.126
vrrp vrid 1 priority 150
vrrp vrid 1 track interface GigabitEthernet0/0/9 reduced 60
dhcp select global

interface Vlanif20
ip address 192.112.20.252 25
vrrp vrid 2 virtual-ip 192.112.20.254
vrrp vrid 2 priority 150
vrrp vrid 2 track interface GigabitEthernet0/0/9 reduced 60

interface Vlanif40
 ip address 192.168.20.252 25
 vrrp vrid 4 virtual-ip 192.168.20.254

interface Vlanif30
 ip address 192.168.20.124 25
 vrrp vrid 3 virtual-ip 192.168.20.126

interface Vlanif50
 ip address 192.168.30.124 25
 vrrp vrid 5 virtual-ip 192.168.30.126