当前位置：首页 > news >正文

可靠性：MSTP + VRRP 配置试验

news 2026/6/17 2:36:43

一、拓扑：

二、配置说明：

1. PC1/PC2 的地址分别为：192.168.1.1/24 和 192.168.2.1/24，对应网关分别为：192.168.1.254 和 192.168.2.254

2. ACC1/2、Core1/2 分别起用 vlan 10、20，并且在口字型链路上配置 trunk，放行 vlan 10、20

3. Core1/2 上分别配置vlan10/20的网关地址192.168.1.252/253，并配置虚拟网关地址 192.168.1/2.254，Core1 配置 VRRP VID 1 优先级为120，Core2 配置 VRRP VID2 优先级为 120，默认为优先级为 100

4. ACC1/2、Core1/2 开启 MSTP域，分配各 vlan 优先级

三、详细配置过程：

1. ACC1/2 基础配置：

v b 10 20 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type access port default vlan 10 # ACC2 配置为 p d v 20

2. Core1/2 VRRP 配置：

Core1：====================================== interface Vlanif10 ip address 192.168.1.253 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 120 # interface Vlanif20 ip address 192.168.2.253 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.2.254 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 Core2：====================================== interface Vlanif10 ip address 192.168.1.252 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 ip address 192.168.2.252 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.2.254 vrrp vrid 2 priority 120 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20

3. MSTP 配置：

因为 STP 默认为 32768，根据 MAC 地址，ACC1为根桥，于是 Core2 向 Core1 的 VRRP 互联线路被阻断，另外接入交换机充当根桥不合理的，一个是数据转发效率低，一个是接入交换机性能不行，所以我们设置 Core1 的 stp 优先级为 0，手工设为根桥，防止被 STP 阻断：

stp priority 0

之后，因为 Core1 为根桥，再次进行端口角色选择后，ACC2 上行链路被被 STP 阻断，PC2 的访问都需要绕行 ACC1 到网关，看一下：

为了让 PC 到网关以最优路径转发，我们开启 MSTP 域，让 vlan 10 上下行走 ACC1 到网关、vlan 20 上下行走 ACC2 到网关

ACC1/2、Core1/2：========================== stp region-configuration region-name A instance 10 vlan 10 instance 20 vlan 20 active region-configuration Core1：=================================== stp instance 10 root primary stp instance 20 root secondary Core2：=================================== stp instance 20 root primary stp instance 10 root secondary