上课讲解综合实验mstp-vrrp.rar

华为VRRP-虚拟网关冗余协议通信技术，本文档内包含了（VRRP+链路跟踪+负载均衡）设备拓扑以及设备代码，下载解压后可以直接查看设备代码，用eNSP打开后（给PC配好地址）可以直接通信

【MSTP+VRRP+DHCP+OSPF】配置 H3C的

首先，我们要明白交换机的一点原理： 为了快速高效处理，交换机内部的数据帧一律都带有VLAN标签， 以统一方式处理 . 1. Access端口 （1）收到一个二层帧 （2）判断是否有VLAN标签：没有则转到第3步，有则转到第4步 （3）打上端口的PVID，并进行交换转发 （4）若VLAN标签和PVID一致，转发VLAN帧；否则直接丢弃 2. trunk端口 （1）收到一个二层帧 （2）判断是否有VLAN标签：没有则转到第3步，有则转到第4步 （3）打上端口的PVID，并进行交换转发 （4）判断该trunk端口是否允许该VLAN帧进入：允许则转发，否则直接丢弃 （注意：trunk口允许或不允许VLAN帧，是对进入的帧而言的，对出去的帧没有限制。）

本文描述的是如何在Linux下实现VRRP (Virtual Router Redundancy Protocol 虚拟路由器冗余协议) ，并结合了一些其他资料，对VRRP的一些基本概念、原理及Linux如何实现VRRP的 一个介绍。

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

校园网双核心（MSTP+VRRP）的拓扑实现和配置实例.ppt

双核心拓扑实现(cont.) 接入交换机 RG-S2150G STAR-S4909 或RG-S6506 数据中心 Cisco 2600 ● ● ● ● ● ● STAR-S4909 或RG-S6506 接入交换机 RG-S2150G 接入交换机 RG-S2150G 接入交换机 RG-S2150G 说明:中国工商银行北京分行,其下属的36家支行采用如上拓扑结构，在接入层交换机上，分布了业务用户、办公用户、业务服务器、办公服务器、语音视频服务器等不同性质的用户,对不同的性质的用户使用vlan进行隔离。 然后不同vlan数据流通过MSTP在不同链路上进行负载均衡，双链路同时进行冗余备份。 所有用户的网关在三层交换机上，在两台核心设备上运行vrrp协议，对不同vlan虚拟出用户网关。当设备故障时，vrrp自动计算和完成切换，这对用户而言是透明的。

企业网络VRRP MSTP负载均衡配置案例，可以详细看看

某公司总部由3个部门组成，分别为财务部、研发部、总经理室。公司网络内部提供有线和无线接入。外接两条网线——联通和电信，联通作为主出口，电信作备份出口。电信用pppoe的方式上线。 （1）考虑来宾客户的需求，特设来宾无线VLAN,但要考虑企业内网数据流通的优先级，因此对来宾无线业务的传输流量进行限速，并考虑限制来宾之间的互访，避免私人信息遭到他人窃取，但并不影响来宾正常上网。 （2）研发部为机要部门，不设置来宾访问，为保证研发信息不外泄，禁止其部门人员访问外网 ，并设置白名单用户允许接入 WLAN 网络客户端的 MAC 地址列表，只有存在该列表的用户才能接入，除此以外，为了保证工作效率，加快数据传输，启用5-GHz的频段。 （3）公司财务服务器只允许财务部门的工作人员访问，为保证用户的可靠性与业务不中断，启用HSB+双链路热备功能。保证在主用设备出现故障后，切换到备用设备，能够正常工作，而不需要断开连接。 （4）出于安全考虑，为各个部门设置不同的安全模版，并设置不同的加密方式，开启入侵检测机制，保护VLAN安全。