网络调优，部署内网备份冗余和负载分担---实验

  • 开发
  • 40

目录

网络调优，部署内网备份冗余和负载分担---实验

拓扑

需求

配置步骤：

配置命令:

网络调优，部署内网备份冗余和负载分担---实验

拓扑

需求

  • 主机获取IP地址，访问WEB服务器，WEB服务器网关在SW5上
  • SW5作为VLAN10,VLAN20的主网关，作为VLAN30,VLAN40的备网关；
  • SW6作为VLAN30,VLAN40的主网关，作为VLAN10,VLAN20的备网关；
  • SW5上的vlanif 地址为192.168.xx.251，虚拟网关为192.168.xx.254
  • SW6上的vlanif 地址为192.168.xx.252，虚拟网关为192.168.xx.254
  • SW5作为VLAN10,VLAN20，vlan88的主根，作为VLAN30,VLAN40,vlan66的备根；
  • SW6作为VLAN30,VLAN40,vlan66的主根，作为VLAN10,VLAN20,vlan88的备根；

配置步骤：

  • SW5和SW6中创建vlan88
  • 所有的接入层交换机和SW5的互联的接口配置trunk
  • SW5配置vlanif的管理地址，XX.251
  • 配置VRRP主备网关，配置WEB服务器网关
  • 配置SW5为DHCP中继
  • 配置MSTP

配置命令:

 第一步：SW5的基础配置： 
[SW5]vlan batch 10 20 30 40 66 88
[SW5]port-group group-member g0/0/1 to g0/0/4 g0/0/20
[SW5-port-group]port link-type trunk
[SW5-port-group]port trunk allow-pass vlan all


 第二步： 配置SW5的dhcp中继 
[SW5]dhcp enable 
[SW5]int vlan 10
[SW5-Vlanif10]ip add 192.168.10.251 24
[SW5-Vlanif10]dhcp select relay 
[SW5-Vlanif10]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif10]int vlan 20
[SW5-Vlanif20]ip add 192.168.20.251 24
[SW5-Vlanif20]dhcp select relay
[SW5-Vlanif20]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]ip add 192.168.30.251 24
[SW5-Vlanif30]dhcp select relay
[SW5-Vlanif30]dhcp relay server-ip 192.168.66.1

[SW5-Vlanif30]int vlan 40
[SW5-Vlanif40]ip add 192.168.40.251 24
[SW5-Vlanif40]dhcp select relay
[SW5-Vlanif40]dhcp relay server-ip 192.168.66.1
[SW5-Vlanif40]quit

[SW5]int vlan 66
[SW5-Vlanif66]ip address 192.168.66.253 24

[SW5-Vlanif66]int vlan 88
[SW5-Vlanif88]ip add 192.168.88.254 24


 第三步：所有的交换机中都配置MSTP 
 1） 在所有的交换机中复制粘贴，不要手写命令，不要手写命令 
stp region-configuration
  region-name ntd2304
  instance 1 vlan 10 20
  instance 2 vlan 30 40
  active region-configuration

 2）在SW5中配置主根和备根 
把SW5做成实例1（vlan10和vlan20）的主根
把SW5做成实例2（vlan30和vlan40）的备根
把SW5做成实例0（其余所有vlan）的主根

[SW5]stp instance 1  priority 4096
[SW5]stp instance 2  priority 8192
[SW5]stp instance 0  priority 4096

 3）在SW6中配置主根和备根 
把SW6做成实例1（vlan10和vlan20）的备根
把SW6做成实例2（vlan30和vlan40）的主根
把SW6做成实例0（其余所有vlan）的备根

[SW6]stp instance 1 priority 8192
[SW6]stp instance 2 priority 4096  
[SW6]stp instance 0 priority 8192

 第四步：配置VVRP 

 1）SW5配置VRRP-成为vlan10和vlan20的master 
   SW5配置VRRP-成为vlan30和vlan40的backup

[SW5-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254 
[SW5-Vlanif10]vrrp vrid 10 priority 160

[SW5-Vlanif10]int vlan 20
[SW5-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254
[SW5-Vlanif20]vrrp vrid 20 priority 160

[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254

[SW5-Vlanif30]int vlan 40
[SW5-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254


 备注：如果写错：删除
[SW5-Vlanif20]int vlan 30
[SW5-Vlanif30]undo  vrrp vird 40 

 2）SW6配置VRRP-成为vlan30和vlan40的master
   SW6配置VRRP-成为vlan10和vlan20的backup 

[SW6]int vlan 10
[SW6-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254

[SW6-Vlanif10]int vlan 20
[SW6-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254

[SW6-Vlanif20]int vlan 30
[SW6-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254
[SW6-Vlanif30]vrrp vrid 30 priority 160

[SW6-Vlanif30]int vlan 40
[SW6-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.254
[SW6-Vlanif40]vrrp vrid 40 priority 160

备注：在SW6中配置vlan88的管理IP地址
[SW6]vlan 88
[SW6-vlan88]quit
[SW6]int vlan 88
[SW6-Vlanif88]ip address 192.168.88.6 24

 
 备注：
配置完MSTP和VRRP后， 主机可以正常获取IP地址吗？
如果不能，为什么？？？
如何排错？
请思考：
 2个小坑，辛苦各位填满

为什么呢？ 
因为SW5 和DHCP不能互通，三层有直连路由，但是不能互通，那么我们去查二层
1）抓包-分析
2）display  port vlan   查看端口的状态和允许通过的vlan

通过抓包分析，发现SW5的5条链路，都无法发包，
使用display  port vlan 发现 SW5的5条链路都没有做trunk ,都没有允许vlan通过


解决方案：给SW1/SW2/SW3/SW4的g0/0/11接口配置trunk ,允许vlan通过
        给SW6的g0/0/20 接口配置trunk ，允许vlan通过

[SW6]int g0/0/20
[SW6-G0/0/20]port link-type trunk
[SW6-G0/0/20]port trunk allow-pass vlan all

[SW4]int g0/0/11
[SW4-G0/0/11]port link-type trunk
[SW4-G0/0/11]port trunk allow-pass vlan all


[SW3]int g0/0/11
[SW3-G0/0/11]port link-type trunk
[SW3-G0/0/11]port trunk allow-pass vlan all


[SW2]int g0/0/11
[SW2-G0/0/11]port link-type trunk
[SW2-G0/0/11]port trunk allow-pass vlan all


[SW1]int g0/0/11
[SW1-G0/0/11]port link-type trunk
[SW1-G0/0/11]port trunk allow-pass vlan all


备注：PC可以访问server服务器吗？

PC  能ping  通192.168.88.1


1）确认sw5 配置了vlanif88的IP地址
[SW5-Vlanif66]int vlan 88
[SW5-Vlanif88]ip add 192.168.88.254 24


2）确认sw6创建了vlan88 ,并配置了vlanif 88的IP地址
[SW6]vlan 88
[SW6-vlan88]quit
[SW6]int vlan 88
[SW6-Vlanif88]ip address 192.168.88.6 24

3）确认SW5的g0/0/8口，改为了access 并且加入了vlan88
[SW5]int g0/0/8
[SW5-GigabitEthernet0/0/8]port lin  
[SW5-GigabitEthernet0/0/8]port link-type access
[SW5-GigabitEthernet0/0/8]port default vlan 88
阅读全部

相关推荐

  9. Ubuntu SAMBA 服务器部署与调优

    2023-12-23 23:34:02       6 阅读

最近更新

  4. TCP协议是安全的吗?

    2023-12-23 23:34:02       18 阅读

  12. 阿里云服务器执行yum，一直下载docker-ce-stable失败

    2023-12-23 23:34:02       19 阅读

  13. 【Python教程】压缩PDF文件大小

    2023-12-23 23:34:02       18 阅读

  18. 通过文章id递归查询所有评论（xml）

    2023-12-23 23:34:02       20 阅读

热门阅读

  2. MongoDB聚合管道的限制

    2023-12-23 23:34:02       44 阅读

  6. 每日一题(LeetCode)----栈和队列--逆波兰表达式求值

    2023-12-23 23:34:02       45 阅读

  7. PyQt中使用Qt Designer设计界面时，可以通过设置部件的焦点策略（focusPolicy）来控制部件获取焦点的行为

    2023-12-23 23:34:02       37 阅读

  9. 算法题Python常用内置函数、方法、技巧汇总（其一：列表）

    2023-12-23 23:34:02       43 阅读

  10. lc1:两数之和

    2023-12-23 23:34:02       38 阅读

  12. idea切换分支报.idea文件 untracked commit them before checkout

    2023-12-23 23:34:02       35 阅读

  13. 漫谈计算机安全

    2023-12-23 23:34:02       37 阅读

  18. Oracle 11g体系结构整理-明日科技编著

    2023-12-23 23:34:02       35 阅读

  19. ffmpeg 打印视频帧的数量

    2023-12-23 23:34:02       44 阅读

  20. ElasticSearch DSL Bool查询

    2023-12-23 23:34:02       43 阅读

  24. MyBatis的延迟加载（懒加载）

    2023-12-23 23:34:02       45 阅读

  26. SpringBoot整合Mybatis遇到的常见问题及解决方案

    2023-12-23 23:34:02       44 阅读

  27. 点云分割--基于PatchWork++的地面点云分割

    2023-12-23 23:34:02       46 阅读