端口+STP+VRRP基础知识及典型组网实例分析

mstp加vrrp的实验例子（原创实用版）目录1.MSTP 和 VRRP 的概述2.MSTP 加 VRRP 的实验环境搭建3.实验步骤和过程4.实验结果及分析5.实验结论和展望正文一、MSTP 和 VRRP 的概述1.MSTP（Multiple Spanning Tree Protocol）：多实例生成树协议，用于在多个 VLAN（虚拟局域网）之间实现生成树保护。

2.VRRP（Virtual Router Redundancy Protocol）：虚拟路由器冗余协议，用于提高网络设备的可靠性和冗余性。

二、MSTP 加 VRRP 的实验环境搭建1.设备：两台路由器（Router1 和 Router2），一台交换机（Switch）2.接口：Router1 的接口 G0/0/1 和 G0/0/2 分别连接到 Switch 的接口 1 和 2；Router2 的接口 G0/0/1 和 G0/0/2 分别连接到Switch 的接口 3 和 4。

3.配置：为每个接口分配不同的 VLAN，如 G0/0/1 为 VLAN10，G0/0/2 为 VLAN20。

三、实验步骤和过程1.在 Router1 上配置 MSTP 和 VRRP：a.配置 MSTP：在 Router1 上启用 MSTP，将 G0/0/1 和 G0/0/2 分别配置为 MSTP 的实例 1 和实例 2。

b.配置 VRRP：在 Router1 上启用 VRRP，将 G0/0/1 和 G0/0/2 分别配置为 VRRP 的虚拟路由器 1 和虚拟路由器 2。

2.在 Router2 上配置 MSTP 和 VRRP：a.配置 MSTP：在 Router2 上启用 MSTP，将 G0/0/1 和 G0/0/2 分别配置为 MSTP 的实例 1 和实例 2。

b.配置 VRRP：在 Router2 上启用 VRRP，将 G0/0/1 和 G0/0/2 分别配置为 VRRP 的虚拟路由器 1 和虚拟路由器 2。

vrrp协议知识点总结一、VRRP协议的原理VRRP协议的原理可以用下面几个关键点来概括：1. 虚拟路由器：VRRP定义了一个虚拟路由器的概念，它代表了一组路由器的冗余部分。

这个虚拟路由器有一个虚拟IP地址，用来作为默认网关，所有的数据包都会通过这个虚拟IP地址进行转发。

2. 选举主路由器：在VRRP中，存在一个选举的过程，用来确定哪个路由器会成为主路由器。

这个选举过程是基于路由器的优先级进行的，具有最高优先级的路由器将成为主路由器，其他路由器成为备用路由器。

3. 监控状态：VRRP主路由器会定期发送VRRP通告消息，用来告知其他备用路由器自己的状态是否正常。

如果主路由器出现故障，那么备用路由器会接收不到主路由器的VRRP通告消息，从而判断主路由器故障并接管其工作。

4. 转发数据包：当主路由器正常工作时，所有的数据包都会通过主路由器进行转发。

而当主路由器出现故障时，备用路由器会立即接管主路由器的工作，保证网络服务的持续性和可靠性。

二、VRRP协议的工作过程VRRP协议的工作过程可以简单描述为以下几个步骤：1. 路由器初始化：当VRRP路由器启动时，它会发送VRRP通告消息，通告其他路由器自己的状态。

同时，它也会接收其他路由器发送的VRRP通告消息，用来了解其他路由器的状态。

2. 选举主路由器：在VRRP路由器初始化后，它会根据自己的优先级和其他路由器的状态来决定自己是否成为主路由器。

如果它的优先级最高，并且其他路由器的状态正常，那么它就会成为主路由器。

3. 转发数据包：当VRRP路由器成为主路由器后，它将开始转发数据包。

所有的数据包都会通过虚拟IP地址进行转发，无论是来自局域网内部的数据包，还是来自外网的数据包。

4. 监控状态：主路由器会定期发送VRRP通告消息，用来告知其他备用路由器自己的状态是否正常。

同时，备用路由器也会定期接收这些VRRP通告消息，以便及时判断主路由器的状态是否出现故障。

三、VRRP协议的配置在实际的网络环境中，VRRP协议的配置通常需要以下几个步骤：1. 配置虚拟路由器：首先需要配置一个虚拟路由器，定义一个虚拟IP地址和一个虚拟MAC地址。

VRRP+STP组网案例TAC中心根据网上实际的运用情况，可以将STP和VRRP的典型组网按照STP的使用情况进行分类，分别为单实例STP模式和多实例STP模式。

两者各有优劣，前者配置简单，维护方便，但是在流量上无法进行分担；后者配置上相对复杂一些，维护上也需要对STP有更深入的理解，但是能够有效地分担流量，充分利用带宽。

1、单实例STP模式：STP通过阻塞一些冗余端口来达到链路无环的目的。

对于单实例STP，只有实例0进行生成树计算，因此最终只生成一棵树，导致的结果是环上被阻塞的端口对环上所有的VLAN 来说都是同一端口，无法实现负载分担。

1.1、单实例STP典型组网图1.2、设备配置：NBR200：路由配置：ip route 192.168.3.0 255.255.255.0 192.168.0.2 50ip route 192.168.3.0 255.255.255.0 192.168.1.2 100S3550_A：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treespanning-tree mst 0 priority 4096interface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.0.2 255.255.255.0!interface Vlan 3ip address 192.168.2.1 255.255.255.0!interface Vlan 4ip address 192.168.3.2 255.255.255.0standby 1 ip 192.168.3.1standby 1 priority 150!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.0.1 50 enabled ip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.2 100 enabled S3550_B：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treeinterface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.1.2 255.255.255.0!interface Vlan 3ip address 192.168.2.2 255.255.255.0!interface Vlan 4ip address 192.168.3.3 255.255.255.0standby 1 ip 192.168.3.1!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.1.1 50 enabledip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.1 100 enabledS2150G：spanning-treeinterface fastEthernet 0/16spanning-tree portfast1.3、配置说明：S3550_A为VRRP的MASTER，同时也是生成树的根；为了备份两台S3550交换机到NBR 的流量，在两台S3550间启用三层接口；NBR、S3550_A和S3550_B均配置两条目的地相同但Metric不同的路由（S3550_A和S3550_B配置的是缺省路由），互为备份。

stp原理和案例STP（Spanning Tree Protocol）是一种用于在网络中防止数据包环路的协议，它通过在网络中选择一个根桥和一组最优路径，将网络中的冗余链路进行屏蔽，从而确保数据包的有效传输。

下面将列出一些关于STP原理和案例的例子，以帮助读者更好地理解STP的工作原理和应用场景。

1. STP原理：STP使用一种分布式算法来计算根桥和最优路径。

每个交换机都会发送BPDU（Bridge Protocol Data Unit）消息，用于交换拓扑信息。

交换机根据收到的BPDU消息进行计算，选择一个根桥，并确定每个端口的状态（阻塞、监听、学习或转发），以建立一个无环的网络拓扑。

2. STP案例：假设有一个包含多个交换机的局域网，其中交换机之间通过冗余链路相连。

如果不使用STP，当一个数据包在网络中传输时，可能会出现环路，导致数据包在网络中不断循环，最终导致网络拥塞。

而使用STP可以帮助解决这个问题，它会选择一个根桥，并根据最短路径算法计算出每个端口的状态，从而确保数据包只沿着最优路径传输，避免了数据包环路的发生。

3. STP原理：STP使用端口优先级和MAC地址作为计算根桥和最优路径的依据。

每个交换机的每个端口都有一个默认的端口优先级，优先级越低，优先级越高。

交换机根据端口优先级和MAC地址选择根桥，并通过计算最短路径来确定每个端口的状态。

4. STP案例：假设有一个包含多个交换机的企业网络，其中某个交换机的根桥发生故障，导致网络出现链路中断。

使用STP的话，当根桥发生故障时，STP会重新计算最短路径，并选择一个新的根桥，从而确保网络的连通性。

这样，即使某个交换机发生故障，其他交换机仍然可以通过最优路径进行数据传输，保证了网络的稳定性。

5. STP原理：STP使用端口状态机来管理交换机的端口状态。

端口状态机包括阻塞、监听、学习和转发四个状态。

阻塞状态表示该端口不进行数据转发；监听状态表示该端口可以接收BPDU消息，并将其转发到其他端口；学习状态表示该端口可以接收和转发数据帧，并学习源MAC地址；转发状态表示该端口可以正常转发数据帧。

VRRP+STP组网案例TAC中心根据网上实际的运用情况，可以将STP和VRRP的典型组网按照STP的使用情况进行分类，分别为单实例STP模式和多实例STP模式。

两者各有优劣，前者配置简单，维护方便，但是在流量上无法进行分担；后者配置上相对复杂一些，维护上也需要对STP有更深入的理解，但是能够有效地分担流量，充分利用带宽。

单实例STP模式：STP通过阻塞一些冗余端口来达到链路无环的目的。

对于单实例STP，只有实例0进行生成树计算，因此最终只生成一棵树，导致的结果是环上被阻塞的端口对环上所有的VLAN 来说都是同一端口，无法实现负载分担。

单实例STP典型组网图ip route 192.168.3.0 255.255.255.0 192.168.1.2 100S3550_A：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treespanning-tree mst 0 priority 4096interface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.0.2 255.255.255.0!interface Vlan 3ip address 192.168.2.1 255.255.255.0!interface Vlan 4ip address 192.168.3.2 255.255.255.0standby 1 ip 192.168.3.1standby 1 priority 150!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.0.1 50 enabled ip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.2 100 enabled S3550_B：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treeinterface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.1.2 255.255.255.0!interface Vlan 3ip address 192.168.2.2 255.255.255.0!interface Vlan 4ip address 192.168.3.3 255.255.255.0standby 1 ip 192.168.3.1!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.1.1 50 enabled ip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.1 100 enabled S2150G：spanning-treeinterface fastEthernet 0/16spanning-tree portfast配置说明：S3550_A为VRRP的MASTER，同时也是生成树的根；为了备份两台S3550交换机到NBR 的流量，在两台S3550间启用三层接口；NBR、S3550_A和S3550_B均配置两条目的地相同但Metric不同的路由（S3550_A和S3550_B配置的是缺省路由），互为备份。

一、VRRP试验试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback 地址备注1 S3526-2互联地址规划：序设备描述IP 地址VLAN接口备注号AR28-11（主用）（主用）（主用）组网互联要求-1：1、组网如上图所示。

2、 S3526-1 只启用二层功能，S3526-1 的管理 vlan 在两台 ar28 路由器上终结；两台 pc 的业ar28 对下的三个vlan 启用 vrrp， vrrp 主备用如数据务 vlan 也在 ar28 进步行终结。

两台规划表格所示。

3、 S3526-2 启用三层功能，与两台ar28 用三层互联，并且配置静态路由。

试验要求：1、 Pc1 和 pc2 都能 ping 通自己的网关，并且也能ping 通 S3526-2 的 loopback 地址。

并且观察两台 pc 所学到网关的mac 地址。

观察两台 ar28 路由器上 vrrp 的主备状态和运行参数。

2、将 S3626-1 连至 ar28-1 的网线拔掉，两台 pc 依旧能 ping 通自己的网关和 s3526-2 的loopback 地址，在 vrrp 主备切换时观察 pc1 业务中断的时间，并观察pc1 所学到网关的mac 有无变化。

观察两台ar28 路由器上 vrrp 主备状态的变化。

测试达成后将网络恢复。

3、将 S3626-1 连至 ar28-2 的网线拔掉，两台 pc 依旧能 ping 通自己的网关和 s3526-2 的loopback 地址，在 vrrp 主备切换时观察 pc2 业务中断的时间，并观察pc2 所学到网关的mac 有无变化。

观察两台ar28 路由器上 vrrp 主备状态的变化。

测试达成后将网络恢复。

4、经过方才测试发现当vrrp 主备发生切换时会陪同业务的中断，若是s3526-1 联至 ar28的一条物理链路频频up/down 时改如何保障减少对业务的影响。

二、MSTP&VRRP上机试验环境组网拓扑：LOOPBACK地址规划：序号设备描述Loopback 地址备注1 AR28互联地址规划：序设备描述IP 地址VLAN 接口备注号AR2813528G3528G3528G3528G3528G ： 1S3528G-2 ： 1S3526-13528G ： 2S3528G-2 ： 2PC26 3528G ： 3S3528G-2 ： 3组网互联要求：1、网络拓扑如上图所示。

VRRPSTP组网案例在组网案例中，我们将使用VRRP（虚拟路由冗余协议）和STP（生成树协议）来构建一个具有高可靠性和冗余的网络。

VRRP用于实现冗余路由，提供路由器的冗余备份，当主路由器故障时，备用路由器能够接管主路由器的功能。

STP则用于实现网络中的冗余链路的冗余备份，当主链路失败时，备用链路能够接管主链路的功能。

我们假设有以下设备和网络需求：-2个路由器（R1和R2）用于提供网络的IP路由功能。

-4个交换机（S1~S4）用于连接不同的主机和网络设备。

-所有设备都连接在一个局域网上，使用同一个VLAN（VLAN1）。

首先，我们需要配置VRRP。

在R1和R2上分别配置VRRP组和虚拟IP 地址，以提供冗余路由功能。

在R1上的配置如下：```interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0vrrp 1 ip 192.168.1.254vrrp 1 priority 100```在R2上的配置如下：```interface GigabitEthernet0/0ip address 192.168.1.2 255.255.255.0vrrp 1 ip 192.168.1.254vrrp 1 priority 90```在以上配置中，R1和R2的接口GigabitEthernet0/0分别配置了IP 地址192.168.1.1和192.168.1.2，并且在VRRP组1中指定虚拟IP地址为192.168.1.254、R1的优先级设置为100，R2的优先级设置为90。

这样，如果R1故障，R2将接管虚拟IP地址的路由功能。

接下来，我们需要配置STP以提供链路冗余备份。

在S1~S4交换机上，通过启用Rapid Spanning Tree Protocol （RSTP）来实现链路冗余备份。

在交换机上的配置如下：```spanning-tree mode rapid-pvst```现在，我们已经完成了VRRP和STP的配置，可以进行网络测试来验证冗余和备份功能。

使用STP + VRRP组网1 组网图示 (2)2 基本配置 (3)2.1 VRRP (3)2.2 STP (4)3 转发路径 (6)4 注意事项 (7)1 组网图示SInternet8512-18512-2LSW 1Vlan 2-50Vlan 51 -100Vlan 2-100Master 1Backup 2Master 2Backup 1备份组1：10.0.0.1备份组2：20.0.0.1Instance 1：vl 20 to 50Instance 2：vl 51 to 100VLA N 2VLA N 51HOST 1HOST 2Vlan 200Vlan 300E 3/1/3E 3/1/3E 3/1/2E 3/1/1E 8/1/1E 8/1/2图 一该图中，85以上走3层路由，85以下走2层，采用双机热备份方案组网，主备85应用VRRP 为用户提供pc 虚拟网关，85的上行链路中一条断掉通过VRRP 来启用另一条来保证业务的持续不间断的运行。

85的下行链路通过STP 来实现负载分担和链路备份。

实际中85下挂的2层或者3层交换机会非常多，这里只取其中的一台作为示范，且假设该LSW1支持MSTP 。

2 基本配置2.1 VRRP该组网中，85上配置的VRRP既能进行备份，又能进行负载分担。

该例中，取VLAN 2 和VLAN 51进行说明。

在VLAN 2 中配置一个备份组1，Master是8512-1，8512-2作为备份; VLAN 51 中配置备份组2,Master是8512-2，8512-1作为备份。

如果主备85都是正常运行下，那么vlan 2的数据通过Vrid 1的Master8512-1到上行链路接入路由器联向外网通信，vlan 51的数据通过Vrid 2的Master8512-2到上行链路接入路由器联向外网通信，这就是负载分担。

如果其中一台85出了问题，假设8512-2坏了，那么Vrid 2的备份组中，通过重新选举，8512-1成为Vrid 2的Master，vlan 51的数据也通过8512-1到上行链路接入路由器联向外网通信。

使用STP+VRRP组网使用STP + VRRP组网1 组网图示 (2)2 基本配置 (3)2.1 VRRP (3)2.2 STP (4)3 转发路径 (6)4 注意事项 (7)1 组网图示8512-18512-2Vlan 2-100Master 1Backup 2Master 2Backup 11：10.0.0.12：20.0.0.1Instance 1：vl Instance 2：vl HOST 1 HOST 2Vlan 200Vlan 300E 3/1/3E 3/1/3E 3/1/2E 3/1/1图一该图中，85以上走3层路由，85以下走2层，采用双机热备份方案组网，主备85应用VRRP 为用户提供pc 虚拟网关，85的上行链路中一条断掉通过VRRP 来启用另一条来保证业务的持续不间断的运行。

85的下行链路通过STP 来实现负载分担和链路备份。

实际中85下挂的2层或者3层交换机会非常多，这里只取其中的一台作为示范，且假设该LSW1支持MSTP 。

2 基本配置2.1 VRRP该组网中，85上配置的VRRP既能进行备份，又能进行负载分担。

该例中，取VLAN 2 和VLAN 51进行说明。

在VLAN 2 中配置一个备份组1，Master是8512-1，8512-2作为备份; VLAN 51 中配置备份组2,Master是8512-2，8512-1作为备份。

如果主备85都是正常运行下，那么vlan 2的数据通过Vrid 1的Master8512-1到上行链路接入路由器联向外网通信，vlan 51的数据通过Vrid 2的Master8512-2到上行链路接入路由器联向外网通信，这就是负载分担。

如果其中一台85出了问题，假设8512-2坏了，那么Vrid 2的备份组中，通过重新选举，8512-1成为Vrid 2的Master，vlan 51的数据也通过8512-1到上行链路接入路由器联向外网通信。

这样就能让业务不间断的运行。

3 以太网交换机一、以太网交换机端口特性3、1、端口速率自协商技术自协商技术1、自协商功能完全由物理层芯片设计实现，因此并不使用专用数据报文或带来任何高层协议开销。

2、自协商技术是为了解决不同速率以太网设备之间的兼容性。

3、光纤以太网是不支持自协商的。

对光纤而言，链路两端的工作模式必须使用手工配置（速度、双工模式、流控等），如果光纤两端的配置不同，是不能通信的。

4、100BASE-T4能使用3、4、5类非屏蔽双绞线（UTP）实现，需要用到双绞线4对中的全部。

100BASE-TX只能用5类非屏蔽双绞线（UTP）或者屏蔽双绞线（STP）实现，仅用到了双绞线4对中的2对。

1、端口聚合的优点：第一，增加网络带宽。

端口聚合可以将多个连接的接口捆绑成为一个逻辑端口，捆绑后的带宽是每个独立接口的带宽总和。

第二，提高网络连接的可靠性。

2、端口聚合的条件：端口聚合两端的参数必须一致，才能保证聚合成功。

参数包括物理参数和逻辑参数。

物理参数有：进行聚合的链路的数目、进行聚合的链路的速率、进行聚合的链路的双工方式。

逻辑参数必须保持一致：包括STP（Spanning Tree生成树协议）、QoS（Quality of Service）、VLAN、接口等相关配置。

1、创建eth-trunk 1 端口（逻辑端口）2、将交换机接口加入eth-trunk 1端口（将物理端口绑定到逻辑端口中）端口镜像一般应用于流量观测和故障定位中，它把特定的业务数据复制一份，传送到监控设备，然后进行镜像数据分析。

1、配置SW的E0/1接口为观察端口[SW]observe-port 1 interface Ethernet 0/12、配置SW的E0/24接口为镜像接口并将数据传送到观察端口[SW-Ethernet0/24] port-mirroring to observe-port 1 inbound二、VLAN（虚拟局域）网技术原理和配置VLAN的目标1、VLAN(Virtual Local Area Networks)技术把用户划分成多个逻辑的网络(group)，组内可以通信，组间不允许通信。

VRRP实验：SW1的VRRP的配置：interface Vlan-interface1ip address 192.168.1.251 255.255.255.0vrrp vrid 1 virtual-ip 192.168.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 30 （延迟30秒抢占）vrrp vrid 1 track interface GigabitEthernet0/1/0 reduced 30SW2的VRRP的配置：interface Vlan-interface1ip address 192.168.1.252 255.255.255.0vrrp vrid 1 virtual-ip 192.168.1.254vrrp vrid 1 preempt-mode （默认已开启抢占功能）查看：[sw1]disp vrrp verboseIPv4 Standby Information:Run Mode : StandardRun Method : Virtual MACTotal number of virtual routers : 1Interface Vlan-interface1VRID : 1 Adver Timer : 1Admin Status : Up State : MasterConfig Pri : 120 Running Pri : 120Preempt Mode : Yes Delay Time : 30Auth Type : NoneVirtual IP : 192.168.1.254Virtual MAC : 0000-5e00-0101Master IP : 192.168.1.251VRRP Track Information:Track Interface: GE0/1/0 State : Up Pri Reduced : 30案例分析：在H3C三层交换机上配置MSTP + VRRP一．. 配置VRRP, 实现不同VLAN间的三层网关冗余及负均衡。

VRRP简介以及配置案例⼀、背景局域⽹中的⽤户终端通常采⽤配置⼀个默认⽹关的形式访问外部⽹络，如果此时默认⽹关设备发⽣故障，将中断所有⽤户终端的⽹络访问，这很可能会给⽤户带来不可预计的损失，那么可以通过部署多个⽹关的⽅式来解决单点故障问题。

于是VRRP应运⽽⽣。

⼆、VRRP 概念介绍VRRP全称是虚拟路由器冗余协议（Virtual Ronter Redundancy Protocol）,能够在不改变组⽹的情况下，将多台路由器虚拟成⼀个虚拟路由器，通过配置虚拟路由器的IP地址为默认⽹关，实现⽹关的备份。

从⽽保证当主机的下⼀跳设备出现故障时，可以及时将业务切换到其他设备，从⽽保持通讯的连续性和可靠性。

协议版本：VRRPv2（常⽤）和VRRPv3VRRPv2仅适⽤也IPV4⽹络，VRRPv3适⽤于IPV4和IPV3两种⽹络VRRP只有⼀种报⽂Advertisement报⽂；其⽬的地址是224.0.0.18，⽬的MAC地址是01-00-5e-00-00-12，协议号是12. 三、实验操作如上图所⽰1、对SW1进⾏配置[SW1]v b 10 20[SW1]int e0/0/1[SW1-Ethernet0/0/1]p l a[SW1-Ethernet0/0/1]p d v 10[SW1-Ethernet0/0/1]un sh[SW1-Ethernet0/0/1]int g0/0/2[SW1-GigabitEthernet0/0/2]p l t[SW1-GigabitEthernet0/0/2]p t a v 10 20[SW1-GigabitEthernet0/0/2]un sh[SW1-GigabitEthernet0/0/2]int e0/0/2[SW1-Ethernet0/0/2]p l a[SW1-Ethernet0/0/2]p d v 20[SW1-Ethernet0/0/2]un sh[SW1-Ethernet0/0/2]int g0/0/1[SW1-GigabitEthernet0/0/1]p l t[SW1-GigabitEthernet0/0/1]p t a v 10 20[SW1-GigabitEthernet0/0/1]un sh2、配置SW2[SW2]v b 10 20 100[SW2]int g0/0/1[SW2-GigabitEthernet0/0/1]p l t[SW2-GigabitEthernet0/0/1]p t a v 10 20[SW2-GigabitEthernet0/0/1]un sh[SW2-GigabitEthernet0/0/1]int g0/0/2[SW2-GigabitEthernet0/0/2]p l a[SW2-GigabitEthernet0/0/2] p d v 100[SW2-GigabitEthernet0/0/2]un sh[SW2-GigabitEthernet0/0/2]int vlanif 10[SW2-Vlanif10]ip add 192.168.10.10 24[SW2-Vlanif10]un sh[SW2-Vlanif10]int vlanif 20[SW2-Vlanif20]ip address 192.168.20.10 24[SW2-Vlanif20]int vlanif 100[SW2-Vlanif100]ip add 11.0.0.2 30[SW2-Vlanif100]un sh[SW2]ip route-static 0.0.0.0 0.0.0.0 11.0.0.1[SW2]int vlanif 10[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1###配置虚拟IP地址[SW2-Vlanif10]vrrp vrid 1 priority 120###配置优先级[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/1###配置监听端⼝，当这个地⽅down时，优先级减10 [SW2-Vlanif10]vrrp vrid 1 track interface g0/0/2[SW2-Vlanif10]int vlanif 20[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1[SW2-Vlanif20]vrrp vrid 2 priority 1153、配置SW3[SW3]v b 10 20 100[SW3]int g0/0/1[SW3-GigabitEthernet0/0/1]p l t[SW3-GigabitEthernet0/0/1]p t a v 10 20[SW3-GigabitEthernet0/0/1]int g0/0/2[SW3-GigabitEthernet0/0/2]p l a[SW3-GigabitEthernet0/0/2]p d v 100[SW3-GigabitEthernet0/0/2]un sh[SW3-GigabitEthernet0/0/2]int vlanif 10[SW3-Vlanif10]ip add 192.168.10.20 24[SW3-Vlanif10]int vlanif 20[SW3-Vlanif20]ip add 192.168.20.20 24[SW3-Vlanif20]int vlanif 100[SW3-Vlanif100]ip add 12.0.0.2 30[SW3-Vlanif100]un sh[SW3]int vlanif 10[SW3-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1[SW3-Vlanif10]vrrp vrid 1 priority 115[SW3-Vlanif10]int vlanif 20[SW3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1[SW3-Vlanif20]vrrp vrid 2 priority 120[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/1[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/24、配置R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 11.0.0.1 30[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 30[R1-GigabitEthernet0/0/1]int loo 0[R1-LoopBack0]ip add 1.1.1.1 24[R1]ip route-static 192.168.10.0 24 11.0.0.2[R1]ip route-static 192.168.10.0 24 12.0.0.2 preference 70 [R1]ip route-static 192.168.20.0 24 12.0.0.2[R1]ip route-static 192.168.20.0 24 11.0.0.2 preference 705、这样完整的实验配置就完成了，当然最后我们少不了检验了在PC1 ping 1.1.1.1我们断开个g0/0/0的接⼝，看数据是否可以流通继续ping 1.1.1.1。