通过MSTP+VRRP实现三层网关备份和负载均衡

MSTP

muliti stp多生成树（华为交换机默认运行mstp）工作原理：将多个VLAN捆绑在一起，运行在一个stp实例里面，不同实例间的stp互相独立。注：默认情况下所有VLAN都在实例0里面。

多生成树（MSTP）解决：

去掉环
负载均衡
比PVST系列提高效率
收敛速度快（RSTP）

注：多生成树是一颗大树套小树

在MSTP网络中，会形成很多的生成树，包括MSTI生成树、IST、CIST、CST

MSTI生成树：每个Instance中的生成树叫做MSTI（Multiple Spanning-Tree Instance）生成树。
IST:IST(Internal Spanning Tree)是MSTI区域内的一个生成树。IST实例使用编号0.IST使整个MSTI区域从外部看上去就像一个虚拟的网桥。
CST:CST(Common Spanning Tree)是连接交换机网络内部的所有MSTI区域的一个生成树。每个MST区域对于CST来说相当于一个虚拟的网桥。如果将MST区域视为一个网桥，那么CST就是这些“网桥”通过STP或RSTP计算出来的一个生成树。
CIST：IST和CST共同构成了整个网络的CIST（Common and Internal Spanning Tree）,它相当于每个MST区域中的ST、CST、以及802.1d网桥的集合。STP和RSTP会为CIST选举出CIST的根。

MSTP端口角色/状态与行为

协议具体行为

MSTP实验

配置

instance 1  ：VLAN 10
instance 2 ： VLAN 20
所有的交换机：
    stp region-configuration
     region-name hcip
 	instance 1 vlan 10
     instance 2 vlan 20
     active region-configuration
sw1:
stp instance 1 priority 4096

大三层交换机：支持各种路由协议

小三层交换机：只支持静态路由协议

vrrp + mstp实现二层和三层的冗余

虚拟网关冗余协议virtual router redundancy protocol。三层网关冗余技术。对用户的网关做冗余。

配置

SW1：(作为VLAN10的主路由器)
ip address 192.168.10.254 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
 vrrp vrid 1 priority 105

interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1

sw2:（作为VLAN20的主路由器）
interface Vlanif10
 ip address 192.168.10.253 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1

ip address 192.168.20.253 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
 vrrp vrid 2 priority 105

当sw1和sw3之间的线down掉，pc3在一段时间丢包之后还是能这场访问网关，但sw2还是备份路由

如果由于核心交换机的下连接口出问题，vrrp切换到另一台核心交换机，需配置跟踪接口

sw1:
ip address 192.168.10.254 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
 vrrp vrid 1 priority 105
 vrrp vrid 1 track interface GigabitEthernet0/0/1

sw2：
ip address 192.168.20.253 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
 vrrp vrid 2 priority 105
 vrrp vrid 2 track interface GigabitEthernet0/0/1