[小学作文]OSPF+VRRP+RSTP+QinQ.pptVIP

内容提要 概述 配置实例 问题分析 概述1 OSPF，VRRP，RSTP/STP是3种不同类型的协议，它们都具有一定的故障恢复功能。在2/3层网络的结合部分，可以结合这3种协议一起工作，为网络提供保护功能。 概述2 OSPF：动态路由协议。能够检测网络拓扑的改变，从而计算出新的路由。 VRRP：虚拟冗余协议。多个设备共同维护一个虚拟IP地址，当主设备失效时，备用设备将接管主设备的工作进行转发。 STP/RSTP：生成树协议。能够检测网络拓扑的改变，生成新的2层转发树。 工程拓扑以及要求 ACL配置 OSPF配置及相关问题1 S3528MF1和S3528MF2分别与更高层网络建立OSPF邻居，并且重分配直连路由。 两台3528MF之间不运行OSPF，原因： 1 防止底层的2层网络攻击 2 防止不必要的流量转发 配置命令 S3528MF-1(config-vlan-100)#ip add 100.1.1.1/24 S3528MF-1(config-ospf)#network 10.1.1.0 255.255.255.0 area 0//使能OSPF接口 S3528MF-1(config-ospf)# redistribute static //使能OSPF重分配静态路由 S3528MF-1(config-ospf)#redistribute connect //使能OSPF重分配直连路由 ? S3528MF-2(config-vlan-200)#ip add 200.1.1.1/24 S3528MF-2( config-ospf)#network 200.1.1.0 255.255.255.0 area 0 S3528MF-2( config-ospf)# redistribute static S3528MF-2( config-ospf)# redistribute connect OSPF配置及相关问题2 如果高层网络中OSPF邻居的对端是思科的设备，则可能存在邻居无法建立的情况。经过几次测试和工程情况分析，出现问题最主要的是思科和S3528MF的IP接口MTU取值不同。此时要设置两者相同。如果是修改S3528MF的接口MTU，则修改MTU后要重新配置OSPF接口，或者直接使用ip ospf mtu命令修改OSPF接口的MTU。 思科交换机的MTU显示 Switch#show?interfaces?vlan?200Vlan200?is?up,?line?protocol?is?up???Hardware?is?EtherSVI,?address?is?001c.0e4a.8dc2?(bia?001c.0e4a.8dc2)??Internet?address?is?200.1.1.2/24??MTU?1998?bytes,?BW?1000000?Kbit,?DLY?10?usec 思科交换机的MTU修改 Switch(config)#system?mtu?1500 3528修改OSPF接口的MTU S3528MF-1(config-vlan-100)#ip ospf mtu 1500//这个是协议上的MTU取值，可以和实际的MTU不同，和思科互通时，比较的是这个MTU。不过一般都设置为相同，如果设置接口MTU后OSPF的MTU没有改变，可以使用此命令修改。不过目前的修改范围是572到1500，可能在某些情况下存在问题，以后考虑调整这个范围。另外,no ip ospf mtu命令可以用于获取当前IP接口的MTU值。 3528显示OSPF接口的MTU： S3528MF-1#show ip ospf interface//显示内容略 OSPF配置及相关问题3 OSPF重分配直连路由时，如果直连路由的IP接口为DOWN，则此路由不出现在OSPF数据库中。 OSPF下行数据可能不走VRRP主设备(OSPF将决定最短路径，从VRRP备用设备也能够到达目的地址)。在某些特定拓扑中，可以通过修改OSPF重分配直连的开销使得下行数据走主设备：备用设备设置较大开销，或者主设备设置开销类型为1(1类外部开销优于2类外部开销)。 S3528MF-1(config-ospf)#redistribute connect metric 1000 type 1//设置重分配直连开销1000，类型1 下行数据经过VRRP主设备后，源MAC为真实MAC，而不是虚拟MAC(硬件限制，目前看对应用没有什么影响)。 VRRP配置1 3528MF1和3528MF