【文章內(nèi)容簡介】 uard。4開啟TPP功能，防止由于CPU利用率過高時導(dǎo)致拓?fù)湔鹗帯?生成樹配置： 以正式比賽場館為模板進(jìn)行配置規(guī)范：RGA1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 4096 //配置生成樹，模式MSTP，優(yōu)先級4096cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報文的優(yōu)先級為4，數(shù)值越高，優(yōu)先級越高cpupr typ vrrp pps 800 //配置VRRP報文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報文的優(yōu)先級為7spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60 時，會保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩。RGA2： Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 8192 //配置生成樹，模式MSTP，優(yōu)先級8192cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報文的優(yōu)先級為4，數(shù)值越高，優(yōu)先級越高cpupr typ vrrp pps 800 //配置VRRP報文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報文的優(yōu)先級為7spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60時， 會保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩RSB1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTP //配置生成樹，模式MSTPRuijie(config)interface fastethernet 0/1 //連接終端的接口Ruijie(configif)spanningtree portfastRuijie(configif)spanningtree bpduguard enableexitRuijie(config)errorrecovery interval 60 //配置自動恢復(fù)時間為60秒cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ bpdu pri 6 //配置bpdu報文的優(yōu)先級為4spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報文的大量攻擊int rang gi 0/2324 //配置進(jìn)入多個接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60時， 會保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩 VRRP設(shè)計： VRRP設(shè)計實現(xiàn)：VRRP的主備設(shè)置：統(tǒng)一設(shè)置奇數(shù)序號設(shè)備為VRRP主設(shè)備，偶數(shù)序號設(shè)備為VRRP備設(shè)備，保證VRRP主設(shè)備同生成樹的根保持一致。為了防止VRRP頻繁切換，VRRP的主設(shè)備啟用搶占延時，搶占延時為10秒。為了防止非法的VRRP設(shè)備接入，VRRP的兩端開啟認(rèn)證，增強網(wǎng)絡(luò)的安全性。 VRRP配置：RSA1，X為奇數(shù)作為VRRP的主設(shè)備， X為偶數(shù)作為VRRP的備設(shè)備RSA1：Ruijie(config)interface vlan X //進(jìn)入特定的接口，服務(wù)器VLANRuijie(configifVLAN 1)vrrp 1 ip //配置特定的組和虛擬網(wǎng)關(guān)地址Ruijie(configifVLAN 1)vrrp 1 priority 150 //配置特定組的優(yōu)先級Ruijie(configifVLAN 1)vrrp 1 preempt delay 120 //處于備份狀態(tài)的VRRP路由設(shè)備準(zhǔn)備宣告自己擁有Master 身份之前的延遲120秒防止VRRP震蕩RSA2：Ruijie(config)interface vlan X //進(jìn)入特定的接口，服務(wù)器VLANRuijie(configifVLAN1)vrrp 1 ip //配置特定的組和虛擬網(wǎng)關(guān)地址備注：，虛擬路由器冗余協(xié)議（VRRP）是一種選擇協(xié)議，它可以把一個虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認(rèn)第一跳路由器。使用 VRRP 的好處是有更高的默認(rèn)路徑的可用性而無需在每個終端主機上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議，同時VRRP的主備切換對于終端來說是透明的。網(wǎng)絡(luò)正常情況下，終端的網(wǎng)關(guān)在VRRP主設(shè)備，通過VRRP主設(shè)備訪問外部網(wǎng)絡(luò)資源；故障情況下：1. 當(dāng)01號線路的線路出現(xiàn)故障，由于VRRP開啟了track功能，此時VRRP的虛擬網(wǎng)關(guān)切換至VRRP備設(shè)備，終端通過VRRP主設(shè)備訪問外部網(wǎng)絡(luò)資源；2. 當(dāng)02號線路的線路出現(xiàn)故障，對網(wǎng)絡(luò)沒有任何影響，終端通