SW1与SW2的VRRP及OSPF部署

SW1与SW2的VRRP及OSPF部署

一、设备基础信息

1. SW1

   • 主机名：sw1
   • 关键配置：
     • VLAN划分：VLAN 100（用户网关）、VLAN 400（OSPF互联）、VLAN 500（接入层）。
     • 接口分配：端口E0/0/1-5及E0/0/22接入VLAN 500；端口E0/0/24接入VLAN 400。
     • IP地址：
       • VLAN 100：主IP 192.168.10.3/24，Secondary IP 192.168.10.1/24（用于VRRP虚拟IP）。
       • VLAN 400：192.168.40.1/24（OSPF互联）。
       • VLAN 500：192.168.50.1/24（接入层网关）。

2. SW2

   • 主机名：sw2
   • 关键配置：
     • VLAN划分：VLAN 100（用户网关）、VLAN 400（OSPF互联）、VLAN 600（接入层）。
     • 接口分配：端口E0/0/1-6接入VLAN 600；端口E0/0/22和E0/0/24接入VLAN 100及400。
     • IP地址：
       • VLAN 100：192.168.10.2/24。
       • VLAN 400：192.168.40.2/24（OSPF互联）。
       • VLAN 600：192.168.60.1/24（接入层网关）。

---

二、VRRP高可用性配置

• 虚拟IP：192.168.10.1/24（VLAN 100网关）。
• 角色分配：
  • SW1为Master设备，默认优先级（未显式配置时通常为100）。
  • SW2为Backup设备，优先级设为155（高于默认值，确保主备切换灵活性）。
• 功能说明：
  • 用户终端通过虚拟IP 192.168.10.1访问网关，当SW1故障时，SW2接管流量，保障网络连续性。

---

三、OSPF路由协议部署

• 互联网络：VLAN 400（192.168.40.0/24）用于OSPF邻居建立。
• 配置细节：
  • 两台交换机均将192.168.40.0/24宣告至OSPF区域0，并启用redistribute connected，实现直连路由（如VLAN 500、600）的自动注入。
• 网络扩展性：通过OSPF，未来新增网段可灵活扩展至区域0，支持动态路由学习。

---

四、VLAN设计与接入层规划

• SW1：
  • VLAN 500：接入终端设备（端口E0/0/1-5及E0/0/22），网关为192.168.50.1。
• SW2：
  • VLAN 600：接入终端设备（端口E0/0/1-6），网关为192.168.60.1。
• 互联VLAN：
  • VLAN 400：承载OSPF流量，确保两台交换机间的路由可达性。

---

五、配置差异与注意事项

1. IP地址冗余：
   • SW1的VLAN 100配置了Secondary IP 192.168.10.1，与VRRP虚拟IP重叠，需确认是否为冗余设计或配置误操作。
2. 优先级设计：
   • SW2的VRRP优先级为155，高于SW1的默认值，若需SW1持续作为Master，需在SW1显式设置更高优先级（如200）。
3. VLAN隔离：
   • VLAN 500（SW1）与VLAN 600（SW2）为独立网段，若需互通，需通过OSPF或静态路由实现跨网段通信。

---

六、总结

本方案通过VRRP实现VLAN 100网关的高可用性，结合OSPF动态路由协议构建可扩展的骨干网络。SW1与SW2分工明确，分别承担不同接入层VLAN的流量，同时通过VLAN 400保障控制平面通信。后续可优化优先级配置，并验证Secondary IP的合理性，以进一步提升网络可靠性。