需求:
SW3的流量:
正常: SW1--->FW1--->SW1--R5
故障:SW2--->FW2--->SW2--->R6
SW4的流量:
正常:SW2-->FN2-SN2-->RG
故障:SW1--->FW1--->SW1--->R5
创建vlan、生成树、VRRP
sw3
(监控上行链路)
sw4
sw5
SW1-SW2:VLAN 102 --- 10.10.2.0/24
SW1-SW3:VLAN 103 --- 10.10.3.0/24
SW1-SW4:VLAN 104 --- 10.10.4.0/24
SW2-SW3:VLAN 203 --- 10.20.3.0/24
SW2-SW4:VLAN 204 --- 10.20.4.0/24
汇聚层
sw3
sw4
VRF配置信息:
名称:VRF
RD: 100:1
RT: 100:1
sw1
sw2
sw1
绑定VRF
sw2
sw1
sw2
修改cost
抓取流量
sw3
sw4
VRRP备份组1 --- VRRP备份组5
VRRP备份组2 --- VRRP备份组6 --- 402
VRRP备份组3 --- VRRP备份组7 --- 203
VRRP备份组4 --- VRRP备份组8 --- 404
VRRP备份组1:VRF使用,sw1为主,sw2为备
VLAN 401 --- 10.40.1.0/24
sw1:10.40.1.1/24
sw2:10.40.1.2/24
虚拟IP:10.40.1.100
VRRP备份组5:FW使用,FW1为主,FW2为备
VLAN 401 --- 10.40.1.0/24
sw1:10.40.1.10/24
sw2:10.40.1.20/24
虚拟IP:10.40.1.200/24
sw1
sw2
FW1会话快速备份功能
心跳线
FW2安全策略
sw1
sw2
sw1
sw2
sw1-sw2:vlan 201 --- 10.20.1.0/24
sw1-r5:vlan 105 --- 10.10.5.0/24
sw2-r6:vlan 206 --- 10.20.6.0/24
r5-r6:10.56.0.0/24
sw1
sw2
r5
r6
ISP
sw1
sw2