topo图需求SW3正常情况SW1---FW1---SW1---R5故障情况SW2---FW2---FW2---R6SW4正常情况SW2---FW2---FW2---R6故障情况SW1---FW1---SW1---R5一.配置交换机的vlanLSW3配置MSTP生成树LSW4配置生成树LSW5二.核心配置SW1-SW2VLAN 102 --- 10.10.2.0/24SW1-SW3VLAN 103 --- 10.10.3.0/24SW1-SW4VLAN 104 --- 10.10.4.0/24SW2-SW3VLAN 203 --- 10.20.3.0/24SW2-SW4VLAN 204 --- 10.20.4.0/24LSW3:LSW4LSW1绑定到名称为VRF的VPN空间将虚拟设备运行ospf协议LSW2SW1:去往192.168.2.0/24发送给SW3备份为SW4去往192.168.3.0/24发送给SW4备份为SW3SW2:去往192.168.2.0/24发送给SW3备份为SW4去往192.168.3.0/24发送给SW4备份为SW3三.防火墙配置VRRP备份组1 --- VRRP备份组5VRRP备份组2 --- VRRP备份组6 --- 402VRRP备份组3 --- VRRP备份组7 --- 403VRRP备份组4 --- VRRP备份组8 --- 404VRRP备份组1VRF使用SW1为主SW2为备VLAN 401 --- 10.40.1.0/24SW110.40.1.1/24SW210.40.1.2/24虚拟IP10.40.1.100VRRP备份组5FW使用FW1为主FW2为备VLAN 401 --- 10.40.1.0/24FW1:10.40.1.10/24FW2:10.40.1.20/24虚拟IP10.40.1.200LSW1LSW2FW1安全区域双机热备FW2安全区域双机热备安全策略备份组四.配置出口设备SW1-SW2VLAN 201 --- 10.20.1.0/24SW1-R5VLAN 105 --- 10.10.5.0/24SW2-R6VLAN 206 --- 10.20.6.0/24R5-R610.56.0.0/24LSW2r5r6ISP将SW1和SW2的静态路由引入到OSPF2给SW3和SW4下放缺省路由测试关闭SW2的0/0/1口用pc2测试