Использование VPC и VRRP позволяет создать отказоустойчивый сегмент сети, на котором реализована маршрутизация трафика, где в качестве шлюза используется пара VPC коммутаторов.
Конфигурация SW1
Используется стандартная конфигурация VRRP, vlan добавляются в vpc-group, к которым подключены Access коммутаторы, а также на Peer-link
Для клиентов, подключаемых к коммутатору Access_1, используется vlan 1001 с подсетью 10.10.10.0 /24, vrrp ipназначен 10.10.10.1, он же используется в качестве шлюза по умолчанию.
Для клиентов, подключаемых к коммутатору Access_2, используется vlan 1002 с подсетью 10.10.20.0 /24, vrrp ipназначен 10.10.20.1, он же используется в качестве шлюза по умолчанию.
Конфигурация Switch_1:
vlan database
vlan 100,200exit1001-1002!
vpc
vpc domain 1
peer detection
peer detection interval 200
peer detection timeout 700
peer detection ipaddr 1.1.1.2 1.1.1.1.2
peer keepalive
role priority 1
peer link Portport-Channel channel 1
exit
!
vpc group 12
domain 1vpc-port Portport-Channel channel 2
exit
!
vpc group 23
domain 1vpc-port Portport-Channel channel 3
exit
!
interface gigabitethernet1hostname Switch_1
!
interface TenGigabitEthernet1/0/1channel-group 2 mode auto
ip address 1.1.1.1 255.255.255.252
exit
!
interface gigabitethernet1TenGigabitEthernet1/0/2
channel-group 3 1 mode auto
exit
!
interface gigabitethernet1TenGigabitEthernet1/0/3ip address 1.1.1.2 255.255.255.25212
channel-group 2 mode auto
exit
!
interface TengigabitEthernet 1TenGigabitEthernet1/0/113
channel-group 1 3 mode auto
exit
!
interface Port-channel2Channel1
switchport mode trunk
switchport trunk allowed vlan add 1001001-1002
exit
!
interface Port-channel3Channel2
switchport mode trunk
switchport trunk allowed vlan add 2001001
exit
!
interface vlan 100Port-Channel3
switchport mode trunk
switchport trunk allowed vlan add 1002
exit
!
interface vlan 1001
ip address 10.210.010.2 255.255.255.0
vrrp 1 ip 10.210.010.1
no vrrp 1 shutdown
vrrp 1 priority 20
vrrp 1 accept mode accept
exit
!
interface vlan 2001002
ip address 2010.210.020.2 255.255.255.0
vrrp 1 2 ip 2010.210.020.1
no vrrp 1 2 shutdown
vrrp 2 priority 10
exit
Конфигурация SW2Switch_2:
vlan database
vlan 100,200exit1001-1002!
vpc
vpc domain 1
peer detection
peer detection interval 200
peer detection timeout 700
peer detection ipaddr 1.1.1.2 1 1.1.1.12
peer keepalive
role priority 2
peer link Portport-Channel channel 1
exit
!
vpc group 12
domain 1vpc-port Portport-Channel channel 2
exit
!
vpc group 23
domain 1vpc-port Portport-Channel channel 3
exit
!
hostname Switch_2
!
interface gigabitethernet1TenGigabitEthernet1/0/1channel-group 2 mode auto
ip address 1.1.1.2 255.255.255.252
exit
!
interface gigabitethernet1TenGigabitEthernet1/0/2
channel-group 3 1 mode auto
exit
!
interface gigabitethernet1TenGigabitEthernet1/0/3ip address 1.1.1.2 255.255.255.25212
channel-group 2 mode auto
exit
!
interface TengigabitEthernet 1TenGigabitEthernet1/0/113
channel-group 1 3 mode auto
exit
!
interface Port-channel2Channel1
switchport mode trunk
switchport trunk allowed vlan add 1001001-1002
exit
!
interface Port-channel3Channel2
switchport mode trunk
switchport trunk allowed vlan add 2001001
exit
!
interface vlan 100Port-Channel3
switchport mode trunk
switchport trunk allowed vlan add 1002
exit
!
interface vlan 1001
ip address 10.210.010.1 3 255.255.255.0
vrrp 1 ip 10.210.010.1
no vrrp 1 shutdown
vrrp 1 priority 10
vrrp 1 accept mode accept
exit
!
interface vlan 2001002
ip address 2010.210.020.1 3 255.255.255.0
vrrp 1 2 ip 2010.210.020.1
no vrrp 1 2 shutdown
vrrp 2 priority 20
exit
Более подробную настройку VRRP и VPC по отдельности, с описанием всех команд, можно прочитать также в базе знаний.
...