首先，交换机的接入配置是基础。使用PortFast和BPDU Guard功能可以加快端口启动速度，增强网络的稳定性和安全性。同时，划分VLAN是实现网络隔离和资源管理的重要手段，有助于提高网络的性能和安全性。
其次，核心交换机之间的配置也非常重要。通过配置MSTP（多实例生成树协议），可以实现不同业务的隔离，通过配置不同的实例和优先级，可以实现业务流的负载均衡，提高网络的效率。
再来说说接口配置，核心交换机之间的互联接口配置聚合口，可以提高网络的带宽和可靠性。配置用户网关和VRRP（虚拟路由冗余协议）可以提高网络的高可用性。
最后，配置的验证是必要的。只有经过验证，我们才能确保配置的正确性和有效性，保证网络的正常运行。
在配置过程中，我们要注意各个步骤的顺序和配置参数的设置。只有正确的配置，才能保证网络的稳定性和效率。同时，我们也要注意配置的备份和恢复，以防止配置丢失或错误导致网络故障。
总的来说，交换机配置是一项复杂的工作，需要我们认真对待。通过合理的配置，我们可以提高网络的性能，增强网络的稳定性，提高网络的高可用性。
配置要点
1、接入交换机配置portfast和bpduguard，划分vlan
2、两台核心交换机配置MSTP，对不通业务配置不同的实例和优先级
3、两台核心交换机互联接口配置聚合口、配置用户网关、配置VRRP
4、验证配置
配置步骤
1、JR配置
创建vlan1,2,3,4
Ruijie>en
Ruijie#config ter
Ruijie(config)#vlan range 1-4
Ruijie(config-vlan-range)#exit
JR-1的G0/1-4口配置为access
Ruijie(config)#int gi0/1
Ruijie(config)#Switchport mode Access
Ruijie(config)#switchport access vlan 1
Gi0/1 配置portfast口和BPDU Guard，进入接口配置
Ruijie(config-if-GigabitEthernet 0/1)#SPANning-tree portfast
Ruijie(config-if-GigabitEthernet 0/1)#sPANning-tree bpduguard enable
Ruijie(config-if-GigabitEthernet 0/1)#exit
JR的G0/23,24口配置为Trunk
Ruijie(config)#int gi0/23
Ruijie(config-if-GigabitEthernet 0/23)#switchport mode trunk
JR配置 MSTP——接入不配优先级
Ruijie(config)#spanning-tree ------>先开启MSTP
Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP
Ruijie(config)# spanning-tree mst configuration
Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1
Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2
Ruijie(config-mst)#exit
2、CORE-1配置
CORE-1 接口相关配置
Ruijie(config)#int G0/1
Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk
Ruijie(config-if-GigabitEthernet 0/1)#exit
CORE-1的G0/23-24口配置为聚合端口，相连的聚合端口是一个组
Ruijie(config)#int range G0/23-24
Ruijie(config-if-range)#port-group 1 ------>配置为一个组
Ruijie(config-if-range)#exit
Ruijie(config)##int aggregateport 1 ------>进入AG1口配置模式
Ruijie(config-if-AggregatePort 1)##switchport mode trunk
Ruijie(config-if-AggregatePort 1)##exit
G0/22配置为track
Ruijie(config)#int G0/22
Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>关闭交换功能
Ruijie(config-if-GigabitEthernet 0/2)# ip address 1.1.1.1 255.255.255.0
Ruijie(config-if-GigabitEthernet 0/2)# exit
进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：
Ruijie(config)#int vlan 1
Ruijie(config-if-VLAN 1)#vrrp 1 track G0/22
Ruijie(config-if-VLAN 1)#exit
Ruijie(config)#int vlan 3
Ruijie(config-if-VLAN 3)#vrrp 3 track G0/22
Ruijie(config-if-VLAN 3)#exit
CORE-1 配置MSTP
Ruijie(config)#spanning-tree ------>先开启MSTP
Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP
Ruijie(config)# spanning-tree mst configuration
Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1
Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2
Ruijie(config-mst)#exit
Ruijie(config)#spanning-tree mst 1 priority 4096 ------>设置优先级，越小越优先，默认32768
Ruijie(config)#spanning-tree mst 2 priority 8192
CORE-1 配置VRRP
先要进入vlan，再配置vrrp，
Ruijie(config)#int vlan 1
Ruijie(config-if-VLAN 1)#ip address 192.168.1.253 255.255.255.0
Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254
Ruijie(config-if-VLAN 1)#vrrp 1 priority 105 ------>默认是100 ，推荐配置为101-109，以便track口down掉后减10 （默认减10）能低于100 ，master被其他交换机抢占；在组1里面优先级要比组2和组4的高，因为vlan1,3要求从CORE-1走，所以虽然CORE-1和CORE-2配置的网关ip都是一样的，但是vrrp组相对的优先级是不同的，默认走master，只有master出问题的时候，才会走backup（因backup也配置了vlan1-4的网关，只是优先级低）。
Ruijie(config-if-VLAN 3)#exit
Ruijie(config)#int vlan 2
Ruijie(config-if-VLAN 2)#ip address 192.168.2.252 255.255.255.0 ------>之所以是2.252，不是2.253，是为了在优先级降低后万一出现优先级相等的情况，这时候就要比较他们的ip，ip越大越优先。
Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254 ------>不配置优先级，默认为100
Ruijie(config-if-VLAN 2)#exit
Ruijie(config)#int vlan 3
Ruijie(config-if-VLAN 3)#ip address 192.168.3.253 255.255.255.0
Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254
Ruijie(config-if-VLAN 3)#vrrp 3 priority 105
Ruijie(config-if-VLAN 3)#exit
Ruijie(config)#int vlan 4
Ruijie(config-if-VLAN 4)#ip address 192.168.4.252 255.255.255.0
Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254
Ruijie(config-if-VLAN 4)#exit
3、CORE-2配置
CORE-2 接口相关配置
Ruijie(config)#int G0/1
Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk
Ruijie(config-if-GigabitEthernet 0/1)#exit
CORE-2的G0/23-24口配置为聚合端口，相连的聚合端口是一个组
Ruijie(config)#int range G0/23-24
Ruijie(config-if-range)#port-group 1 ------>配置为一个组
Ruijie(config-if-range)#exit
Ruijie(config)##int aggregateport 1 ------>进入AG1口配置模式
Ruijie(config-if-AggregatePort 1)##switchport mode trunk
Ruijie(config-if-AggregatePort 1)##exit
G0/22配置为track
Ruijie(config)#int G0/22
Ruijie(config-if-GigabitEthernet 0/2)#no switchport ------>关闭交换功能
Ruijie(config-if-GigabitEthernet 0/2)# ip address 2.2.2.1 255.255.255.0
Ruijie(config-if-GigabitEthernet 0/2)# exit
进入该交换机上优先级高的网关SVI口，CORE-1上vlan1,3高，则：
Ruijie(config)#int vlan 2
Ruijie(config-if-VLAN 2)#vrrp 1 track G0/22
Ruijie(config-if-VLAN 2)#exit
Ruijie(config)#int vlan 4
Ruijie(config-if-VLAN 4)#vrrp 3 track G0/22
Ruijie(config-if-VLAN 4)#exit
CORE-2 配置MSTP
Ruijie(config)#spanning-tree ------>先开启MSTP
Ruijie(config)#spanning-tree mode MSTP ------>模式改为MSTP
Ruijie(config)# spanning-tree mst configuration
Ruijie(config-mst)#instance 1 vlan 1,3 ------>vlan1,3属于实例1
Ruijie(config-mst)#instance 2 vlan 2,4 ------>vlan2,4属于实例2
Ruijie(config-mst)#spanning-tree mst 1 priority 8192 ------>设置优先级，越小越优先，默认32768
Ruijie(config-mst)#spanning-tree mst 2 priority 4096
Ruijie(config-mst)#exit
CORE-2 配置VRRP
先要进入vlan，再配置vrrp，
Ruijie(config)#int vlan 1
Ruijie(config-if-VLAN 1)#ip address 192.168.1.252 255.255.255.0
Ruijie(config-if-VLAN 1)#vrrp 1 ip 192.168.1.254
Ruijie(config-if-VLAN 3)#exit
Ruijie(config)#int vlan 2
Ruijie(config-if-VLAN 2)#ip address 192.168.2.253 255.255.255.0
Ruijie(config-if-VLAN 2)#vrrp 2 ip 192.168.2.254
Ruijie(config-if-VLAN 1)#vrrp 2 priority 105
Ruijie(config-if-VLAN 2)#exit
Ruijie(config)#int vlan 3
Ruijie(config-if-VLAN 3)#ip address 192.168.3.252 255.255.255.0
Ruijie(config-if-VLAN 3)#vrrp 3 ip 192.168.3.254
Ruijie(config-if-VLAN 3)#exit
Ruijie(config)#int vlan 4
Ruijie(config-if-VLAN 4)#ip address 192.168.4.253 255.255.255.0
Ruijie(config-if-VLAN 4)#vrrp 4 ip 192.168.4.254
Ruijie(config-if-VLAN 1)#vrrp 4 priority 105
Ruijie(config-if-VLAN 4)#exit
五、配置验证
审核编辑：刘清
