[1]最初にアクセスレイヤー機器を構成します
（1）最初にアクセスレイヤースイッチにVLANを作成し、そのVLANにインターフェイスを割り当てます
[sw3]vlan 2
[sw3-Ethernet0/0/21]port link-type access
[sw3-Ethernet0/0/21]port default vlan 2
sw4も同様
（2）アクセス層とコンバージェンス層の間のすべての物理リンクをトランクモードに変更します
[sw3-Ethernet0/0/1]interface Ethernet0/0/1
[sw3-Ethernet0/0/1] port link-type trunk
[sw3-Ethernet0/0/1] port trunk allow-pass vlan 2 to 4094
残りの物理リンクは同じです
[2]コンバージェンスレイヤー機器の構成
（1）コンバージェンスレイヤー機器でvlan2を作成します
（2）sw1とsw2の間でイーサネットリレーテクノロジーを使用します
[sw1]interface Eth-Trunk 0
[sw1-GigabitEthernet0/0/1]eth-trunk 0
[sw1-GigabitEthernet0/0/2]eth-trunk 0
sw2も同様
[sw2]interface Eth-Trunk 0
[sw2-GigabitEthernet0/0/1]eth-trunk 0
[sw2-GigabitEthernet0/0/2]eth-trunk 0
（3）コンバージェンスレイヤーとコアレイヤーを接続する物理リンクを除き、他のすべての物理リンクはトランクモードに変更されます（イーサネットトランクのみがトランクモードに変更され、残りはアクセスレイヤー構成を参照します）
[sw2-Eth-Trunk0]port link-type trunk
[sw2-Eth-Trunk0]port trunk allow-pass vlan all
（4）スパニングツリープロトコル-ルートブリッジをコンバージェンスレイヤーに配置するには、手動による介入が必要であり、sw1とsw2は相互バックアップです
MSTPはグループベースのスパニングツリーであるため、デフォルトでグループ0が存在し、すべてのインターフェイスがデフォルトでこのグループに属しているため、最初にグループ化する必要があり、VLAN1とVLAN2は2つの異なるグループに属します。
[sw1]stp enable
[sw1]stp region-configuration
[sw1-mst-region]region-name 1
[sw1-mst-region]region-name 2
[sw1-mst-region]instance 1 vlan 1 vlan 1 放在组1
[sw1-mst-region]instance 2 vlan 2 vlan 2 放在组2
[sw1-mst-region]active region-configuration 激活该配置
sw1をグループ1のプライマリルート、およびグループ2のバックアップルートとして定義します。
[sw1]stp instance 1 root primary
[sw1]stp instance 2 root secondary
sw2は反対の操作を実行します
[sw2]stp instance 1 root secondary
[sw2]stp instance 2 root primary
[3]ゲートウェイの冗長性
-VRRPenspは、3層スイッチの物理インターフェイスでのIPアドレスの構成をサポートしていないため、物理インターフェイスを置き換えるためにSVIを使用する必要があります
（1）ルーティングインターフェイスとしてSVIインターフェイスを作成します
[sw1]int v1
[sw1-Vlanif1]ip address 172.16.3.1 255.255.255.0
[sw1-Vlanif1]int v2
[sw1-Vlanif2ip address 172.16.4.1 255.255.255.0
[sw2]interface Vlanif 1
[sw2-Vlanif1]ip address 172.16.3.2 255.255.255.0
[sw2]interface Vlanif 2
[sw2-Vlanif2]ip address 172.16.4.2 255.255.255.0
SVI1はVLAN1を管理し、SVI2はVLAN2を管理します
（2）仮想IPを作成する
[sw1-Vlanif1] vrrp vrid 1 virtual-ip 172.16.3.254
[sw1-Vlanif1] vrrp vrid 1 priority 120
[sw1-Vlanif1] vrrp vrid 1 track interface Ethernet0/0/1 reduced 30
[sw1-Vlanif2] vrrp vrid 1 virtual-ip 172.16.4.254
sw2リバース操作
[sw2-Vlanif1] vrrp vrid 1 virtual-ip 172.16.3.254
[sw2-Vlanif2] vrrp vrid 1 virtual-ip 172.16.4.254
[sw2-Vlanif2] vrrp vrid 1 priority 120
[sw2-Vlanif2]vrrp vrid 1 track interface Ethernet0/0/3 reduced 30
（3）PCはDHCPを介してIPを取得します
[4]コアレイヤー構成
r1ルーティングテーブル
外部ネットワークにアクセスするには、ボーダールーターでNATアドレス変換を実行する必要があります
[5]コンバージェンスレイヤーとコアレイヤー間の通信を実現する
（1）シミュレーターの3レイヤースイッチは物理インターフェイス構成IPをサポートしていないため、コアレイヤーと通信するためにコンバージェンスレイヤーに別のSVIを作成する必要があります
[sw1]vlan 10
[sw1-Vlanif2]int v10
[sw1-Vlanif2ip address 172.16.1.2 255.255.255.0
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
sw2についても同じことが言えます。
（2）他のネットワークセグメントにアクセスするために、アグリゲーションスイッチにデフォルトルートが設定されています。
[6]検証
PC1が外部ネットワークにpingを送信し続け、途中でアグリゲーションレイヤーsw1をシャットダウンすると、ネットワークは数回のパケット損失後に通常に戻ります。
