一、拓扑：

        说明：

        1、交换机 SW1、2、3 分别起 vlan 10、20，都以 trunk 方式连接
        2、 PC1、2 分别属于 vlan 10、20
        3、SW1、2 起 vlan 100 做为管理段，网关地址分别以 100.1.1.1/24 和 200.1.1.2/24 和 AR1相连
        4、AR1 起 loopback0 接口，地址 1.1.1.1/24，模拟业务地址

        要求：

        1、SW1、2、3 组成 MSTP 单域，SW1 为 vlan 10 根桥，SW2 为 vlan 20 根桥，做二层流量转发负载；
        2、SW1、2 网关做 VRRP，互为主备，做三层转发负载；

二、配置过程：

        1、各设备基本配置：vlan、vlanif、ip、接口

        2、SW1、2、3 分别起 mstp instance，SW1 为 vlan 10 根桥，SW2 为 vlan 20 根桥

[SW1]:
stp instance 1 root primary
stp instance 2 root secondary
#
stp region-configurationregion-name Ainstance 1 vlan 10instance 2 vlan 20active region-configuration
#
[SW2]:
stp instance 1 root secondary
stp instance 2 root primary
#
stp region-configurationregion-name Ainstance 1 vlan 10instance 2 vlan 20active region-configuration
#

        3、SW1、2 分别起 VRRP，SW1 上起VRID 1，绑定 vlan 10，网关为 10.1.1.254 ，VIP 配置为 10.1.1.254，相同 ip 则为 ip address owner，系统自动配置 priority 255，为主；
        SW2上 网关起 10.2.2.254 ，同样配置，为 VRID 2 的主；

[SW1]:
interface Vlanif10ip address 10.1.1.254 255.255.255.0vrrp vrid 1 virtual-ip 10.1.1.254
#
interface Vlanif20ip address 10.2.2.252 255.255.255.0vrrp vrid 2 virtual-ip 10.2.2.254
#
[SW2]:
interface Vlanif10ip address 10.1.1.252 255.255.255.0vrrp vrid 1 virtual-ip 10.1.1.254
#
interface Vlanif20ip address 10.2.2.254 255.255.255.0vrrp vrid 2 virtual-ip 10.2.2.254
#

        4、SW1 配置 默认路由为100.1.1.2，指向 AR1
        SW2 配置 默认路由 为200.1.1.2，指向 AR1
        AR1 上配置 10.0.0.0/8 分别指向两个接口地址，做回程路由

        5、配置SW3上两个PC端口为EP
        配置SW1、2两个上行口接口为EP，减少资源消耗（也可不配）

三、验证：

        1、查看 SW1 的 STP 状态，为 instance 1 的根桥：

        查看 SW2 的 STP 状态，为 instance 2 的根桥：

        2、查看 SW1 的 VRRP 状态，为 VRID 1 的 Master：                查看 SW2 的 VRRP 状态，为 VRID 2 的 Master：    

        3、分别断开 SW3 的上行口，可以看到在3秒后，PC1 和 PC2 都可以ping 通AR1 上的 1.1.1.1 地址