雙核心HSRP配置案例

1、實(shí)用標(biāo)準(zhǔn)文檔發(fā)表于 2011-4-17 18:33 |來(lái)自51CTO 網(wǎng)頁(yè)只看他 7#1 交換機(jī)之間進(jìn)行連接， 使用 Trunk 模式，以便于相同 vlan 在不同交換機(jī)上通信和配置 vtp 域，減少 vlan 的配置，易于管理SW1-int g0/1switchport mode dynamic desirable /端口采用動(dòng)態(tài)期望模式，即主動(dòng)模式，如果對(duì)端端口同樣是動(dòng)態(tài)期望或者Trunk模式的話，文案大全實(shí)用標(biāo)準(zhǔn)文檔則工作模式都為Trunk 模式exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode

2、 dynamic desirableexitint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit/show int g0/1 switchport檢查端口是否為Trunk 模式-SW2int g0/1switchport mode dynamic desirable文案大全實(shí)用標(biāo)準(zhǔn)文檔exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode dynamic desirableexi

3、tint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit-SW3int range g0/1 -4switchport mode trunkexit文案大全實(shí)用標(biāo)準(zhǔn)文檔-SW4int range g0/1 -4switchport mode trunkexit-SW5int g0/3switchport mode trunkexit-SW6文案大全實(shí)用標(biāo)準(zhǔn)文檔int g0/4switchport mode trunkexit-SW7int g0/3switchport

4、mode trunkexit-SW8int g0/4switchport mode trunkexit-2 端口 Trunk 之后，配置 vtp 域，并開(kāi)啟 vtp 修剪，減少不必要的廣播流量，也可以直接進(jìn)入Trunk模式的端口模式，對(duì)從被端口允文案大全實(shí)用標(biāo)準(zhǔn)文檔許通過(guò)的 vlan進(jìn)行限制 ./ int g0/1/ switchport trunk allowed vlan remove 1 /1是 vlan 號(hào)，默認(rèn)是允許所有 vlan的數(shù)據(jù)通過(guò)-SW1在全局配置模式下vtp domain cisco /配置 vtp域名vtp mode server /設(shè)置 vtp模式為服務(wù)器模式，還可以

5、設(shè)置 vtp域的密碼 .可選，設(shè)置的話，只有其它交換機(jī)上也設(shè)置了密碼，并正確的話，才能同步學(xué)習(xí)到vlan 的配置 .vtp pruning-SW2vtp domain ciscovtp mode clientvtp pruning-SW3文案大全實(shí)用標(biāo)準(zhǔn)文檔vtp domain ciscovtp mode clientvtp pruning-SW4vtp domain ciscovtp mode clientvtp pruning-SW5vtp domain ciscovtp mode clientvtp pruning-SW6vtp domain ciscovtp mode clientvt

6、p pruning-SW7文案大全實(shí)用標(biāo)準(zhǔn)文檔vtp domain ciscovtp mode clientvtp pruning-SW8vtp domain ciscovtp mode clientvtp pruning-3 在 vtp 模式為服務(wù)器模式的交換機(jī)上創(chuàng)建vlanSW1-全局模式vlan 2vlan 3退出 / 可以設(shè)置 vlan的名字文案大全實(shí)用標(biāo)準(zhǔn)文檔之后，加入到 vtp 域中的其它交換機(jī)就會(huì)學(xué)習(xí)到 vlan 如果有多個(gè) vlan 的話，做 vtp 域非常方便 .4 如果接入層的交換機(jī)連接如 PC，需要對(duì) pc 進(jìn)行管理的話，可以將 pc 所連接的端口加入 vlan-5 在三

7、層交換機(jī)上開(kāi)啟路由功能，并設(shè)置vlan 的三層接口地址 （即該 vlan 的真實(shí)網(wǎng)關(guān)地址） ,讓不同 vlan 之間互相通信-SW1全局模式ip routing /開(kāi)啟路由功能int vlan 2ip address 192.168.2.1 255.255.255.0no shutdown文案大全實(shí)用標(biāo)準(zhǔn)文檔exitint vlan 3ip address 192.168.3.1 255.255.255.0no shutdownexit-SW2全局模式ip routing /開(kāi)啟路由功能/ 為了實(shí)現(xiàn)負(fù)載均衡和熱備份，需要在每個(gè)三層交換機(jī)上配置vlan的三層接口地址int vlan 2ip ad

8、dress 192.168.2.2 255.255.255.0no shutdownexit文案大全實(shí)用標(biāo)準(zhǔn)文檔int vlan 3ip address 192.168.3.2 255.255.255.0no shutdownexit-6 用 RSTP 來(lái)實(shí)現(xiàn) vlan 的數(shù)據(jù)分流，和負(fù)載均衡/ 使用 RSTP可以提高交換機(jī)之間運(yùn)行 RSTP 協(xié)議時(shí)的收斂速度 ,它要比 stp 的收斂速度快很多 .-SW1 （核心交換機(jī)）全局模式spanning-tree mode rapid-pvst /將生成樹(shù)模式改為RSTP。spanning-tree vlan 2 priority 4096 /設(shè)置本

9、地交換機(jī)， SW1 成為vlan2的根網(wǎng)橋 ,讓 vlan 2 的數(shù)據(jù)從 SW1 轉(zhuǎn)發(fā) .經(jīng)過(guò)是 rstp 算法之后，確定出根網(wǎng)橋，根端口，指定端口，替代端口，備用端口之后,當(dāng)網(wǎng)絡(luò)中根端口或者指定端口的鏈路出現(xiàn)故障后，啟用替代端口， 或備用文案大全實(shí)用標(biāo)準(zhǔn)文檔端口 .實(shí)現(xiàn)鏈路冗余 .exitshow spanning-tree vlan 2 /查看 vlan2的生成樹(shù)配置-SW2 （核心交換機(jī)）全局模式spanning-tree mode rapid-pvstspanning-tree vlan 3 priority 4096exitshow spanning-tree vlan 3-7 設(shè)置

10、 HSRP-SW1int vlan 2stanbdy 2 ip 192.168.2.254 /設(shè)置 HSRP 組號(hào)，并設(shè)置虛擬路由器的 ip 地址（該地址是 vlan2 的虛擬網(wǎng)關(guān) IP 地址）文案大全實(shí)用標(biāo)準(zhǔn)文檔stanbdy 2 times 2 8 / 設(shè)置 Hello 時(shí)間為 2 秒， Hold 時(shí)間為 8 秒 standby 2 priority 200 / 設(shè)置本交換機(jī)在 HSRP 組的優(yōu)先級(jí)為200 ，使交換機(jī)成為vlan 2的活躍路由器standby 2 track G0/6 60 /設(shè)置端口跟蹤，當(dāng)G0/6 的端口出現(xiàn)故障時(shí)，降低交換機(jī)的優(yōu)先級(jí)，vlan 2的數(shù)據(jù)從 SW2 轉(zhuǎn)

11、發(fā)int vlan 3standby 3 ip 192.168.3.254standby 3 times 2 8standby3 priority150 / 設(shè)置在 HSRP 組 3 中的優(yōu)先級(jí)為 150 ，讓 SW2 成為 vlan 3的活躍路由器，讓數(shù)據(jù)從sw2 轉(zhuǎn)發(fā)-SW2int vlan 2stanbdy 2 ip 192.168.2.254stanbdy 2 times 2 8standby2 priority150 / 設(shè)置本交換機(jī)在hSRP 組的優(yōu)先級(jí)為文案大全實(shí)用標(biāo)準(zhǔn)文檔150 ，使本交換機(jī)成為vlan 2的備份路由器int vlan 3standby 3 ip 192.168

12、.3.254standby 3 times 2 8standby 3 priority 200 /設(shè)置本交換機(jī)在 hSRP 組的優(yōu)先級(jí)為 200 ，使本交換機(jī)成為vlan 3的活躍路由器standby 2 track G0/6 60 / 設(shè)置端口跟蹤，當(dāng) G0/6 的端口出現(xiàn)故障時(shí)，降低交換機(jī)的優(yōu)先級(jí)， vlan 3 的數(shù)據(jù)從 SW1 轉(zhuǎn)發(fā)/ 這樣就實(shí)現(xiàn)了 sw1 為 vlan2 的活躍路由器， sw2 為 vlan2 的備份路由器 ,sw2 為 vlan3 的活躍路由器， sw1 為 vlan3 的備份路由器 ,讓 vlan2 的數(shù)據(jù)從 sw1 轉(zhuǎn)發(fā) ,vlan 3 的數(shù)據(jù)從 sw2 轉(zhuǎn)發(fā)，

13、當(dāng) sw1 出現(xiàn)故障時(shí)， vlan2 的數(shù)據(jù)從 sw2 轉(zhuǎn)發(fā)， vlan3 同樣也是如此 ,并且配置在網(wǎng)絡(luò)層的 HSRP 和在設(shè)置的 rstp 生成樹(shù)配置，在數(shù)據(jù)鏈路層讓vlan 2數(shù)據(jù)從 sw1 轉(zhuǎn)發(fā) ,vlan 3的數(shù)據(jù)從 sw2 轉(zhuǎn)發(fā)，要一致/ 另外配置完 HSRP 之后，用 show standby brief查看 HSRP 配置信息 ,如果 sw1 沒(méi)有成為 vlan2 的活躍路由器，而成為備份路由器，文案大全實(shí)用標(biāo)準(zhǔn)文檔或者 sw2 沒(méi)有成為 vlan3 的活躍路由器，而成為備份路由器，可能是因?yàn)?，將交換機(jī)加入 HSRP 組的時(shí)間問(wèn)題 ,較早加入 HSRP 組的交換機(jī)默認(rèn)成為本組的

14、活躍路由器 ,并不考慮優(yōu)先級(jí)的問(wèn)題 .可以通過(guò)配置占先權(quán)讓優(yōu)先級(jí)高的交換機(jī)成為活躍路由器.在要將其設(shè)置為活躍路由器的vlan 哩，用 standby number（組號(hào)）preempt配置占先權(quán)，讓其成為本vlan 的活躍路由器 .-8 在三層交換機(jī)上設(shè)置默認(rèn)路由 ,讓內(nèi)網(wǎng)用戶與外網(wǎng)進(jìn)行通信， 只需要設(shè)置默認(rèn)路由就可以， 并不需要考慮要到達(dá)的網(wǎng)段是什么， 將其交給它的下一條也就是路由器的兩個(gè)接口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā) ,-SW1全局模式int g0/6no switchport /三層交換機(jī)與路由器連接，并設(shè)置路由的話，需要將其與路由器連接的接口設(shè)置為路由接口ip address 10.1.1.2 25

15、5.255.255.252 /給接口配置地址，使用子網(wǎng)掩碼為 30 的網(wǎng)段進(jìn)行設(shè)備互聯(lián) .文案大全實(shí)用標(biāo)準(zhǔn)文檔no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.1 /配置默認(rèn)路由，指定下一跳地址為 10.1.1.1 也就是路由器的 g0/1 端口-sw2int g0/6nop switchportip add 10.1.1.6 255.255.255.252no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.5 /配置默認(rèn)路由，指定下一跳地址為 10.1.1.5 也就是路由器的 g0/2 端口-9 配置路由器

16、的接口地址，并設(shè)置到達(dá)內(nèi)網(wǎng)的路由,將路由設(shè)置為浮動(dòng)靜態(tài)路由 ,正常情況下，外網(wǎng)到達(dá)vlan 2 192.168.2.0網(wǎng)段的數(shù)據(jù)文案大全實(shí)用標(biāo)準(zhǔn)文檔從 sw1 交換機(jī)轉(zhuǎn)發(fā)， 當(dāng)路由器和 sw1 之間的鏈路出現(xiàn)故障時(shí)， 數(shù)據(jù)從 sw2 轉(zhuǎn)發(fā) , vlan 3 192.168.3.0 網(wǎng)段同樣也是如此 .這樣整個(gè)負(fù)載均衡就做完了 .-R1全局模式int g0/1ip address 10.1.1.1 255.255.255.252no shutdownexitint g0/2ip address 10.1.1.5 255.255.255.252no shutdownexitip route 192.168.2.0 255.255.25