一臺(tái)三層交換機(jī)做雙鏈路負(fù)載均衡

一臺(tái)三層互換機(jī)做雙鏈路負(fù)載平衡（圖）對(duì)于一臺(tái)三層互換機(jī)做雙出口負(fù)載平衡的問(wèn)題本單位局域網(wǎng)內(nèi)，有兩個(gè)網(wǎng)段，分別接在兩條Internet線路上，當(dāng)一條線路斷掉時(shí)，一半的人就不可以上網(wǎng)。此刻想在路由器下邊接一臺(tái)三層互換機(jī)，區(qū)分二個(gè)vlan，這二個(gè)vlan的用戶能夠同時(shí)通過(guò)兩條Internet線路上網(wǎng)，而且在一條線路斷掉時(shí)，也不會(huì)遇到影響。怎樣能做到這二條線路同時(shí)做到負(fù)載平衡和冗余呢？設(shè)施狀況是：兩臺(tái)艾泰路由器，分別接兩根上網(wǎng)線路四臺(tái)Cisco2960分兩個(gè)網(wǎng)段，接不一樣用戶準(zhǔn)備增添一臺(tái)cisco3560，區(qū)分二個(gè)vlan，分別接二條線路和二個(gè)網(wǎng)段，并做到冗余和平衡[本帖最后由zhaoxinz于2009-9-1613:02編寫(xiě)]附件-怎樣獲得無(wú)憂幣-下載扣無(wú)憂幣規(guī)則網(wǎng)1.jpg(12.77KB)2009-9-1613:02網(wǎng)2.jpg(14.99KB)2009-9-1613:02搜尋更多有關(guān)主題的帖子:雙鏈負(fù)載三層互換本帖近來(lái)評(píng)分記錄?浪跡江湖無(wú)憂幣+5原創(chuàng)內(nèi)容2009-10-609:51引用報(bào)告答復(fù)TOPgmwd18新新人類帖子75精髓0無(wú)憂幣

保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)沙發(fā)大中小發(fā)布于2009-9-1614:12只看該作者信產(chǎn)部威望認(rèn)證：弱電安防培訓(xùn)|培訓(xùn)光盤(pán)免費(fèi)看|專家門診百期|勛章系統(tǒng)嶄新上線，你還等什么？我是這樣想的，利用HSRP（熱備份路由協(xié)議）區(qū)分8論壇積分89發(fā)短信息加為摯友目前離線個(gè)人博客

兩個(gè)HSRP組，這兩個(gè)路由器都是這兩個(gè)組的成員，路由1是組1的活躍路由器，路由2是standby,相同，路由2是組2的活躍路由，路由1是standby，正好企業(yè)有兩個(gè)VLAN,能夠?qū)γ總€(gè)VLAN配置一個(gè)HSRP組，這樣能夠?yàn)椴灰粯拥淖泳W(wǎng)實(shí)現(xiàn)必定程度的負(fù)載均衡，組1的流量由路由1承載，組2的流量由路由2承載，此中有一個(gè)down掉，另一個(gè)路由立馬頂上，而后配上端口跟蹤，就OK了。可是兩個(gè)HSRP組的虛構(gòu)IP不可以相同，你使用的不是CISCO路由，可能命令有些不一樣，畢竟HSRP是CISCO的協(xié)議，其余廠商應(yīng)當(dāng)支持VRRP（虛構(gòu)路由冗余協(xié)議），還有就是，要封閉路由器的ICMP重定向信息，以便不讓局域網(wǎng)內(nèi)的主機(jī)發(fā)現(xiàn)HSRP的虛構(gòu)MAC地點(diǎn)。知道的不多，希望對(duì)你有所幫助。引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉zhaoxinz新新人類帖子9精髓0無(wú)憂幣13論壇積分10發(fā)短消息加為好友目前離線個(gè)人博客

有獎(jiǎng)板凳大中小發(fā)布于2009-9-1614:24只看該作者信產(chǎn)部威望認(rèn)證：弱電安防培訓(xùn)|培訓(xùn)光盤(pán)免費(fèi)看|專家門診百期|勛章系統(tǒng)嶄新上線，你還等什么？感謝樓上的答復(fù)！此刻的問(wèn)題是，艾泰的路由器不支持HSRP，傻瓜型的。假如用思科的，做HSRP是很方便的，此刻只好在三層互換機(jī)上解決這個(gè)問(wèn)題。3560上邊vlan之間能夠通，在兩連結(jié)路由器的接口上配置Trunk，每個(gè)Vlan都能夠出去，但重點(diǎn)是怎樣控制Vlan從哪個(gè)出口出去，而且在一個(gè)出口壞掉的時(shí)候，全部Vlan都能夠從另一個(gè)好的出口走。引用報(bào)告答復(fù)TOPzhaoxinz新新人類帖子

保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)地板大中小發(fā)布于2009-9-1614:25只看該作者在3560上的配置是這樣的，保證每個(gè)vlan都能夠從出口出去S3550-1#shrun!Version12.1servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption9精髓0無(wú)憂幣13論壇積分10發(fā)短消息加為好友目前離線個(gè)人博客

!hostnameS3550-1!!!ipsubnet-zeroiproutingspanning-treeextendsystem-id!!!!!!!!!interfaceFastEthernet0/1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11descriptiontoS2950-1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/12descriptiontoS2950-2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2vtpServervtpdomainhtqh!interfaceVlan1noipaddressnoiproute-cache!interfaceVlan0010noiproute-cache!interfaceVlan0020noiproute-cache!vlan10nameVLAN0010vlan20nameVLAN0020!guobaizhu技術(shù)員帖子379精髓0無(wú)憂幣729論壇積分

!!ipclasslessnoiphttpserver!!!!!linecon0transportinputnonelineaux0linevty04!noschedulerallocateend[本帖最后由zhaoxinz于2009-9-2316:35編寫(xiě)]引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)5#大中小發(fā)布于2009-9-1614:37只看該作者不要用hsrp，那個(gè)叫冗余，不是負(fù)載平衡，一條鏈路就是廢的不用那么麻煩，一個(gè)vlan都能夠，3560上啟用svi，兩個(gè)物理口在，兩條默認(rèn)路由，么了。等價(jià)默認(rèn)路由原來(lái)就負(fù)載平衡了，段一條的話，另一條鏈路仍是通的?？墒怯幸粋€(gè)注意點(diǎn)，就是加靜態(tài)路由的時(shí)候，記得用上sla，使用簡(jiǎn)單的icmp檢測(cè)就能夠，檢測(cè)地點(diǎn)直接用兩臺(tái)路由器各自的internet出口的那個(gè)接口地點(diǎn)，防備某條外網(wǎng)鏈路斷了的話，路由依舊存在，致使路由黑洞的問(wèn)題。本帖近來(lái)評(píng)分記錄coolboshi無(wú)憂幣+2我很贊成2009-9-1614:59362發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP122643763修業(yè)小子版主帖子1003精髓0無(wú)憂幣835論壇積分1091發(fā)短信息加為摯友目前離線個(gè)人博客

保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)6#大中小發(fā)布于2009-9-1615:19只看該作者引用:原帖由guobaizhu于2009-9-1614:37發(fā)布不要用hsrp，那個(gè)叫冗余，不是負(fù)載平衡，一條鏈路就是廢的不用那么麻煩，一個(gè)vlan都能夠，3560上啟用svi，兩個(gè)物理口在，兩條默認(rèn)路由，么了。等價(jià)默認(rèn)路由原來(lái)就負(fù)載平衡了，段一條的話，另一條鏈路仍是通的。可是有一個(gè)注意點(diǎn)，就是加...樓上說(shuō)的用兩條等價(jià)的默認(rèn)路由來(lái)負(fù)載平衡,我試了,行不通,你能夠自己先試一試.當(dāng)在3560上有2條默認(rèn)路由的話,當(dāng)3560收到下邊PC的未知路由時(shí)就會(huì)一半發(fā)到R1一半發(fā)到R1致使丟包,也不可以通了.引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)guobaizhu技術(shù)員帖子379精髓只看該作者7#大中小發(fā)布于2009-9-1615:280那是接口路由緩存模式的問(wèn)題，不要鑒于包，要鑒于流無(wú)憂幣729論壇積分362發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)guobaizhu8#大中小發(fā)布于2009-9-1615:30只看該作者鑒于包的模式會(huì)左右分走，鑒于流的話，只需判斷屬于同一個(gè)流，是不會(huì)改路的技術(shù)員帖子379精髓0無(wú)憂幣729論壇積分362發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)yaozhaosheng技術(shù)員9#大中小發(fā)布于2009-9-1615:40只看該作者帖子做個(gè)RIP而后用條數(shù)來(lái)負(fù)載平衡540精髓0無(wú)憂幣400論壇積分593發(fā)短信息加為摯友目前在線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)yaozhaosheng技術(shù)員帖子540精髓010#大中小發(fā)布于2009-9-1615:41只看該作者無(wú)憂幣或許使用OSPFcost值改成相同的不就能夠了嗎？400論壇積分593發(fā)短信息加為摯友目前在線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)guobaizhu技術(shù)員帖子379精髓11#大中小發(fā)布于2009-9-1616:11只看該作者0，ls的用動(dòng)向協(xié)議搞默認(rèn)路由，有想法無(wú)憂幣729論壇積分362發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)zhaoxinz12#

大中小發(fā)布于

2009-9-1617:09

只看該作者新新人類

樓上的能給個(gè)配置舉例嗎？帖子9精髓0無(wú)憂幣13論壇積分10發(fā)短信息加為摯友目前離線個(gè)人博客122643763修業(yè)小子版主帖子1003精髓0無(wú)憂幣835論壇積分1091

引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)13#大中小發(fā)布于2009-9-1622:55只看該作者樓上講的對(duì)，搞點(diǎn)實(shí)在的,誰(shuí)帖個(gè)主要配置出來(lái)啊發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)guobaizhu14#大中小發(fā)布于2009-9-1709:07只看該作者技術(shù)員帖子379精髓0無(wú)憂幣729

，說(shuō)的多，貌似沒(méi)多少要配的吧，c路由根本不用設(shè)置的，接口上了ip自然有了，iproute-cache也是默認(rèn)配置（注意是入站口，至于不緩存緩和存的差別，自己百度吧），也就是個(gè)sla的路由增添了，不一樣型號(hào)路由器和不一樣型號(hào)ios的話，sla配置命令有差距，原理相同，照我例子估計(jì)著玩吧。我用的7206vrx的，ios是c7200-a3jk9s-mz.124-25b。ipslamonitor1//定義一個(gè)sla，序列1//定義檢測(cè)用協(xié)議，就是我說(shuō)的外聯(lián)wan的接口地點(diǎn)論壇積分frequency10//檢測(cè)頻次，越屢次越緊缺，資源耗費(fèi)越大362ipslamonitorschedule1lifeforeverstart-timenow//簡(jiǎn)單說(shuō)就是啟用發(fā)短信息加為摯友目前離線個(gè)人博客

增添默認(rèn)路由，關(guān)系sla檢測(cè)，檢測(cè)失敗，路由消逝，n周期后檢測(cè)成功，則從頭出現(xiàn)引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)15#大中小發(fā)布于2009-9-1710:48只看該作者距離相同，不一樣則為浮動(dòng)路由。新新人類帖子75精髓0無(wú)憂幣8論壇積分89發(fā)短信息加為摯友目前離線個(gè)人博客yiyi520技術(shù)員帖子156精髓0無(wú)憂幣12論壇積分

引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)16#大中小發(fā)布于2009-9-1716:48只看該作者樓上的能給個(gè)配置舉例嗎？201發(fā)短信息加為摯友目前離線個(gè)人博客lukelin新新人類帖子47精髓0無(wú)憂幣9論壇積分47

引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)17#大中小發(fā)布于2009-9-1718:46只看該作者能夠再詳盡點(diǎn)嗎發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)zwb111918#大中小發(fā)布于2009-9-1720:32只看該作者來(lái)學(xué)習(xí)了~新新人類帖子71精髓0無(wú)憂幣54論壇積分72發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)ujfflovetong技術(shù)員19#大中小發(fā)布于2009-9-1721:19只看該作者期望能手.....帖子264精髓0無(wú)憂幣64論壇積分308發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)perpyy新新人類帖子23精髓#大中小發(fā)布于2009-9-2917:22只看該作者200PBR+SLA.............................................無(wú)憂幣2論壇積分23發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchportflyzxt新新人類帖子55精髓0無(wú)憂幣4論壇積分93發(fā)短信息加為摯友目前離線個(gè)人博客

引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)#26大中小發(fā)布于2009-10-7上行端口配置：interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchport默認(rèn)路由配置：這樣就能夠了。。。呵呵，引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)znmn新新人類帖子32精髓0#大中小發(fā)布于2009-10-710:42只看該作者27無(wú)憂幣學(xué)習(xí)了....11論壇積分28發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)flybirdfeiniao28#大中小發(fā)布于2009-10-713:18只看該作者新新人類學(xué)習(xí)了。帖子7精髓0無(wú)憂幣13論壇積分7發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)jiangguihua29#大中小發(fā)布于2009-10-714:10只看該作者能手的議論很出色新新人類帖子53精髓0無(wú)憂幣0論壇積分

我認(rèn)為沒(méi)有方法達(dá)成樓主的想法，除非樓主能夠再買一臺(tái)C3560互換機(jī)，達(dá)成HSRP配置自然樓上對(duì)于使用sla無(wú)疑是最好的，也是獨(dú)一能夠檢測(cè)外網(wǎng)的方法，也是最有效的對(duì)于其余的方法，我想大家都把焦點(diǎn)放在檢查內(nèi)網(wǎng)的通和斷上了，那就偏離了樓主的初衷其實(shí)樓主的意思是假如我有兩個(gè)出口，此中一個(gè)斷掉的話，網(wǎng)絡(luò)流量能夠自動(dòng)從另一個(gè)出口出去，那么上述各位能手檢測(cè)內(nèi)網(wǎng)通斷的方法明顯是無(wú)效的。但我為何說(shuō)沒(méi)有方法了，由于使用SLA即時(shí)在思科的路由器也是要高端型號(hào)才支持的，或許高級(jí)IOS。我想C3560是沒(méi)法實(shí)現(xiàn)53發(fā)短信息加為摯友目前離線個(gè)人博客引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！檢舉有獎(jiǎng)ylky_2000技術(shù)員帖子#大中小發(fā)布于2009-10-808:55只看該作者30538默認(rèn)路由配置：精髓0無(wú)憂幣1174特別的欽佩你的勇氣。。論壇積分582發(fā)短信息加為摯友目前離線個(gè)人博客ylky_2000

引用報(bào)告答復(fù)TOP保護(hù)論壇純凈人人有責(zé)，注水嚴(yán)懲！