雙核心HSRP配置案例

1、實用標準文檔發(fā)表于 2011-4-17 18:33 |來自51CTO 網頁只看他 7#1 交換機之間進行連接， 使用 Trunk 模式，以便于相同 vlan 在不同交換機上通信和配置 vtp 域，減少 vlan 的配置，易于管理SW1-int g0/1switchport mode dynamic desirable /端口采用動態(tài)期望模式，即主動模式，如果對端端口同樣是動態(tài)期望或者Trunk模式的話，文案大全實用標準文檔則工作模式都為Trunk 模式exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode

2、 dynamic desirableexitint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit/show int g0/1 switchport檢查端口是否為Trunk 模式-SW2int g0/1switchport mode dynamic desirable文案大全實用標準文檔exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode dynamic desirableexi

3、tint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit-SW3int range g0/1 -4switchport mode trunkexit文案大全實用標準文檔-SW4int range g0/1 -4switchport mode trunkexit-SW5int g0/3switchport mode trunkexit-SW6文案大全實用標準文檔int g0/4switchport mode trunkexit-SW7int g0/3switchport

4、mode trunkexit-SW8int g0/4switchport mode trunkexit-2 端口 Trunk 之后，配置 vtp 域，并開啟 vtp 修剪，減少不必要的廣播流量，也可以直接進入Trunk模式的端口模式，對從被端口允文案大全實用標準文檔許通過的 vlan進行限制 ./ int g0/1/ switchport trunk allowed vlan remove 1 /1是 vlan 號，默認是允許所有 vlan的數據通過-SW1在全局配置模式下vtp domain cisco /配置 vtp域名vtp mode server /設置 vtp模式為服務器模式，還可以

5、設置 vtp域的密碼 .可選，設置的話，只有其它交換機上也設置了密碼，并正確的話，才能同步學習到vlan 的配置 .vtp pruning-SW2vtp domain ciscovtp mode clientvtp pruning-SW3文案大全實用標準文檔vtp domain ciscovtp mode clientvtp pruning-SW4vtp domain ciscovtp mode clientvtp pruning-SW5vtp domain ciscovtp mode clientvtp pruning-SW6vtp domain ciscovtp mode clientvt

6、p pruning-SW7文案大全實用標準文檔vtp domain ciscovtp mode clientvtp pruning-SW8vtp domain ciscovtp mode clientvtp pruning-3 在 vtp 模式為服務器模式的交換機上創(chuàng)建vlanSW1-全局模式vlan 2vlan 3退出 / 可以設置 vlan的名字文案大全實用標準文檔之后，加入到 vtp 域中的其它交換機就會學習到 vlan 如果有多個 vlan 的話，做 vtp 域非常方便 .4 如果接入層的交換機連接如 PC，需要對 pc 進行管理的話，可以將 pc 所連接的端口加入 vlan-5 在三

7、層交換機上開啟路由功能，并設置vlan 的三層接口地址 （即該 vlan 的真實網關地址） ,讓不同 vlan 之間互相通信-SW1全局模式ip routing /開啟路由功能int vlan 2ip address 192.168.2.1 255.255.255.0no shutdown文案大全實用標準文檔exitint vlan 3ip address 192.168.3.1 255.255.255.0no shutdownexit-SW2全局模式ip routing /開啟路由功能/ 為了實現負載均衡和熱備份，需要在每個三層交換機上配置vlan的三層接口地址int vlan 2ip ad

8、dress 192.168.2.2 255.255.255.0no shutdownexit文案大全實用標準文檔int vlan 3ip address 192.168.3.2 255.255.255.0no shutdownexit-6 用 RSTP 來實現 vlan 的數據分流，和負載均衡/ 使用 RSTP可以提高交換機之間運行 RSTP 協(xié)議時的收斂速度 ,它要比 stp 的收斂速度快很多 .-SW1 （核心交換機）全局模式spanning-tree mode rapid-pvst /將生成樹模式改為RSTP。spanning-tree vlan 2 priority 4096 /設置本

9、地交換機， SW1 成為vlan2的根網橋 ,讓 vlan 2 的數據從 SW1 轉發(fā) .經過是 rstp 算法之后，確定出根網橋，根端口，指定端口，替代端口，備用端口之后,當網絡中根端口或者指定端口的鏈路出現故障后，啟用替代端口， 或備用文案大全實用標準文檔端口 .實現鏈路冗余 .exitshow spanning-tree vlan 2 /查看 vlan2的生成樹配置-SW2 （核心交換機）全局模式spanning-tree mode rapid-pvstspanning-tree vlan 3 priority 4096exitshow spanning-tree vlan 3-7 設置

10、 HSRP-SW1int vlan 2stanbdy 2 ip 192.168.2.254 /設置 HSRP 組號，并設置虛擬路由器的 ip 地址（該地址是 vlan2 的虛擬網關 IP 地址）文案大全實用標準文檔stanbdy 2 times 2 8 / 設置 Hello 時間為 2 秒， Hold 時間為 8 秒 standby 2 priority 200 / 設置本交換機在 HSRP 組的優(yōu)先級為200 ，使交換機成為vlan 2的活躍路由器standby 2 track G0/6 60 /設置端口跟蹤，當G0/6 的端口出現故障時，降低交換機的優(yōu)先級，vlan 2的數據從 SW2 轉

11、發(fā)int vlan 3standby 3 ip 192.168.3.254standby 3 times 2 8standby3 priority150 / 設置在 HSRP 組 3 中的優(yōu)先級為 150 ，讓 SW2 成為 vlan 3的活躍路由器，讓數據從sw2 轉發(fā)-SW2int vlan 2stanbdy 2 ip 192.168.2.254stanbdy 2 times 2 8standby2 priority150 / 設置本交換機在hSRP 組的優(yōu)先級為文案大全實用標準文檔150 ，使本交換機成為vlan 2的備份路由器int vlan 3standby 3 ip 192.168

12、.3.254standby 3 times 2 8standby 3 priority 200 /設置本交換機在 hSRP 組的優(yōu)先級為 200 ，使本交換機成為vlan 3的活躍路由器standby 2 track G0/6 60 / 設置端口跟蹤，當 G0/6 的端口出現故障時，降低交換機的優(yōu)先級， vlan 3 的數據從 SW1 轉發(fā)/ 這樣就實現了 sw1 為 vlan2 的活躍路由器， sw2 為 vlan2 的備份路由器 ,sw2 為 vlan3 的活躍路由器， sw1 為 vlan3 的備份路由器 ,讓 vlan2 的數據從 sw1 轉發(fā) ,vlan 3 的數據從 sw2 轉發(fā)，

13、當 sw1 出現故障時， vlan2 的數據從 sw2 轉發(fā)， vlan3 同樣也是如此 ,并且配置在網絡層的 HSRP 和在設置的 rstp 生成樹配置，在數據鏈路層讓vlan 2數據從 sw1 轉發(fā) ,vlan 3的數據從 sw2 轉發(fā)，要一致/ 另外配置完 HSRP 之后，用 show standby brief查看 HSRP 配置信息 ,如果 sw1 沒有成為 vlan2 的活躍路由器，而成為備份路由器，文案大全實用標準文檔或者 sw2 沒有成為 vlan3 的活躍路由器，而成為備份路由器，可能是因為，將交換機加入 HSRP 組的時間問題 ,較早加入 HSRP 組的交換機默認成為本組的

14、活躍路由器 ,并不考慮優(yōu)先級的問題 .可以通過配置占先權讓優(yōu)先級高的交換機成為活躍路由器.在要將其設置為活躍路由器的vlan 哩，用 standby number（組號）preempt配置占先權，讓其成為本vlan 的活躍路由器 .-8 在三層交換機上設置默認路由 ,讓內網用戶與外網進行通信， 只需要設置默認路由就可以， 并不需要考慮要到達的網段是什么， 將其交給它的下一條也就是路由器的兩個接口進行數據轉發(fā) ,-SW1全局模式int g0/6no switchport /三層交換機與路由器連接，并設置路由的話，需要將其與路由器連接的接口設置為路由接口ip address 10.1.1.2 25

15、5.255.255.252 /給接口配置地址，使用子網掩碼為 30 的網段進行設備互聯(lián) .文案大全實用標準文檔no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.1 /配置默認路由，指定下一跳地址為 10.1.1.1 也就是路由器的 g0/1 端口-sw2int g0/6nop switchportip add 10.1.1.6 255.255.255.252no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.5 /配置默認路由，指定下一跳地址為 10.1.1.5 也就是路由器的 g0/2 端口-9 配置路由器

16、的接口地址，并設置到達內網的路由,將路由設置為浮動靜態(tài)路由 ,正常情況下，外網到達vlan 2 192.168.2.0網段的數據文案大全實用標準文檔從 sw1 交換機轉發(fā)， 當路由器和 sw1 之間的鏈路出現故障時， 數據從 sw2 轉發(fā) , vlan 3 192.168.3.0 網段同樣也是如此 .這樣整個負載均衡就做完了 .-R1全局模式int g0/1ip address 10.1.1.1 255.255.255.252no shutdownexitint g0/2ip address 10.1.1.5 255.255.255.252no shutdownexitip route 192.168.2.0 255.255.25