雙核心HSRP配置案例

1、實(shí)用文檔發(fā)表于 2011-4-17 18:33| 來自51CT O網(wǎng)頁只看他7#102iGO/275SW4GO/G0/4SW5SW7聊&G0/4 GO/5GO/1vlan 3192. 168. 3. 12vlan 2192. 168, 2. 2vlan 3192.168-GO/3/ G0/430g核心6509IEvlan 2E192. 168. 2. 1 G0/£GO/210. L 1. 5/30八10, 1. L6 30GO/1GO/2G0/3也匯聚癩接入2960標(biāo)準(zhǔn)文案1交換機(jī)之間進(jìn)行連接，使用Trunk模式，以便于相同vlan在不同交換機(jī)上通信和配置vtp域，減少vla

2、n的配置，易于管理SW1 int g0/1switchport mode dynamic desirable/ 端口采用動(dòng)態(tài)期望模式，即主動(dòng)模式，如果對(duì)端端口同樣是動(dòng)態(tài)期望或者 Trunk模式的話，則工作模式都為Trunk模式exitint gO/2switchport mode dyn amic desirableexitint gO/3switchport mode dyn amic desirableexitint gO/4switchport mode dyn amic desirableexitint gO/5switchport mode dyn amic desirableTru

3、nk模式exit/show int gO/1 switchport檢查端口是否為SW2int gO/1switchport mode dyn amic desirableexitint gO/2switchport mode dyn amic desirableexitint gO/3switchport mode dyn amic desirableexitint gO/4switchport mode dyn amic desirableexitint gO/5switchport mode dyn amic desirableexitSW3in t ra nge gO/1 -4switc

4、hport mode trunkexitSW4in t ra nge gO/1 -4switchport mode trunkexitSW5int gO/3switchport mode trunkexitSW6int gO/4switchport mode trunkexitSW7int gO/3switchport mode trunkexitSW8int g0/4switchport mode trunkexit2端口 Trunk之后，配置vtp域，并開啟vtp修剪，減少不必要的廣 播流量，也可以直接進(jìn)入Trunk模式的端口模式，對(duì)從被端口允許通過的vlan進(jìn)行限制.是vlan號(hào)，默 i

5、nt gO/1/ switchport trunk allowed vlan remove 1 /1認(rèn)是允許所有vlan的數(shù)據(jù)通過SW1在全局配置模式下vtp domain cisco / 配置 vtp 域名vtp modeserver /設(shè)置vtp模式為服務(wù)器模式，還可以設(shè)置 vtp域的密碼.可選，設(shè)置的話，只有其它交換機(jī)上也設(shè)置了密碼，并正確 的話，才能同步學(xué)習(xí)到vlan的配置.vtp pruningSW2 vtp doma in ciscovtp mode clie ntvtp pruningSW3vtp doma in ciscovtp mode clie ntvtp pruningS

6、W4vtp doma in ciscovtp mode clie ntvtp pruningSW5vtp doma in ciscovtp mode clie ntvtp pruningSW6vtp doma in ciscovtp mode clie ntvtp pruningSW7vtp doma in ciscovtp mode clie ntvtp pruningSW8vtp doma in ciscovtp mode clie ntvtp pruningvla n3在vtp模式為服務(wù)器模式的交換機(jī)上創(chuàng)建SW1全局模式vla n 2vla n 3退出/可以設(shè)置vlan的名字之后，加入到

7、vtp域中的其它交換機(jī)就會(huì)學(xué)習(xí)到vlan如果有多個(gè)vlan的話，做vtp域非常方便.4如果接入層的交換機(jī)連接如 PC需要對(duì)pc進(jìn)行管理的話，可以將pc所連接的端口加入vlan5在三層交換機(jī)上開啟路由功能，并設(shè)置 vlan的三層接口地址（即 該vlan的真實(shí)網(wǎng)關(guān)地址），讓不同vlan之間互相通信SW1全局模式ip rout ing /開啟路由功能int vla n 2no shutdow nexitint via n 3no shutdow nexitSW2全局模式ip rout ing /開啟路由功能via n/為了實(shí)現(xiàn)負(fù)載均衡和熱備份，需要在每個(gè)三層交換機(jī)上配置 的三層接口地址int via

8、 n 2no shutdow nexitint via n 3exit6 用RSTP來實(shí)現(xiàn)vlan的數(shù)據(jù)分流，和負(fù)載均衡/使用RSTF可以提高交換機(jī)之間運(yùn)行 RSTP協(xié)議時(shí)的收斂速度，它要 比stp的收斂速度快很多.SW（核心交換機(jī)）全局模式spanning-tree mode rapid-pvst/ 將生成樹模式改為 RSTPspanning-tree vlan 2 priority 4096/ 設(shè)置本地交換機(jī)，SW1成為vlan2的根網(wǎng)橋，讓vlan 2的數(shù)據(jù)從SW1轉(zhuǎn)發(fā).經(jīng)過是rstp算 法之后，確定出根網(wǎng)橋，根端口，指定端口，替代端口，備用端口之 后，當(dāng)網(wǎng)絡(luò)中根端口或者指定端口的鏈路出

9、現(xiàn)故障后，啟用替代端口，或備用端口.實(shí)現(xiàn)鏈路冗余.exitshow spanning-tree vlan 2/ 查看 vian2 的生成樹配置SW2（核心交換機(jī)）全局模式spa nnin g-tree mode rapid-pvstspanning-tree vian 3 priority 4096exitshow spa nnin g-tree vla n 37設(shè)置HSRPSW1int vla n 2stanbdy 2 ip 192.168 2 254/設(shè)置HSRP組號(hào)，并設(shè)置虛擬路由器的ip地址（該地址是vlan2的虛擬網(wǎng)關(guān)IP地址）stanbdy 2 times 2 8/ 設(shè)置 Hell

10、o 時(shí)間為 2 秒，Hold 時(shí)間為 8秒standby 2 priority 200/設(shè)置本交換機(jī)在 HSRP組的優(yōu)先級(jí)為200,使交換機(jī)成為vlan 2的活躍路由器standby 2 track G0/660 /設(shè)置端口跟蹤，當(dāng) G0/6的端口出現(xiàn)故障時(shí)，降低交換機(jī)的優(yōu)先級(jí)，vlan 2的數(shù)據(jù)從SW轉(zhuǎn)發(fā)int vla n 3standby 3 ip 192.168 3 254stan dby 3 times 2 8standby 3 priority 150/ 設(shè)置在 HSRPfi 3 中的優(yōu)先級(jí)為 150,讓SW2成為vlan 3的活躍路由器，讓數(shù)據(jù)從sw2轉(zhuǎn)發(fā)SW2int vla n

11、2stan bdy 2 times 2 8standby 2 priority 150/設(shè)置本交換機(jī)在hSRP組的優(yōu)先級(jí)為150,使本交換機(jī)成為vlan 2的備份路由器int vla n 3standby 3 ip 192.168 3 254stan dby 3 times 2 8standby 3 priority 200 /設(shè)置本交換機(jī)在 hSRP組的優(yōu)先級(jí)為200，使本交換機(jī)成為vlan 3的活躍路由器standby 2 track G0/660 /設(shè)置端口跟蹤，當(dāng) G0/6的端口出現(xiàn)故障時(shí)，降低交換機(jī)的優(yōu)先級(jí)，vlan 3的數(shù)據(jù)從SW轉(zhuǎn)專發(fā)/這樣就實(shí)現(xiàn)了 sw1為vlan2的活躍路由器

12、，sw2為vlan2的備份路由器,sw2為vlan3的活躍路由器，sw1為vlan3的備份路由器，讓vlan2的數(shù)據(jù)從sw1轉(zhuǎn)發(fā),vlan 3的數(shù)據(jù)從sw2轉(zhuǎn)發(fā)，當(dāng)sw1出現(xiàn)故障時(shí)，vlan2的數(shù)據(jù)從sw2轉(zhuǎn)發(fā)，vlan3同樣也是如此，并且配置 在網(wǎng)絡(luò)層的HSRP和在設(shè)置的rstp生成樹配置，在數(shù)據(jù)鏈路層讓vlan2數(shù)據(jù)從sw1轉(zhuǎn)發(fā),vlan 3的數(shù)據(jù)從sw2轉(zhuǎn)發(fā)，要一致/另外配置完HSRF之后，用show standby brief查看HSRP配置信 息，如果SW1沒有成為vian2的活躍路由器，而成為備份路由器，或 者sw2沒有成為vian3的活躍路由器，而成為備份路由器，可能是 因?yàn)椋瑢?/p>

13、交換機(jī)加入 HSRF組的時(shí)間問題，較早加入HSRPS的交換機(jī) 默認(rèn)成為本組的活躍路由器，并不考慮優(yōu)先級(jí)的問題.可以通過配置占先權(quán)讓優(yōu)先級(jí)高的交換機(jī)成為活躍路由器.在要將其 設(shè)置為活躍路由器的 vian哩，用standby numbe（組號(hào)）preempt配 置占先權(quán)，讓其成為本vlan的活躍路由器.8在三層交換機(jī)上設(shè)置默認(rèn)路由，讓內(nèi)網(wǎng)用戶與外網(wǎng)進(jìn)行通信，只需要設(shè)置默認(rèn)路由就可以，并不需要考慮要到達(dá)的網(wǎng)段是什么， 將其交給它的下一條也就是路由器的兩個(gè)接口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā) ，SW1全局模式int gO/6no switchport /三層交換機(jī)與路由器連接，并設(shè)置路由的話，需要將其與路由器連接的接口設(shè)置為路由接口/給接口配置地址，使用子網(wǎng)掩碼為30的網(wǎng)段進(jìn)行設(shè)備互聯(lián).no shutdow nexit配置默認(rèn)路由，指定下一跳地址為也就是路由器的gO/1端口sw2int gO/6nop switchportno shutdow nexit配置默認(rèn)路由，指定下一跳地址為也就是路由器的gO/2端口9配置路由器的接口地址，并設(shè)置到達(dá)內(nèi)網(wǎng)的路由，將路由設(shè)置為浮動(dòng)靜態(tài)路由，正常情況下，外網(wǎng)到達(dá) vlan 2 192.16820 網(wǎng)段的數(shù)據(jù)從sw1交換