一臺三層交換機做雙鏈路負載均衡

一臺三層互換機做雙鏈路負載平衡（圖）對于一臺三層互換機做雙出口負載平衡的問題本單位局域網內，有兩個網段，分別接在兩條Internet線路上，當一條線路斷掉時，一半的人就不可以上網。此刻想在路由器下邊接一臺三層互換機，區(qū)分二個vlan，這二個vlan的用戶能夠同時通過兩條Internet線路上網，而且在一條線路斷掉時，也不會遇到影響。怎樣能做到這二條線路同時做到負載平衡和冗余呢？設施狀況是：兩臺艾泰路由器，分別接兩根上網線路四臺Cisco2960分兩個網段，接不一樣用戶準備增添一臺cisco3560，區(qū)分二個vlan，分別接二條線路和二個網段，并做到冗余和平衡[本帖最后由zhaoxinz于2009-9-1613:02編寫]附件-怎樣獲得無憂幣-下載扣無憂幣規(guī)則網1.jpg(12.77KB)2009-9-1613:02網2.jpg(14.99KB)2009-9-1613:02搜尋更多有關主題的帖子:雙鏈負載三層互換本帖近來評分記錄?浪跡江湖無憂幣+5原創(chuàng)內容2009-10-609:51引用報告答復TOPgmwd18新新人類帖子75精髓0無憂幣

保護論壇純凈人人有責，注水嚴懲！檢舉有獎沙發(fā)大中小發(fā)布于2009-9-1614:12只看該作者信產部威望認證：弱電安防培訓|培訓光盤免費看|專家門診百期|勛章系統(tǒng)嶄新上線，你還等什么？我是這樣想的，利用HSRP（熱備份路由協(xié)議）區(qū)分8論壇積分89發(fā)短信息加為摯友目前離線個人博客

兩個HSRP組，這兩個路由器都是這兩個組的成員，路由1是組1的活躍路由器，路由2是standby,相同，路由2是組2的活躍路由，路由1是standby，正好企業(yè)有兩個VLAN,能夠對每個VLAN配置一個HSRP組，這樣能夠為不一樣的子網實現(xiàn)必定程度的負載均衡，組1的流量由路由1承載，組2的流量由路由2承載，此中有一個down掉，另一個路由立馬頂上，而后配上端口跟蹤，就OK了?？墒莾蓚€HSRP組的虛構IP不可以相同，你使用的不是CISCO路由，可能命令有些不一樣，畢竟HSRP是CISCO的協(xié)議，其余廠商應當支持VRRP（虛構路由冗余協(xié)議），還有就是，要封閉路由器的ICMP重定向信息，以便不讓局域網內的主機發(fā)現(xiàn)HSRP的虛構MAC地點。知道的不多，希望對你有所幫助。引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉zhaoxinz新新人類帖子9精髓0無憂幣13論壇積分10發(fā)短消息加為好友目前離線個人博客

有獎板凳大中小發(fā)布于2009-9-1614:24只看該作者信產部威望認證：弱電安防培訓|培訓光盤免費看|專家門診百期|勛章系統(tǒng)嶄新上線，你還等什么？感謝樓上的答復！此刻的問題是，艾泰的路由器不支持HSRP，傻瓜型的。假如用思科的，做HSRP是很方便的，此刻只好在三層互換機上解決這個問題。3560上邊vlan之間能夠通，在兩連結路由器的接口上配置Trunk，每個Vlan都能夠出去，但重點是怎樣控制Vlan從哪個出口出去，而且在一個出口壞掉的時候，全部Vlan都能夠從另一個好的出口走。引用報告答復TOPzhaoxinz新新人類帖子

保護論壇純凈人人有責，注水嚴懲！檢舉有獎地板大中小發(fā)布于2009-9-1614:25只看該作者在3560上的配置是這樣的，保證每個vlan都能夠從出口出去S3550-1#shrun!Version12.1servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption9精髓0無憂幣13論壇積分10發(fā)短消息加為好友目前離線個人博客

!hostnameS3550-1!!!ipsubnet-zeroiproutingspanning-treeextendsystem-id!!!!!!!!!interfaceFastEthernet0/1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11descriptiontoS2950-1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/12descriptiontoS2950-2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2vtpServervtpdomainhtqh!interfaceVlan1noipaddressnoiproute-cache!interfaceVlan0010noiproute-cache!interfaceVlan0020noiproute-cache!vlan10nameVLAN0010vlan20nameVLAN0020!guobaizhu技術員帖子379精髓0無憂幣729論壇積分

!!ipclasslessnoiphttpserver!!!!!linecon0transportinputnonelineaux0linevty04!noschedulerallocateend[本帖最后由zhaoxinz于2009-9-2316:35編寫]引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎5#大中小發(fā)布于2009-9-1614:37只看該作者不要用hsrp，那個叫冗余，不是負載平衡，一條鏈路就是廢的不用那么麻煩，一個vlan都能夠，3560上啟用svi，兩個物理口在，兩條默認路由，么了。等價默認路由原來就負載平衡了，段一條的話，另一條鏈路仍是通的?？墒怯幸粋€注意點，就是加靜態(tài)路由的時候，記得用上sla，使用簡單的icmp檢測就能夠，檢測地點直接用兩臺路由器各自的internet出口的那個接口地點，防備某條外網鏈路斷了的話，路由依舊存在，致使路由黑洞的問題。本帖近來評分記錄coolboshi無憂幣+2我很贊成2009-9-1614:59362發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP122643763修業(yè)小子版主帖子1003精髓0無憂幣835論壇積分1091發(fā)短信息加為摯友目前離線個人博客

保護論壇純凈人人有責，注水嚴懲！檢舉有獎6#大中小發(fā)布于2009-9-1615:19只看該作者引用:原帖由guobaizhu于2009-9-1614:37發(fā)布不要用hsrp，那個叫冗余，不是負載平衡，一條鏈路就是廢的不用那么麻煩，一個vlan都能夠，3560上啟用svi，兩個物理口在，兩條默認路由，么了。等價默認路由原來就負載平衡了，段一條的話，另一條鏈路仍是通的?？墒怯幸粋€注意點，就是加...樓上說的用兩條等價的默認路由來負載平衡,我試了,行不通,你能夠自己先試一試.當在3560上有2條默認路由的話,當3560收到下邊PC的未知路由時就會一半發(fā)到R1一半發(fā)到R1致使丟包,也不可以通了.引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎guobaizhu技術員帖子379精髓只看該作者7#大中小發(fā)布于2009-9-1615:280那是接口路由緩存模式的問題，不要鑒于包，要鑒于流無憂幣729論壇積分362發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎guobaizhu8#大中小發(fā)布于2009-9-1615:30只看該作者鑒于包的模式會左右分走，鑒于流的話，只需判斷屬于同一個流，是不會改路的技術員帖子379精髓0無憂幣729論壇積分362發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎yaozhaosheng技術員9#大中小發(fā)布于2009-9-1615:40只看該作者帖子做個RIP而后用條數(shù)來負載平衡540精髓0無憂幣400論壇積分593發(fā)短信息加為摯友目前在線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎yaozhaosheng技術員帖子540精髓010#大中小發(fā)布于2009-9-1615:41只看該作者無憂幣或許使用OSPFcost值改成相同的不就能夠了嗎？400論壇積分593發(fā)短信息加為摯友目前在線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎guobaizhu技術員帖子379精髓11#大中小發(fā)布于2009-9-1616:11只看該作者0，ls的用動向協(xié)議搞默認路由，有想法無憂幣729論壇積分362發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎zhaoxinz12#

大中小發(fā)布于

2009-9-1617:09

只看該作者新新人類

樓上的能給個配置舉例嗎？帖子9精髓0無憂幣13論壇積分10發(fā)短信息加為摯友目前離線個人博客122643763修業(yè)小子版主帖子1003精髓0無憂幣835論壇積分1091

引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎13#大中小發(fā)布于2009-9-1622:55只看該作者樓上講的對，搞點實在的,誰帖個主要配置出來啊發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎guobaizhu14#大中小發(fā)布于2009-9-1709:07只看該作者技術員帖子379精髓0無憂幣729

，說的多，貌似沒多少要配的吧，c路由根本不用設置的，接口上了ip自然有了，iproute-cache也是默認配置（注意是入站口，至于不緩存緩和存的差別，自己百度吧），也就是個sla的路由增添了，不一樣型號路由器和不一樣型號ios的話，sla配置命令有差距，原理相同，照我例子估計著玩吧。我用的7206vrx的，ios是c7200-a3jk9s-mz.124-25b。ipslamonitor1//定義一個sla，序列1//定義檢測用協(xié)議，就是我說的外聯(lián)wan的接口地點論壇積分frequency10//檢測頻次，越屢次越緊缺，資源耗費越大362ipslamonitorschedule1lifeforeverstart-timenow//簡單說就是啟用發(fā)短信息加為摯友目前離線個人博客

增添默認路由，關系sla檢測，檢測失敗，路由消逝，n周期后檢測成功，則從頭出現(xiàn)引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎15#大中小發(fā)布于2009-9-1710:48只看該作者距離相同，不一樣則為浮動路由。新新人類帖子75精髓0無憂幣8論壇積分89發(fā)短信息加為摯友目前離線個人博客yiyi520技術員帖子156精髓0無憂幣12論壇積分

引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎16#大中小發(fā)布于2009-9-1716:48只看該作者樓上的能給個配置舉例嗎？201發(fā)短信息加為摯友目前離線個人博客lukelin新新人類帖子47精髓0無憂幣9論壇積分47

引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎17#大中小發(fā)布于2009-9-1718:46只看該作者能夠再詳盡點嗎發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎zwb111918#大中小發(fā)布于2009-9-1720:32只看該作者來學習了~新新人類帖子71精髓0無憂幣54論壇積分72發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎ujfflovetong技術員19#大中小發(fā)布于2009-9-1721:19只看該作者期望能手.....帖子264精髓0無憂幣64論壇積分308發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎perpyy新新人類帖子23精髓#大中小發(fā)布于2009-9-2917:22只看該作者200PBR+SLA.............................................無憂幣2論壇積分23發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchportflyzxt新新人類帖子55精髓0無憂幣4論壇積分93發(fā)短信息加為摯友目前離線個人博客

引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎#26大中小發(fā)布于2009-10-7上行端口配置：interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchport默認路由配置：這樣就能夠了。。。呵呵，引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎znmn新新人類帖子32精髓0#大中小發(fā)布于2009-10-710:42只看該作者27無憂幣學習了....11論壇積分28發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎flybirdfeiniao28#大中小發(fā)布于2009-10-713:18只看該作者新新人類學習了。帖子7精髓0無憂幣13論壇積分7發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎jiangguihua29#大中小發(fā)布于2009-10-714:10只看該作者能手的議論很出色新新人類帖子53精髓0無憂幣0論壇積分

我認為沒有方法達成樓主的想法，除非樓主能夠再買一臺C3560互換機，達成HSRP配置自然樓上對于使用sla無疑是最好的，也是獨一能夠檢測外網的方法，也是最有效的對于其余的方法，我想大家都把焦點放在檢查內網的通和斷上了，那就偏離了樓主的初衷其實樓主的意思是假如我有兩個出口，此中一個斷掉的話，網絡流量能夠自動從另一個出口出去，那么上述各位能手檢測內網通斷的方法明顯是無效的。但我為何說沒有方法了，由于使用SLA即時在思科的路由器也是要高端型號才支持的，或許高級IOS。我想C3560是沒法實現(xiàn)53發(fā)短信息加為摯友目前離線個人博客引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！檢舉有獎ylky_2000技術員帖子#大中小發(fā)布于2009-10-808:55只看該作者30538默認路由配置：精髓0無憂幣1174特別的欽佩你的勇氣。。論壇積分582發(fā)短信息加為摯友目前離線個人博客ylky_2000

引用報告答復TOP保護論壇純凈人人有責，注水嚴懲！