《双核心HSRP配置案例.docx》由会员分享，可在线阅读，更多相关《双核心HSRP配置案例.docx（18页珍藏版）》请在三一文库上搜索。
1、发表于 2011-4-17 18:33 |来自51CTO 网页只看他 7#1 交换机之间进行连接，使用 Trunk 模式，以便于相同 vlan 在不同交换机上通信和配置 vtp 域，减少 vlan 的配置，易于管理SW1-int g0/1switchport mode dynamic desirable /端口采用动态期望模式，即主动模式，如果对端端口同样是动态期望或者Trunk模式的话，则工作模式都为Trunk模式exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode dynamic desirable
2、exitint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit/show int g0/1 switchport检查端口是否为Trunk模式-SW2int g0/1switchport mode dynamic desirableexitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode dynamic desirableexitint g0/4switchport mode dyna
3、mic desirableexitint g0/5switchport mode dynamic desirableexit-SW3int range g0/1 -4switchport mode trunkexit-SW4int range g0/1 -4switchport mode trunkexit-SW5int g0/3switchport mode trunkexit-SW6int g0/4switchport mode trunkexit-SW7int g0/3switchport mode trunkexit-SW8int g0/4switchport mode trunkex
4、it-2 端口 Trunk之后，配置 vtp 域，并开启 vtp 修剪，减少不必要的广播流量，也可以直接进入Trunk模式的端口模式，对从被端口允许通过的 vlan进行限制 ./ int g0/1/ switchport trunk allowed vlan remove 1 /1是 vlan 号，默认是允许所有vlan的数据通过-SW1在全局配置模式下vtp domain cisco /配置vtp域名vtp mode server /设置vtp模式为服务器模式，还可以设置vtp域的密码 . 可选，设置的话，只有其它交换机上也设置了密码，并正确的话，才能同步学习到vlan 的配置 .vtp p
5、runing-SW2vtp domain ciscovtp mode clientvtp pruning-SW3vtp domain ciscovtp mode clientvtp pruning-SW4vtp domain ciscovtp mode clientvtp pruning-SW5vtp domain ciscovtp mode clientvtp pruning-SW6vtp domain ciscovtp mode clientvtp pruning-SW7vtp domain ciscovtp mode clientvtp pruning-SW8vtp domain cis
6、covtp mode clientvtp pruning-3 在 vtp 模式为服务器模式的交换机上创建vlanSW1-全局模式vlan 2vlan 3退出 / 可以设置 vlan的名字之后，加入到 vtp 域中的其它交换机就会学习到 vlan 如果有多个 vlan 的话，做 vtp 域非常方便 .4 如果接入层的交换机连接如 PC，需要对 pc 进行管理的话，可以将 pc 所连接的端口加入 vlan-5 在三层交换机上开启路由功能，并设置vlan 的三层接口地址 （即该 vlan 的真实网关地址） , 让不同 vlan 之间互相通信-SW1全局模式ip routing /开启路由功能int
7、vlan 2no shutdownexitint vlan 3no shutdownexit-SW2全局模式ip routing /开启路由功能/ 为了实现负载均衡和热备份，需要在每个三层交换机上配置vlan的三层接口地址int vlan 2no shutdownexitint vlan 3no shutdownexit-6 用 RSTP 来实现 vlan 的数据分流，和负载均衡/ 使用 RSTP 可以提高交换机之间运行 RSTP 协议时的收敛速度 , 它要比 stp 的收敛速度快很多 .-SW1（核心交换机）全局模式spanning-tree mode rapid-pvst /将生成树模式改
8、为RSTP 。spanning-tree vlan 2 priority 4096 /设置本地交换机，SW1成为vlan2的根网桥, 让 vlan 2的数据从SW1转发 . 经过是rstp算法之后，确定出根网桥，根端口，指定端口，替代端口，备用端口之后,当网络中根端口或者指定端口的链路出现故障后， 启用替代端口，或备用端口 .实现链路冗余 .exitshow spanning-tree vlan 2 /查看 vlan2的生成树配置-SW2 （核心交换机）全局模式spanning-tree mode rapid-pvstspanning-tree vlan 3 priority 4096exit
9、show spanning-tree vlan 3-7 设置 HSRP-SW1int vlan 2设置 HSRP 组号，并设置虚拟路由器的 ip 地址（该地址是 vlan2的虚拟网关 IP 地址）stanbdy 2 times 2 8 /设置 Hello 时间为 2 秒， Hold 时间为 8秒standby2 priority200 /设置本交换机在HSRP 组的优先级为200 ，使交换机成为vlan 2的活跃路由器standby 2 track G0/6 60 /设置端口跟踪，当G0/6的端口出现故障时，降低交换机的优先级，vlan 2的数据从 SW2 转发int vlan 3standb
10、y 3 times 2 8standby 3 priority 150 / 设置在 HSRP 组 3 中的优先级为 150 ，让 SW2 成为 vlan 3 的活跃路由器，让数据从 sw2 转发-SW2int vlan 2stanbdy 2 times 2 8standby2 priority150 /设置本交换机在hSRP 组的优先级为150 ，使本交换机成为vlan 2的备份路由器int vlan 3standby 3 times 2 8standby3 priority200/ 设置本交换机在hSRP组的优先级为200 ，使本交换机成为vlan 3的活跃路由器standby 2 trac
11、k G0/6 60 /设置端口跟踪，当G0/6的端口出现故障时，降低交换机的优先级，vlan 3的数据从 SW1 转发/ 这样就实现了 sw1 为 vlan2 的活跃路由器， sw2 为 vlan2 的备份路由器,sw2为vlan3的活跃路由器，sw1为vlan3的备份路由器,让vlan2的数据从sw1转发 ,vlan 3的数据从sw2转发，当sw1出现故障时， vlan2的数据从sw2转发， vlan3同样也是如此 , 并且配置在网络层的HSRP 和在设置的 rstp 生成树配置，在数据链路层让 vlan2 数据从 sw1转发 ,vlan3 的数据从 sw2转发，要一致/ 另外配置完 HSR
12、P 之后，用 show standby brief查看 HSRP 配置信息 ,如果 sw1 没有成为 vlan2 的活跃路由器，而成为备份路由器，或者 sw2 没有成为 vlan3 的活跃路由器， 而成为备份路由器， 可能是因为，将交换机加入 HSRP 组的时间问题 , 较早加入 HSRP 组的交换机默认成为本组的活跃路由器 ,并不考虑优先级的问题 .可以通过配置占先权让优先级高的交换机成为活跃路由器. 在要将其设置为活跃路由器的vlan 哩，用 standby number（组号）preempt配置占先权，让其成为本vlan 的活跃路由器 .-8 在三层交换机上设置默认路由 , 让网用户与外
13、网进行通信，只需要设置默认路由就可以， 并不需要考虑要到达的网段是什么， 将其交给它的下一条也就是路由器的两个接口进行数据转发 ,-SW1全局模式int g0/6no switchport /三层交换机与路由器连接，并设置路由的话，需要将其与路由器连接的接口设置为路由接口给接口配置地址，使用子网掩码为 30 的网段进行设备互联 .no shutdownexit配置默认路由，指定下一跳地址为也就是路由器的g0/1端口-sw2int g0/6nop switchportno shutdownexit配置默认路由，指定下一跳地址为也就是路由器的g0/2端口-9 配置路由器的接口地址，并设置到达网的路由, 将路由设置为浮动静态路由, 正常情况下，外网到达网段的数据从sw1交换机转发，当路由器和sw1之间的链路出现故障时，数据从sw2转发网段同样也是如此. 这样整个负载均衡就做完了.-R1全局模式int g0/1no shutdownexitint g0/2no shutdownexit设置浮动静态路由的管理距离，也就是优先级为50 ，静态路由没有设置的管理距离默认是 1 ，当管理距离为1 的路由 down 后，启动管理距离为 50 的路由exitsh ip route