多VLAN使用同一HSRP组-V1.0.doc

5多VLAN使用同一HSRP组多VLAN使用同一HSRP组在配置HSRP的时候，一般情况下HSRP的组号是够用的，如果出现HSRP组号不够用应该如何解决呢？这时可以将多个VLAN配置成同一个HSRP组中，而这个HSRP组包含多个虚拟IP地址。下面通过一个配置实例进行说明。如图5.1所示，搭建网络环境，并配置HSRP以及生成树来实现负载均衡。图5.1 HSRP网络拓扑如具体网络规划如下：1）HSRP参数规划如表5.1所示。表5.1 HSRP参数规划表HSRP参数活跃设备备份设备优先级150100占先权是是计时器默认默认组号2注：l 对于VLAN2：SW1为活跃路由器、SW2为备份路由器；l 对于VLAN3：SW1为备份路由器、SW2为活跃路由器；2） 在SW1交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.1/24VLAN 3：192.168.3.1/24在SW2交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.2/24VLAN 3：192.168.3.2/243）PC1的IP地址：192.168.2.10/24，虚拟网关为192.168.2.254/24PC2的IP地址：192.168.3.10/24，虚拟网关为192.168.3.254/244）SW1和R1的互联地址为192.168.0.0/30SW2和R1的互联地址为192.168.1.0/305） 配置R1路由器的Loopback接口地址192.168.100.1/24模拟外网地址；6）交换机之间链路均为中继链路，并使用静态路由实现网络互通；根据网络规划配置网络。1、配置设备基本信息（接口IP、VLAN、TRUNK、路由等配置），配置省略；配置时需要注意三层交换机启用路由功能、VLAN虚端口需要开启、三层交换机端口启用三层功能等配置，以及接口配置的物理IP地址。2、配置HSRP分别在SW1和SW2上配置HSRP，如下所示：SW1配置SW1(config)#interface vlan 2SW1(config-if)#ip address 192.168.2.1 255.255.255.0SW1(config-if)#standby 2 ip 192.168.2.254 /配置虚拟IP地址SW1(config-if)#standby 2 priority 150 /配置优先级SW1(config-if)#standby 2 preempt /配置占先权SW1(config-if)#standby 2 track fastEthernet 0/1 100 /配置端口跟踪SW1(config)#interface vlan 3 /优先级使用默认配置为100，并且不需要跟踪端口SW1(config-if)#ip address 192.168.3.1 255.255.255.0SW1(config-if)#standby 2 ip 192.168.3.254SW1(config-if)#standby 2 preempt SW2配置SW2(config)#interface vlan 2SW2(config-if)ip address 192.168.2.2 255.255.255.0SW2(config-if)#standby 2 ip 192.168.2.254SW2(config-if)#standby 2 preempt SW2(config)#interface vlan 3 SW2(config-if)#ip address 192.168.3.2SW2(config-if)#standby 2 ip 192.168.3.254SW2(config-if)#standby 2 priority 150SW2(config-if)#standby 2 preempt SW2(config-if)#standby 2 track fastEthernet 0/1 100从配置中可以看出，VLAN2和VLAN3使用的HSRP组号都是2。3、配置STP实现VLAN负载均衡SW1的配置信息如下：SW1(config)#spanning-tree vlan 2 root primary SW1(config)#spanning-tree vlan 3 root secondarySW2的配置信息如下：SW2(config)#spanning-tree vlan 2 root secondary SW2(config)#spanning-tree vlan 3 root primary由此可以保证VLAN2的STP实例阻塞的端口是SW2和SW3连接端口中的一个，而VLAN3的STP实例阻塞的端口是SW1和SW3连接端口中的一个。由此保证了不同VLAN从SW3到活跃路由器的链路不被阻塞。4、验证HSRP使用show standby命令查看HSRP详细信息，如下所示：SW1#show standby Vlan2 - Group 2 /HSRP第二组 State is Active 2 state changes, last state change 00:13:12 Virtual IP address is 192.168.2.254 Active virtual MAC address is 0000.0c07.ac02 Local virtual MAC address is 0000.0c07.ac02 (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 2.400 secs Preemption enabled Active router is local Standby router is 192.168.2.2, priority 100 (expires in 10.208 sec) Priority 150 (configured 150) Group name is hsrp-Vl2-2 (default)Vlan3 - Group 2 /HSRP第二组 State is Standby 2 state changes, last state change 00:11:46 Virtual IP address is 192.168.3.254 Active virtual MAC address is 0000.0c07.ac02 Local virtual MAC address is 0000.0c07.ac02 (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.656 secs Preemption enabled Active router is 192.168.3.2, priority 150 (expires in 9.024 sec) Standby router is local Priority 100 (default 100) Group name is hsrp-Vl3-2 (default)还可以使用show standby brief命令查看HSRP的简要信息，如下所示：SW1#show standby brief P indicates configured to preempt. |Interface Grp Pri P State Active Standby Vir