双核心HSRP配置案例

1、实用标准文档文案大全10, L L P3050/1GO/210O,OTJ 002 GO/6核心65 09vlan 2192. 168. 2. 1vlan 319N 16S, 3. 1GO” GO/1 ,G0/2GO/LGO/475GOGO/5vlan 2192.168. 2.vlan 3192. 168. 3.GO/：汇聚 35&0rGO/3/ co/4SW6SWT.发表于 2011-4-17 18:33| 来自51CT O网页只看他7#1交换机之间进行连接，使用Trunk模式，以便于相同vlan在不同交换机上通信和配置vtp域，减少vlan的配置，易于管理SW1 int g0/1switch

2、port mode dynamic desirable/ 端口采用动态期望模式，即主动模式，如果对端端口同样是动态期望或者 Trunk模式的话，贝卩工作模式都为Trunk模式exitint gO/2switchport mode dyn amic desirableexitint gO/3switchport mode dyn amic desirableexitint gO/4switchport mode dyn amic desirableexitint gO/5switchport mode dyn amic desirableTrunk模式exit/show int gO/1 swi

3、tchport检查端口是否为SW2int gO/1switchport mode dyn amic desirableexitint gO/2switchport mode dyn amic desirableexitint gO/3switchport mode dyn amic desirableexitint gO/4switchport mode dyn amic desirableexitint gO/5switchport mode dyn amic desirableexitSW3in t ra nge gO/1 -4switchport mode trunkexitSW4in

4、t ra nge gO/1 -4switchport mode trunkexitSW5int gO/3switchport mode trunkexitSW6int gO/4switchport mode trunkexitSW7int gO/3switchport mode trunkexitSW8int g0/4switchport mode trunkexit2端口 Trunk之后，配置vtp域，并开启vtp修剪，减少不必要的广 播流量，也可以直接进入Trunk模式的端口模式，对从被端口允许通过的vlan进行限制.是vlan号，默 int gO/1/ switchport trunk

5、allowed vlan remove 1 /1认是允许所有vlan的数据通过SW1在全局配置模式下vtp domain cisco / 配置 vtp 域名vtp modeserver /设置vtp模式为服务器模式，还可以设置 vtp域的密码.可选，设置的话，只有其它交换机上也设置了密码，并正确 的话，才能同步学习到vlan的配置.vtp pruningSW2 vtp doma in ciscovtp mode clie ntvtp pruningSW3vtp doma in ciscovtp mode clie ntvtp pruningSW4vtp doma in ciscovtp mod

6、e clie ntvtp pruningSW5vtp doma in ciscovtp mode clie ntvtp pruningSW6vtp doma in ciscovtp mode clie ntvtp pruningSW7vtp doma in ciscovtp mode clie ntvtp pruningSW8vtp doma in ciscovtp mode clie ntvtp pruningvla n3在vtp模式为服务器模式的交换机上创建SW1全局模式vla n 2vla n 3退出/可以设置vlan的名字之后，加入到vtp域中的其它交换机就会学习到vlan如果有多个v

7、lan的话，做vtp域非常方便.4如果接入层的交换机连接如 PC需要对pc进行管理的话，可以将pc所连接的端口加入vlan5在三层交换机上开启路由功能，并设置 vlan的三层接口地址（即 该vlan的真实网关地址），让不同vlan之间互相通信SW1全局模式ip rout ing /开启路由功能int vla n 2ip address 192.16821 255.255.255.0no shutdow nexitint via n 3ip address 192.16831 255.255.255.0no shutdow nexitSW2全局模式ip rout ing /开启路由功能via n

8、/为了实现负载均衡和热备份，需要在每个三层交换机上配置 的三层接口地址int via n 2ip address 192.168.2.2 255.255.255.0no shutdow nexitint via n 3ip address 192.16832 255.255.255.0 no shutdow nexit6 用RSTP来实现vlan的数据分流，和负载均衡/使用RSTF可以提高交换机之间运行 RSTP协议时的收敛速度，它要 比stp的收敛速度快很多.SW（核心交换机）全局模式spanning-tree mode rapid-pvst/ 将生成树模式改为 RSTPspanning-t

9、ree vlan 2 priority 4096/ 设置本地交换机，SW1成为vlan2的根网桥，让vlan 2的数据从SW1转发.经过是rstp算 法之后，确定出根网桥，根端口，指定端口，替代端口，备用端口之 后，当网络中根端口或者指定端口的链路出现故障后，启用替代端口，或备用端口.实现链路冗余.exitshow spanning-tree vlan 2/ 查看 vian2 的生成树配置SW2（核心交换机）全局模式spa nnin g-tree mode rapid-pvstspanning-tree vian 3 priority 4096exitshow spa nnin g-tree

10、vla n 37设置HSRPSW1int vla n 2stanbdy 2 ip 192.168 2 254/设置HSRP组号，并设置虚拟路由器的ip地址（该地址是vlan2的虚拟网关IP地址）stanbdy 2 times 2 8/ 设置 Hello 时间为 2 秒，Hold 时间为 8秒standby 2 priority 200/设置本交换机在 HSRP组的优先级为200,使交换机成为vlan 2的活跃路由器standby 2 track G0/660 /设置端口跟踪，当 G0/6的端口出现故障时，降低交换机的优先级，vlan 2的数据从SW转发int vla n 3standby 3

11、ip 192.168 3 254stan dby 3 times 2 8standby 3 priority 150/ 设置在 HSRPfi 3 中的优先级为 150,让SW2成为vlan 3的活跃路由器，让数据从sw2转发SW2int vla n 2stan bdy 2 ip 192.168.2.254stan bdy 2 times 2 8standby 2 priority 150/设置本交换机在hSRP组的优先级为150,使本交换机成为vlan 2的备份路由器int vla n 3standby 3 ip 192.168 3 254stan dby 3 times 2 8standby

12、 3 priority 200 /设置本交换机在 hSRP组的优先级为200，使本交换机成为vlan 3的活跃路由器standby 2 track G0/660 /设置端口跟踪，当 G0/6的端口出现故障时，降低交换机的优先级，vlan 3的数据从SW转专发/这样就实现了 sw1为vlan2的活跃路由器，sw2为vlan2的备份路由器,sw2为vlan3的活跃路由器，sw1为vlan3的备份路由器，让vlan2的数据从sw1转发,vlan 3的数据从sw2转发，当sw1出现故障时，vlan2的数据从sw2转发，vlan3同样也是如此，并且配置 在网络层的HSRP和在设置的rstp生成树配置，在

13、数据链路层让vlan2数据从sw1转发,vlan 3的数据从sw2转发，要一致/另外配置完HSRF之后，用show standby brief查看HSRP配置信息，如果SW1没有成为vian2的活跃路由器，而成为备份路由器，或 者sw2没有成为vian3的活跃路由器，而成为备份路由器，可能是 因为，将交换机加入 HSRF组的时间问题，较早加入HSRPS的交换机 默认成为本组的活跃路由器，并不考虑优先级的问题.可以通过配置占先权让优先级高的交换机成为活跃路由器.在要将其 设置为活跃路由器的 vian哩，用standby numbe（组号）preempt配 置占先权，让其成为本vlan的活跃路由器

14、.8在三层交换机上设置默认路由，让内网用户与外网进行通信，只需要设置默认路由就可以，并不需要考虑要到达的网段是什么， 将其交给它的下一条也就是路由器的两个接口进行数据转发 ，SW1全局模式int gO/6no switchport /三层交换机与路由器连接，并设置路由的话，需要/给接口配置地址，使将其与路由器连接的接口设置为路由接口ip address 10.1.1.2 255.255.255.252用子网掩码为30的网段进行设备互联.no shutdow nexitip route 0.0.0.0 0.0.0.0 10.1.1.1/ 配置默认路由，指定下一跳地址为10.1.1.1也就是路由器

15、的gO/1端口sw2int gO/6nop switchportip add 10.1.1.6 255.255.255.252no shutdow nexitip route 0.0.0.0 0.0.0.0 10.1.1.5 /配置默认路由，指定下一跳地址为10.1.1.5也就是路由器的gO/2端口9配置路由器的接口地址，并设置到达内网的路由，将路由设置为浮动静态路由，正常情况下，外网到达 vlan 2 192.16820 网段的数据从sw1交换机转发，当路由器和sw1之间的链路出现故障时，数据从sw2转发,vlan 3 192.168 30网段同样也是如此.这样整个负载均衡就做完了 .R1全局模式int g0/1ip address 10.1.1.1 255.255.255.252no shutdow nexitint g0/2ip address 10.1.1.5 255.255.255.252no shutdow nexitip route 192.168.2.0 2