一台三层交换机做双链路负载均衡

1、台三层交换机做双链路负载均衡（图）关于一台三层交换机做双出口负载均衡的问题 本单位局域网内，有两个网 段，分别接在两条 Internet线路上，当一条线路断掉时，一半的人就不能上网。现在想在路由器下面接一台三层交换机，划分二个vlan ，这二个 vlan 的用户可以同时通过两条Internet 线路上网， 并且在 一条线路断掉时，也不会受到影响。如何能做到这二条线路同时做到负载均衡和冗余呢？设备情况是：两台艾泰路由 器，分别接两根上网线路? ? ? ? ? ? ? ?四 台 Cisco2960 分两个网段，接不同用户? ? ? ? ? ? ? ?准 备增加一台 cisco3560 ，划 分二个

2、 vlan ，分别接二条 线路和二个网段，并做到冗余和均衡 本帖最后由 zhaoxinz于 2009-9-16 13:02 编辑附件-如何获取无忧 币?-?下载扣无忧币规尹网 1.jpg (12.77 KB)2009-9-16 13:023网 2.jpg (14.99 KB)2009-9-16 13:02搜索更多相关主题的帖 子：双链负载三层交换本帖最近评分记录浪迹江湖无忧 币+5原创内容2009-10-6 09:51引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖gmwd18沙发大中 小 发表于2009-9-16 14:12?只看该作者新新人类帖子信产部权威认证：弱电安防培训I 培

3、训光盘免费看|专家门诊百期 I勋章系统全新上线，你还等什 么？75?精华0?无忧币8 ?论坛积分89 ?我是这样想的，利用HSR（热备份路由协议）划分两个HSRP组， 这两个路由器都是这两个组的成员，路由1是组1的活跃路由器，路由2是standby,同样，路由2是组2的活跃路由，路由1是Standby，正好公司有两个 VLAN可以对每个VLAN配置一个HSRP 组，这样可以为不同的子网实现一定程度的负载均衡，组1的流量由路由1承载，组2的流量由路由2承载，其中有一个 down掉，另一个路由立马顶上，然后配上端口跟踪，就OK了。发短消息 加为好友 当前离线不过两个HSRP组的虚拟IP不能一样，你

4、使用的不是CISCO路由, 可能命令有些不同，毕竟HSRP是CISCO的协议，别的厂商应该个人博客支持VRRP（虚拟路由冗余协议），还有就是，要关闭路由器的ICMP重定向消息，以便不让局域网内的主机发现 HSRP勺虚拟MAC地址。知道的不多，希望对你有所帮助。引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖9?Versio n 12.10?13 ?zhaox inz新新人类帖子板凳大中小发表于2009-9-16 14:24?只看该作者9?精华信产部权威认证：弱电安防培训I 培训光盘免费看|专家门诊百期 I勋章系统全新上线，你还等什么？0?无忧币谢谢楼上的回复!13 ?现在的问题是，艾

5、泰的路由器不支持HSRP傻瓜型的。要是用论坛积分10 ?思科的，做HSRP是很方便的，现在只能在三层交换机上解决这个问题。3560上面Vian之间可以通，在两连接路由器的接口上配置发短消息 加为好友 当前离线 个人博客Trunk，每个Vian都可以出去，但关键是如何控制Vian从哪个出口出去，并且在一个出口坏掉的时候，所有Vian都可以从另一个好的出口走。引用报告回复TOPzhaox inz维护论坛纯净人人有责，灌水严惩！举报有奖地板大中小发表于2009-9-16 14:25?只看该作者在3560上的配置是这样的，保证每个Vian都可以从出口出去新新人类帖子S3550-1#sh run精华se

6、rvice timesta mps debug up time无忧币service timesta mps log up time no service p assword-e ncryp tio n论坛积分host name S3550-1in terface FastEther net0/710 ?发短消息加为好友当前离线个人博客ip sub net-zeroip routi ngspannin g-tree exte nd system-idin terface FastEthernet0/1switch port mode trunkswitch port trunk encap su

7、lati on dot1qin terface FastEther net0/2switch port mode trunkswitch port trunk encap sulati on dot1qin terface FastEther net0/3in terface FastEthernet0/4in terface FastEther net0/5in terface FastEther net0/6in terface FastEther net0/8interface FastEthernet0/9interface FastEthernet0/10 interface Fas

8、tEthernet0/11description to S2950-1switchport mode trunkswitchport trunk encapsulation dot1qinterface FastEthernet0/12description to S2950-2switchport mode trunkswitchport trunk encapsulation dot1qinterface GigabitEthernet0/1 interface GigabitEthernet0/2vtp Servervtp domain htqhinterface Vlan 1no ip

9、 addressno ip route-cacheinterface Vlan0010ip address 192.168.1.100 255.255.255.0no ip route-cacheinterface Vlan0020ip address 192.168.16.100 255.255.255.0no ip route-cachevlan 20 name VLAN0020vlan 10 name VLAN0010ip classlessno ip htt p serverline con 0transport input noneline aux 0line vty 0 4no s

10、cheduler allocateend本帖最后由zhaoxinz 于2009-9-23 16:35 编辑引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖guobaizhu技术员帖子5#大中小发表于2009-9-16 14:37?只看该作者不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的379?不用那么麻烦，一个 vlan都可以，3560上启用svi，两个物理精华0?口在，两条默认路由，么了。等价默认路由本来就负载均衡了，段一条的话，另一条链路还是无忧币通的。729 ?论坛积分但是有一个注意点，就是加静态路由的时候，记得用上用简单的internetsla，使icmp检测就可

11、以，检测地址直接用两台路由器各自的 出口的那个接口地址，防止某条外网链路断了的话，发短消息 加为好友 当前离线 个人博客路由依然存在，导致路由黑洞的问题。本帖最近评分记录coolboshi 无忧币+2我很赞同2009-9-1614:59引用报告回复TOP122643763维护论坛纯净人人有责，灌水严惩！举报有奖求学小子版主帖子1003?精华0?无忧币835 ?论坛积分1091 ?发短消息 加为好友 当前离线 个人博客guobaizhu6#大中 小 发表于2009-9-16 15:19?只看该作者引用:原帖由 guobaizhu 于 2009-9-16 14:37 发表 i不要用hsrP，那个叫

12、冗余，不是负载均衡，一条链路就是废的不用那么麻烦，一个 Vian都可以，3560上启用svi，两个物理口在，两条默认路由，么了。等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。但是有一个注意点，就是加楼上说的用两条等价的默认路由来负载均衡，我试了，行不通，你可以自己先试试.当在3560上有2条默认路由的话，当3560收到下面PC的未知路由时就会一半发到R1 一半发到R1导致丢包,也不能通了 .引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖技术员帖子379?精华0?无忧币729 ?论坛积分362 ?发短消息加为好友7#大中 小 发表于2009-9-16 15:28?只看

13、该作者那是接口路由缓存模式的问题，不要基于包，要基于流当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖guobaizhu技术员帖子379?精华0?无忧币729 ?论坛积分362 ?发短消息 加为好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖yaozhaosheng技术员帖子540?精华0?无忧币400 ?论坛积分593 ?9#大中 小 发表于2009-9-16 15:40?只看该作者做个RIP然后用条数来负载均衡8大中小 发表于2009-9-16 15:30?只看该作者基于包的模式会左右分走， 基于流的话，只要判定属于同一个流,是不

14、会改路的发短消息 加为好友 当前在线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖yaozhaosheng技术员帖子540?精华0?无忧币400 ?论坛积分593 ?发短消息 加为好友 当前在线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖guobaizhu10#大中 小 发表于2009-9-16 15:41? 只看该作者或者使用OSPF cost值改成一样的不就可以了吗？技术员帖子379?精华0?无忧币729 ?11#大 中 小 发表于2009-9-16 16:11? 只看该作者甘，Is的用动态协议搞默认路由，有想法论坛积分362 ?发短消息 加为

15、好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖zhaox inz新新人类帖子9?精华0?无忧币13 ?论坛积分10 ?12#大中 小 发表于2009-9-16 17:09?只看该作者发短消息 加为好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖122643763楼上的能给个配置举例吗？求学小子版主帖子1003?精华13#大中 小 发表于2009-9-16 22:55?只看该作者楼上讲的对，搞点实在的，谁帖个主要配置出来啊0?无忧币835 ?论坛积分1091 ?发短消息 加为好友 当前离线 个人博客guobaizhu引用报告回

16、复TOP维护论坛纯净人人有责，灌水严惩！举报有奖14#大中小发表于2009-9-17 09:07? 只看该作者，说的多，貌似没多少要配的吧，c路由根本不用设置的,技术员帖子379?精华接口上了 ip自然有了，ip route-cache 也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己百度吧），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla0?无忧币配置命令有差距，原理一样，照我例子估摸着玩吧。我用的729 ?7206vrx 的，ios 是 c7200-a3jk9s-mz. 124-25b。定义一个sla，序列1ip sla mon itor 1? ? /论坛积

17、分362 ?type echo p rotocol ipicmp Echo 1.1.1.1? ? /议，1.1.1.1就是我说的外联 wan的接口地址定义检测用协发短消息 加为好友 当前离线 个人博客freque ncy 10? ? /检测频率，越频繁越紧缺，资源消耗越大ip sla mon itor schedule 1 life forever start-time no w?/简单说就是启用添加默认路ip route 0.0.0.0 0.0.0.0 2.2.2.1 track 1? ? /由，关联sla检测，检测失败，路由消失，n周期后检测成功,则重新出现引用报告回复TOP维护论坛纯净人

18、人有责，灌水严惩！举报有奖gmwd1815#大中 小 发表于2009-9-17 10:48?只看该作者新新人类经楼上的这么一说我有点印象了，做默认路由可以实现均衡负帖子75?精华0?无忧币8 ?论坛积分载，管理距离相同，不同则为浮动路由。89 ?发短消息 加为好友 当前离线 个人博客*yiyi520技术员帖子156?精华0?无忧币12 ?论坛积分201 ?16#大中 小 发表于2009-9-17 16:48? 只看该作者楼上的能给个配置举例吗？发短消息 加为好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有

19、奖lukelin新新人类帖子47?精华0?无忧币9 ?论坛积分47 ?17#大中 小 发表于2009-9-17 18:46? 只看该作者可以再详细点吗发短消息 加为好友 当前离线 个人博客引用报告回复TOPzwb1119新新人类帖子71?精华0?无忧币54 ?论坛积分72 ?18#大中 小 发表于2009-9-17 20:32? 只看该作者来学习了 -发短消息 加为好友 当前离线 个人博客维护论坛纯净人人有责，灌水严惩！举报有奖引用报告回复TOPujfflovet ong技术员帖子264?精华0?无忧币64 ?论坛积分308 ?19#大中 小 发表于2009-9-17 21:19?只看该作者期

20、待高手.发短消息 加为好友 当前离线 个人博客维护论坛纯净人人有责，灌水严惩！举报有奖引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖perpyy新新人类帖子23?精华0?无忧币2 ?论坛积分23 ?20#大中小发表于2009-9-29 17:22? 只看该作者PBR+SLA发短消息 加为好友 当前离线个人博客*引用报告回复TOP维护论坛纯净人人有责,灌水严惩！举报有奖in terfaceFastEthernet1/0descri pti on UpLin k.OOno switch portip address 192.168.1.2255.255.255.0in terfaceF

21、astEthernet1/1descri pti on UpLin k.01no switch portip address 192.168.2.2255.255.255.0引用报告回复TOP灌水严惩！举报有奖维护论坛纯净人人有责，flyzxt26#大中小发表于2009-10-7 08:06? 只看该作者上行端口配置:新新人类帖子in terface FastEthernet1/0descri pti on UpLin k.0055?精华no switch portip address 192.168.1.2 255.255.255.00?无忧币in terface FastEthernet1

22、/1descri pti on UpLin k.01论坛积分no switch port93 ?ip address 192.168.2.2 255.255.255.0发短消息加为好友当前离线默认路由配置:ip route 0.0.0.0 0.0.0.0 192.168.1.1个人博客ip route O.O.O.O O.O.O.O 192.168.2.1znmn新新人类帖子32?精华0?无忧币11 ?论坛积分27#大 中 小 发表于2009-10-7 10:42? 只看该作者学习了 .28 ?发短消息 加为好友 当前离线 个人博客这样就可以了。呵呵,引用报告回复TOP维护论坛纯净人人有责，灌

23、水严惩！举报有奖引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖flybirdfei niao新新人类帖子7?精华0?无忧币13 ?论坛积分28#大 中 小 发表于2009-10-7 13:18?只看该作者学习了。8 ?发短消息 加为好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖jia ngguihua新新人类帖子53?精华0?无忧币0 ?论坛积分53 ?29#大 中 小 发表于2009-10-7 14:10? 只看该作者高手的评论很精彩发短消息 加为好友 当前离线 个人博客我认为没有办法完成楼主的想法，除非楼主可以再买一台交换机，完成HSRF配置

24、当然楼上关于使用 sla无疑是最好的，也是唯一可以检测外网的方法，也是最有效的关于其他的方法，我想大家都把焦点放在检查内网的通和断上了，那就偏离了楼主的初衷其实楼主的意思是如果我有两个出口，其中一个断掉的话，网络流量可以自动从另一个出口出去，那么上述各位高手检测内网通断的办法显然是无效的。C3560但我为什么说没有办法了， 因为使用SLA即时在思科的路由器也 是要高端型号才支持的，或者高级IOS。我想C3560是无法实现ylky_2000技术员帖子538?精华0?无忧币引用报告回复TOP维护论坛纯净人人有责,灌水严惩！举报有奖30#大中小发表于2009-10-8 08:55?只看该作者默认路由配置:ip route 0.0.0.0 0.0.0.0 192.168.1.1ip route 0.0.0.0 0.0.0.0 192.168.2.1非常的佩服你的勇气。1175 ?论坛积分582 ?发短消息 加为好友 当前离线 个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖31#大 中 小 发表于2009-10-8 08:56? 只看该作者引用:原帖由 guobaizhu 于