一台三层交换机做双链路负载均衡

1、一台三层交换机做双链路负载均衡（图）关于一台三层交换机做双出口负载均衡的问题本单位局域网内，有两个网 段，分别接在两条 Internet 线路上，当一条线路断掉 时，一半的人就不能上网。现在想在路由器下面接一台三层交换机，划分二个vlan ，这二个 vlan 的用户可以同时通过两条Internet 线路上网， 并且在一条线路断掉时，也不会受到影响。如何能做到这二条线路同时做到负载均衡和冗余呢？设备情况是：两台艾泰路由器，分别接两根上网线路 ? ? ? ? ? ? ? ? 四 台 Cisco2960 分两个网段， 接不同用户? ? ? ? ? ? ? ? 准备增加一台 cisco3560 ，划分

2、二个 vlan ，分别接二条线路和二个网段，并做到冗余和均衡 本帖最后由 zhaoxinz于 2009-9-16 13:02 编辑附件-如何获取无忧币?-?下载扣无忧币规则回网 1.jpg (12.77 KB)2009-9-16 13:02剧网 2.jpg (14.99 KB)2009-9-16 13:02搜索更多相关主题的帖子：双链负载三层交换本帖最近评分记录浪迹江湖无忧 币+5原创内容2009-10-6 09:51gmwd18新新人类帖子75?精华0?无忧币8 ?论坛积分89 ?*发短消息*加为好友*当前离线引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖沙发大中 小 发表于20

3、09-9-16 14:12?只看该作者信产部权威认证：弱电安防培训|培训光盘免费看|专家门诊百期 |勋章系统全新上线，你还等什么？我是这样想的，利用HSR(热备份路由协议)划分两个HSRP组， 这两个路由器都是这两个组的成员，路由1是组1的活跃路由器，路由2是standby,同样，路由2是组2的活跃路由，路由1是 standby，正好公司有两个 VLAN可以对每个VLAN配置一个HSRP 组，这样可以为不同的子网实现一定程度的负载均衡，组1的流量由路由1承载，组2的流量由路由2承载，其中有一个 down 掉，另一个路由立马顶上，然后配上端口跟踪，就OK了。不过两个HSRP!的虚拟IP不能一样，

4、你使用的不是 CISCO路由， 可能命令有些不同，毕竟 HSRP是 CISCO的协议，别的厂商应该支持VRRP（虚拟路由冗余协议），还有就是，要关闭路由器的ICMP重定向消息，以便不让局域网内的主机发现 HSRP勺虚拟MAC 地址。知道的不多，希望对你有所帮助。引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖zhaox inz新新人类帖子9?精华0?无忧币13 ?论坛积分10 ?*发短消息*加为好友*当前离线个人博客板凳大中小发表于2009-9-16 14:24?只看该作者信产部权威认证：弱电安防培训| 培训光盘免费看|专家门诊百期 |勋章系统全新上线，你还等什么？谢谢楼上的回复！现

5、在的问题是，艾泰的路由器不支持HSRP傻瓜型的。要是用思科的，做HSRP是很方便的，现在只能在三层交换机上解决这 个问题。3560上面vlan之间可以通，在两连接路由器的接口上配置Trunk，每个Vlan都可以出去，但关键是如何控制Vian从哪个出口出去，并且在一个出口坏掉的时候，所有 Vlan都可以从另 一个好的出口走。zhaox inz新新人类帖子9?精华0?无忧币引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖地板大中小发表于2009-9-16 14:25?只看该作者在3560上的配置是这样的，保证每个vlan都可以从出口出去S3550-1#sh run!Versio n 12

6、.1service timestamps debug uptimeservice timestamps log uptimeno service password-e ncryptio n论坛积分10发短消息加为好友-当前离线个人博客ip sub net-zeroip routi ngspa nnin g-tree exte nd system-idin terface FastEthernetO/1 switchport mode trunk switchport trunk en capsulati on dot1q !in terface FastEthernet0/2switchpor

7、t mode trunkswitchport trunk en capsulati on dot1qin terface FastEther net0/3in terface FastEthernet0/4in terface FastEther net0/5in terface FastEthernet0/6in terface FastEther net0/7in terface FastEther net0/8host name S3550-1interface FastEthernet0/9interface FastEthernet0/10!interface FastEtherne

8、t0/11description to S2950-1switchport mode trunkswitchport trunk encapsulation dot1q!interface FastEthernet0/12description to S2950-2switchport mode trunkswitchport trunk encapsulation dot1q!interface GigabitEthernet0/1!interface GigabitEthernet0/2vtp Servervtp domain htqh!interface Vlan 1no ip addr

9、essno ip route-cache!interface Vlan0010ip address 00 no ip route-cache!interface Vlan0020ip address 00 no ip route-cache!vlan 10 name VLAN0010vlan 20 name VLAN0020ip classlessno ip http serverline con 0tran sport in put noneline aux 0li ne vty 0 4!no

10、scheduler allocateendguobaizhu技术员帖子379?精华0?无忧币729 ?论坛积分362 ?*发短消息*加为好友*当前离线-个人博客本帖最后由zhaoxinz 于2009-9-23 16:35 编辑引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖5#大中小发表于2009-9-16 14:37?只看该作者不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的 不用那么麻烦，一个 vlan都可以，3560上启用svi，两个物理 口在，两条默认路由，么了。等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。但是有一个注意点，就是加静态路由的时候，记

11、得用上sla，使用简单的icmp检测就可以，检测地址直接用两台路由器各自的 in ternet出口的那个接口地址，防止某条外网链路断了的话， 路由依然存在，导致路由黑洞的问题。本帖最近评分记录* coolboshi 无忧币+2我很赞同2009-9-1614:59引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖122643763求学小子版主帖子1003?精华0?无忧币835 ?论坛积分1091 ?发短消息 *加为好友 *当前离线个人博客6#大中 小 发表于2009-9-16 15:19?只看该作者引用:原帖由 guobaizhu 于 2009-9-16 14:37 发表不要用hsrp，

12、那个叫冗余，不是负载均衡，一条链路就是废的不用那么麻烦，一个 vlan都可以，3560上启用svi，两个物理口在，两条默认路由，么了。等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。但是有一个注意点，就是加 楼上说的用两条等价的默认路由来负载均衡，我试了，行不通，你可以自己先试试.当在3560上有2条默认路由的话，当3560收到下面PC的未知路由时就会一半发到R1 一半发到R1导致丢包,也不能通了 .引用报告回复TOPguobaizhu技术员帖子379?精华0?无忧币729 ?论坛积分362 ?7#大中 小 发表于2009-9-16 15:28?只看该作者那是接口路由缓存模式的问

13、题，不要基于包，要基于流*发短消息*加为好友维护论坛纯净人人有责，灌水严惩！举报有奖当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖guobaizhu技术员帖子379?精华0?无忧币729 ?论坛积分362 ?8大中小 发表于2009-9-16 15:30?只看该作者基于包的模式会左右分走， 基于流的话，只要判定属于同一个流,是不会改路的发短消息*加为好友*当前离线*个人博客yaozhaosheng技术员帖子540?精华0?无忧币400 ?论坛积分引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖9#大中 小 发表于2009-9-16 15:40?只看该作者做

14、个RIP然后用条数来负载均衡发短消息加为好友当前在线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖yaozhaosheng技术员帖子540?精华0?10#大中 小 发表于2009-9-16 15:41? 只看该作者或者使用OSPF cost值改成一样的不就可以了吗？无忧币400 ?论坛积分593 ?*发短消息*加为好友*当前在线个人博客guobaizhu技术员帖子379?精华0?无忧币引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖11#大 中 小 发表于2009-9-16 16:11? 只看该作者，ls的用动态协议搞默认路由，有想法论坛积分362发短消息加为好友

15、-当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖zhaox inz新新人类帖子9?精华0?无忧币#12大中小 发表于2009-9-16 17:09? 只看该作者 13 ?、人,m八楼上的能给个配置举例吗？论坛积分10 ?*发短消息*加为好友*当前离线*个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖122643763求学小子版主13大中小 发表于2009-9-16 22:55? 只看该作者帖子楼上讲的对，搞点实在的，谁帖个主要配置出来啊1003?精华无忧币835 ?论坛积分1091 ?*发短消息*加为好友*当前离线.个人博客guobaizhu技术员

16、帖子379?精华0?无忧币729 ?论坛积分362 ?*发短消息*加为好友*当前离线个人博客gmwd18新新人类引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖14#大中小发表于2009-9-17 09:07? 只看该作者3,说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了 ip自然有了， ip route-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己百度吧），也就是 个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配置命令有差距，原理一样，照我例子估摸着玩吧。我用的7206vrx 的，ios 是 c7200-a3jk9s-mz. 12

17、4-25b 。ip sla monitor 1? ? /定义一个 sla，序列 1type echo protocol ipIcmpEcho ? ? /定义检测用协议，就是我说的外联 wan的接口地址freque ncy 10? ? /检测频率，越频繁越紧缺，资源消耗越大ip sla mon itor schedule 1 life forever start-time no w?简单说就是启用ip route track 1? ? /添加默认路由，关联sla检测，检测失败，路由消失，n周期后检测成功，则重新出现引用报

18、告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖15#大中 小 发表于2009-9-17 10:48? 只看该作者经楼上的这么一说我有点印象了，做默认路由可以实现均衡负载，管理距离相同，不同则为浮动路由。帖子75?精华0?无忧币8 ?论坛积分89 ?发短消息*加为好友*当前离线个人博客yiyi520技术员帖子156?精华0?无忧币12 ?论坛积分201 ?16#大中 小 发表于2009-9-17 16:48? 只看该作者楼上的能给个配置举例吗？*发短消息*加为好友*当前离线*个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖引用报告回复TOP维护论坛纯净人人有责，灌水严惩！

19、举报有奖lukelin新新人类帖子47?精华0?无忧币9 ?论坛积分47 ?17#大中 小 发表于2009-9-17 18:46? 只看该作者可以再详细点吗发短消息*加为好友*当前离线-个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖zwb1119新新人类帖子71?精华0?18#大中 小 发表于2009-9-17 20:32? 只看该作者无忧币54 ?论坛积分72 ?*发短消息*加为好友*当前离线个人博客ujfflovet ong技术员帖子264?精华0?无忧币64 ?论坛积分308 ?19#大中 小 发表于2009-9-17 21:19?只看该作者期待高手*发短消息*加为好

20、友*当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖perpyy新新人类帖子23?精华20#大中小发表于2009-9-29 17:22?只看该作者PBR+SLA0?无忧币2 ?论坛积分23 ?*发短消息*加为好友*当前离线引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖in terfaceFastEthernet1/0 description UpLink.00 no switchport ip address !in terfaceFastEther

21、net1/1 description UpLink.01 no switchport ip address flyzxt新新人类帖子55?精华0?无忧币4 ?论坛积分93 ?*发短消息*加为好友*当前离线引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖26#大中小发表于2009-10-7 08:06? 只看该作者上行端口配置：in terface FastEthernet1/0description UpLink.00no switchportip address !in terfac

22、e FastEthernet1/1description UpLink.01no switchportip address 默认路由配置:ip route 这样就可以了。呵呵,znmn引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖新新人类帖子32?精华0?无忧币11 ?论坛积分28 ?*发短消息*加为好友*当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖flybirdfei niao新新人类帖子7?精华0?无忧币13 ?论坛积分28#大 中 小 发表于2

23、009-10-7 13:18?只看该作者学习了。27#大 中 小 发表于2009-10-7 10:42?只看该作者学习了 .发短消息加为好友当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖jia ngguihua新新人类帖子53?精华0?无忧币0 ?论坛积分53 ?*发短消息*加为好友*当前离线个人博客29#大 中 小 发表于2009-10-7 14:10? 只看该作者咼手的评论很精彩我认为没有办法完成楼主的想法，除非楼主可以再买一台C3560交换机，完成HSR%置当然楼上关于使用 sla无疑是最好的，也是唯一可以检测外网的方法，也是最有效的关于其他的方法，我想大家都

24、把焦点放在检查内网的通和断上了，那就偏离了楼主的初衷其实楼主的意思是如果我有两个出口，其中一个断掉的话，网络流量可以自动从另一个出口出去，那么上述各位高手检测内网通断的办法显然是无效的。但我为什么说没有办法了，因为使用SLA即时在思科的路由器也是要高端型号才支持的，或者高级I0S。我想C3560是无法实现引用报告回复TOP维护论坛纯净人人有责，灌水严惩！举报有奖ylky_2000技术员帖子538?精华0?无忧币30#大中小发表于2009-10-8 08:55?只看该作者默认路由配置：ip route ip route 非常的佩服你的勇气。论坛积分582 ?发短消息*加为好友*当前离线个人博客引用报告回复TOP维护论坛纯净人人有责，灌水