一台三层交换机做双链路负载均衡

一台三层互换机做双链路负载平衡（图）对于一台三层互换机做双出口负载平衡的问题本单位局域网内，有两个网段，分别接在两条Internet线路上，当一条线路断掉时，一半的人就不可以上网。此刻想在路由器下边接一台三层互换机，区分二个vlan，这二个vlan的用户能够同时通过两条Internet线路上网，而且在一条线路断掉时，也不会遇到影响。怎样能做到这二条线路同时做到负载平衡和冗余呢？设施状况是：两台艾泰路由器，分别接两根上网线路四台Cisco2960分两个网段，接不一样用户准备增添一台cisco3560，区分二个vlan，分别接二条线路和二个网段，并做到冗余和平衡[本帖最后由zhaoxinz于2009-9-1613:02编写]附件-怎样获得无忧币-下载扣无忧币规则网1.jpg(12.77KB)2009-9-1613:02网2.jpg(14.99KB)2009-9-1613:02搜寻更多有关主题的帖子:双链负载三层互换本帖近来评分记录?浪迹江湖无忧币+5原创内容2009-10-609:51引用报告答复TOPgmwd18新新人类帖子75精髓0无忧币

保护论坛纯净人人有责，注水严惩！检举有奖沙发大中小发布于2009-9-1614:12只看该作者信产部威望认证：弱电安防培训|培训光盘免费看|专家门诊百期|勋章系统崭新上线，你还等什么？我是这样想的，利用HSRP（热备份路由协议）区分8论坛积分89发短信息加为挚友目前离线个人博客

两个HSRP组，这两个路由器都是这两个组的成员，路由1是组1的活跃路由器，路由2是standby,相同，路由2是组2的活跃路由，路由1是standby，正好企业有两个VLAN,能够对每个VLAN配置一个HSRP组，这样能够为不一样的子网实现必定程度的负载均衡，组1的流量由路由1承载，组2的流量由路由2承载，此中有一个down掉，另一个路由立马顶上，而后配上端口跟踪，就OK了。可是两个HSRP组的虚构IP不可以相同，你使用的不是CISCO路由，可能命令有些不一样，毕竟HSRP是CISCO的协议，其余厂商应当支持VRRP（虚构路由冗余协议），还有就是，要封闭路由器的ICMP重定向信息，以便不让局域网内的主机发现HSRP的虚构MAC地点。知道的不多，希望对你有所帮助。引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举zhaoxinz新新人类帖子9精髓0无忧币13论坛积分10发短消息加为好友目前离线个人博客

有奖板凳大中小发布于2009-9-1614:24只看该作者信产部威望认证：弱电安防培训|培训光盘免费看|专家门诊百期|勋章系统崭新上线，你还等什么？感谢楼上的答复！此刻的问题是，艾泰的路由器不支持HSRP，傻瓜型的。假如用思科的，做HSRP是很方便的，此刻只好在三层互换机上解决这个问题。3560上边vlan之间能够通，在两连结路由器的接口上配置Trunk，每个Vlan都能够出去，但重点是怎样控制Vlan从哪个出口出去，而且在一个出口坏掉的时候，全部Vlan都能够从另一个好的出口走。引用报告答复TOPzhaoxinz新新人类帖子

保护论坛纯净人人有责，注水严惩！检举有奖地板大中小发布于2009-9-1614:25只看该作者在3560上的配置是这样的，保证每个vlan都能够从出口出去S3550-1#shrun!Version12.1servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption9精髓0无忧币13论坛积分10发短消息加为好友目前离线个人博客

!hostnameS3550-1!!!ipsubnet-zeroiproutingspanning-treeextendsystem-id!!!!!!!!!interfaceFastEthernet0/1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11descriptiontoS2950-1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/12descriptiontoS2950-2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2vtpServervtpdomainhtqh!interfaceVlan1noipaddressnoiproute-cache!interfaceVlan0010noiproute-cache!interfaceVlan0020noiproute-cache!vlan10nameVLAN0010vlan20nameVLAN0020!guobaizhu技术员帖子379精髓0无忧币729论坛积分

!!ipclasslessnoiphttpserver!!!!!linecon0transportinputnonelineaux0linevty04!noschedulerallocateend[本帖最后由zhaoxinz于2009-9-2316:35编写]引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖5#大中小发布于2009-9-1614:37只看该作者不要用hsrp，那个叫冗余，不是负载平衡，一条链路就是废的不用那么麻烦，一个vlan都能够，3560上启用svi，两个物理口在，两条默认路由，么了。等价默认路由原来就负载平衡了，段一条的话，另一条链路仍是通的。可是有一个注意点，就是加静态路由的时候，记得用上sla，使用简单的icmp检测就能够，检测地点直接用两台路由器各自的internet出口的那个接口地点，防备某条外网链路断了的话，路由依旧存在，致使路由黑洞的问题。本帖近来评分记录coolboshi无忧币+2我很赞成2009-9-1614:59362发短信息加为挚友目前离线个人博客引用报告答复TOP122643763修业小子版主帖子1003精髓0无忧币835论坛积分1091发短信息加为挚友目前离线个人博客

保护论坛纯净人人有责，注水严惩！检举有奖6#大中小发布于2009-9-1615:19只看该作者引用:原帖由guobaizhu于2009-9-1614:37发布不要用hsrp，那个叫冗余，不是负载平衡，一条链路就是废的不用那么麻烦，一个vlan都能够，3560上启用svi，两个物理口在，两条默认路由，么了。等价默认路由原来就负载平衡了，段一条的话，另一条链路仍是通的。可是有一个注意点，就是加...楼上说的用两条等价的默认路由来负载平衡,我试了,行不通,你能够自己先试一试.当在3560上有2条默认路由的话,当3560收到下边PC的未知路由时就会一半发到R1一半发到R1致使丢包,也不可以通了.引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖guobaizhu技术员帖子379精髓只看该作者7#大中小发布于2009-9-1615:280那是接口路由缓存模式的问题，不要鉴于包，要鉴于流无忧币729论坛积分362发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖guobaizhu8#大中小发布于2009-9-1615:30只看该作者鉴于包的模式会左右分走，鉴于流的话，只需判断属于同一个流，是不会改路的技术员帖子379精髓0无忧币729论坛积分362发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖yaozhaosheng技术员9#大中小发布于2009-9-1615:40只看该作者帖子做个RIP而后用条数来负载平衡540精髓0无忧币400论坛积分593发短信息加为挚友目前在线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖yaozhaosheng技术员帖子540精髓010#大中小发布于2009-9-1615:41只看该作者无忧币或许使用OSPFcost值改成相同的不就能够了吗？400论坛积分593发短信息加为挚友目前在线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖guobaizhu技术员帖子379精髓11#大中小发布于2009-9-1616:11只看该作者0，ls的用动向协议搞默认路由，有想法无忧币729论坛积分362发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖zhaoxinz12#

大中小发布于

2009-9-1617:09

只看该作者新新人类

楼上的能给个配置举例吗？帖子9精髓0无忧币13论坛积分10发短信息加为挚友目前离线个人博客122643763修业小子版主帖子1003精髓0无忧币835论坛积分1091

引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖13#大中小发布于2009-9-1622:55只看该作者楼上讲的对，搞点实在的,谁帖个主要配置出来啊发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖guobaizhu14#大中小发布于2009-9-1709:07只看该作者技术员帖子379精髓0无忧币729

，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存缓和存的差别，自己百度吧），也就是个sla的路由增添了，不一样型号路由器和不一样型号ios的话，sla配置命令有差距，原理相同，照我例子估计着玩吧。我用的7206vrx的，ios是c7200-a3jk9s-mz.124-25b。ipslamonitor1//定义一个sla，序列1//定义检测用协议，就是我说的外联wan的接口地点论坛积分frequency10//检测频次，越屡次越紧缺，资源耗费越大362ipslamonitorschedule1lifeforeverstart-timenow//简单说就是启用发短信息加为挚友目前离线个人博客

增添默认路由，关系sla检测，检测失败，路由消逝，n周期后检测成功，则从头出现引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖15#大中小发布于2009-9-1710:48只看该作者距离相同，不一样则为浮动路由。新新人类帖子75精髓0无忧币8论坛积分89发短信息加为挚友目前离线个人博客yiyi520技术员帖子156精髓0无忧币12论坛积分

引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖16#大中小发布于2009-9-1716:48只看该作者楼上的能给个配置举例吗？201发短信息加为挚友目前离线个人博客lukelin新新人类帖子47精髓0无忧币9论坛积分47

引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖17#大中小发布于2009-9-1718:46只看该作者能够再详尽点吗发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖zwb111918#大中小发布于2009-9-1720:32只看该作者来学习了~新新人类帖子71精髓0无忧币54论坛积分72发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖ujfflovetong技术员19#大中小发布于2009-9-1721:19只看该作者期望能手.....帖子264精髓0无忧币64论坛积分308发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖perpyy新新人类帖子23精髓#大中小发布于2009-9-2917:22只看该作者200PBR+SLA.............................................无忧币2论坛积分23发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchportflyzxt新新人类帖子55精髓0无忧币4论坛积分93发短信息加为挚友目前离线个人博客

引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖#26大中小发布于2009-10-7上行端口配置：interfaceFastEthernet1/0descriptionUpLink.00noswitchport!interfaceFastEthernet1/1descriptionUpLink.01noswitchport默认路由配置：这样就能够了。。。呵呵，引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖znmn新新人类帖子32精髓0#大中小发布于2009-10-710:42只看该作者27无忧币學習了....11论坛积分28发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖flybirdfeiniao28#大中小发布于2009-10-713:18只看该作者新新人类学习了。帖子7精髓0无忧币13论坛积分7发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖jiangguihua29#大中小发布于2009-10-714:10只看该作者能手的议论很出色新新人类帖子53精髓0无忧币0论坛积分

我认为没有方法达成楼主的想法，除非楼主能够再买一台C3560互换机，达成HSRP配置自然楼上对于使用sla无疑是最好的，也是独一能够检测外网的方法，也是最有效的对于其余的方法，我想大家都把焦点放在检查内网的通和断上了，那就偏离了楼主的初衷其实楼主的意思是假如我有两个出口，此中一个断掉的话，网络流量能够自动从另一个出口出去，那么上述各位能手检测内网通断的方法明显是无效的。但我为何说没有方法了，由于使用SLA即时在思科的路由器也是要高端型号才支持的，或许高级IOS。我想C3560是没法实现53发短信息加为挚友目前离线个人博客引用报告答复TOP保护论坛纯净人人有责，注水严惩！检举有奖ylky_2000技术员帖子#大中小发布于2009-10-808:55只看该作者30538默认路由配置：精髓0无忧币1174特别的钦佩你的勇气。。论坛积分582发短信息加为挚友目前离线个人博客ylky_2000

引用报告答复TOP保护论坛纯净人人有责，注水严惩！