计算机交换机hsrp.pptVIP

By Chen min 信息工程系 设备安全与管理 项目三 交换机高级配置（3） 主 讲： 陈 敏 学习目标 了解HSRP的作用及原理 熟悉HSRP的配置 为了降低交换机故障带来的影响，二层交换机上有STP技术。那么，作为网关的三层交换机（或路由器）出故障了，又采用什么办法呢？HSRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网设计。 HSRP（Hot Standby Router Protocol）可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织一个虚拟网关设备，这组交换机被称为一个备份组。 一、HSRP的作用及原理 虚拟的网关设备拥有自己的真实IP地址，主备交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟网络设备的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的主交换机的IP地址以及备份交换机的IP地址。局域网内的主机将自己的网关设置为该虚拟网关的IP地址。于是，网络内的主机就通过这个虚拟网关设备与其它网络进行通信。当主交换机不能正常工作时，备份交换机将接替不能正常工作的主交换机成为新的主交换机，继续向网络内的主机提供网关服务，从而实现网络内的主机不间断地与外部网络进行通信。 一、HSRP的作用及原理 HSRP工作原理 二、HSRP的配置 配置示意图： 图中的主交换机和备份交换机都必须是具有三层及以上功能的交换机。 示例：网络中有Vlan10和Vlan20，给每个Vlan定义一个管理地址和一个虚拟地址。其中，不同交换机上的vlan管理地址不同，但虚拟地址是一样的。虚拟地址作为主机在本vlan中的网关。Vlan10在SW_master上优先级较高；Vlan20在SW_backup上优先级较高。这样就实现了流量的负载均衡。 二、HSRP的配置 每台交换机上对每个Vlan要做如下配置： （1） 定义vlan的接口地址 （2） 定义组号和优先级，默认值 （3） 对优先级较高的Vlan设置可以抢占 （4） 设置检测和切换时间 具体配置如下： SW_masterconfig# config terminal SW_master (config)# int vlan 10 //进入vlan 10 SW_master (config-if)# ip add 192.168.1.254 255.255.255.0 //配置vlan 10在本机的管理IP SW_master (config-if)# standby 1 ip 192.168.1.252 //配置HSRP组1的虚拟IP SW_master (config-if)# standby 1 priority 150 //配置HSRP组1优先级 SW_master (config-if)# standby 1 preempt //配置HSRP组1可以抢占 SW_master (config-if)#exit SW_master (config)# int vlan 20 //进入vlan 20 SW_master (config-if)# ip add 192.168.2.254 255.255.255.0 //配置vlan 20在本机的管理IP SW_master (config-if)# standby 2 ip 192.168.2.252 //配置HSRP组2的虚拟IP 二、HSRP的配置 以下是SW_backup上的配置，注意是在vlan 20上设置为优先: SW_backup (config)# int vlan 10 SW_backup (config-if)# ip add 192.168.1.253 255.255.255.0 SW_backup (config-if)# standby 1 ip 192.168.1.252 SW_backup (config-if)#exit SW_backup (config)# int vlan 20 SW_backup (config-if)# ip add 192.168.2.253 255.255.255.0 SW_backup (config-if)# standby 2 ip 192.168.2.252 SW_backup (config-if)# standby 2 priority 150 SW_backup (config-if)# stand