企业之经典《HSRP热备份路由协议高级配置》技术
实验拓扑：
一、 实验要求：
1:
配置两个
vlan,
让
SW1
成为
vlan1
的根
,vlan2
的次根
,SW2
成为
vlan2
的根
,vlan1
的次根
.
2:
在各台交换机上配置
vlan
地址
.
3:
用
ospf
实现全网互通
.
4:
将交换机
1
和
2
的
vlan
接口分别设置
HSRP
组
,
并设置虚拟
ip
为
1,
使之互为备份
5:
跟踪交换机
1
和
2
连接路由器的端口
,
设置优先级降低
50.
6:
测试：在任何一台三层交换机挂掉的情况下都不影响内网到外网的数据通信
.
sho standby
sho standby brief
sho standby vlan10
等查看实现现象并总结
.
二、 实验步骤：
1、
创建
vtp
域，并把接口加入
vlan
Sw1(vlan)#vtp domain abc
Sw1(vlan)#vtp server
Sw1(vlan)#vtp pruning
Sw1(vlan)#vlan 10
Sw1(vlan)#vlan 20
Sw1(config)#inter range f0/0 , f0/3 �C 4
Sw1(config)#switchport mode trunk
Sw2(config)#inter range f0/0 , f0/13 �C 14
Sw2(config)#switchport mode trunk
Sw3(config)#inter range f0/3 �C 4
Sw3(config)#switchport mode trunk
Sw3(config)#inter f0/0
Sw3(config-if)#switchport access vlan 10
Sw4(config)#inter range f0/13 �C 14
Sw4(config-if-range)#switchport mode trunk
Sw4(config)#inter f0/0
Sw4(config-if)#switchport access vlan 20
没有域名的交换机会自动学到域名
(delete vlan.dat :
删除
vlan
信息
)
2、
STP
的配置，并配置上行速链路和速端口
Sw1(config)#spanning-tree vlan 10 priority 4096
Sw1(config)#spanning-tree vlan 20 priority 8192
Sw2(config)#spanning-tree vlan 10 priority 8192
Sw2(config)#spanning-tree vlan 20 priority 4096
Sw3(config)#spanning-tree uplinkfast
Sw3(config)#inter f0/0
Sw3(config-if)#spanning-tree portfast
Sw4(config)#spanning-tree uplinkfast
Sw4(config)#inter f0/0
Sw4(config-if)#spanning-tree portfast
用
show spanning-tree
命令察看
3、
配置三层交换实现不同
vlan
的通信
Sw1(config)#ip routing
Sw1(config)#inter vlan 10
Sw1(config-if)#ip add 10.0.0 .100 255.0.0.0
Sw1(config-if)#no shut
Sw1(config-if)#inter vlan 20
Sw1(config-if)#ip add 20.0.0 .100 255.0.0.0
Sw1(config-if)#no shut
Sw2(config)#ip routing
Sw2(config)#inter vlan 10
Sw2(config-if)#ip add 10.0.0 .200 255.0.0.0
Sw2(config-if)#no shut
Sw2(config-if)#inter vlan 20
Sw2(config-if)#ip add 20.0.0 .200 255.0.0.0
Sw2(config-if)#no shut
用路由模拟
pc:
R2(config)#no ip routing
R2(config)#inter e0/0
R2(config-if)#ip add 10.0.0 .1 255.0.0.0
R2(config-if)#no shut
R2(config)#ip default-gateway 10.0.0 .100
R3(config)#no ip routing
R3(config)#inter e0/0
R3(config-if)#ip add 20.0.0 .1 255.0.0.0
R3(config-if)#no shut
R3config)#ip default-gateway 20.0.0 .200
现在
ping
一下
4、
用ospf打通路由
Sw1(config)#inter f0/1
Sw1(config-if)#no switchport
Sw1(config-if)#ip add 30.0.0.1 255.0.0.0
Sw1(config-if)#no shut
Sw1(config)#router ospf 1
Sw1(config-router)#network 10.0.0 .0 0.255.255.255 area 0
Sw1(config-router)#network 20.0.0 .0 0.255.255.255 area 0
Sw1(config-router)#network 30.0.0.0 0.255.255.255 area 0
Sw2(config)#inter f0/2
Sw2(config-if)#no switchport
Sw2(config-if)#ip add 40.0.0.1 255.0.0.0
Sw2(config)#router ospf 1
Sw2(config-router)#network 10.0.0 .0 0.255.255.255 area 0
Sw2(config-router)#network 20.0.0 .0 0.255.255.255 area 0
Sw2(config-router)#network 40.0.0.0 0.255.255.255 area 0
R1(config)#inter e0/1
R1(config-if)#ip add 30.0.0.2 255.0.0.0
R1(config-if)#no shut
R1(config-if)#inter e0/2
R1(config-if)#ip add 40.0.0.2 255.0.0.0
R1(config-if)#no shut
R1(config-if)#inter loopback 1
R1(config-if)#ip add 123.0.0.1 255.0.0.0
R1(config-if)#no shut
R1(config)#router ospf 1
R1(config-router)#network 30.0.0.0 0.255.255.255 area 0
R1(config-router)#network 40.0.0.0 0.255.255.255 area 0
R1(config-router)#network 123.0.0.0 0.255.255.255 area 0
察看一下路由表：
全网已经可以互通了！
5、
配置HSRP的组
Sw1(config)#inter vlan 10
Sw1(config-if)#standby 1 i p 10.0.0 .101
Sw1(config-if)#standby 1 priority 110
Sw1(config)#inter vlan 20
Sw1(config-if)#standby 2 i p 20.0.0 .101
Sw1(config-if)#standby 2 priority 100 (
默认
100)
Sw2(config)#inter vlan 10
Sw2(config-if)#standby 1 i p 10.0.0 .101
Sw2(config-if)#standby 1 priority 100
Sw2(config)#inter vlan 20
Sw2(config-if)#standby 2 i p 20.0.0 .101
Sw2(config-if)#standby 2 priority 110
6、
配置占先权
Sw1(config)#inter vlan 10
Sw1(config-if)#standby 1 preempt
Sw1(config-if)#inter vlan 20
Sw1(config-if)#standby 2 preempt
Sw2(config)#inter vlan 10
Sw2(config-if)#standby 1 preempt
Sw2(config-if)#inter vlan 20
Sw2(config-if)#standby 2 preempt
7、
配置端口跟踪
Sw1(config)#inter vlan 10
Sw1(config-if)#standby 1 track f0/1 50
Sw2(config-if)#inter vlan 20
Sw2(config-if)#standby 2 track f0/2 50
8.测试（测试时把pc的默认网关指向备份虚拟路由的ip）