hsrp配置

 

 

hsrp配置：

vlan的ip地址规划

Vlan号	Vlan 名称	IP网段	默认网关	说明
Vlan 10	Vlan10	192.168.1.0/24	192.168.1.252 192.168.1.253 Vip：192.168.1.254	技术部子网
Vlan 20	Vlan20	192.168.2.0/24	192.168.2.252 192.168.2.253 Vip：192.168.1.254	市场部子网
Vlan 30	Vlan30	192.168.3.0/24	192.168.3.252 192.168.3.253 Vip：192.168.1.254	财政部子网
Vlan 40	Vlan40	192.168.4.0/24	192.168.4.252 192.168.4.253 Vip：192.168.1.254	经理部子网
Vlan 60	Vlan60	192.168.6.0/24	192.168.6.252 192.168.5.253 Vip：192.168.1.254	内网服务器

 

5.1交换机配置

5.1.1接入层交换信息的实现

接入层为所有的终端用户提供接入点。在这个项目中，共需要接入成交换机3台，分别为SW1/SW2/SW3。

A）sw1配置：

a）配置接入层交换机的各种基本参数

设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。

Switch(config)#hostname SW1

设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。

SW1(config)#enable secret 123456

设置登录虚拟终端的密码

SW1 (config)#line vty 0 9

SW1 (config-line)#login

SW1 (config-line)#password 123456

启用消息同步特性

为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。

SW1(config)#logging synchronous

b）配置接入层交换机的管理IP。

为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。

SW1 (config)#interface vlan 1

SW1 (config-if)#ip address 192.168.100.1 255.255.255.0

c）划分vlan

SW1(config)#vlan 10

SW1(config-vlan)#exit

SW1(config)#vlan 20

SW1(config-vlan)#exit

d）配置端口链路模式并划入相应vlan

SW1(config)#interface range fastEthernet 0/1-2

SW1(config-if-range)#switchport mode trunk

SW1(config-if-range)#exit

SW1(config)#interface range fastEthernet 0/3-14

SW1(config-if-range)#switchport mode access

SW1(config-if-range)#switchport access vlan 10

SW1(config-if-range)#exit

SW1(config)#interface range fastEthernet 0/15-24

SW1(config-if-range)#switchport mode access

SW1(config-if-range)#switchport access vlan 20

SW1(config-if-range)#exit

e） 接入层交换机的端口双工配置

SW1 (config)# interface range fastethernet 0/1-2

SW1 (config-if-range)#duplex full

SW1 (config-if-range)#speed 100

f）启用生成树协议

SW1(config)#spanning-tree

修改生成树协议的类型

SW1(config)#spanning-tree mode rapid-pvst

B)sw2配置：

a）配置接入层交换机的各种基本参数

设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。

Switch(config)#hostname SW2

设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。

SW2(config)#enable secret 123456

设置登录虚拟终端的密码

SW2(config)#line vty 0 9

SW2 (config-line)#login

SW2 (config-line)#password 123456

启用消息同步特性

为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。

SW2(config)#logging synchronous

b）配置接入层交换机的管理IP。

为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。

SW2(config)#interface vlan 1

SW2 (config-if)#ip address 192.168.100.2 255.255.255.0

c）划分vlan

SW2(config)#vlan 30

SW2(config-vlan)#exit

SW2(config)#vlan 40

SW2(config-vlan)#exit

d）配置端口链路模式并划入相应vlan

SW2(config)#interface range fastEthernet 0/1-2

SW2(config-if-range)#switchport mode trunk

SW2(config-if-range)#exit

SW2(config)#interface range fastEthernet 0/3-14

SW2(config-if-range)#switchport mode access

SW2(config-if-range)#switchport access vlan 30

SW2(config-if-range)#exit

SW2(config)#interface range fastEthernet 0/15-24

SW2(config-if-range)#switchport mode access

SW2(config-if-range)#switchport access vlan 40

SW2(config-if-range)#exit

e）接入层交换机的端口双工配置

SW2(config)# interface range fastethernet 0/1-2

SW2(config-if-range)#duplex full

SW2(config-if-range)#speed 100

f）启用生成树协议

SW2(config)#spanning-tree

修改生成树协议的类型

SW2(config)#spanning-tree mode rapid-pvst

C)sw3配置：

a）配置接入层交换机的各种基本参数

设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。

Switch(config)#hostname SW3

设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。

SW3(config)#enable secret 123456

设置登录虚拟终端的密码

SW3 (config)#line vty 0 9

SW3 (config-line)#login

SW3 (config-line)#password 123456

启用消息同步特性

为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。

SW3(config)#logging synchronous

b）配置接入层交换机的管理IP。

为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。

SW3 (config)#interface vlan 1

SW3 (config-if)#ip address 192.168.100.3 255.255.255.0

c）划分vlan

SW3(config)#vlan 60

SW3(config-vlan)#exit

d）配置端口链路模式并划入相应vlan

fastethernet 0/1-2端口双工配置。

SW3 (config)# interface range fastethernet 0/1-2

SW3 (config-if-range)#duplex full

SW3(config-if-range)#speed 100

将端口fastethernet 0/1-2加入聚合端口1，同时创建该聚合端口。

SW3(config-if-range)#channel-group 1 mode auto

配置交换机的主干道端口

SW3(config)#int port-channel 1

SW3(config-if)#switchport mode trunk

交换机的fastethernet 0/3-4端口双工配置。

SW3 (config)# interface range fastethernet 0/3-4

SW3 (config-if-range)#duplex full

SW3(config-if-range)#speed 100

将端口fastethernet 0/3-4加入聚合端口2，同时创建该聚合端口。

SW3(config-if-range)#channel-group 2 mode auto

配置交换机的主干道端口

SW3(config)#int port-channel 2

SW3(config-if)#switchport mode trunk

将端口划入相应vlan

SW3(config)#interface range fastEthernet 0/5-24

SW3(config-if-range)#switchport mode access

SW3(config-if-range)#switchport access vlan 60

SW3(config-if-range)#exit

e）启用生成树协议

SW3(config)#spanning-tree

修改生成树协议的类型

SW3(config)#spanning-tree mode rapid-pvst

5.2核心层交换信息的实现 5.2.1 sw4基本配置

设置交换机名称

Switch(config)#hostname SW4

设置交换机的加密密码

SW4(config)#enable secret 123456 //为了方便操作，密码都设为一样。

设置登录虚拟终端的密码

SW4(config)#line vty 0 9

SW4(config-line)#login

SW4(config-line)#password 123456

SW4(config-line)#exit

SW4(config)#logging synchronous

设置管理ip

SW4(config)#interface vlan 1

SW4(config-if)#ip address 192.168.100.4 255.255.255.0

5.2.2划分vlan

SW4(config)#vlan 10

SW4(config-vlan)#exit

SW4(config)#vlan 20

SW4(config-vlan)#exit

SW4(config)#vlan 30

SW4(config-vlan)#exit

SW4(config)#vlan 40

SW4(config-vlan)#exit

SW4(config)#vlan 60

SW4(config-vlan)#exit

5.2.3 HSRP配置

SW4(config)#interface vlan 10

SW4(config-if)#ip address 192.168.1.252 255.255.255.0

SW4(config-if)#standby 1 ip 192.168.1.250

SW4(config-if)#standby 1 preempt

SW4(config-if)#standby 1 priority 254

SW4(config-if)#exit

SW4(config)#interface vlan 20

SW4(config-if)#ip address 192.168.2.253 255.255.255.0

SW4(config-if)#standby 2 ip 192.168.2.250

SW4(config-if)#standby 2 preempt

SW4(config-if)#exit

SW4(config)#interface vlan 30

SW4(config-if)#ip address 192.168.3.252 255.255.255.0

SW4(config-if)#standby 3 ip 192.168.3.250

SW4(config-if)#standby 3 preempt

SW4(config-if)#standby 3 priority 254

SW4(config-if)#exit

SW4(config)#interface vlan 40

SW4(config-if)#ip address 192.168.4.253 255.255.255.0

SW4(config-if)#standby 4 ip 192.168.4.250

SW4(config-if)#standby 4 preempt

SW4(config-if)#exit

SW4(config)#interface vlan 60

SW4(config-if)#ip address 192.168.6.252 255.255.255.0

SW4(config-if)#standby 6 ip 192.168.6.250

SW4(config-if)#standby 6 preempt

SW4(config-if)#standby 6 priority 254

SW4(config-if)#exit

5.2.4端口设置

fastethernet 0/3-4端口双工配置。

SW4 (config)# interface range fastethernet 0/3-4

SW4 (config-if-range)#duplex full

SW4(config-if-range)#speed 100

将端口fastethernet 0/3-4加入聚合端口1，同时创建该聚合端口。

SW4(config-if-range)#channel-group 1 mode auto

配置交换机的主干道端口

SW4(config)#int port-channel 1

SW4(config-if)#switchport mode trunk

交换机的fastethernet 0/5-6端口双工配置。

SW4 (config)# interface range fastethernet 0/5-6

SW4 (config-if-range)#duplex full

SW4(config-if-range)#speed 100

将端口fastethernet 0/5-6加入聚合端口2，同时创建该聚合端口。

SW4(config-if-range)#channel-group 2 mode auto

配置交换机的主干道端口

SW4(config)#int port-channel 2

SW4(config-if)#switchport mode trunk

5.2.5启用生成树协议

SW4(config)#spanning-tree

修改生成树协议的类型

SW4(config)#spanning-tree mode rapid-pvst

核心层交换机需要为网络中的各个VLAN提供路由功能。启用路由功能配置如下：

SW4(config)#ip routing

SW4(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.10

在核心交换机上为Vlan10和vlan20设定DHCP服务器地址

SW4(config)Interface Vlan10

SW4(config-if)IpHelper-address192.168.6.4

SW4(config)Interface Vlan20

SW4(config-if)IpHelper-address192.168.6.4

5.2.6 sw5配置

设置交换机名称

Switch(config)#hostname SW5

设置交换机的加密密码

SW5(config)#enable secret 123456 //为了方便操作，密码都设为一样。

设置登录虚拟终端的密码

SW5(config)#line vty 0 9

SW5(config-line)#login

SW5(config-line)#password 123456

SW5(config-line)#exit

SW5(config)#logging synchronous

设置管理ip

SW5(config)#interface vlan 1

SW5(config-if)#ip address 192.168.100.5 255.255.255.0

划分vlan

SW5(config)#vlan 10

SW5(config-vlan)#exit

SW5(config)#vlan 20

SW5(config-vlan)#exit

SW5(config)#vlan 30

SW5(config-vlan)#exit

SW5(config)#vlan 40

SW5(config-vlan)#exit

SW5(config)#vlan 60

SW5(config-vlan)#exit

HSRP配置：

SW5(config)#interface vlan 10

SW5(config-if)#ip address 192.168.1.253 255.255.255.0

SW5(config-if)#standby 1 ip 192.168.1.250

SW5(config-if)#standby 1 preempt

SW5(config-if)#exit

SW5(config)#interface vlan 20

SW5(config-if)#ip address 192.168.2.252 255.255.255.0

SW5(config-if)#standby 2 ip 192.168.2.250

SW5(config-if)#standby 2 preempt

SW5(config-if)#standby 2 priority 254

SW5(config-if)#exit

SW5(config)#interface vlan 30

SW5(config-if)#ip address 192.168.3.253 255.255.255.0

SW5(config-if)#standby 3 ip 192.168.3.250

SW5(config-if)#standby 3 preempt

SW5(config-if)#exit

SW5(config)#interface vlan 40

SW5(config-if)#ip address 192.168.4.252 255.255.255.0

SW5(config-if)#standby 4 ip 192.168.4.250

SW5(config-if)#standby 4 preempt

SW5(config-if)#standby 4 priority 254

SW5(config-if)#exit

SW5(config)#interface vlan 60

SW5(config-if)#ip address 192.168.6.253 255.255.255.0

SW5(config-if)#standby 6 ip 192.168.6.250

SW5(config-if)#standby 6 preempt

SW5(config-if)#exit

端口设置

fastethernet 0/3-4端口双工配置。

SW5(config)# interface range fastethernet 0/3-4

SW5(config-if-range)#duplex full

SW5(config-if-range)#speed 100

将端口fastethernet 0/3-4加入聚合端口1，同时创建该聚合端口。

SW5(config-if-range)#channel-group 1 mode auto

配置交换机的主干道端口

SW5(config)#int port-channel 1

SW5(config-if)#switchport mode trunk

交换机的fastethernet 0/5-6端口双工配置。

SW5(config)# interface range fastethernet 0/5-6

SW5(config-if-range)#duplex full

SW5(config-if-range)#speed 100

将端口fastethernet 0/5-6加入聚合端口2，同时创建该聚合端口。

SW5(config-if-range)#channel-group 2 mode auto

配置交换机的主干道端口

SW5(config)#int port-channel 2

SW5(config-if)#switchport mode trunk

启用生成树协议

SW5(config)#spanning-tree

修改生成树协议的类型

SW5(config)#spanning-tree mode rapid-pvst

核心层交换机需要为网络中的各个VLAN提供路由功能。启用路由功能配置如下：

SW5(config)#ip routing

SW5(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.20

在核心交换机上为Vlan10和vlan20设定DHCP服务器地址

SW5(config)Interface Vlan10

SW5(config-if)IpHelper-address192.168.6.4

SW5(config)Interface Vlan20

SW5(config-if)IpHelper-address192.168.6.4