CCNPII学习笔记11（性能优化和安全）

设备冗余

1. 交换机冗余

⑴ 引擎的冗余

特性：

① 使 RPR+ 作为冗余协议（ Route Processor Redundancy Plus ）

② 主、备引擎同时处于启动状态，但只有主引擎工作

③ 主、备引擎的转换时间为 30S 到 60S

④ 不支持 Vlan 数据库模式，但可在全局模式下用

⑤ 主、备引擎上运行的 IOS 版本要相同

⑥ 主、备引擎切换过程中，动态路由信息丢失，静态路由信息保留

⑦ 主、备引擎必须插到交换机第一个插槽和第二个插槽上

⑧ 不能使用分叉线缆配置主、备引擎

// 配置（两个引擎都做设置）

(config)#redundancy     默认第一个槽为主引擎

(config-red)#mode rpr-plus

显示冗余状态： show redundancy status

⑵ 模块的冗余

提供多余的模块

⑶ 电源的冗余

配置： (config)#power redundancy-mode combined / redundant

Combined: 多电源一起工作

Redundant: 主电源工作，备用电源不工作

// 显示电源配置： show power

⑷ 风扇的冗余

2.HSRP 热备份路由协议

问题：如果存在多台路由器（一台为主设备，其他为备用设备），客户端网关该如何配置？（ PC 机上的多个网关意为到达多个网段， PC 无法确定主路由器是否可用）

解决办法：配置虚拟路由器，把虚拟路由器的 IP ，作为客户端网关

路由器的冗余：虚拟路由器

⑴ HSRP ：热备份路由协议

⑵ HSRP Group ：热备份路由协议组

⑶ 虚拟路由器的 MAC

组成： 0000.0c07.ac??

//0000.0c: 厂商代码

//07.ac:HSRP 协议号

//??:HSRP 组的组号

⑷ 可以把多台真实路由器，配置为多台虚拟路由器（目的冗余和负载分担）

⑸ HSRP 的状态

① initial state 初始状态

HSRP 没有运行

② learn state 学习状态

路由器没有收到 HELLO 包，不知道虚拟路由器 IP

// 互发 HELLO 包，确定谁是主路由器，根据优先级选举

③ listen state 侦听状态

路由器没有收到 HELLO 包，知道虚拟路由器 IP

④ speak state 发言状态

发送 HELLO 包，选举主路由器和备用路由器

//HELLO 包的封装：

  HSRP 组的组号

  HELLO 包发送者的 IP

  HSRP 的状态

  优先级

  HELLO 包发送时间（默认 3S ）

  保持时间（ 10S ）用于做角色的切换

  虚拟路由器的 IP

⑤ standby state 备用状态

选举出备用路由器

⑥ active state 活动状态

主路由器正常工作

⑹ 主、备路由器的选举：依据 HELLO 包中的优先级，该值范围： 0-255 ，默认值为 100 ，该值越大越好

⑺ HSRP 的配置

① 指定虚拟路由器 IP

(config-if)#standby 组号 ip 虚拟路由器 IP

② 指定优先级

(config-if)#standby 组号 priority 优先级

③ 配置抢占

(config-if)#standby 组号 preempt

④ 配置 HELLO 包发送时间和保持时间（可选）

(config-if)#standby 组号 timers 发送时间 保持时间

⑤ 监测链路

(config-if)#standby 组号 track 检测链路对应的端口 优先级

// 在主链路优先级基础上降低优先级值

例： standby 47 track s0 70 实际得到的优先级为 150-70=80

⑥ 调试

#debug standby

 

3. 服务器冗余：虚拟服务器

把核心交换机与服务器集群关联起来

配置：

① 配置物理服务器群

(config)#ip slb serverfarm 服务器群名

(config-slb-sfarm)#real 物理服务器 IP

(config-slb-sfarm)#inservice

// 物理服务器 IP 格式：

Real 10.1.1.1

Real 10.1.1.2

② 配置虚拟服务器

(config)#ip slb vserver 虚拟服务器名

(config-slb-vserver)#virtual IP 地址 掩码

③ 关联物理服务器群和虚拟服务器

(config-slb-vserver)#serverfarm 物理服务器群名

(config-slb-vserver)#inservice

 

HSRP 实验

配置各路由的 IP 及路由信息后

在 A 的 f0/0 端口上

(config)#standby 47 ip 192.168.10.100

(config)#standby 47 priority 150

(config)#standby 47 preempt

在 C 的 f0/0 端口上

(config)#standby 47 ip 192.168.10.100

// 优先级默认 100

在 PC 上设置网关： 192.168.10.100

如果 PC 位置上为路由器，设置网关方法为： IP default-gateway 192.168.10.100

 

本文出自 “激情因梦想而存在” 博客，转载请与作者联系！

0人

了这篇文章

类别： 思科技术┆阅读( 0)┆评论( 0) ┆ 返回博主首页┆ 返回博客首页

上一篇 CCNPII学习笔记10（性能优化和安全） 下一篇 CCNP学习笔记12（性能优化和安全）

相关文章

• CCNP学习笔记（5）
• CCNPII学习笔记10（性能优化和安全）
• CCNP学习笔记（6）
• CCNP学习笔记（7）
• 轻松掌握CCNP的学习方法

职位推荐

• 网络系统工程师
• 网络运维工程师
• 网络工程师
• 行政网管
• 网络运维工程师

文章评论

 

 

发表评论            

昵  称：

登录  快速注册

验证码：

点击图片可刷新验证码请点击后输入验证码博客过2级，无需填写验证码

内  容：

同时赞一个

每日博报 精彩不止一点

Copyright By 51CTO.COM 版权所有