综合实战案例:配置网关冗余,HSRP协议。
继续往下看,HSRP协议要求在交换机一和交换机二上面的配置HSRP协议。注意看,HSRP协议的主网关是HSRP协议,备份网关是HSRP协议,使用虚拟IP地址是100254,文案20的主网关是HSRP协议,备份网关是HSRP协议,虚拟IP是20.254。
相当于是什么?相当于就是要在交换机一和交换机二这边创建两个HSRP协议。现在看,针对为认识的,比如用红色来表示,这边将来会有一个虚拟的路由器,一个号之间运行了HSRP协议以后,它们会虚拟出一台虚拟的路由器。
针对没认识的HSRP协议,谁是活动的?HSRP协议是组路由器,二这边是备份路由器。按照题目的要求,没认识的组网关是一,备份网关是二,所以意味着将来PC1去访问互联网的时候走哪里?走HSRP协议。
针对原来20,还要再创建一个HSRP协议,但是这个组活动路由器是二,备份路由器是一,意味着将来PC2去访问互联网怎么走?走HSRP协议。按照题目要求开启抢占的功能,但抢占其实就一条命令,哪条命令?这条命令。
根据题目的要求,现在如果针对HSRP协议,HSRP协议要作为活动路由器,是不是要调整它的U星级?HSRP协议在选活动路由器和备份路由器的时候,先比较优先级再比较IP。默认现在HSRP协议,它的IP是10.1,2这边HSRP协议,它的IP是10.2,HSRP协议,所以肯定要调整一个陷阱。
怎么做?注意,刚才说的创建这两个SB协议就是为了这个需求来运行HSRP协议的。换句话来讲,这种架构其实在现网的环境里面用了很多,因为基本上都是在汇聚交换机或者是核心交换机上面的去运行HSRP协议的。
以前很多同学就搞不懂了,在交换机上面运行T是不是在交换机的物理口?比如以这个环境为电,在交换机一的零杠零或者是零杠三去运行,不是零杠零跟零杠三是两个二层接口,已经配置成为创口了,所以肯定不是在它们上面的去运行。
在哪?交换机上面的SB协议,而且在运行的时候,一般来讲,比如针对WIN10,将来要做HSRP协议,毫无疑问就是创建WIN10对应的两个SB协议,interface为零十,针对WIN20再创建两个SB协议为零二十。
所以环境里面HSRP协议在哪运行?首先在WIN10里面启用一个时间簿,,时间拜十。因为针对不认识交换机翼要作为主网关,所以把它的优先级别改成10102。
当然按照题目的要求开启抢占,这个时候交换机翼这边就已经配完了,二这边同样进入到win10里面,style10,,style10,比如优先级比它少1,style10开始抢占。
这个时候来对比一下,二这边的配置,一这边的配置对比一下,哪里不一样?其实就是优先级不一样,一这边的优先级要高,因为按照根据题目的要求就是为难时,sw1要作为主网关,所以sostandbybelief来看一下sw这边状态是什么?itiffstandby是谁?sw2,所以二这边sostandbybelief这边的状态就是4.半,这个时候针对为练习就做好了。
针对为20,sw2是要作为主网关的,要进到为零二十里面,standby20就是号就跟微量号对应上,比较方便管理。,有时连败二十,比如优先级跟刚才一样,这边1020,这个时候sw2这边针对微量20hsrp组就已经做好了。
一这边进到微量二十里面,standby20,,standby20,优先级101,但不改行,问题是100,然后standby20开启抢占,这个时候其实就很明显了。
先来一这边受valia20,12这边收到为零二十,对比一下,一跟二之间对比一下,这边重新搜出来对比一下,差别在哪里?就是优先级。但如果个练十对比一下,其实很明显,现在看sw1,sw1这边针对为练十,其实我是主,所以优先级102调成比2这边的101要高。
针对为练十,e这边的要调高一些,针对面20,因为sw2要作为主,所以e这边要调成比sw2那边的优先级要低,看到没有?所以就是跟画的这个图一样,两个hsrp组,两个虚拟路由器,分别作为不同pc的网关,这样子将来pc1去访问互联网,通过sw1出去,pc2访问互联网,通过sw出去。
而且一般来讲就是这种情况,一般怎么去做规划?就是刚才在做生成数的时候还记得吗?生成数针对为认识,这段念录是blocking的,然后针对为了20,这段念录是blocking,针对为认识,sw1是根,针对为了20,sw2是根,所以在做hsrp的时候一般就是和生成数路径要保持一样。
所谓的保持一样,生成数为了10,sw1是作为根,意味着hsrp里面sw1要作为活动逻辑,明白,生成数为了20就算生成数里面20,sw二十根,意味着hsrp里面sw二要作为活动路由器,这样刚好看pc一水位类时走左边,pc二水位二十走右边,充分利用电路的带宽设备的转发性能。
这个时候来看一下,网关有了以后,首先pc一这边先来测试它跟网关的联通性,拼一九二零一六八点幺零点二五四通了,要比如拼一九二零一六八拼r11点一也通了,但目前因为没做nat,所以还访问不了互联网,只有保证它能够到达网关,到达i。
pc二这边拼一九二零一六八点二零点二五四同了,拼一九二零一六八点幺二点一,冯老板能够到达一了。
版权声明:本站所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流,不声明或保证其内容的正确性,如发现本站有涉嫌抄袭侵权/违法违规的内容。请举报,一经查实,本站将立刻删除。