配置三层冗余.pptx

《配置三层冗余.pptx》由会员分享，可在线阅读，更多相关《配置三层冗余.pptx（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、路由问题路由问题:使用缺省网关使用缺省网关 l当原先的网关故障后，必须手工更改PC的网关设置，才能正常与外部网络通信第1页/共37页路由问题路由问题:使用代理使用代理ARP(Proxy ARP)l在路由器上，若一个接口开启Proxy ARP功能，则当它收到ARP Request广播包后，将查找路由表，若路由表中存在到达该IP的路由，则进行ARP Reply，若没有开启Proxy ARP功能，路由器将隔离ARP Request广播包。l思科设备Proxy ARP缺省是打开的l接口下关闭Proxy ARP：no ip proxy-arp第2页/共37页路由器冗余路由器冗余(Router Redun

2、dancy)l网络中多个路由器通过某种协议，虚拟出一个MAC地址，该虚拟MAC是公用的第3页/共37页路由器冗余路由器冗余(续续)第4页/共37页三层冗余协议三层冗余协议lHSRP（Hot Standby Router Protocol）:热备份路由冗余协议，热备份路由冗余协议，CISCO私有私有lVRRP（Virtual Router Redundency Protocol）:虚拟路由冗余协议，虚拟路由冗余协议，RFC标准标准lGLBP（Gateway Load-Balance Protocol）:网关负载均衡协议，网关负载均衡协议，CISCO私有私有第5页/共37页热备份路由器协议热备份路

3、由器协议(HSRP)备份组:在一个HSRP备份组中，存在一个Active Router，存在一个Standby Router，及其他路由器，它们一起模拟一台虚拟路由器。第6页/共37页Active路由器路由器lActive路由器负责响应包含虚拟路由器路由器负责响应包含虚拟路由器IP地址的地址的ARP请求，并使用虚拟请求，并使用虚拟路由器的路由器的MAC地址进行应答。地址进行应答。第7页/共37页虚拟路由器虚拟路由器MAC地址地址 第8页/共37页Standby路由器路由器lStandby路由器监听发送到的周期性的路由器监听发送到的周期性的hello报文报文。第9页/共37页HSRP状态状态一台

4、一台HSRP路由器可能处于以下路由器可能处于以下6种状态之一：种状态之一：Initial（初始化）：开启（初始化）：开启HSRP协议协议 Learn（学习）：针对那些不知道（学习）：针对那些不知道virtual ip address 的路由器，的路由器，它们需要学习它们需要学习virtual ip address Listen（监听）：在这个过程，观察该备份组中是否存在（监听）：在这个过程，观察该备份组中是否存在active或或standby路由器路由器 Speak（选举）：路由器可以发送（选举）：路由器可以发送Hello报文参与选举（如果备份组报文参与选举（如果备份组中缺少中缺少active

5、 或或standby路由器）路由器）Standby：定期发送：定期发送Hello报文报文 Active：定期发送：定期发送Hello报文报文第10页/共37页HSRP状态的转变状态的转变 第11页/共37页Active和和Standby路由器的交互路由器的交互speak第12页/共37页HSRP Standby状态状态l处于Standby状态的路由器：作为Active路由器的候选 定期发送Hello报文，并且监听Active 路由器发出的Hello报文 知道虚拟路由器IP地址 不转发去向虚拟路由器的数据，不回复针对虚拟IP地址的ARP请求第13页/共37页HSRP Active状态状态处于Ac

6、tive状态的路由器：负责对发送给HSRP虚拟路由器MAC地址的数据包进行转发 定期发送Hello报文 知道虚拟路由器IP地址负责响应针对虚拟IP地址的ARP请求第14页/共37页HSRP配置命令配置命令 第15页/共37页显示显示HSRP的简要状态的简要状态 第16页/共37页HSRP配置命令配置命令SW1(config-if)#standby 组号 ip 虚拟ip地址n设定Hello间隔和Hold 时间SW1(config-if)#standby 组号 timers Hello interval time Hold time n创建一个HSRP组，并配置一个虚拟IP地址(两边的组号配置要一

7、致)SW1(config-if)#standby 组号 preempt n开启抢占(默认为非抢占)SW1(config-if)#standby 组号 priority priority valuen配置HSRP优先级（缺省优先级为100）n开启端口跟踪功能，当端口出现故障时，优先级下降SW1(config-if)#standby 组号 track 端口号 优先级 第17页/共37页配置配置HSRPl在Cisco路由器接口上启用HSRP将自动禁用ICMP重定向。l注：IOS 12.2(18)S及更高版本中不再自动禁用ICMP重定向。lICMP重定向报文是重定向报文是ICMP控制报文中的一种。在特

8、定的情况下，当路由控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发。转发。第18页/共37页HSRP优化选项优化选项以下选项可用于以下选项可用于HSRP的优化：的优化：HSRP standby priority(备份组优先级备份组优先级)HSRP standby preempt(备份组抢占备份组抢占)Hello message timers(Hell

9、o消息计时器消息计时器)HSRP interface tracking(接口跟踪接口跟踪)第19页/共37页配置配置HSRP备份组优先级备份组优先级 一个HSRP组中拥有最高优先级的路由器将成为Active路由器。缺省优先级为100。若优先级一样，则具有接口最大IP地址的路由器成为Active路由器。第20页/共37页配置配置HSRP备份组的抢占模式备份组的抢占模式抢占抢占(Preempt)使得一个路由器能够恢复转发路由器的角色。使得一个路由器能够恢复转发路由器的角色。注：注：HSRP中缺省为非抢占中缺省为非抢占(non-preempt)。第21页/共37页配置配置Hello消息计时器消息计时

10、器建议：建议：holdtime取值至少为取值至少为hellotime取值的取值的3倍。倍。第22页/共37页HSRP报文类型报文类型lhello报文报文：active/standby路由器周期性发送lcoup(政变政变)报文报文：在优先级高的路由器需要抢占active路由器身份时发送l resign(退休退休)报文报文：在一个路由器退出备份组时发送第23页/共37页HSRP接口跟踪接口跟踪 第24页/共37页HSRP接口跟踪接口跟踪(续续)第25页/共37页配置配置HSRP跟踪跟踪 第26页/共37页HSRP的调优的调优 配置配置hellotime和和holdtime参数为毫秒级。参数为毫秒级

11、。配置抢占延迟计时器，这样可以保证汇聚交换机完全重启后并且可配置抢占延迟计时器，这样可以保证汇聚交换机完全重启后并且可 到达网络其他部分后才切换为到达网络其他部分后才切换为Active路由器。路由器。第27页/共37页多多HSRP组组为达到路由器负载均衡的目的，在同一子网内将它们分配到多个为达到路由器负载均衡的目的，在同一子网内将它们分配到多个HSRP组中。组中。第28页/共37页在同一个在同一个VLAN中实现负载均衡中实现负载均衡交换机交换机A：Int vlan 10Standby 1 preemptStandby 1 priority 105Standby 2 preempt交换机B：In

12、t vlan 10Standby 1 preemptStandby 2 preemptStandby 2 priority 105 VLAN 10中的一半PC的网关：配置为 VLAN 10中的一半PC的网关：配置为第29页/共37页跨越跨越Trunk链路的链路的HSRP组组 第30页/共37页在不同在不同VLAN中实现负载均衡中实现负载均衡交换机交换机A：Int vlan 10Standby 1 preemptStandby 1 priority 105Int vlan 20Standby 1 preempt交换机B：Int vlan 10Standby 1 preemptInt vlan 2

13、0Standby 1 preemptStandby 1 priority 105 VLAN 10的PC网关：配置为（以交换机A作为Active路由器）VLAN 20的PC网关：配置为（以交换机B作为Active路由器）第31页/共37页HSRP的调试命令的调试命令 debug standby events debug standby terse第32页/共37页HSRP调试示例调试示例 上例中显示HSRP备份组号不匹配的调试结果第33页/共37页总结总结路由器冗余使得路由器冗余使得2台或更多的路由器作为一个组工作，负责台或更多的路由器作为一个组工作，负责IP报文的转发。报文的转发。园区网络中配

14、置单个缺省网关或者园区网络中配置单个缺省网关或者Proxy ARP无法提供冗余特性。无法提供冗余特性。HSRP为终端设备提供路由器冗余。为终端设备提供路由器冗余。HSRP能够为能够为IP转发提供不间断的路径冗余。转发提供不间断的路径冗余。启用启用HSRP的路由器将处于某个的路由器将处于某个HSRP状态状态(Initial/Learn/Listen/Speak/Standby/Active)或者在几种状态间转换。或者在几种状态间转换。使用使用standby命令配置命令配置HSRP。HSRP是基于接口配置的。是基于接口配置的。第34页/共37页总结总结 抢占、计时器和接口跟踪等参数可以用于优化抢占、计时器和接口跟踪等参数可以用于优化HSRP。通过通过HSRP抢占和计时器参数的调节，可以减少故障时间。抢占和计时器参数的调节，可以减少故障时间。为了实现负载均衡，路由器的一个接口可以配置为多个为了实现负载均衡，路由器的一个接口可以配置为多个HSRP 组的成员。组的成员。使用使用debug命令观察命令观察HSRP状态的变化。状态的变化。使用使用debug命令可以观察到虚拟命令可以观察到虚拟IP地址以及地址以及Active/Standby路由器的优先级等。路由器的优先级等。第35页/共37页 第36页/共37页感谢您的观看！第37页/共37页