第一二天作业-分流互备静态做法

最新推荐文章于 2024-02-29 18:41:37 发布
最新推荐文章于 2024-02-29 18:41:37 发布
阅读量358 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wdmzjzblgd/article/details/112559432
版权

一：分流互备静态做法

1-此做法适用于采用专线或交换机上不能运行动态路由的环境，因为此做法没有用动态路由，所以线路之间出现故障不能自动切换，所以利用双层VRRP来实现选路

2-在两个核心交换机之间利用第一层VRRP来自动切换网关来实现上行线路切换，

3-把边界路由器和核心交换机连接到同一个VLAN网段实现互通，在两个上层边界路由器之间启用第二层VRRP来继续实现自动网关切换上行线路

4-在核心交换机上配置指向各自边界路由器VRRP虚拟网关的静态路由来实现流量的上行

5-在边界路由器通往ISP运营商网络的接口上启用NAT来实现流量的发送和返回，但是因为边界路由器上没有返回内部VLAN的路由，所以流量无法返回

6-再在边界路由器上配置指向内部VLAN的静态路由，返回流量向下返回内部

7-在单个核心交换机上行链路故障的时候，第一层VRRP开始工作，切换虚拟网关到另一个核心交换机上，所以流量从另一个核心交换机处上行

8-在单个边界路由器上行链路故障的时候，第二层VRRP开始工作，切换虚拟网关到另一台边界路由器上，流量通过另一个边界路由器访问外部ISP网络

9-在底下的交换网络，启用对应不同VLAN的STP实例空间，不同STP实例之间的根主备配置和VRRP主备配置保持一致，STP的主备根和VRRP虚拟网关需同步设置在核心交换机上

10-在接入层交换机连接PC的接口上配置边缘接口，加快收敛速度，同时设置BPDU保护，防护违规交换机接入形成环路

11-在VRRP之间进行认证配置以保障安全，防止PC用户模拟VRRP设备建立违法连接

12-核心交换机之间的心跳线，最大化发挥核心交换机的转发能力，减少交换机的转发压力，增加额外的冗余备份线路

13-配置VRRP的抢占延时时间，避免短时间内上行监控链路频繁断开导致频繁抢占网关导致网络动荡

 

- 分流互备静态做法配置命令 -

在接入层交换机SW3上配置VLAN和STP

[SW3]dis this
#
vlan batch 2 to 3
#
stp bpdu-protection - 设置BPDU保护

[SW3-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
 stp edged-port enable - 设置边缘端口

[SW3-GigabitEthernet0/0/2]dis this
#
interface GigabitEthernet0/0/2 - 设置连接PC的接口
 port link-type access
 port default vlan 3
 stp edged-port enable

[SW3-GigabitEthernet0/0/11]dis this - 设置互联交换机的干道接口
#
interface GigabitEthernet0/0/11
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW3-GigabitEthernet0/0/21]dis this - 设置互联交换机的干道接口
#
interface GigabitEthernet0/0/21
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW3-mst-region]dis this
#
stp region-configuration - 设置两个STP实例空间
 region-name sw
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration

在接入层交换机SW3上配置VLAN和STP

[SW4]dis this
#
vlan batch 2 to 3
#
stp bpdu-protection

[SW4-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
 stp edged-port enable

[SW4-GigabitEthernet0/0/2]dis this
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 3
 stp edged-port enable

[SW4-GigabitEthernet0/0/11]dis this
#
interface GigabitEthernet0/0/11
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW4-GigabitEthernet0/0/22]dis this
#
interface GigabitEthernet0/0/21
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW4-mst-region]dis this
#
stp region-configuration
 region-name sw
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration

在核心层交换机SW1上配置VLAN，STP和VRRP，静态路由，Eth-Trunk

[SW1-Eth-Trunk1]trunkport g0/0/23
[SW1-Eth-Trunk1]trunkport g0/0/24

[SW1]dis this
#
vlan batch 2 to 3 123
#
stp instance 0 root primary - 设置各STP实例空间的主备根位置
stp instance 1 root primary
stp instance 2 root secondary
#
ip route-static 0.0.0.0 0.0.0.0 123.1.1.254 - 设置出向静态路由

[SW1-mst-region]dis this
#
stp region-configuration
 region-name sw
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration

[SW1-Eth-Trunk1]dis this
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3 123 - 聚合trunk通道增加互联VLAN号

[SW1-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW1-GigabitEthernet0/0/22]dis this
#
interface GigabitEthernet0/0/22
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW1-Vlanif2]dis this
#
interface Vlanif2
 ip address 10.1.2.101 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.2.254 
 vrrp vrid 1 priority 120 - 设置主虚拟网关优先级
 vrrp vrid 1 preempt-mode timer delay 5 - 设置网关抢占延时
 vrrp vrid 1 track interface GigabitEthernet0/0/2 reduced 30 - 设置上行链路监控
 vrrp vrid 1 authentication-mode md5 z686*lK:lQ:.`&R&e7S(x~:# - VRRP安全认证

[SW1-Vlanif3]dis this
#
interface Vlanif3 - 备份虚拟网关设置
 ip address 10.1.3.101 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.3.254
 vrrp vrid 1 authentication-mode md5 Ec:sL$q_I"Wq<}.DH-])=Br#

[SW1-Vlanif123]dis this - 设置上联VLAN接口
#
interface Vlanif123
 ip address 123.1.1.1 255.255.255.0

[SW1-GigabitEthernet0/0/2]dis this
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 123

在核心层交换机SW2上配置VLAN，STP和VRRP，静态路由，Eth-Trunk

[SW2-Eth-Trunk1]trunkport g0/0/23
[SW2-Eth-Trunk1]trunkport g0/0/24

[SW2]dis this
#
vlan batch 2 to 3 123
#
stp instance 0 root secondary
stp instance 1 root secondary
stp instance 2 root primary
#
ip route-static 0.0.0.0 0.0.0.0 123.1.1.253

[SW2-mst-region]dis this
#
stp region-configuration
 region-name sw
 revision-level 1
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration

[SW2-Eth-Trunk1]dis this
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3 123

[SW2-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW2-GigabitEthernet0/0/21]dis this
#
interface GigabitEthernet0/0/21
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

[SW2-Vlanif2]dis this
#
interface Vlanif2
 ip address 10.1.2.102 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.2.254
 vrrp vrid 1 authentication-mode md5 k\@/Rs*9'#$+cx#k/mS=t@=#

[SW2-Vlanif3]dis this
#
interface Vlanif3
 ip address 10.1.3.102 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.3.254
 vrrp vrid 1 priority 120
 vrrp vrid 1 preempt-mode timer delay 5
 vrrp vrid 1 track interface GigabitEthernet0/0/3 reduced 30
 vrrp vrid 1 authentication-mode md5 Sdx&T<MT^3^QW:LZJi;={CE#

[SW2-Vlanif123]dis this
#
interface Vlanif123
 ip address 123.1.1.2 255.255.255.0

[SW2-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 123

在边界路由器R2上设置VRRP，静态路由，NAT

[R2]dis this
#
ip route-static 1.1.1.0 255.255.255.0 101.1.1.1 - 设置出向静态路由
ip route-static 10.1.0.0 255.255.0.0 123.1.1.1 - 设置入向静态路由

[R2-GigabitEthernet0/0/1]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/1 - 第二层VRRP设置
 ip address 123.1.1.3 255.255.255.0 
 vrrp vrid 2 virtual-ip 123.1.1.254
 vrrp vrid 2 priority 120
 vrrp vrid 2 preempt-mode timer delay 5
 vrrp vrid 2 track interface GigabitEthernet0/0/0 reduced 30
 vrrp vrid 3 virtual-ip 123.1.1.253

[R2-acl-basic-2000]dis this
[V200R003C00]
#
acl number 2000  
 rule 5 permit source 10.1.0.0 0.0.255.255 - 通过acl抓取内部VLAN源IP地址来识别进行NAT转换
 

[R2-GigabitEthernet0/0/0]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/0
 ip address 101.1.1.1 255.255.255.0 
 nat outbound 2000 - 出向接口绑定NAT转换设置

在边界路由器R3上设置VRRP，静态路由，NAT

[R3]dis this
#
ip route-static 1.1.1.0 255.255.255.0 102.1.1.1
ip route-static 10.1.0.0 255.255.0.0 123.1.1.2

[R3-GigabitEthernet0/0/1]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 123.1.1.4 255.255.255.0 
 vrrp vrid 3 virtual-ip 123.1.1.253
 vrrp vrid 3 priority 120
 vrrp vrid 3 preempt-mode timer delay 5
 vrrp vrid 3 track interface GigabitEthernet0/0/0 reduced 30
 vrrp vrid 2 virtual-ip 123.1.1.254

[R2-acl-basic-2000]dis this
[V200R003C00]
#
acl number 2000  
 rule 5 permit source 10.1.0.0 0.0.255.255 
 

[R2-GigabitEthernet0/0/0]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/0
 ip address 102.1.1.1 255.255.255.0 
 nat outbound 2000

 

 

菠萝果冻
关注
第一二天作业-分流互备OSPF做法
wdmzjzblgd的博客
01-17 537
二：分流互备OSPF做法 - 分流互备OSPF做法配置命令 - 在核心交换机SW1和SW2上创建两个VPN空间实现OSPF之间的隔离 [SW1]dis current-configuration configuration vpn-instance #ip vpn-instance 2 - 创建空间2来专门走VLAN2的流量ipv4-family route-distinguisher 2:2 #ip vpn-instance 3 - 创建空间3来专门走VLAN3的流量ipv4-f...
H3C S5500核心交换机策略路由调度流量到不同的路由设备
weixin_33670786的博客
12-01 667
 场景描述: 一台华为AR系列路由器(图中R1),一台H3C MSR系列路由器,                  一台H3C S5500 核心交换机.                   AR路由器接入WAN1和WAN2两条线路,H3C路由器接入WAN3线路无线网络专用.                   内网使用172.16.x.x/24 ; wifi 使用172.16.100.0/23  ...
VRRP协议原理与配置
sj199728的博客
02-11 617
VRRP虚拟路由器冗余协议
利用交换机分开上下行流量
redwingz的博客
09-04 2241
配置两台华为交换机，实现在拓扑中仅一个方向的流量通过LINUX网桥，PC-A（10.75.101.1）到PC-B（10.75.200.1）的流量经过LINUX网桥B，PC-B到PC-A的流量经过LINUX网桥A。 交换机-A配置 &lt;HUAWEI&gt; &lt;HUAWEI&gt;system-view  Enter system view, return user view wit...
双网关多发选收配置实验案例（5G CPE场景）
qq_53108686的博客
11-11 1706
双网关多发选收配置实验案例（5G CPE场景）
第五天作业
wdmzjzblgd的博客
01-21 1077
3-M-LAG 方案（E Trunk主备结构》》M LAG 负载分流）：即跨设备链路聚合组，一种跨设备链路聚合机制，将一台设备与另外两台设备进行跨设备链路聚合，从而把链路可靠性从单板级提高到了设备级，组成双活系统，还可以支持负载分担 简化组网及配置可以将 M-LAG 理解为一种横向虚拟化技术，将双归接入的两台设备在逻辑上虚拟成一台设备。M-LAG提供了一个没有环路的二层拓扑同时实现冗余备份，不再需要繁琐的生成树协议配置，极大的简化了组网及配置，独立升级两台设备可以分别进行升级，保证有一台设...
韩顺平30天javaQQ通信作业扩展-完成离线提醒及接收接收
zzjjj11111111的博客
01-16 2943
韩顺平30天javaQQ通信作业扩展-完成用户离线提醒及接收接收。对应708集
软件工程实践第二次作业 处理世界游泳锦标赛跳水项目相关数据
最新发布
zlq22xjy的博客
02-29 862
Java处理世界游泳锦标赛项目数据
第二课 大数据技术之Fink1.13的实战学习-API操作
QnHyn
06-11 590
fink api
交换机二级可以分流么_从头到脚科普一下网络分流器
weixin_39992665的博客
11-25 1383
新的一年就要有新的开始，在做好病毒防疫工作的同时，也要及时的补充知识，丰富自己。今天，小月月带大家认识一下一款网络安全监控领域中非常常见，又十分有用的产品——TAP交换机(网络分流器)。01 什么是TAP-网络分流器也许你第一次听说TAP交换机这个名字。TAP (Terminal Access Point)，还有人称它为NPB (Network Packet Broker)，或者汇聚分流器。TAP...
交换机二级可以分流么_交换机的选择
weixin_39838758的博客
11-27 522
由于办公网络的通信量不是很大，而且网络应用相对简单，所以接入层和汇聚层交换机均采用二或三层固定端口交换机，核心交换机则采用三层模块化交换机。考虑到对网络接入和网络安全的管理，所有交换机全部采用可网管交换机。办公网络(如行政办公网络、企业办公网络、事业办公网络等)通常具有以下特点。● 办公网络、特别是行政办公网络非常注重安全性，所以，通常要求实现对每台计算机的访问控制。● 办公网络中传输的是大量数据...
网络工程师--网络规划和设计案例分析（8）
mailtolaozhao的博客
04-12 3803
网络工程师--网络规划和设计案例分析
小于1000人且有vlan划分、分层，使用路由协议，生成树和核心交换机都采用冗余和分流的网络设计与配置
Tony_long7483的博客
12-15 1033
1.接入层划分vlan，核心交换机设置vlanif网关 [SW3]vlan batch 10 20 [SW3-Ethernet0/0/3]port link-type access [SW3-Ethernet0/0/3]port default vlan 10 [SW3-Ethernet0/0/4]port link-type access [SW3-Ethernet0/0/4]port default vlan 20 [SW3-Ethernet0/0/1]port link-type trunk [SW.
交换机流量控制测试
jian131826的博客
02-27 8593
1.交换机开启流控功能，流量控制改为启用； 2.用3根网线把交换机和测试仪连接起来； 3.测试仪开启流控； 4.测试仪2个端口，每个端口发1G流量，第三个端口发2个500M流量，如下； 5.开始测试，可以看到2个发送1G流量的端口只发送一半的流量，流量控制正确； 6.在测试仪抓包查看流量报文； 7.交换机关闭流控，再次测试，2个发送1G流量的端口都是发送1G的流量，丢了一半的包； 8.抓包分析，无...
交换机二级可以分流么_如何把二级路由器当交换机使用
weixin_39631632的博客
12-08 479
路由器如何作交换机？很多朋友都有这样的想法，那么如何实现呢？一、把二级路由器当作改成交换机这个也就是我们常说的，把二级路由器当交换机用的方法，也可以实现路由器2上网。1、修改路由器2的LAN口ip地址把路由器2插上电源后，用路由器2厂家给的登陆地址，直接进入路由器2中，修改二级路由器LAN口IP地址：在二级路由器的设置界面，点击“LAN口设置”——>设为”手动“修改IP地址修改为：192.1...
华为三层架构实验
procedure_happy的博客
01-20 1445
拓扑图如上，该实验需要实现LSW3和LSW4互为vlan2和vlan3的主网关，且做到热机互备，另外需要实现vlan2通过R1去AR1，vlan3通过R2去AR1。 一、二层配置 1.vlan的创建及将接口划入相应的vlan LSW1 vlan batch 2 to 3 interface GigabitEthernet0/0/3 [s1-GigabitEthernet0/0/3]port link-type access port default vlan 2 stp edged-po...
MSTP多区域生成树协议(转载)
Shadow__Flow的博客
07-20 1028
转载自：https://blog.youkuaiyun.com/qq_38265137/article/details/80404385 简介 多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的生成树协议，通过生成多个生成树，来解决以太网环路问题。 目的： 在以太网中部署MSTP协议后可实现如下功能： 形成多棵无环路的树，解决广播风暴并实现冗余备份。 多棵生成树在VLAN间实现负载均衡，不同VLAN的流量按照不同的路径转发。 MSTP原理描述 ST
华为端口聚合命令_华为S5735交换机基本设置-端口聚合lacp
热门推荐
weixin_42297810的博客
02-11 1万+
查看当前端口配置信息：]dis this1、不同vlan不同网段互通创建vlan[Huawei]vlan batch 10 20配置接口加入vlan[Huawei]interface g0/0/1[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei-GigabitEthernet0/0/1]port default vlan 10[Hu...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值