二、交换机的HSRP设置
两台核心交换机之间启用HSRP。针对行业内业务所在的多个虚网段，每个虚网段都建立一个热备份组，两台核心交换机承担不同的活动、备份网络设备角色，使得完成热备份协议配置后，局域网内两台核心交换机可以分别作为不同虚拟网的活动、备份交换设备，服务不同的业务，实现负载均衡，减轻目前单台核心交换机的工作压力，使局域网效率更高、可靠性更强。具体分配办法是：设有两个虚拟网，分别为VLAN1和VLAN2。
设虚网1以交换机S1为活动交换机，交换机S2为热备份交换机，虚网2用交换机S2为活动交换机，交换机S1为热备份交换机。当交换机S1故障时,交换机S2收不到S1的hell信息而自动成为VLAN1的活动交换机,若交换机S1与路由器的端口DOWN，S1交换机在VLAN1中的优先值减10(105-10=95)小于交换机S2在VLAN1中的优先值100，S2成为VLAN11的活动交换机。若S1恢复正常，S1重新成为VLAN1的活动交换机。若有多个虚拟网，如VLAN3、VLAN4。同样可将VALN3以S1为活动交换机，S2为备份交换机，VLAN4以S1为备份交换机，S2为活动交换机。
两台核心交换机的HSRP配置如下表一所示：
|
交换机S1 |
交换机S2 |
|
interface vlan 1 定义虚网号。 ip address 10.170.1.1 255.255.255.0定义虚网1 IP地址。 no ip redirects standby 101 ip 10.170.1.3 定义101热备份组IP地址。 standby 101 priority 105 定义交换机S1在101组的优先级为105。优先级大的为热备份组活动交换机 standby 101 preempt启用10１组的hsrp抢占功能。 standby 101 authentication ******设置101组的身份验证串。 standby 101 track interface 4/24 定义101组跟踪的接口。 interface vlan 2 定义虚网号。 ip address 10.170.2.2 255.255.255.0 定义虚网2 I P地址。 no ip redirects standby 102 ip 10.170.2.3 255.255.255.0定义102热备份组IP地址。 standby 102 priority 100 定义交换机S1在101组的优先级。 standby 102 preempt 启用102组的hsrp抢占功能。 standby 102 authentication ****** 设置102组的交换机身份验证串。 standby 102 track interface |
interface vlan 1定义虚网号。 ip address 10.170.1.2 255.255.255.0定义虚网1 IP地址。 no ip redirects standby 101 ip 10.170.1.3 定义101热备份组IP地址。 standby 101 priority 100 定义交换机S2在101组的优先级。 standby 101 preempt 启用１01组的hsrp抢占功能。 standby 101 authentication ******设置101组的身份验证串。 standby 101 track interface 4/24 定义101组跟踪的接口。 interface vlan 2 定义虚网号。 ip address 10.170.2.1 255.255.255.0定义虚网2 IP地址。 no ip redirects standby 102 ip 10.170.2.3 255.255.255.0定义102热备份组1IP地址。 standby 102 priority 105 定义交换机S2在101组的优先级105。优先级大的为热备份组活动交换机.。 standby 102 preempt 启用１02组的hsrp抢占功能。 standby 102 authentication ****** 设置102组的交换机身份验证串。 standby 102 track interface |
