网络设备热备份.doc

网络设备热备份一个较简单且能较好地实现网络设备热备份的网络拓扑结构图如图1。在核心交换机和路由器上进行了基本配置以及QoS配置后，就可以进行热备份配置。两台核心交换机配置在同一个VTP域内，原核心交换机采用VTP Server模式，新核心交换机以及原有楼层交换机使用VTP Client模式，以分发、学习和同步管理域VLAN信息。等到新核心交换机正常运行一段时间后，可以将新核心交换机VTP模式改为Server,这两个VTP Server可以同步并互为备份。交换机配置Vtp domain group1Vtp mode server(新交换机为client)Vtp version 2Vtp password 1234567Vtp pruning(新交换机不配置，因为是client)两台核心交换机之间核心交换机与楼层交换机之间启用trunk:Interface x/ySwitchport trunk encapsu-lation dotlqSwitchport mode trunk新旧核心交换机上进行根桥配置，以实现负载均衡。原核心交换机：(config)#spanning-tree vlan 1-5 root primary(config)#spanning-tree vlan 5-10 root secondary新核心交换机：(config)#spanning-tree vlan 5-10 root primary(config)#spanning-tree vlan 1-5 root secondary热备份协议设置原核心交换机（F2/1连接原路由器）：Interface vlan 1Ip address 9.1.1.157 255.255.255.224(VLAN1在原核心交换机上的实地址)No ip redirectsStandby 101 ip 9.1.1.158(VLAN1加入备份组101，备份组的虚拟地址为9.1.1.158)Standby 101 priority 120(因为VLAN1在原交换机上是主根桥，所以在原核心交换机备份组101的优先级较高，为120。)Standby 101 preempt(配置热备份抢占) Standby 101 authentication*(配置热备份认证)Standby 101 track inter-face F2/1 30(跟踪接口F2/1，一旦该接口不可用，备份组101在原交换机上的优先级降为90。)Interface vlan 6Ip address 9.1.2.253 255.255.255.0No ip redirects Standby 106 ip 9.1.2.254Standby 106 priority 100Standby 106 preemptStandby 106 authentication*Standby 106 track interface F2/1 30新核心交换机（F4/1连接新路由器）：Interface vlan 1Ip address 9.1.1.156 255.255.255.224（VLAN1在新交换机上的实地址）No ip redirectsStansdby 101 ip 9.1.1.158(VLAN1 加入备份组101，备份组的虚拟地址为9.1.1.158)standby 101 priority 100(因为VLAN1在新交换机上是次根桥，所以在新交换机备份组101的优先级较低，为100。)Standby 101 preempt(配置热备份抢占)Standby 101 authentication*(配置热备份认证)Standby 101 track inter-face F4/1 30(跟踪接口F4/1，一旦该接口不可用，备份组101在新交换机上的优先级降为70。)。Interface vlan 6Ip address 9.1.1.252 255.255.255.0No ip redirectsStandby 106 ip 9.1.2.254Standby 106 priority 120Standby 106 preemptStandby 106 authentication*Standby 106 track inter-face F4/1 30这样，备份组101在原交换机上的状态是活动的，而在新交换机上的状态是备份，如果原交换机上F2/1变为不可用（如旧交换机或旧路由器出现故障），则优先级降为90（低于新交换上的优先级），于是备份组101在新交换机上的状态变为活动，而在原交换机上变为备份。其他备份组状态变化也是这个原理。在新旧路由器上分别配置好路由以及其他设置后，就可以实现网络的热备份，如果旧