实验六-HSRP与上行链路跟踪

一 实验目的 1 组网要求 企业总部局域网采用两台核心交换机组网来提高网络可靠性 为防止二层环路 需要全网 运行 STP 将 SW1 部署为跟网桥 SW2 部署为备份跟网桥 并将接入 PC 的接口配置为 portfast 端口 SW1 SW2 之间使用链路捆绑进一步提高可靠性 同时 部署 HSRP 为内 部 vlan 提供网关冗余 本局域网有 4 个 vlan 生产业务 vlan10 办公业务 vlan11 二层交换机网管 vlan8 将 SW1 部署为 vlan8 10 11 的主网关 将 SW2 部署为 vlan11 的主网关 要求 vlan10 vlan11 的主网关跟踪上行链路 2 测试 HSRP 主备网关倒换 3 分析 PC1 ping PC2 的三层通信过程和二层通信过程 二 实验拓扑 三 实验内容 1 基本信息配置 SW1 Switch enable 进入全局模式 Switch config terminal 进入特权模式 Switch config hostname SW1 设置主机名 SW1 config no ip domain lookup 禁用域名查找 SW1 config enable password ip 设置进入特权模式密码 SW1 config line console 0 连接到 console 线口 SW1 config line logging synchronous 自动换行 SW1 config line exec t 0 超时为 0 SW1 config line password ip 设置进入 console 线口的密码 SW1 config line login 进入 console 线口是需要进行认证 SW1 config line exit 退出 console 线口 SW1 config line aux 0 进入线口 SW1 config line logging synchronous 自动换行 SW1 config line exec t 0 超时为 0 SW1 config line password bluefox 设置进入本线口的密码 SW1 config line login 设置进入线口是进行认证 SW1 config line exit 退出线口 SW1 config line vty 04 进入线口 SW1 config line logging synchronous 自动换行 SW1 config line exec t 0 超时为 0 SW1 config line password bluefox 设置进入密码 SW1 config line login 设置进入是进行认证 SW1 config line exit 退出线口 SW2 Switch enable Switch config terminal Switch config hostname SW2 SW2 config no ip domain lookup SW2 config enable password ip SW2 config line console 0 SW2 config line logging synchronous SW2 config line exec t 0 SW2 config line password ip SW2 config line login SW2 config line exit SW2 config line aux 0 SW2 config line logging synchronous SW2 config line exec t 0 SW2 config line password bluefox SW2 config line login SW2 config line exit SW2 config line vty 04 SW2 config line logging synchronous SW2 config line exec t 0 SW2 config line password bluefox SW2 config line login SW2 config line exit SW3 SW3 enable SW3 config terminal SW3 config hostname SW3 SW3 config no ip domain lookup SW3 config enable password ip SW3 config line console 0 SW3 config line logging synchronous SW3 config line exec t 0 SW3 config line password ip SW3 config line login SW3 config line exit SW3 config line aux 0 SW3 config line logging synchronous SW3 config line exec t 0 SW3 config line password bluefox SW3 config line login SW3 config line exit SW3 config line vty 04 SW3 config line logging synchronous SW3 config line exec t 0 SW3 config line password bluefox SW3 config line login SW3 config line exit RT5 Router enable Router config terminal Router config hostname RT5 RT5 config no ip domain lookup RT5 config enable password ip RT5 config line console 0 RT5 config line logging synchronous RT5 config line exec t 0 RT5 config line password ip RT5 config line login RT5 config line exit RT5 config line aux 0 RT5 config line logging synchronous RT5 config line exec t 0 RT5 config line password bluefox RT5 config line login RT5 config line exit RT5 config line vty 04 RT5 config line logging synchronous RT5 config line exec t 0 RT5 config line password bluefox RT5 config line login RT5 config line exit RT6 Router enable Router config terminal Router config hostname RT6 RT6 config no ip domain lookup RT6 config enable password ip RT6 config line console 0 RT6 config line logging synchronous RT6 config line exec t 0 RT6 config line password ip RT6 config line login RT6 config line exit RT6 config line aux 0 RT6 config line logging synchronous RT6 config line exec t 0 RT6 config line password bluefox RT6 config line login RT6 config line exit RT6 config line vty 04 RT6 config line logging synchronous RT6 config line exec t 0 RT6 config line password bluefox RT6 config line login RT6 config line exit 2 创建 vlan SW1 SW1 vlan database 进入 vlan database 模式 SW1 vlan vlan 8 创建 vlan8 SW1 vlan vlan 10 创建 vlan10 SW1 vlan vlan 11 创建 vlan11 SW1 vlan exit 退出 vlan database 模式 SW2 SW2 vlan database 进入 vlan database 模式 SW2 vlan vlan 8 创建 vlan8 SW2 vlan vlan 10 创建 vlan10 SW2 vlan vlan 11 创建 vlan11 SW2 vlan exit 退出 vlan database 模式 SW3 SW3 vlan database 进入 vlan 数据库 SW3 vlan vlan 8 创建 vlan8 SW3 vlan vlan 10 创建 vlan10 SW3 vlan vlan 11 创建 vlan11 SW3 vlan exit 退出 vlan database 模式 4 跟网桥配置 SW1 SW1 config spanning tree vlan 8 priority 0 配置 sw1 为 vlan8 的跟网桥 SW1 config spanning tree vlan 10 priority 0 配置 sw1 为 vlan10 的跟网桥 SW1 config spanning tree vlan 11 priority 0 配置 sw1 为 vlan11 的跟网桥 注 模拟器上不支持批量配置 vlan 跟网桥 只能一个一个配置 SW2 SW2 config spanning tree vlan 8 priority 4096 配置 sw2 为 vlan8 的备份网桥 SW2 config spanning tree vlan 10 priority 4096 配置 sw2 为 vlan10 的备份网桥 SW2 config spanning tree vlan 11 priority 4096 配置 sw2 为 vlan11 的备份网桥 5 二层链路捆绑 SW1 SW1 config interface range fastEthernet 0 1 2 进入端口 1 和 2 SW1 config if range switchport trunk encapsulation dot1q 设置 trunk 封装协议为 dot1q SW1 config if range switchport mode trunk 端口为 trunk 模式 SW1 config if range switchport trunk allowed vlan all 配置 trunk 允许所有 vlan 通过 SW1 config if range channel group 2 mode on 将端口 1 和 2 划分到通道组 2 中 SW1 config if range exit 退出端口 1 和 2 SW2 SW2 config interface range fastEthernet 0 1 2 进入端口 1 和 2 SW2 config if range switchport trunk encapsulation dot1q 配置 trunk 封装协议为 dot1q SW2 config if range switchport mode trunk 配置端口为 trunk 接口 SW2 config if range switchport trunk allowed vlan all 配置 trunk 允许所有 vlan 通过 SW2 config if range channel group 2 mode on 将接口 1 和 2 划分到通道组 2 中 SW2 config if range exit 退出接口 6 二层接口配置 SW1 SW1 config interface fastEthernet 0 3 进入接口 SW1 config if switchport trunk encapsulation dot1q 配置 trunk 封装协议为 dot1q SW1 config if switchport mode trunk 配置接口为 trunk 接口 SW1 config if switchport trunk allowed vlan all 配置 trunk 允许所有 vlan 通过 SW1 config if exit 退出端口 SW2 SW2 config interface fastEthernet 0 3 进入接口 SW2 config if switchport trunk encapsulation dot1q 配置 trunk 封装协议为 dot1q SW2 config if switchport mode trunk 配置接口为 trunk 接口 SW2 config if switchport trunk allowed vlan all 配置 trunk 允许所有 vlan 通过 SW2 config if exit 退出接口 SW3 SW3 config interface fastEthernet 0 10 进入接口 SW3 config if switchport mode access 配置接口为 access 接入模式 SW3 config if switchport access vlan 10 将接口划分到 vlan10 中 SW3 config if spanning tree portfast 设置接口为 portfast 模式 SW3 config if exit 退出接口 SW3 config interface fastEthernet 0 11 进入接口 SW3 config if switchport mode access 配置接口为 access 接入模式 SW3 config if switchport access vlan 11 将接口划分到 vlan11 中 SW3 config if spanning tree portfast 设置接口为 portfast 模式 SW3 config if exit 退出接口 SW3 config interface range fastEthernet 0 1 2 进入接口 1 和 2 此处为批量设置 因为两个接口的配置相同 SW3 config if range switchport trunk encapsulation dot1q 配置 trunk 的封装协议为 dot1q SW3 config if range switchport mode trunk 配置接口为 trunk 模式 SW3 config if range switchport trunk allowed vlan all 配置 trunk 允许所有 vlan 通过 SW3 config if range exit 退出接口 1 和 2 7 二层设备网管地址配置 SW3 config interface vlan 8 为 sw3 配置网管地址 SW3 config if ip address 192 168 8 132 255 255 255 128 配置 ip 地址 SW3 config if no shutdown 启用端口 SW3 config if exit 退出 8 三层接口配置 SW1 SW1 config interface vlan 8 配置 vlan8 的路由点 SW1 config if ip address 192 168 8 130 255 255 255 128 配置 ip 地址 SW1 config if no shutdown 启用 SW1 config if exit 退出 SW1 config interface vlan 10 配置 vlan10 的路由点 SW1 config if ip address 192 168 10 2 255 255 255 0 配置 ip 地址 SW1 config if no shutdown 启用 SW1 config if exit 退出 SW1 config interface vlan 11 配置 vlan11 的路由点 SW1 config if ip address 192 168 11 2 255 255 255 0 配置 ip SW1 config if no shutdown 启用 SW1 config if exit SW2 SW2 config interface vlan 8 配置 vlan8 的路由点 SW2 config if ip address 192 168 8 131 255 255 255 128 配置 ip 地址 SW2 config if no shutdown 启用 SW2 config if exit 退出 SW2 config interface vlan 10 配置 vlan10 的路由点 SW2 config if ip address 192 168 10 3 255 255 255 0 配置 ip 地址 SW2 config if no shutdown 启用 SW2 config if exit 退出 SW2 config interface vlan 11 配置 vlan11 的路由点 SW2 config if ip address 192 168 11 3 255 255 255 0 配置 ip SW2 config if no shutdown 启用 SW2 config if exit SW1 上行链路 SW1 config interface fastEthernet 0 12 进入接口 SW1 config if no switchport 配置接口为三层接口 SW1 config if ip address 192 168 9 1 255 255 255 252 为接口配置 IP 地址 SW1 config if no shutdown 打开接口 SW1 config if exit 退出接口 RT5 config interface ethernet 0 0 进入接口 RT5 config if ip address 192 168 9 2 255 255 255 252 配置 IP 地址 RT5 config if no shutdown 打开接口 RT5 config if exit 退出接口 SW2 上行链路 SW2 config interface fastEthernet 0 12 进入接口 SW2 config if no switchport 配置接口为三层接口 SW2 config if ip address 192 168 9 5 255 255 255 252 配置 IP 地址 SW2 config if no shutdown 打开接口 SW2 config if exit 退出接口 RT6 config interface ethernet 0 0 进入接口 RT6 config if ip address 192 168 9 6 255 255 255 252 配置 IP 地址 RT6 config if no shutdown 打开端口 RT6 config if exit 退出端口 9 HSRP 部署 SW1 上的 HSRP 配置 SW1 config interface vlan 8 SW1 config if standby 8 ip 192 168 8 129 配置 HSRP 组 8 的虚 IP SW1 config if standby 8 priority 120 设置组 8 的优先级 SW1 config if standby 8 preempt 配置组 8 的抢占 SW1 config if exit SW1 config interface vlan 10 SW1 config if standby 10 ip 192 168 10 1 配置组 10 的虚 IP SW1 config if standby 10 priority 120 配置组 10 的优先级 SW1 config if standby 10 preempt 配置组 10 的抢占 SW1 config if standby 10 track fastethernet 0 12 30 配置 HSRP 组 10 跟踪上连接口 上连接口 DOWN 时优先级减 30 SW1 config if exit SW1 config interface vlan 11 SW1 config if standby 11 ip 192 168 11 1 配置组 11 的虚 IP SW1 config if standby 11 preempt 配置组 11 的抢占 SW1 config if exit SW2 上 HSRP 的配置 SW2 config interface vlan 8 SW2 config if standby 8 ip 192 168 8 129 配置组 8 的虚 IP SW2 config if standby 8 preempt 配置组 8 的抢占 SW2 config if exit SW2 config interface vlan 10 SW2 config if standby 10 ip 192 168 10 1 配置组 10 的虚 IP SW2 config if standby 10 preempt 配置 10 的抢占 SW2 config if exit SW2 config interface vlan 11 SW2 config if standby 11 ip 192 168 11 1 配置组 11 的虚 IP SW2 config if standby 11 priority 120 配置组 11 的优先级 SW2 config if standby 11 preempt 配置组 11 的抢占 SW2 config if standby 11 track fastethernet 0 12 30 配置组 11 跟踪上连接口 上连接口 down 时优先级减 30 SW2 config if exit 注 不配置优先级时默认是 100 10 开启三层交换路由功能 SW1 config ip routing SW2 config ip routing 11 静态路由 SW1 config ip route 192 168 9 4 255 255 255 252 192 168 10 3 SW2 config ip route 192 168 9 0 255 255 255 252 192 168 10 2 RT5 config ip route 0 0 0 0 0 0 0 0 192 168 9 1 RT6 config ip route 0 0 0 0 0 0 0 0 192 168 9 5 四 实验结果 SW1 show standby brief P indicates configured to preempt Interface Grp Prio P State Active Standby Virtual IP Vl8 8 120 P Active local 192 168 8 131 192 168 8 129 Vl10 10 120 P Active local 192 168 10 3 192 168 10 1 Vl11 11 100 P Standby 192 168 11 3 local 192 168 11 1 SW2 show standby brief P indicates configured to preempt Interface Grp Prio P State Active Standby Virtual IP Vl8 8 100 P Standby 192 168 8 130 local 192 168 8 129 Vl10 10 100 Standby 192 168 10 2 local 192 168 10 1 Vl11 11 120 P Active local 192 168 11 2 192 168 11 1 Show running config 信息截取 SW1 interface Vlan8 ip address 192 168 8 130 255 255 255 128 standby 8 ip 192 168 8 129 standby 8 priority 120 standby 8 preempt interface Vlan10 ip address 192 168 10 2 255 255 255 0 standby 10 ip 192 168 10 1 standby 10 priority 120 standby 10 preempt interface Vlan11 ip address 192 168 11 2 255 255 255 0 standby 11 ip 192 168 11 1 standby 11 preempt SW2 interface Vlan8 ip address 192 168 8 131 255 255 255 128 standby 8 ip 192 168 8 129 standby 8 preempt interface Vlan10 ip address 192 168 10 3 255 255 255 0 standby 10 ip 192 168 10 1 standby 10 preempt interface Vlan11 ip address 192 168 11 3 255 255 255 0 standby 11 ip 192 168 11 1 standby 11 priority 120 standby 11 preempt 全网连通性测试 PC1 VPCS 1 ping 192 168 8 132 192 168 8 132 icmp seq 1 timeout 192 168 8 132 icmp seq 2 time 35 000 ms 192 168 8 132 icmp seq 3 time 44 000 ms 192 168 8 132 icmp seq 4 time 13 000 ms 192 168 8 132 icmp seq 5 time 49 000 ms VPCS 1 ping 192 168 11 100 192 168 11 100 icmp seq 1 time 11 000 ms 192 168 11 100 icmp seq 2 time 10 000 ms 192 168 11 100 icmp seq 3 time 45 000 ms 192 168 11 100 icmp seq 4 time 10 000 ms 192 168 11 100 icmp seq 5 time 10 000 ms VPCS 1 ping 192 168 9 2 192 168 9 2 icmp seq 1 time 51 000 ms 192 168 9 2 icmp seq 2 time 14 000 ms 192 168 9 2 icmp seq 3 time 21 000 ms 192 168 9 2 icmp seq 4 time 43 000 ms 192 168 9 2 icmp seq 5 time 13 000 ms VPCS 1 ping 192 168 9 6 192 168 9 6 icmp seq 1 time 59 000 ms 192 168 9 6 icmp seq 2 time 12 000 ms 192 168 9 6 icmp seq 3 time 17 000 ms 192 168 9 6 icmp seq 4 time 15 000 ms 192 168 9 6 icmp seq 5 time 19 000 ms PC2 VPCS 2 ping 192 168 10 100 192 168 10 100 icmp seq 1 timeout 192 168 10 100 icmp seq 2 time 14 000 ms 192 168 10 100 icmp seq 3 time 11 000 ms 192 168 10 100 icmp seq 4 time 10 000 ms 192 168 10 100 icmp seq 5 time 46 000 ms VPCS 2 ping 192 168 8 132 192 168 8 132 icmp seq 1 timeout 192 168 8 132 icmp seq 2 timeout 192 168 8 132 icmp seq 3 timeout 192 168 8 132 icmp seq 4 time 21 000 ms 192 168 8 132 icmp seq 5 time 9 000 ms VPCS 2 ping 192 168 8 132 192 168 8 132 icmp seq 1 time 28 000 ms 192 168 8 132 icmp seq 2 time 10 000 ms 192 168 8 132 icmp seq 3 time 14 000 ms 192 168 8 132 icmp seq 4 time 9 000 ms 192 168 8 132 icmp seq 5 time 44 000 ms VPCS 2 ping 192 168 9 6 192 168 9 6 icmp seq 1 timeout 192 168 9 6 icmp seq 2 time 31 000 ms 192 168 9 6 icmp seq 3 time 18 000 ms 192 168 9 6 icmp seq 4 time 16 000 ms 192 168 9 6 icmp seq 5 time 18 000 ms VPCS 2 ping 192 168 9 2 192 168 9 2 icmp seq 1 timeout 192 168 9 2 icmp seq 2 timeout 192 168 9 2 icmp seq 3 time 22 000 ms 192 168 9 2 icmp seq 4 time 21 000 ms 192 168 9 2 icmp seq 5 time 88 000 ms HSRP 主备切换测试 将 SW1 上的 fa0 12shutdown 后 SW1 show standby brief P indi