Im vorigen Video haben wir switch 1 als Spanning
Tree-Stamm für VLAN 10 und VLAN 1
sowie als 2 zum Spanning Tree-Stamm für VLAN 20
definiert. Dies können wir als Beispiel sehen,
indem wir in Schalter 1 gehen
und show spanning-tree eingeben vlan 10 Beachten Sie, dass dieser Switch
oder diese Bridge der Spanning Tree-Stamm für VLAN 10 sowie der
Spanning Tree-Stamm für
VLAN 1 ist. Hier ist der Switch 2, also
zeigen Sie den Spanning-Tree-vlan 20.
Der Grund, warum wir Term-Bridge anstelle von Switching
in Spanning Tree verwenden, ist
wiederum, dass Spanning Tree schon lange existiert, also
sprechen wir in der Spanning-Tree-Terminologie eher von
Bridges als von Switches.
Spanning Tree wurde entwickelt, wenn anstelle von Switches Bridges verwendet wurden.
Wir haben also die Wurzeln in Spanning Tree konfiguriert.
In früheren Videos haben wir die Redundanz zwischen diesen Switches aktiviert.
So hat der Switch 3 beispielsweise zwei Uplinks zum Kern und somit zum Switch 4,
so dass wir Redundanz auf Layer 1 und
Layer 2 haben. Jetzt müssen wir Redundanz auf Layer 3 implementieren.
Hier ist das Problem
root 1, das in dieser Topologie als PC 1 fungiert, in VLAN 10.
Es muss mit dem Standard-Gateway konfiguriert werden, sodass
der Switch zu seinem Standard-Gateway wird.
Switch 1 oder Switch 2? Beide Switches haben IP-Adressen in VLAN 10.
Schalter 1 ist 10. 1. 10 1 und Schalter 2 ist 10. 1. 10 2
Welcher Switch als Standardgateway konfiguriert wird und was passiert, wenn
dieser Switch als Beispiel ausfällt, möchten Sie wahrscheinlich einen Switch
1 als Standardgateway für Router 1 verwenden, da Switch 1 der Stamm des
Spanning Tree ist, der diesen Verkehr bedeuten
soll Sowohl auf Layer 2 als auch auf Layer 3
wird diese Verbindung durchlaufen und
Switch 1 wird angezeigt. Das Problem besteht darin, dass Switch 1 das Standard-Gateway für PCs
in VLAN 10 ist und
Switch 1 ausfällt. Wo werden diese PCs ihren Datenverkehr senden?
Sie können ihr Standard-Gateway
nicht erreichen, was bedeutet, dass sie keinen Datenverkehr von VLAN 10 senden können.
Mit anderen Worten, sie können
nicht auf das Internet oder andere Dienste und Geräte
in einem separaten VLAN zugreifen. Gleiches gilt für Geräte
in VLAN 20, wenn VLAN 20-Geräte den Switch 2 als Standardgateway haben
Standard-Gateway als 10. 1. 20 2 und Schalter
2 geht runter, was passiert dann?
Das Standardgateway ist inaktiv,
was bedeutet, dass sie nicht in der Lage sind, Geräte in VLAN 10
zu pingen oder auf Geräte im Internet zuzugreifen.
Hier werden also First-Hop-Redundanzprotokolle
wie das Hot Standby-Router-Protokoll oder HSRP verwendet.
HSRP ist ein Protokoll des Cisco-Protokolls,
mit dem Sie First-Hop-Redundanz implementieren können.
Die Industriestandardversion des Protokolls ist VRRP
oder Virtual Router Redundancy Protocol.
Die Idee hier ist, dass Sie Ihre 2 Switches
mit einer virtuellen IP-Adresse konfigurieren. Diese
2 Switches haben die Wahl, wer
für die Weiterleitung des Datenverkehrs für einen virtuellen
Router zuständig ist. In dieser Topologie
haben wir 2 physische Switches, die mit konfiguriert sind IP-Adressen in
VLAN 10, aber ein virtueller Switch oder ein
virtueller Router wird durch die Konfiguration erstellt, und
dieser virtuelle Router oder virtuelle Switch
wird zum Standard-Gateway für Ihre Geräte.
Ich werde für den Großteil dieser Diskussion eher
über virtuelle Router als über virtuelle Switches oder
Layer-3-Switches sprechen, denn so wird HSRP geschrieben
und beschrieben. Im Wesentlichen wird jedoch die Konfiguration eines Standard-Gateways
eines virtuellen Switch auf Ihrem PC ausgeführt.
Logischerweise wird ein Router durch HSRP erstellt. Dieser Router ist kein physischer oder
realer Router, der in unserer Topologie vorhanden
sein wird.
Es wird einfach über die auf den Switches konfigurierten HSRP-Befehle erstellt.
PCs wie der PC in VLAN 10 werden in unserem Beispiel mit einem
Standard-Gateway konfiguriert. 0 Da der
PC nicht mit dem Standardgateway von Switch
1 oder Switch 2 konfiguriert ist,
ist dieser virtuelle HSRP-Router der Standardgateway. Dieser HSRP-Router
hat seine eigene IP-Adresse, wie hier für VLAN
10 gezeigt, für die wir einen anderen virtuellen Router konfigurieren VLAN 20.
Außerdem verfügt dieser Router über eine eigene MAC-Adresse, die
auf einer Gruppennummer basiert, die im HSRP konfiguriert ist.
Die PCs wissen nicht, dass sie mit einem virtuellen Gerät sprechen, von dem
sie glauben, dass sie mit einem physischen
Router sprechen, aber in Wirklichkeit sprechen sie
mit den Switches, die vorgeben, dieser virtuelle
Router zu sein. Wir können manipulieren, welcher
physische Switch verwendet wird Um den Verkehr im Namen des
virtuellen Routers durch Ändern einer Priorität weiterzuleiten, ist die Standardpriorität
in HSRP 100 und die höchste Priorität
1, sodass wir HSRP so beeinflussen, dass der Switch 1
zum aktiven Router für VLAN 10 und der Switch 2
wird Der Standby-Router für VLAN 20 ist Switch 2, der
aktive Router, und Switch
1 ist der Standby-Router. Dies liegt daran,
dass Switch 1 der Stamm in Spanning Tree für VLAN
10 und Switch 2 der Stamm in Spanning Tree für VLAN 20 ist.
Wir möchten sicherstellen, dass der Datenverkehr von diesem Host in VLAN 20
an sein Standard-Gateway weitergeleitet wird. Hierbei handelt es sich
um dasselbe Gerät, das auch ein Spanning Tree-Stamm ist.
Mit anderen Worten, der
Verkehr nimmt diesen Pfad ein, anstatt den Verkehr über
mehrere Verbindungen zu gehen,
um mit demselben Token zum Standardgateway zu gelangen. Dieser Switch ist der aktive Router oder die
aktive Weiterleitung für VLAN 10, sodass der VLAN 10-Verkehr
diesen Uplink verwendet um zum Spanning Tree-Stamm sowie zum Standard-Gateway zu gelangen.