W poprzednim wideo zrobiliśmy przełącznik 1, drzewo główne Spanning Tree
dla VLAN 10 i VLAN 1, a także
wykonaliśmy przełącznik 2 drzewa głównego drzewa spinającego dla sieci VLAN
20, co można zobaczyć jako przykład, przechodząc do
przełącznika 1 i wpisując show-drzewo opinające
vlan 10 Zwróć uwagę, że ten przełącznik lub ten most jest podstawowym
drzewem spinającym dla VLAN 10, a także głównym drzewem spinającym dla VLAN
1 tutaj jest
przełącznik 2, więc pokazuj drzewo-opinające vlan 20 ten przełącznik lub
mostek jest korzeniem dla VLAN 20.
Powodem, dla którego używamy wyrażenia bridge zamiast przełączania
w Spanning Tree, jest to,
że Spanning Tree istnieje od dłuższego czasu, więc
mówimy o mostach, a nie przełączamy się
w terminologii Spanning Tree.
Spanning Tree powstało, gdy zamiast przełączników używano mostów.
Mamy więc korzenie skonfigurowane w Spanning Tree.
W poprzednich filmach włączono redundancję między tymi przełącznikami.
Na przykład przełącznik 3 ma 2 łącza nadrzędne do rdzenia, a więc przełącznik
4, więc mamy nadmiarowość w warstwie 1
i warstwie 2, ale teraz musimy wprowadzić redundancję w warstwie 3.
Oto problem root 1,
który działa jako PC 1 w tej topologii w sieci VLAN 10.
Musi zostać skonfigurowany z domyślną bramą, aby przełącznik
stał się domyślnym przełącznikiem bramy
1 lub przełącznikiem 2? Oba przełączniki mają adresy IP w sieci VLAN 10.
Przełącznik 1 to 10. 1. 10. 1, a przełącznik 2 to 10. 1. 10. 2,
który przełącznik zostanie skonfigurowany jako brama domyślna i co się stanie,
gdy przełącznik zostanie wyłączony jako przykład, prawdopodobnie chcesz uczynić przełącznik 1
bramą domyślną dla routera 1, ponieważ przełącznik 1 jest korzeniem drzewa opinającego, co
powinno oznaczać, że ruch zarówno na warstwie 2,
jak i na warstwie 3 przemieści się to łącze i
dojdzie do przełączenia 1, problem
polega na tym, że w przypadku przełącznika 1 domyślna brama dla komputerów w sieci VLAN 10
i przełącznik 1 zostanie wyłączona
w miejscu, w którym komputery te będą wysyłały swój ruch?
nie będą w stanie osiągnąć
bramy domyślnej, co oznacza, że nie będą mogli wysyłać ruchu z sieci VLAN 10.
innymi słowy, nie będą mogli uzyskać dostępu
do Internetu lub innej usługi i urządzeń w oddzielnej sieci VLAN,
tak samo jest w przypadku urządzeń w sieci VLAN 20,
jeśli urządzenia VLAN 20 mają przełącznik 2 jako domyślną bramę, innymi słowy, skonfigurowaliśmy domyślna
brama jako 10. 1. 20. 2 i przełącznik
2 działa, co się dzieje?
brama domyślna jest wyłączona, co
oznacza, że nie będą mogli na przykład użyć urządzeń ping w sieci VLAN
10 lub uzyskać dostępu do urządzeń w Internecie.
W tym przypadku wykorzystywane są protokoły
nadmiarowości pierwszego przeskoku, takie jak protokół routera Hot Standby lub HSRP.
HSRP to protokół Cisco, który pozwala
na wdrożenie redundancji pierwszego skoku.
Standardową wersją protokołu jest VRRP
lub Virtual Redundancy Protocol.
Pomysł polega na tym, aby skonfigurować 2 przełączniki
z wirtualnym adresem IP. Te 2
przełączniki będą miały wybory i zdecydują,
kto jest odpowiedzialny za przekazywanie ruchu w imieniu
wirtualnego routera. W tej topologii będziemy
mieć 2 fizyczne przełączniki skonfigurowane z Adresy IP, na przykład
VLAN 10, ale wirtualny przełącznik lub router wirtualny
są tworzone za pomocą konfiguracji, a wirtualny router
lub przełącznik wirtualny staje się
bramą domyślną dla Twoich urządzeń.
Będę mówił o wirtualnych sterownikach zamiast wirtualnych
przełącznikach lub przełącznikach warstwy 3 dla większości
tej dyskusji, ponieważ tak właśnie jest napisane
i opisywane HSRP, ale w zasadzie to, co robisz na
komputerze, to konfigurujesz domyślną bramę wirtualnego przełącznika.
Logicznie router jest tworzony przez HSRP teraz ten router nie jest fizycznym routerem
lub prawdziwym routerem, który będzie istnieć w
naszej topologii.
Jest to po prostu tworzone za pomocą poleceń HSRP skonfigurowanych na przełącznikach.
Komputery PC, takie jak PC w sieci VLAN 10, zostaną skonfigurowane z domyślną bramą w
naszym przykładzie 10. 0. 254 więc
zamiast konfigurowania komputera z domyślną bramą przełącznika
1 lub przełącznika 2 domyślną bramą
jest ten wirtualny router HSRP, router HSRP będzie
miał swój własny adres IP, jak pokazano tutaj
dla VLAN 10, my także skonfigurujemy inny wirtualny router dla VLAN 20.
Ponadto router ten ma swój własny adres MAC
oparty na numerze grupy skonfigurowanym w HSRP.
Komputery nie są świadome, że rozmawiają z wirtualnym urządzeniem, o którym
myślą, że rozmawiają z fizycznym routerem, ale
w rzeczywistości rozmawiają z przełącznikami, które podszywają
się pod ten wirtualny router. Możemy
manipulować, który fizyczny przełącznik będzie aby
przekazywać ruch w imieniu wirtualnego routera poprzez zmianę priorytetu,
domyślnym priorytetem w HSRP jest 100 i najwyższy priorytet
1, więc wpływamy na HSRP, aby
przełącznik 1 stał się tak zwanym aktywnym routerem dla
VLAN 10, a przełącznik 2 będzie Router rezerwowy dla
przełącznika VLAN 20 będzie aktywnym routerem, a przełącznik 1
będzie ruterem rezerwowym, a
to dlatego, że przełącznik 1 jest
katalogiem głównym drzewa spanning dla sieci VLAN 10, a
przełącznik 2 jest katalogiem głównym drzewa spanning dla sieci VLAN 20.
Chcemy, aby ruch z tego hosta w sieci VLAN 20 był
przekierowywany do domyślnej bramy, która jest tym samym
urządzeniem, które jest katalogiem głównym drzewa opinającego.
Innymi słowy, ruch potrwa tę
ścieżkę, a nie ruch będzie musiał przejść przez wiele łączy,
aby dostać się do
bramy domyślnej tym samym tokenem, że ten przełącznik będzie aktywnym routerem lub aktywnym forwarderem dla VLAN 10,
więc ruch VLAN 10 używa tego łącza w górę
aby dostać się do katalogu głównego drzewa opinającego, a także do bramy domyślnej.