Oto przełącznik 2, włącz konfigurację conf t int vlan 10, ważne jest, aby ten sam numer grupy był
używany po obu stronach, w przeciwnym razie będziemy mieć 2 aktywne
routery w różnych grupach i chcesz to zrobić, jeśli
chcesz podzielić obciążenie w sieci VLAN
i użycie 2 oddzielnych adresów IP.
ale Nie zrobimy tego teraz,
ponieważ chcieliśmy, aby wybory odbywały
się między tymi 2 przełącznikami dla tego samego wirtualnego routera.
Tak więc określimy adres IP, a adres IP w naszym
przypadku to 10. 1. 10. 254
możemy teraz trafić powrót karetki i
domyślnie nie zmienimy priorytetu, to jest 100, więc jeśli skonfigurujemy to ponownie jako 100 i
wpisz do sh run int vlan
10 zauważysz, że priorytet nie wyświetla się,
ponieważ jest to domyślnie
jeszcze raz.
Więc wszystko, co muszę skonfigurować, to
polecenie, a teraz, gdy wpisujemy tryb
gotowości, widzimy, że dla grupy 1 w sieci VLAN 10 router lokalny to router rezerwowy,
w którym wirtualny adres IP to
10. 1. 10. 254
to wirtualny router HSRP, który został skonfigurowany.
Wirtualny adres MAC i czas
wstrzymania są ustawione na wartości domyślne, upewnij się, że ustawiłeś je tak samo, jeśli je zmienisz,
więc upewnij się, że są one takie same na obu routerach.
W tym przykładzie wyłączenie jest wyłączone. Aktywny router
ma 10. 1. 10. 1, a
priorytet wynosi 200, innymi słowy, przełącznik 1 jest
aktywnym routerem i ma priorytet równy 200, lokalny router jest
routerem rezerwowym i ma domyślny priorytet równy 100.
Powrót do przełącznika 1 show standby pokazuje,
że router jest nadal aktywny, więc lokalny router jest aktywny, ale
router rezerwowy ma 10. 1. 10. 2 innymi
słowy, przełącznik 2 jest teraz pokazany z priorytetem 100.
W ten sposób konfigurujesz podstawowe HSRP na aktywnym routerze,
my to skonfigurowaliśmy i na routerze
rezerwowym, konfigurujemy tylko jedno polecenie.
Teraz, gdy zrobimy to na routerze 1, który działa jak
nasz komputer, zobaczmy, czy możemy pingować wirtualny router.
Więc ping 10. 1. 10. 254
działa ping i jeśli wpisuję adres IP routera wirtualnego, adres MAC wirtualnego routera.
Teraz to coś nie istnieje, nawet jeśli je wyłączę.
Router nie jest fizycznie połączony z naszą topologią na GNS3, pokazuję
tylko ikonę, aby pokazać, jak pasuje do topologii.
Więc nie jest włączony, nie jest
podłączony fizycznie nigdzie, ale router 1 działający jako PC 1 może pingować ten adres IP,
ponieważ w rzeczywistości jest to pingowanie
przełącznika 1, więc na przełączniku 1 możemy użyć debugowania, debugowania ip
icmp wrócić do routera 1 i komunikat otrzymywały wyjście na konsoli przełącznika 1, wysyłając odpowiedź echa z
powrotem do 10. 1. 10. 11, który jest routerem 1 działającym jako
komputer PC 1 ze źródłowego adresu IP 10. 1. 10. 254 adres IP
routera wirtualnego, aby debugować ip icmp na routerze 1, działając jako nasz komputer, zauważ, że ten
komputer wierzy, że rozmawia z tym adresem IP i wierzy, że rozmawia
z tym adresem MAC, podczas gdy w
rzeczywistości komunikuje się z przełącznikiem 1.
Teraz, zanim uruchomimy test i test zakończy się niepowodzeniem,
musimy skonfigurować HSRP w sieci VLAN 20, a następnie
będziemy mogli przetestować łączność między
routerem 1 a routerem 2,
a następnie sprawdzić, co się stanie, gdy interfejs się
wyłączy. Wyłączę debugowanie na przełączniku 1 przejdź do numeru
grupy w trybie gotowości VLAN 20 Podam 1, aby pokazać, że możesz
używać tego samego numeru grupy
w różnych sieciach VLAN, ale są one oddzielone od
siebie, ponieważ znajdują się
w różnych adresach IP
sieci VLAN10. 1. 20. 254
w tym przykładzie, więc VLAN 20
wirtualny adres IP to wszystko, co mam zamiar
skonfigurować na przełączniku 1 Chciałbym pokazać, jak działa pierwszeństwo, więc zamierzam odczekać chwilę, aby
ten router mógł stać
się aktywnym routerem a następnie włączę
prewencję na przełączniku 2, aby pokazać,
że zmusza się, aby stać się aktywnym routerem dla tej
sieci VLAN, gdy włączymy pierwszeństwo.
Tak więc status mówi, że zmienił się na aktywny, ale ten
wynik jest, gdy był jeszcze na etapie mówienia.
Tak aktywny router jest nieznany, router w trybie gotowości
jest nieznany, priorytet lokalny to 100, aktywny wirtualny adres MAC jest
nieznany, ale kiedy pokażemy ponownie stan
gotowości router lokalny jest teraz aktywny, router w trybie gotowości jest
nieznany, więc aktywny router jest lokalnym routerem używającym tego adresu MAC.
Więc jest to ten sam adres MAC w VLAN
10 i VLAN 20,
ale nie powoduje konfliktu, ponieważ adres MAC znajduje
się na adresach warstwy 2 i
jest zawarty w odpowiedniej sieci VLAN,
więc pokaż interfejs uruchamiania vlan 20, który jest konfiguracją HSRP na
przełączniku 1 dla VLAN 20 na switch 2 teraz, int vlan
20 standby group number 1 IP 10. 1. 20. 254 stan oczekiwania 1 priorytet 200,
zobaczmy więc, czy zmusza się on do aktywacji bez
słowa kluczowego prewencja, więc pokazanie wyłączenia w
trybie gotowości jest obecnie wyłączone, jest w stanie
mówienia i po prostu przechodzi w tryb
gotowości, więc zauważ, mimo że ten router ma wyższy priorytet 200 aktywny
router pozostaje aktywnym routerem,
ponieważ nie wprowadziliśmy słowa
kluczowego "preempt", aby zmusić ten router
do zostania aktywnym routerem, w którym używamy komendy standby 1
standby i co powinniśmy zobaczyć i tak się właśnie stało.
Zwróć uwagę na zmianę stanu na
aktywną, więc dla grupy VLAN 20 stan właśnie się zmienił
i widzimy to na wyjściu.
Zauważ, że komenda show standby
ponownie zauważa, że router lokalny jest aktywnym routerem
dla VLAN 20 grupy 1, a router rezerwowy
to przełącznik 1, który możemy zobaczyć jako przykład zmiany stanu na przełączniku
1, więc wymuszenie zmusza lokalny przełącznik w tym
przykładzie do aktywny router dla VLAN 20.
Więc co zrobiliśmy, przełącznik 1 jest aktywnym
routerem dla VLAN 10 przełącznik 2 jest aktywnym routerem dla
VLAN 20, w którym skonfigurowaliśmy HSRP na
obu sieciach VLAN, więc następnym krokiem jest skonfigurowanie domyślnych bramek
na komputerach PC, a następnie przetestowanie łączność po zaniku interfejsu.