今天我终于搞明白的HSRP的操作命令和原理-创新互联

    这本来是昨天的作业，虽然昨天晚上基本上操作成功，但是却没有完全明白它为什么要那样操作，导致完成的不那么完美，感谢我们亲爱的老师重新给我们回顾了一上午，刚刚下课的时候，在添加今天新内容的基础上，轻松的解决了这个问题。

    下面将为领会的操作步骤分享以下：

1、IP地址规划

   VLAN2 : 192.168.2.0/24  , GW - 192.168.2.254

   VLAN3 : 192.168.3.0/24  , GW - 192.168.3.254

   VLAN 4 : 192.168.4.0/24  , GW - 192.168.4.254

2、PC端配置

    配置好每台PC端的ip 、子网掩码、 网关

3、交换机配置 VLAN 以及 成员端口

   SW1：

    创建 VLAN 2 \ 3 \ 4

   SW1(config)#vlan 2

   SW1(config)#vlan 3

   SW1(config)#vlan 4

   规划成员端口：

    SW1：

   SW1(config)  #  interface  fas0/2

   SW1(config-if)#switchport mode access

   SW1(config-if)#switchport access vlan 2

   SW1(config)  # interface  fas0/3

   SW1(config-if)#switchport mode access

  SW1(config-if)#switchport access vlan 3

   SW1(config)   #interface  fas0/ 4

   SW1(config-if)#witchport mode access

   SW1(config-if)#switchport access vlan 4

4、配置核心交换机

   在 SW2 与 SW3 上分别创建 VLAN  ；

  SW2 ：

    SW2(config)#vlan 2

   SW2(config)#vlan 3

    SW2(config)#vlan 4

   SW3 ：

    SW3(config)#vlan 2

    SW3(config)#vlan 3

    SW3(config)#vlan 4

5、配置交换机之间的级联链路

    SW1：

    SW1(config)  #  interface fas0/12

    SW1(config-if) #  switchport mode trunk

     SW1(config)  # interface fas0/13

     SW1(config-if) #  switchport mode trunk

    SW2：

        SW2(config)  #  interface fas0/12

       SW2(config-if)# switchport mode trunk

        SW2(config)  #interface fas0/23

       SW2(config-if) #  switchport trunk encapsulation dotlq

       SW2(config-if)#switchport mode trunk

    SW3：

       SW3(config)  # interface fas0/13

       SW3(config-if) #  switchport mode trunk

         SW3(config-if) #interface fas0/23

       SW3(config-if) #  switchport trunk encapsulation dotlq

       SW3(config-if) #switchport mode trunk

6、配置 STP ：

    SW2 是 VLAN2\3的 STP 根交换机；

    SW3 是 VLAN 4 的 STP 根交换机；

    SW2(config)  # spanning-tree vlan 2 priority 4096

    SW2(config)  #spanning-tree vlan 3 priority 4096

    SW3(config)  #spanning-tree vlan 4 priority 4096

7、配置不同网段之间通信（路由）

    确定网关

     网关设备 - 核心交换机

 实现：

   开启路由功能，

    配置网关接口，

  SW2：

   SW2(config)  # ip routing

   SW2(config)  #interface vlan 2 - SVI;

   SW2(config-vlan)  #no shutdown

   SW2(config-vlan)  #ip address 192.168.2.254  255.255.255.0

   SW2(config)  #interface vlan 3 - SVI;

   SW2(config-vlan)#no shutdown

   SW2(config-vlan)#ip address 192.168.3.254  255.255.255.0

   SW2(config)# interface vlan 4 - SVI;

  SW2(config-vlan)#no shutdown

  SW2(config-vlan)#ip address 192.168.4.254  255.255.255.0

确保路由

  首先与对端路由器进行互联，确保直连链路互通

  SW2：

   SW2(config)# interface vlan 12

  SW2(config-if)#no shutdown

    SW2(config-if)#ip address 192.168.12.1 255.255.255.0

GW ：

 GW(config)# interface gi0/0

  GW(config-if)# no shutdown

  GW(config-if)# ip address 192.168.12.2 255.255.255.0

      其次，确保 GW 与 SW2 均有去往对方的路由

   SW2 ：

   SW2(config)#ip routing

   SW2(config)#ip route 10.10.10.0 255.255.255.0 192.168.12.2

   GW：

  GW(config)#ip route 192.168.0.0 255.255.0.0 192.168.12.1

 此时，PC-1/2/3 都可以成功访问测试主机 ；

8、考虑冗余设计

      引入并配置核心交换机 SW3 ：

 开启路由功能

 配置每个VLAN网关

 配置 SW3 与 GW 之间的互联链路

 确保 SW2 与 GW 有去往对方的路由

 为每个 VLAN 启用 HSRP ，配置虚拟网关；

 SW3：

  SW3(config)# ip routing

  SW3(config)# interface vlan 10 - SVI;

  SW3(config-vlan)#no shutdown

   SW3(config-vlan)# ip address 192.168.10.253  255.255.255.0

  SW3(config)#  interface vlan 20 - SVI;

  SW3(config-vlan)#  no shutdown

  SW3(config-vlan)#ip address 192.168.20.253  255.255.255.0

  SW3(config)#interface vlan 30 - SVI;

 SW3(config-vlan)#no shutdown

 SW3(config-vlan)#ip address 192.168.30.253  255.255.255.0

SW3：

  SW3(config)#interface vlan 13

  SW3(config)#no shutdown

  SW3(config-vlan)# ip address 192.168.13.1 255.255.255.0

GW ：

  GW(config)#interface gi0/1

   GW(config-if)#no shutdown

   GW(config-if)# ip address 192.168.13.2 255.255.255.0

 SW3 ：

  SW3(config)# ip route 10.10.10.0 255.255.255.0 192.168.13.2

GW：

  GW(config)#ip route 192.168.0.0 255.255.0.0 192.168.13.1

  SW2：

    SW2(config)#interface vlan 10

  SW2(config-vlan)#standby 10 ip  192.168.10.250

  SW2(config-vlan)#standby 10 priority 200 （105）

  SW2(config-vlan)#standby 10 preempt

   SW2(config)#interface vlan 20

   SW2(config-vlan)#standby 20 ip  192.168.20.250

  SW2(config-vlan)#standby 20 priority 200（105）

  SW2(config-vlan)#standby 20 preempt

   SW2(config)#interface vlan 30

  SW2(config-vlan)# standby 30 ip  192.168.30.250

  SW2(config-vlan)#standby 30 preempt

  SW3：

  SW3(config)#interface vlan 10

  SW3(config-vlan)#standby 10 ip  192.168.10.250SS

  SW3(config-vlan)#standby 10 preempt

  SW3(config)#interface vlan 20

  SW3(config-vlan)#  standby 20 ip  192.168.20.250

  SW3(config-vlan)#standby 20 preempt

  SW3(config)#interface vlan 30

  SW3(config-vlan)# standby 30 ip  192.168.30.250

  SW3(config-vlan)#standby 30 priority

  SW3(config-vlan)#standby 30 preempt

9、在 SW2 与 SW3 上配置 HSRP 链路跟踪(必须要做)

   SW2：

   SW2(config)#iinterface vlan 10

  SW2(config-vlan)#istandby  10 track  fas0/1

 SW2：

 SW2(config)# interface vlan 20

 SW2(config-vlan)#standby  20 track  fas0/1

 SW3：

  SW3(config)#interface vlan 30

  SW3(config-vlan)# standby  30 track  fas0/1

 (真实真机操作，系统默认优先级是100.输入上面的命令，优先级会自动减10，变成95 )

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。