雙機熱備的全面配置示例

2019-11-04 20:24:54

字體：大中小

來源：轉載

供稿：網友

　　對于某些企業或組織的某些要害業務數據的網絡傳輸,要求網絡設備高度的可靠性，而且需要維護方便。
　　
　　Cisco路由器的備份技術有多種。這里介紹一下路由器自身的備份技術及線路備份技術。
　　
　　一般來說，路由器是建立局域網與廣域網連接的橋梁。
　　
　　所謂的路由器自身的備份技術是為了解決路由器由于自身硬件（如內存、CPU）或軟件IOS的某種故障或局域端口的故障，所連接局域設備的端口或線路的故障所導致的網絡癱瘓的問題。
　　
　　路由器的備份要求至少有一臺與正在工作的主路由器功能相同的路由器，在主路由器癱瘓的情況下，以某種方式代替主路由器，為局域網用戶提供路由服務。
　　
　　對于局域網的計算機，在主路由器癱瘓的情況下，如何找到備份路由器，主要有以下集中辦法：
　　
　　PRoxy ARP
　　IRDP
　　動態路由
　　HSRP
　　　
　　
　　Proxy ARP
　　支持Proxy ARP 的計算機無論與本網段的計算機還是不同網段的計算機進入通訊都發送ARP廣播以尋找與目的地址相對應的MAC地址，這時，知道目的地址的路由器會響應ARP的請求，并將自己的MAC地址廣播給源計算機，然后源計算機就將ip數據包發給該路由器，并由路由器最終將數據包發送到目的。
　　
　　在主路由器癱瘓情況下，計算機再進行通訊時，它將繼續發送Proxy ARP廣播，備份路由器響應該請求，并進行數據傳輸。
　　
　　
　　缺點：
　　
　　假如主路由器正在傳輸數據時癱瘓，正在通信的計算機在未發送另外的Proxy ARP請求之前．根本就無法知道主路由器已癱瘓，會繼續向該路由器發包，導致傳輸中斷，正在通信的計算機只有在另外發送Proxy ARP請求或重新啟動之后才能找到備份路由器以進行傳輸。
　　
　　Ｃisco路由器支技Proxy ARP
　　
　　IRDP
　　局域網中的支持IRDP的計算機會監聽主路由器發出的“Hello”的多點廣播信息包，假如該計算機不再收到“Hello”信息時，它就會利用備份路由器進行數據傳輸。
　　
　　動態路由
　　對于某些計算機，它們本身支持RIP動態路由以尋找路由器，這種辦法的缺點是主路由器與備份路由器間的轉換較慢。
　　
　　以上三種辦法，主要都是在計算機一方采用的技術，Cisco路由器提供了HSRP技術，采用這種技術不需要計算機進行任何設置，即對計算機來說，主路由器與備份路由器之間切換是透明的，而且它們之間的切換速度較快。
　　　
　　
　　采用HSRP進行備份的一組路由器共用一個虛擬的MAC地址及虛擬IP地址，每個參與HSRP的局域端口有一個本端口的IP地址和MAC地址，每個路由器都有一個權值，權值最高的作為主路由器進行工作，其它的不工作，當主路由器癱瘓時，第二個權值最高的路由器將作為主路由器，依次類推。路由器之間定期交換權值信息以確定路由器的工作狀態。假如主路由器在一段時間內不發送這種信息包，其它備份路由器將認為該路由器已壞，權值電高的備份路由器將接管虛擬MAC地址和IP地址，并負責傳輸數據。一旦主路由器恢復正常，將自動切換回去，重新接管傳輸數據的工作，之后備份路由器停止傳輸，處于備份狀態。另外，HSRP答應路由器對某些端口的工作狀態進行監測，一旦這個端口出現故障，也進行自動切換。
　　　
　　
　　總之，對于局域網的計算機，它們的網關只有一個，即虛擬 IP 地址。所有的備份工作都由路由器自動完成。
　　
　　　
　　
　　HSRP適應于主路由器與備份路由器的線路完全一致的情況。
　　
　　使用HSRP功能，建議采用收斂速度較快的動態路由協議，如OSPF，EIGRP。
　　
　　HSRP基本配置步驟：
　　在端口配置下，設置端口 IP 地址，
　　ip address端口 IP 地址子網掩碼
　　
　　在端口配置下，啟用 HSRP 功能，并設置虛擬 IP 地址
　　standby 組號 IP 虛擬 IP 地址
　　
　　其中只有有相同組號的路由器屬于同一個hsrp組，所有屬于同一個hsrp組的路由器的虛擬地址必須一致
　　
　　在端口設置狀態下設置HSRP搶占
　　standby 組號 preempt
　　
　　該設置答應權值高于該hsrp組的其它路由器成為主路由器。所有該給路由器都應該設置此項，以便每臺路由器都可以成為其它路由器的備份路由器。假如不設置該項，即使用該路由器權值再高，也不會成為主路由器。
　　
　　設置路由器的hsrp權值
　　standby 組號 priority 權值
　　
　　假如不設置該項，缺省權值為100，其中權值數字大，則搶占為主路由器的優先權越高。
　　
　　設置hsrp組路由器身份驗證字符串
　　standby 組號 authentication 字符串
　　
　　該項設置為可選設置，假如設置該項，則該hsrp組的所有路由器都必須進行該項設置，且只有有相同字符串的該組路由器才能進行hsrp。
　　
　　設置hsrp切換時間
　　standby 組號時間參數１時間參數２
　　
　　其中時間參數1表示路由器每間隔多長時間交換一次hello信息，以表明路由器是否出現故障或工作正常。時間參數２表示在多長時間內同組的其他路由器沒有收到主路由器的信息，則公布主路由器癱瘓。該設置的缺省值分別為３秒和1０秒。假如要更改缺省值，所有同hsrp組的路由器的該項設置必須一致。
　　
　　端口跟蹤設置
　　standby 組號 track 端口號
　　
　　該項設置為可選設置
　　
　　該設置表示假如所監測的端口出現故障，則也進行路由器的切換。可以跟蹤多外端口。
　　
　　　
　　
　　注重：假如主路由器上有多條線路被跟蹤，則有一條線路出現故障時，就會切換到備份路由器上，即使其他都正常工作，直到主路由器該線路正常工作，才能重新發換過來。該項設置實現的功能在實際應用中完全可以由線路備份功能實現，而且在大多數情況下，該項設置也沒有多大意義。
　　
　　　
　　
　　另外，hsrp還有很多其它設置及應用，如感興請在Cisco站點或Cisco Document上查找，或與曉通技術支持中心聯系。
　　
　　　
　　
　　　
　　
　　實例：
　　2511-1與2511-2互為路由器備份
　　
　　　
　　
　　
　　
　　　
　　
　　2511-1的配置
　　
　　2511-1#sho run
　　
　　Building configuration…
　　
　　　
　　
　　　
　　
　　Current configuratoin:
　　
　　!
　　
　　version 11.3
　　
　　no service passWord –encryption
　　
　　!
　　
　　hostname 251l-l
　　
　　!
　　
　　enable password cisco
　　
　　!
　　
　　username 2505 password 0 cisco
　　
　　no ip domain-lookup
　　
　　!
　　
　　interface Ethernet0
　　
　　ip address 192.4.1.99 255.255.255.0
　　
　　no ip redirects
　　
　　standby 1 timers 5 15
　　
　　standby 1 priority 110
　　
　　standby 1 preempt
　　
　　standby 1 authentication cisco
　　
　　standby 1 ip 192.4.1.1
　　
　　standby 1 track Serial0
　　
　　standby 1 track Seriall
　　
　　!
　　
　　interface serial0
　　
　　ip address l92.3.1.1 255.255.255.0
　　
　　encapsulation frame-relay IETF
　　
　　ip ospf message-digest-key 1 md5 kim
　　
　　no ip mroute-cache
　　
　　bandwidth 2000
　　
　　frame-relay map ip 192.3.1.2 100 broadcast
　　
　　frame-relay lmi-type cisco
　　
　　!
　　
　　interface Serial1
　　
　　ip address 192.7.l.l 255.255.2550
　　
　　encapesulation ppp
　　
　　ip ospf message-digest-key 1 md5 kim
　　
　　ip ospf network non-broadcast
　　
　　bandwidth 64
　　
　　ppp authentication chap
　　
　　!
　　
　　router ospf 1
　　
　　passive-interface Ethernet0
　　
　　network 192.3.1.0 0.0.0.255 area 0
　　
　　network 192.4.l.0 0.0.0.255 area 0network 192.7.l.0 0.0.0.255 area 0neighbor 192.7.1.2 priority 1neighbor 192.3.1.2 priority 1area 0 authentication message-digest!no ip classless!line con 0line 1 8line aux 0line vty 0 4 password cisco
　　
　　login
　　
　　!
　　
　　end
　　
　　　
　　
　　2511-2的配置
　　
　　2511-2#sho run
　　
　　Building configuration...
　　
　　Current configuration:
　　
　　!
　　
　　version 11.3
　　
　　no servicc password-encryption
　　
　　!
　　
　　hostname 2511-2
　　
　　enable secret 5 $1$7o5F$MSyFWzVf6JBgnjLJghHSB.
　　
　　!
　　
　　!
　　
　　interface Ethernet0
　　
　　ip address 192.4.1.lOO 255.255.255.0
　　
　　no ip redirects
　　
　　standby 1 timers 5 15
　　
　　standby 1 priority 100
　　
　　staidby 1 preempt
　　
　　standby 1 authentication cisco
　　
　　sandby 1 ip 192.4.1.1
　　
　　!interface Serial0ip address 192.8.1.2 255.255.255.0encapsulation x25ip ospf missage-digest-key 2 md5 cisco
　　
　　no ip mroute-cache
　　
　　x25 address 5678
　　
　　x25 htc 16
　　
　　x25 nvc 4<

上一篇：機房上不了網，都是還原卡惹的禍

下一篇：保護機制：避免無線混合網絡沖突