HSRP+负载匀衡.docVIP

电力行业思科解决方案——HSRP+负载匀衡 电力行业思科解决方案——HSRP+负载匀衡项目简介——今天我要向大家介绍的是广东省某电力公司采用思科的解决方案组建超级局域网。主要是通过双4507R来实现双机热备和负载匀衡。接入交换机是CISCO-2960-24TC-L设备简介——CISCO-4507R是一款中档三层路由交换机，有七个插槽，其中第一、二个插槽是用来插引擎滴，千万不要弄插哦，不然它会痛的。剩下五个插槽全是业务插槽，千兆光口板，千兆电口板等业务板可以随你插了。CISCO-2960-24TC-L是一款二层接入交换机，2960系列有多款交换机，24口、48口、百兆、千兆、SFP模块等，产品线相当丰富，满足中小型企业的接入需求。拓扑简介——出口是CISCO-2821路由器，这是思科在2006年推出的ISR系列路由器中28系列路由器的中档配置，满足企业分支构多种广域网接入方式，E1，T1，ADSL，FR，宽带接入等。从网络的安全性能考虑，我们给客户推荐了天融信的防火墙作透明。通过防火墙下联两台CISCO-4507R做双机热备，同时实现负载匀衡。接入交换机通过光纤冗余接入CISCO-4507R。实施步骤——一 完全拓扑连接二 设备加电、完成设备自检三 配置路由器 配置外网口IP，网关，默认路由，内网各VLAN 网段回执路由四 配置防火墙 将防火墙配置成透明模式，实现对包的过滤五 配置核心交换机 两台设备配置HSRP，所以两台4507R的配置几乎完全一样。 创建CHANNEL，将端口加入CHANNEL 创建VLAN 给各VLAN 接口配置IP，配置STANDBY的IP，以及STANDBY优先级等参数 （在这里有一点提醒大家，如果要在HSRP基础上实现负载匀衡，那么两台交换机的配置是稍有不同的。HSRP是一主一次，只有一台设备转发包，如果要实现负载匀衡， 我们就得让两台设备都工作起来。可以通过设备STANDBY的优先级来实现。具体的配置在后面的实例中详谈。） 配置默认路由指向路由器的内网口IP 配置TRUNK口，封装协议 配置ACL策略六? ? 配置接入交换机 配置管理IP 配置VLAN 配置TRUNK口配置文档——在这里只贴出4507R的配置C4507R-S#sh runBuilding configuration...Current configuration : 8888 bytes!version 12.2no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryptionservice compress-config!hostname C4507R-S!boot-start-markerboot-end-marker!!redundancymode ssoenable secret 5 $1$mDs3$W6xmvv0ZxWxih3VH.7/ES0? ciscoh3cenable password cisco!no aaa new-modelqosvtp mode transparentip subnet-zero!!no file verify autospanning-tree mode pvstspanning-tree extend system-idpower redundancy-mode redundant!!!vlan internal allocation policy ascending!vlan 9,37-38,40-43,60 －－－－－－－－－－－ 创建VLAN !interface Port-channel1－－－－－－－－－－－（创建CHENNEL）switchportswitchport trunk encapsulation dot1q!interface GigabitEthernet1/1－－－－－－－－－－（将端口加入CHENNEL）switchport trunk encapsulation dot1qchannel-group 1 mode on!interface GigabitEthernet1/2－－－－－－－－－－（将端口加入CHENNEL）switchport trunk encapsulation dot1qchannel-group 1 mode on!interface GigabitEthernet3/5switchport trunk encapsulation dot1qswi