网络工程 - 交换机接口上的 HSRP - 吾爱随笔录

网络工程思科转变顺式催化剂第 3 层热休克蛋白

2022-02-07 15:40:14

作为我实习/论文的一部分，我希望在网络中实施 HSRP。

该网络有 2 个独立的位置，它们通过光缆连接（第 3 层到第 3 层）。

每个第 3 层 (Cisco 3560-x) 都连接到由我们的 ISP 管理的 HP 路由器。

我正在考虑在两台交换机的一个接口上设置 HSRP，但我认为到虚拟 IP 地址的 IP 路由将不起作用，因为它位于同一交换机上。

我认为在我当前的配置中，HSRP 只能在路由器上是正确的吗？

欢迎任何其他有关该问题的意见。

编辑

额外信息：

路由器 1 的 IP 地址为10.10.255.251，路由器 2 的 IP 地址为10.10.255.252。

开关1：

interface FastEthernet0/1
 no switchport
 ip address 10.10.255.253 255.255.255.248
 standby 1 ip 10.10.255.250
 standby priority 110
 exit

开关2：

interface FastEthernet0/1
 no switchport
 ip address 10.10.255.254 255.255.255.248
 standby 1 ip 10.10.255.250
 standby priority 110
 exit

我想在交换机上执行此操作的原因是我无法配置路由器，因为它们由我们的 ISP 管理。

虚拟 IP 地址应该是10.10.255.250，但是当在交换机接口上配置时，我无法向该虚拟 IP 地址添加 IP 路由，因为下一跳将在同一交换机上。

我也看不到 Internet 流量如何到达此配置中的路由器。

所以，重复这个问题：我认为这行不通，还是我还没有尝试过的方式是正确的？

1个回答

您似乎提议的是向 ISP 路由器运行 HSRP 以试图欺骗您自己的路由器，但 HSRP 是一种旨在欺骗 LAN 主机（例如 PC）的协议。

在您的第 3 层交换机上，您将在 SVI 中配置一个或多个 VLAN。例如：

ip routing
!
interface Vlan10
 ip address 10.10.10.1 255.255.255.0
!
interface Vlan20
 ip address 10.20.20.1 255.255.255.0

在这些接口上，您可以配置 HSRP 以为您的 LAN 主机提供冗余网关。

如果您想要 ISP 路由器的冗余，您需要通过路由来实现。您可能有一个静态默认路由。例如，假设 ISP 路由器是10.10.255.249（主要）和10.10.255.250（备用）：

ip route 0.0.0.0 0.0.0.0 10.10.255.249     ! primary route with AD of 1
ip route 0.0.0.0 0.0.0.0 10.10.255.250 10  ! backup route with AD of 10

这建立了两条静态默认路由。一个较低的 AD 将在路由表中，除非它发生故障，此时它将从路由表中删除，并将备份路由放入路由表中。

这对主机来说是不可见的，因为主机使用第 3 层交换机作为其网关。主机不知道也不关心路由；他们关心的是他们有一个配置的网关，并且网关应该知道如何将流量路由到目的地。

其它你可能感兴趣的问题