日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

多層交換筆記2( 二 )


MLS-RP"s running IOS 11.3 or later do not automatically support input access lists. To incorporate input access-lists the global configuration command "mls rp ip input-acl" must be configured.


第七章 為容錯路由選擇配置HSRP
冗余性網(wǎng)絡(luò)的路由問題:
1. 缺省網(wǎng)關(guān):缺省網(wǎng)關(guān)失效 , 工作站無法向別的子網(wǎng)發(fā)送數(shù)據(jù)包 。
2. 代理ARP:路由器失效 , 要么另申請一個ARP請求找新的路由器 , 要么重新啟動 ??傊?, 會造成一段時間內(nèi)源與目的不能通信 。
3. 使用RIP:拓撲變化后適應(yīng)很慢 。
4. ICMP路由發(fā)現(xiàn)協(xié)議(簡稱IRDP):缺省Cisco不啟用 , 啟用命令ip irdp 。
解決的辦法就是HSRP 。
注:Win 9X中使用Proxy ARP , 應(yīng)該把缺省網(wǎng)關(guān)設(shè)置為自己本身的IP地址 。

備份組可以有以下成員:
1. Active路由器(一臺):發(fā)送Hello消息 , 轉(zhuǎn)發(fā)發(fā)送到Virtual路由器的數(shù)據(jù)包 。
2. Standby路由器(一臺):發(fā)送Hello消息 , 監(jiān)視HSRP運行狀態(tài) 。
3. Virtual路由器(一臺):配有自己的IP地址和MAC地址 , 不實際轉(zhuǎn)發(fā)數(shù)據(jù)包 。
4. Other路由器(可以多臺):只檢測Hello消息 , 不作應(yīng)答 。Active和Standby路由器均失效 , 則他們來競爭Active和Standby路由器 。缺省地 , MAC地址最小的路由器成為Active路由器 。

HSRP消息格式
HSRP消息被封裝在UDP數(shù)據(jù)包中的數(shù)據(jù)部分 , 使用UDP端口號1985 。
HSRP消息使用的目的地址是組播地址是224.0.0.2(即所有路由器) , 生存時間TTL為1 。
(一)三種消息類型
1. Hello消息:每3秒發(fā)送一次 , 證實Active或Standby路由器正常運行 。
2. Coup(政變)消息:表明路由器想成為Active路由器 。
3. Resign(辭職)消息:表明路由器不想當Active路由器 。
(二)兩個時間域
Hellotime:路由器發(fā)送Hello消息之間的時間間隔 , 缺省值3秒 , 取值范圍1~255 。
Holdtime:當前Hello消息被認為有效的時間 , 一般最少是Hellotime的3倍 , 缺省10秒 , 取值范圍1~255 。
命令:standby group-number timers hellotime holdtime

HSRP組:
1. 多個HSRP組可能同時存在于一個局域網(wǎng)上 , 在任何局域網(wǎng)上最多只可能有255個備份組 。
2. 每個VLAN子網(wǎng)配置一個單獨的HSRP組 。
3. 缺省HSRP組的號碼是0 。
4. HSRP組中路由器的缺省優(yōu)先級為100 。
5. 假如一個末端工作站對虛擬路由器的IP地址發(fā)送一個ARP請求 , 那么Active將用Virtual路由器的MAC地址進行回答 。

查看虛擬路由器的IP地址和MAC地址地兩種方法:
1. show ip arp
2. show standby
Ethernet3 - Group 1
Local state is Standby, priority 100
Hellotime 3 holdtime 10
Next hello sent in 00:00:00.898
Hot standby IP address is 202.121.49.251 configured
Active router is 202.121.49.250 eXPires in 00:00:08
Standby router is local
Standby virtual mac address is 0000.0c07.ac01
shtu-4500#

虛擬路由器的MAC地址組成:
1. 廠商ID――構(gòu)成MAC地址的前3個字節(jié) , 如Cisco為0000.0c 。
2. HSRP編碼――即HSRP虛擬MAC地址 , 總是07.ac 。
3. 組ID――HSRP組編號 , 從0~255正好為一個字節(jié) 。前面定義的HSRP組編號為01 。

啟用HSRP
interface Ethernet3
standby 1 ip 202.121.49.251

Trunk link上配置HSRP
通過ISL上配置HSRP , 可以消除單點失效導致數(shù)據(jù)流中斷的情況 , 為子網(wǎng)和VLAN間提供負載均衡和冗余能力 。應(yīng)該完成的任務(wù):
1. 定義封裝格式;
2. 定義IP地址(是指給子接口設(shè)定IP地址);
3. 啟用HSRP功能 。

HSRP的6種狀態(tài):
1. Initial:起始狀態(tài) , 表明HSRP還沒有運行 。
2. Learn:等待來自Active路由器的消息 。
3. Listen:除Active和Standby路由器之外的其他路由器都保持傾聽狀態(tài) 。
4. Speak:周期性發(fā)送Hello消息 , 參與Active和Standby路由器的競選 。

推薦閱讀