网络设备热备份.doc

网络设备热备份

一个较简单且能较好地实现网络设备热备份的网络拓扑结构图如图1。
在核心交换机和路由器上进行了基本配置以及QoS配置后，就可以进行热备份配置。
两台核心交换机配置在同一个VTP域内，原核心交换机采用VTPServer模式，新核心交换机以及原有楼层交换机使用VTPClient模式，以分发、学习和同步管理域VLAN信息。等到新核心交换机正常运行一段时间后，可以将新核心交换机VTP模式改为Server,这两个VTPServer可以同步并互为备份。
交换机配置
Vtpdomaingroup1
Vtpmodeserver
(新交换机为client)
Vtpversion2
Vtppassword1234567
Vtppruning
(新交换机不配置，因为是client)
两台核心交换机之间核心交换机与楼层交换机之间启用trunk:
Interfacex/y
Switchporttrunkencapsu-lationdotlq
Switchportmodetrunk
新旧核心交换机上进行根桥配置，以实现负载均衡。
原核心交换机：
(config)#spanning-treevlan1-5rootprimary
(config)#spanning-treevlan5-10rootsecondary
新核心交换机：
(config)#spanning-treevlan5-10rootprimary
(config)#spanning-treevlan1-5rootsecondary
热备份协议设置
原核心交换机（F2/1连接原路由器）：
Interfacevlan1
Ipaddress9.1.1.157255.255.255.224
(VLAN1在原核心交换机上的实地址)
Noipredirects
Standby101ip9.1.1.158
(VLAN1加入备份组101，备份组的虚拟地址为9.1.1.158)
Standby101priority120
(因为VLAN1在原交换机上是主根桥，所以在原核心交换机备份组101的优先级较高，为120。)
Standby101preempt
(配置热备份抢占)
Standby101authentication********
(配置热备份认证)
Standby101trackinter-faceF2/130
(跟踪接口F2/1，一旦该接口不可用，备份组101在原交换机上的优先级降为90。)
…
Interfacevlan6
Ipaddress9.1.2.253255.255.255.0
Noipredirects
Standby106ip9.1.2.254
Standby106priority100
Standby106preempt
Standby106authentication********
Standby106trackinterfaceF2/130
…
新核心交换机（F4/1连接新路由器）：
Interfacevlan1
Ipaddress9.1.1.156255.255.255.224
（VLAN1在新交换机上的实地址）
Noipredirects
Stansdby101ip9.1.1.158
(VLAN1加入备份组101，备份组的虚拟地址为9.1.1.158)
standby101priority100
(因为VLAN1在新交换机上是次根桥，所以在新交换机备份组101的优先级较低，为100。)
Standby101preempt
(配置热备份抢占)
Standby101authentication********
(配置热备份认证)
Standby101trackinter-faceF4/130
(跟踪接口F4/1，一旦该接口不可用，备份组101在新交换机上的优先级降为70。)
…。
Interfacevlan6
Ipaddress9.1.1.252255.255.255.0
Noipredirects
Standby106ip9.1.2.254
Standby106priority120
Standby106preempt
Standby106authentication********
Standby106trackinter-faceF4/130
这样，备份组101在原交换机上的状态是活动的，而在新交换机上的状态是备份，如果原交换机上F2/1变为不可用（如旧交换机或旧路由器出现故障），则优先级降为90（低于新交换上的优先级），于是备份组101在新交换机上的状态变为活动，而在原交换机上变为备份。其他备份组状态变化也是这个原理。
在新旧路由器上分别配置好路由以及其他设置后，就可以实现网络的热备份，如果旧交换机上F2/1变为不可用，则VLAN1～5可以通过新交换