Cisco交换机配置实例双机热备
cisco交换机配置实例(自己制作)
二层交换机配置案例（配置2层交换机可远程管理）：Switch>Switch>en进入特权模式Switch#config进入全局配置模式Switch(config)#hostname2ceng更改主机名为2ceng2ceng(config)#interfacevlan1进入VLAN12ceng(config-if)#noshut激活VLAN12ceng(config-if)#exit退出到全局配置模式2ceng(config)#interfacevlan2创建VLAN22ceng(config-if)#noshut激活VLAN22ceng(config-if)#exit退出到全局配置模式2ceng(config)#interfacevlan3创建VLAN32ceng(config-if)#noshut激活VLAN32ceng(config-if)#ipaddress2ceng(config-if)#exit2ceng(config)#interfacerangefa0/1-122ceng(config-if-range)#exit2ceng(config)#interfacerangefa0/13-23telnet2ceng(config)#exit2ceng#wr保存配置Buildingconfiguration...[OK]三层（或多层）交换机配置实例：Switch>Switch>enSwitch#configConfiguringfromterminal,memory,ornetwork[terminal]? Enterconfigurationcommands,oneperline.EndwithCNTL/Z. Switch(config)#hostname3ceng3ceng(config)#interfacevlan13ceng(config-if)#noshut3ceng(config-if)#exit3ceng(config)#interfacevlan23ceng(config-if)#noshut3ceng(config-if)#exit3ceng(config)#interfacevlan33ceng(config-if)#noshut3ceng(config-if)#ipaddress3ceng(config-if)#descriptionguanli描述vlan3为管理3ceng(config-if)#exit3ceng(config)#interfacerangefa0/1-123ceng(config-if-range)#switchportmodeaccess3ceng(config-if-range)#switchaccessvlan13ceng(config-if-range)#exit3ceng(config)#interfacerangefa0/13-243ceng(config-if-range)#switchaccessvlan23ceng(config-if-range)#exit3ceng(config)#ipdhcppoolvlan1设置VLAN1DHCP3ceng(dhcp-config)#network设置DHCP的网段3ceng(dhcp-config)#dns-server设置3ceng(dhcp-config)#default-router设置3ceng(dhcp-config)#exit3ceng(config)#ipdhcppoolvlan23ceng(dhcp-config)#network3ceng(dhcp-config)#dns-server3ceng(config)#exit3ceng#wrBuildingconfiguration...[OK]。
交换机双机热备方案
交换机双机热备方案概述在网络通信中，交换机是起到数据转发和接入端设备的重要角色。
为了确保网络的可靠性和稳定性，采用交换机双机热备方案可以提供高可用性和冗余保证，一旦其中一个交换机发生故障，另一个可以无缝接替其工作，确保网络的持续运行。
本文将介绍交换机双机热备方案的基本原理、实施过程和相关配置。
同时，还将讨论该方案的优缺点和适用场景。
基本原理交换机双机热备方案是通过配置两台交换机进行冗余和备份，实现高可用性的网络架构。
其中一台交换机担任主交换机的角色，负责数据转发和网络管理，另一台交换机担任备份交换机的角色，只有在主交换机故障时才接管其功能。
主要的原理有以下几点：1.心跳检测：主备交换机之间通过心跳检测来确保彼此的存活状态。
当主交换机故障时，备份交换机能够探测到主交换机的失效，从而触发故障切换。
2.数据同步：主备交换机之间通过数据同步来保持状态一致性。
备份交换机会周期性地从主交换机同步配置信息和网络状态，以便在故障时提供无缝切换。
3.快速切换：当主交换机故障时，备份交换机会迅速接管其功能，并通过更新网络信息来确保数据的顺利传输。
这个过程一般在数秒钟内完成，用户几乎无感知。
实施过程第一步：选购适合的交换机在实施交换机双机热备方案之前，首先需要选购适合的交换机设备。
一般情况下，厂商会提供特定的双机热备方案支持，需要确保所选交换机支持该方案并符合实际需求。
当然还要考虑交换机的性能、端口数量、扩展性和价格等方面。
第二步：配置主备交换机1.连接交换机：将主备交换机通过双向链路连接，确保可以进行心跳检测和数据同步。
2.配置主交换机：在主交换机上配置基本网络参数、VLAN、ACL等功能。
同时，需要启动交换机双机热备方案并指定备份交换机的IP地址。
3.配置备交换机：在备份交换机上同样配置基本网络参数、VLAN、ACL等功能，但不需要启动交换机双机热备方案。
4.启动主备关系：在主交换机上启动交换机双机热备方案，并指定备份交换机的IP地址。
双机热备配置及方案
公司数据集中存储备份方案一、用户现状2、操作系统和数据都在同一台服务器中，服务器使用时间有长有短。
3、用户数据只做了一些简单的备份，数据备份/恢复管理操作复杂，数据恢复时间长。
二、需要分析1、根据用户现在状况，数据与操作系统在同一台服务器的硬盘分区中，存在非常大的风险，操作系统出现问题时，很可能导致数据丢失。
数据库数据移置到高性能存储中，与操作系统分离，以提高数据保存的安全性可靠性。
2、服务器提供的硬盘数量有限，提供的最大IOPS数受硬盘数量限制，高峰时期，可能会出现响应延时。
磁盘存储能够提供更多硬盘，从而增加需要的IOPS，以提高业务系统整体性能。
3、未来用户会增加很多高性能应用系统，也需要高性能的存储系统来支撑，为了避免重复投资，设计存储时，需要考虑存储目前的应用，以及将来的性能要求和扩容需要。
4、由于单机运行，会存在单点故障，当某台服务器出现问题后，那么不能正常运行，建议选择双机热备系统，当某台服务器出现问题后，另外一台服务器共享存储里的数据，可对外提供服务器，保证业务的连续性。
5、由于电子设备都不能保证不出问题，同时，生产数据只有一份，一旦丢失，可能带来致命的错误，需要考虑数据保护机制，提供高效自动、易操作的中文图化管理系统。
三、方案设计1、数据集中存储根据以上需求分析，需要考虑2台数据库服务器，通过芯跳线组成双机热备，增加一台高性能数据存储。
本方案设计中，选择FC SAN存储架构方式，通过存储与服务器的HBA卡连接；对网络架构不作大的改动，只对服务器存放在服务器中数据进行迁移到存储中。
对应用系统需要提供高业务连续性时，只要在现有基础上增加双机热备(HA)即可。
针对綦江自来水公司公司的数据类型，主要是以SQL或者ORACLE等数据库的结构化数据和一些文件类的非结构化数据为主。
SQL/ORACLE等数据库的结构化数据，属于典型的数据库应用特征，普遍容量不大，随机IO读写非常频繁，属于性能要求大于容量需求的应用，因此对于这类数据的存储，优先考虑存储的性能要满足应用需求。
双机热备技术：CISCO的HSRP配置解析
ｓｐａｎｎｉｎｇ－ｔｒｅｅ ｍｏｄｅ ｐｖｓｔ ｓｐａｎｎｉｎｇ－ｔｒｅｅ ｖｌａｎ １００ ｐｒｉｏｒｉｔｙ ８１９２ ｓｐａｎｎｉｎｇ－ｔｒｅｅ ｖｌａｎ ２００ ｐｒｉｏｒｉｔｙ ４０９６
解 析 ：第 一 步 ，先 将 生 成 树 模 式 设 置 成 ｐｖｓｔ即 每 个 ｖｌａｎ生 成 一 个 树 模 式 ， 以使 交 换 机 能 够 提 供 负 载 均 衡 的 功 能 ；第 二 步 ，指 定 交 换 机 转 发 的 优 先 值 ， 该 值 越 大 优 先 级 别 越 高 ； 第 三 步 ， 为 了 使 ｖｌａｎ１００的 数 据 均 由核 心 交 换 机 １转 发 ，使 ｖｌａｎ２００ 的 数 据 均 由 核 心 交 换 机 ２转 发 ，设 置 ｖｌａｎ１Ｏ０ 的 优 先 值 大 于 ｖｌａｎ２００的 优 先 值 。这 三 条 命 令 就 完 成 了 负 载 均 衡 设 置 。
维普资讯
妨 ～
骷 一
Ｊ鼍ｉ删
肛 ～
１１ 应 用 技 术
２００７年 １１月 １０ １３第 １１期
双机热备技术 ：ＣＩＳＣｏ 的 ＨＳＲＰ配置解析
◆ 中国人 民银 行北 海市 中心 支行 颜 承林
“双 机 热 备 ＋负 载 均 衡 ”模 式 作 为 骨 干 网络 设 备 配 置 的 主 流 技 术 被 广 大 企 事 业 单 位 所 接 受 和 应 用 。 笔 者 结 合 自 己 的 实 际 经 验 。
ＨＳＲＰ协 议 实 质 就 是 赋 予 一 组 线 路 完 全 一 致 的 路 由 器 一 个 相 异 于 他 们 本 身 的 虚 拟 ＭＡＣ地 址 和 虚 拟 ＩＰ地 址 ，每 个 路 由器 都 有 一 个 权 值 ，权 值 最 高 的 路 由 器 作 为 活 动 路 由 器 以 虚 拟 ＭＡＣ地 址 和 虚 拟 ＩＰ地 址 进 行 数 据 转 发 ，其 他 的 路 由器 都 作 为 备 份 路 由 器 。 当 活 动 路 由 器 发 生 故 障 无 法 工 作 时 ，权 值 最 高 的 备 份 路 由 器 接 管 虚 拟 ＭＡＣ 地 址 和 虚 拟 ＩＰ 地 址作 为 活动 路 由器 为局 域 网计 算 机用 户提 供无 缝 透 明 的 服 务 。
思科交换机与两台PC机配置
路由器与两台PC机配置1>打开GNS3软件2>对模拟机进行配置，操作步骤如下：3>（1）打开安装好的GNS3设置中文：编辑---------4>-----选第一项----选简体中文------ok（2）测试：选第二项Dynamips------5>-----绿色表示测试成功6>（3）载入ios平台7>编辑-----------8>----点浏览----载入C2691----保存9>（4）拖拽c2691到右边的窗口(在这里的模块必须和之前载入的ios C2991保持一致)10> R111>右击路由器R1原则开始12>拖拽两台PC机到右边窗口中;13>右击{网上邻居}-属性——只启动虚拟网卡1和本地连接14>框选两台PC机-右击-配置，如图15>C1里选择虚拟网卡1——单击{添加}——再单击{应用}16>选择C2选项——设置端口号——单击添加——单击OK17>返回到特权模式18>进入全局模式：config te19>Config-if#Interface fastEthernet 0/020>Config-if#ip address 192.168.1.1 255.255.255.021>Config-if#no shotdown22>退到（exit）全局模式：config te23>Config-if#Interface fastEthernet 0/124>Config-if#ip address 192.168.2.1 255.255.255.025>Config-if#no shotdown26>返回到特权模式27>输入show ip interface brief (查看ip配置)打开网络连接，属性，设置IP地址28>返回桌面，打开——再打开最后一项的29>在运行里输入CMD 再输入tracert 192.168.2.100(测试连通性、跟踪连接之间经过多少路由器才到达本机30>本知识点，完成笔记。
实现核心交换机的双机热备
资料参考：STP、以太网通道、上行速链路、速端口配置在实际的网络环境中，物理环路可以提高网络的可靠性，当一条线路断掉的时候，另一条链路仍然可以传输数据。
但是，在交换的网络中，当交换机接收到一个求知目的地址的数据帧时，交换机的操作是将这个数据帧广播出去，这样在存在物理环路的交换网络中，就会产生一个双向的广播环，甚至产生广播风暴，导致交换机死机等故障发生。
接下来我们将以实际工作中的一个简单拓扑环境来进行STP的配置讲解。
5以上的VLAN我已经提前创建好了（友友们如果不闲麻烦的话可以运用VTP技术为其创建VLAN），以下为各VLAN创建情况（查看VLAN的命令在Cisco真机中为show vlan）：设置各交换机之间连接的链路为中继：好了，现在我们将Switch1配置为VLAN10-20的主根网桥和VLAN30、40的辅根网桥：将Switch2配置为VLAN30、40的主根网桥和VLAN10、20的辅根网桥：现在我们来查看一下Switch1根网桥的生成树信息：大家可以看出我们这里的根网桥的优先级为：8192、辅根网桥优先级为：16384。
接下来再查看Switch2上的生成树信息：如果友友们仔细观察便可知道，VLAN10和VLAN20的主根网桥是Switch1，辅根网桥为Switc h2，而VLAN30和VLAN40的主根网桥为Switch2，辅根网桥为Switch1。
这就是我们所说的双核心技术，在设备运行过程中既起到冗余备份的作用，又起到负载分担的作用。
根据拓扑图，接下来我们将配置一提高带宽且也可起到冗余备份作用的技术（EthernetChannel[以太网通道]）：首先在Switch1上配置：再到Switch2上配置：进行以太网通道的查看：从上图来看我们的以太网通道现在一切运转正常。
好了，现在我们想想，一些什么端口会被阻塞，又是相对于哪些VLAN而阻塞的呢。
我来说说吧：正常情况下Switch1上的14、15号端口相对于VLAN30、40来说是阻塞的，而在Switch2上正常情况下14、15号端口相对于VLAN10、20是阻塞的。
cisco 3750双机热备
switchport mode trunk
no ip address
interface GigabitEthernet1/0/27
switchport access vlan 500
switchport trunk encapsulation dot1q
switchport mode trunk
no ip address
no mdix auto
interface GigabitEthernet1/0/2
switchport access vlan 101
switchport mode access
no ip address
no mdix auto
switchport access vlan 101
switchport mode access
no ip address
no mdix auto
interface GigabitEthernet1/0/5
switchport access vlan 102
switchport access vlan 100
switchport mode access
no ip address
no mdix auto
interface GigabitEthernet1/0/14
switchport access vlan 100
ip address 172.16.2.2 255.255.255.252
no mdix auto
interface GigabitEthernet1/0/12
switchport access vlan 100
双机热备典型配置实例
双机热备典型配置双机热备典型配置-网桥模式：测试拓扑：防火墙FW1配置：1 配置网桥eth100并将eth2和eth3口加入到网桥eth100中2 增加全通规则3 双机热备配置：热备接口：eth100 主IP 地址：1.1.1.1/24同步接口：eth34 启动双机热备服务防火墙FW2配置：1 配置网桥eth100并将eth2和eth3口加入到网桥eth100中2 增加全通规则3 双机热备配置：热备接口：eth100 备IP 地址：1.1.1.1/24同步接口：eth3Eth1004 启动双机热备服务测试内容：Host a 和Host b 经过防火墙通信，其中，防火墙FW1是主墙，防火墙FW2是备墙，当防火墙FW1工作异常时，启用防火墙FW2；当防火墙FW1恢复正常时，切换回防火墙FW1。
将主墙的包过滤规则和NA T规则同步到备墙。
注意：网桥必须启动生成树，否则两台墙的双机热备服务均启动时成环；网桥做热备接口，配主备IP地址，区分主备墙。
双机热备典型配置-路由（bond）模式：测试拓扑：防火墙FW1配置：1 配置地址绑定bond0并将eth0和eth2口加入到bond0中2 增加全通规则3 增加缺省网关：192.168.1.2124 SNA T：源地址对象（192.168.0.1/24）NA T后地址：192.168.1.845 双机热备配置：热备接口：bond0 主IP地址：192.168.1.84/24热备接口：eth1 主IP地址：192.168.0.84/24同步接口：eth36 启动双机热备服务防火墙FW2配置：1 配置地址绑定bond0并将eth0和eth2口加入到bond0中2 增加全通规则3 增加缺省网关：192.168.1.2124 SNA T：源地址对象（192.168.0.1/24）NA T后地址：192.168.1.845 双机热备配置：热备接口：bond0 备IP地址：192.168.1.84/24热备接口：eth1 备IP地址：192.168.0.84/24同步接口：eth36 启动双机热备服务测试内容：Host a 和Host b 经过防火墙通信，其中，防火墙FW1是主墙，防火墙FW2是备墙，当防火墙FW1工作异常时，启用防火墙FW2；当防火墙FW1恢复正常时，切换回防火墙FW1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco交换机配置实例(双机热备)Cisco交换机6509配置实例（双机热备）1.设置时间switch#config tswitch(config)#clock timezone GMT8；配置时区switch(config)#clock set13:30:2131JAN2004；配置交换机时间2.设置主机名及密码Switch#congfig tSwitch(config)#hostname6506a6506a(config)#enable password cisco6506a(config)#enable secret cisco6506a(config)#line con06506a(config-line)#password cisco6506a(config-line)#login6506a(config-line)#line vty0156506a(config-line)#login6506a(config-line)#password cisco6506a(config-line)#login6506a(config-line)#^z6506a#show running-config6506a#copy running-config startup-config6506a#show startup-config6506a#show bootvar6506a#dir bootflash:6506a#copy system:running-config nvram:startup-config 6506a#show fabric status6506a#show hardware3.配置vlan6506a#config t6506a(config)#vlan3016506a(config-vlan)#name hexinxitong6506a(config)#vlan3026506a(config-vlan)#name callcenter6506a(config)#vlan3036506a(config-vlan)#name kuaijicaiwu6506a(config)#vlan3046506a(config-vlan)#name guojiyewu6506a(config)#vlan3056506a(config-vlan)#name guanlixitong6506a(config)#vlan3066506a(config-vlan)#name ceshihuanjing6506a(config)#vlan3076506a(config-vlan)#name wangluoguanli6506a(config-vlan)#exit6506a(config)#exit6506a#show vlan6506a(config)#interface range giga2/1–8 6506a(config-if-range)#switchport6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan301 6506a(config-if-range)#exit6506a(config)#interface range giga2/9–14 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan302 6506a(config-if-range)#exit6506a(config)#interface range giga2/15–17 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan303 6506a(config-if-range)#exit6506a(config)#interface range giga2/18–22 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan304 6506a(config-if-range)#exit以下内容需要回复才能看到6506a(config)#interface range giga2/23–26 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan305 6506a(config-if-range)#exit6506a(config)#interface range giga2/27–33 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan306 6506a(config-if-range)#exit6506a(config)#interface range giga2/34–39 6506a(config-if-range)#switchport mode access 6506a(config-if-range)#switchport access vlan307 6506a(config-if-range)#exit6506a(config)#interface giga2/486506a(config-if)#ip address12.10.254.2255.255.255.06506a(config-if)#no shut6506a(config)#exit6506a#show vlan4.配置trunk6506a(config)#int giga5/16506a(config-if)#shut down6506a(config-if)#switchport6506a(config-if)#switchport trunk enca dot1q6506a(config-if)#switchport mode trunk6506a(config-if)#no shut down6506a#show int giga2/48trunk6506a#show vtp counters6506a#show vtp status6506a(config)#int giga6/16506a(config-if)#shut down6506a(config-if)#switchport6506a(config-if)#switchport trunk enca dot1q6506a(config-if)#switchport mode trunk6506a(config-if)#no shut down5.设置vlan地址及HSRP6506a#config t6506a(config)#int vlan3016506a(config-if)#ip address192.1.2.2255.255.255.06506a(config-if)#no ip redirects6506a(config-if)#standby1ip192.1.2.16506a(config-if)#standby1priority1056506a(config-if)#standby1preempt6506a(config-if)#standby1track giga1/486506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3026506a(config-if)#ip address192.100.4.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby2ip192.100.4.16506a(config-if)#standby2priority1056506a(config-if)#standby2preempt6506a(config-if)#standby2track giga1/486506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3036506a(config-if)#ip address192.100.5.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby3ip192.100.5.16506a(config-if)#standby3priority1056506a(config-if)#standby3preempt6506a(config-if)#standby3track giga1/486506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3046506a(config-if)#ip address192.100.6.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby4ip192.100.6.16506a(config-if)#standby4priority1056506a(config-if)#standby4preempt6506a(config-if)#standby4track giga1/486506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3056506a(config-if)#ip address192.100.7.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby5ip192.100.7.16506a(config-if)#standby5preempt6506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3066506a(config-if)#ip address192.100.8.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby6ip192.100.8.16506a(config-if)#standby6preempt6506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6506a#config t6506a(config)#int vlan3076506a(config-if)#ip address192.100.9.2255.255.255.0 6506a(config-if)#no ip redirects6506a(config-if)#standby7ip192.100.9.16506a(config-if)#standby7preempt6506a(config-if)#no shutdown6506a(config-if)#exit6506a(config)#exit6506a#show ip interface brief6.配置EIGRP6506a#config t6506a(config)#ip routing eigrp1006506a(config)#router eigrp1006506a(config-router)#network192.1.2.06506a(config-router)#network192.100.0.0255.255.0.0 6506a(config-router)#network12.0.0.06506a(config-router)#network192.254.253.06506a(config-router)#no auto-summary 6506a(config-router)#^z6506a#show ip proto。