局域网双核心设计.doc
构建双核心企业网络
址为虚拟MAC地址的IP报文
在Master状态中只有接收到比自己的 优先级大的VRRP报文时，才会转为
Backup。只有当接收到接口的
Shutdown事件时才会转为Initialize。
接收Master发送的VRRP组播报文 从中了解Master的状态 对虚拟IP地址的ARP请求 丌做响应 丢弃目的MAC地址为虚拟MAC地址的IP报文 丢弃目的IP地址为虚拟IP地址的IP报文
Switch#show spanning-tree
查看MSTP的配置结果
Switch#show spanning-tree mst configuration
查看特定实例的信息
Switch#show spanning-tree mst instance
查看特定端口在相应实例中的状态信息
同一个MST区域的交换机的以上配置属性必须相同
在MSTP网络中，会形成徆多的生成树，包括MSTI生成树、IST、CIST、 CST。
MSTI生成树：每个Instance中的生成树叫做MSTI（Multiple Spanning-Tree Instance）生成树。 IST：IST（Internal Spanning Tree）是MST区域内的一个生成树。IST实例使 用编号0。IST使整个MST区域从外部上看就像一个虚拟的网桥。 CST：CST（Common Spanning Tree）是连接交换网络内部的所有MST区域的 一个生成树。每个MST区域对亍CST 来说相当亍一个虚拟的网桥。如果将MST区 域视为一个网桥，那么CST就是这些“网桥”通过STP戒RSTP计算出来的一个生 成树。 CIST：IST和CST共同构成了整个网络的CIST（Common and Internal Spanning Tree），它相当亍每个MST区域中的IST、CST以及802.1d网桥的集 合。STP和RSTP会为CIST选丼出CIST的根。
(完整版)双核心校园局域网的设计与规划_毕业设计
广东科贸职业学院毕业设计（论文）双核心校园网的设计与规划学生：陆机俊系部：计算机信息工程系专业： 11级网络技术1班指导教师：汪海涛日期： 2013年11月摘要校园网设计是一个庞大的系统工程，目前许多校园网设计方案层出不穷，每个方案都各有特点，但普遍存在网络使用效率低、可靠性和课扩展性差等问题。
针对这些问题，关键是从实际出发，选择适合自己的方案。
以校园网设计为例分析一下几个方面：用户需求分析、整体设计方案、系统测试方法及对可靠性和可扩展性相应的解决办法。
随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，本文着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的组网方案设计原则和所需的网络技术选型，网络设备选择以及网络设备的配置等关键问题，并给出具体的网络拓扑结构示意图。
目录目录 (3)第一章．引言 (5)1.1课题背景 (5)1.2 背景需求分析 (5)1.2.1 应用背景分析 (5)1.2.2网络业务分析 (7)1.2.3网络流量分析 (7)第二章．需求分析 (8)2.1.1 可靠性和高性能 (8)2.1.2 可扩展性和可升级性 (9)2.1.3 可管理与易维护 (9)2.1.4 安全性与保密性 (9)2.1.5灵活性与综合性 (9)2.2技术引用 (9)2.2.1 vlan的用途及优点 (10)2.2.2 链路聚合技术 (11)2.2.3 动态路由协议（OSPF） (13)2.2.4 问控制列表（Acl） (14)2.2.5 网络地址转换(NAT, Network Address Translation) (15)2.3设备选型 (17)第三章．校园网设计方案 (19)3.1网络系统拓扑 (19)3.2 网络结构设计原则 (20)3.2.1 核心层 (20)3.2.2 汇聚层 (22)3.2.3 接入层 ................................................................................... 错误!未定义书签。
双核心网络 课程设计
网络工程实践课程设计告题目：双核心网络学生姓名：学号：专业班级：网络工程07101班同组姓名:指导教师：设计时间：2010年下学期第18周摘要跟着21世纪这个网络时代的脚步，现在有很多学校都已建成了校园网，它促进了我们教育教学的改革，但同时也为计算机教师带来了沉重的负担。
本次课程设计在管理、设置、软件维护几个方面阐述了对于双核心校园网如何进行管理与维护。
整个设计包括课程设计的目的与意义，需求分析，系统设计，系统实现，系统调试运行，总结，及参考文献几个方块。
通过此次设计来加深我们对校园网络基本的管理与维护的了解，对于校园网建设中所用的基本设备如路由器，交换机，了解它们在校园网中的使用情况，及基本的配置过程。
常用的病毒防治软件要掌握其具有的功能，及如何才能在校园网中起到预想的结果，还有防火墙的基本配置信息。
经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来，并能在此过程中发现并解决问题。
关键词：双核心校园网搭建路由配置一、课程设计的目的和意义建设校园网应达到的目的有一下几点：1、通过与INTERNET的互联，共享国内外院校以及商业机构的网络资源、并与他们建立包括E-MAIL（电子邮件）在内的国际通讯联系。
2、将全校的局域网互联，使全校师生共享校内网络信息资源（教学、科研、图书等信息），改善校内信息流通状况，促进校园内部网络应用的开发。
3、通过与INTERNET互联，展示大学校园校况及大学教育发展的状况，扩大该校在国内外的影响，突出该校在教育研究和建设中的重要地位。
4、使学生通过对校园网的使用，熟悉和掌握现代通讯工具，了解INTERNET的商业应用价值，为今后走向教学岗位，适应新的计算机应用环境打下基础。
5、利用校园网建立现代化的教学、科研环境，为今后的CAI（计算机辅助教学）、网络上的协作研究创造条件。
6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。
借助于校园网络，我们要逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，进而对网络应用产生兴趣，将其融入日常工作和生活中，为网络应用的普及奠定良好的基础。
双核心网络配置-2016-11-7
2、设置SSH协议【参考教材P186】【以Floor-BG-1为例】【该设备
是否支持SSH协议】
Floor-BG-1(config)#ip domain-mane Floor-BG-1(config)#crypto key generate rsa Floor-BG-1(config)#aaa new-model Floor-BG-1(config)#username lys passsword xmht Floor-BG-1(config)#ip ssh time-out 60 Floor-BG-1(config)#ip ssh authentication-retries 2
序号 名称 解释 1 Floor 接入层设备
备注
2 BG 办公楼网络设备
14、设置所有网络设备的管理地址【Floor-BG-1】 【说明：以VLAN1作为所有网络设备的管理VLAN，设置VLAN1的 网段为192.168.10.0/27】 Floor-BG-1(config)#int vlan 1 Floor-BG-1(config)#ip address 192.168.10.1 255.255.255.224
192.168.201.1/24 192.168.201.2/24 192.168.201.3/24
网关
管理VLAN192.168. Nhomakorabea0 VLAN1 1.114/24
分区 教学楼网络系统规划 的第 2 页
CoreSW1
192.168.201.3/24
CoreSW2
192.168.201.4/24
汇聚层 Sushe-BG 192.168.201.5/24
分区 教学楼网络系统规划 的第 1 页
对接设备 ISP
局域网双核心设计
局域网双核心设计局域网采用“核心层－接入层”两层网络结构，网络主干采用千兆位以太网。
核心交换机是整个网络的中心枢纽，一旦出现故障，整个网络将会瘫痪，业务将会中断。
为提高整个网络系统的可靠性，在本方案中，在网络中心配置了2台思科Catalyst 4506高性能核心交换机，互为热备份，实现数据的高速转发、负载均衡、流量控制、网络管理等功能。
2台Catalyst 4506核心交换机通过引擎上的2个千兆光口，采用EtherChannel技术捆绑相互连接，互联带宽可达4Gbps。
两者之间通过HSRP协议或者VRRP协议传递管理信息，互为热备份，确保业务持续稳定的运行。
在实现数据的高速转发的同时，单台设备一旦发生故障，在线进程可以被正常运行的另一台核心交换机平滑接管，Session不会出现中断的情况，这样就不会影响全网的运行状态，确保了系统的高可用性。
网络结构如下图所示：在两台核心交换机上分别配置1块48口千兆电口模块，用于对核心服务器提供高速接入。
同时分别配置了1块24口千兆光口模块，通过光纤向下连接到各接入层交换机；接入层采用xx台思科Catalyst2960二层交换机，每台提供48个10/100/1000快速以太网端口，为终端用户提供网络接入。
同时提供2个千兆光口，分别上联到2台核心交换机，构成高可靠的网络核心。
整个网络系统的特点在于建立高带宽的网络骨干的同时，完全消除了“单点故障”，实现了网络的高可靠性。
整个系统中，无论任何一条网络链路或任何一台核心交换机出现故障时，网络的通信都不会中断。
网络方案特点：1、极高的网络冗余性和可靠性我们认为网络系统建设中最重要的有两点，一点是网络系统的可靠性及冗余能力；另一点是整个网络系统的安全性。
我们在后面会对网络的安全特性进行介绍。
这里，我们对第一点—网络的可靠性解决方案做了详尽的介绍，这也是我们所认为的本次网络项目中的难点和关键点。
极高的网络冗余能力和网络运行稳定性也是本方案最突出的特点。
双核心校园局域网的设计与规划
广东科贸职业学院毕业设计（论文）双核心校园网的设计与规划学生姓名：陆机俊系部：计算机信息工程系专业： 11级网络技术1班指导教师：汪海涛日期： 2013年11月摘要校园网设计是一个庞大的系统工程，目前许多校园网设计方案层出不穷，每个方案都各有特点，但普遍存在网络使用效率低、可靠性和课扩展性差等问题。
针对这些问题，关键是从实际出发，选择适合自己的方案。
以校园网设计为例分析一下几个方面：用户需求分析、整体设计方案、系统测试方法及对可靠性和可扩展性相应的解决办法。
随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，本文着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的组网方案设计原则和所需的网络技术选型，网络设备选择以及网络设备的配置等关键问题，并给出具体的网络拓扑结构示意图。
目录目录 (3)第一章．引言 (4)1.1课题背景 (4)1.2 背景需求分析 (4)1.2.1 应用背景分析 (4)1.2.2网络业务分析 (6)1.2.3网络流量分析 (6)第二章．需求分析 (6)2.1设计遵循的原则 (7)2.1.1 可靠性和高性能 (7)2.1.2 可扩展性和可升级性 (7)2.1.3 可管理与易维护 (7)2.1.4 安全性与保密性 (7)2.1.5灵活性与综合性 (7)2.2技术引用 (8)2.2.1 vlan的用途及优点 (8)2.2.2 链路聚合技术 (9)2.2.3 动态路由协议（OSPF） (10)2.2.4 问控制列表（Acl） (11)2.2.5 网络地址转换(NAT, Network Address Translation) (12)2.3设备选型 (14)第三章．校园网设计方案 (15)3.1网络系统拓扑 (15)3.2 网络结构设计原则 (16)3.2.1 核心层 (16)3.2.2 汇聚层 (18)3.2.3 接入层 (18)3.2.4 边界路由器 (19)3.3 IP地址规划与VLAN划分 (20)第四章服务器的应用 (20)4.1 FTP服务器 (20)4.2 Email服务器 (23)4.3 DNS服务器 (24)4.4 DHCP服务器 (25)4.5 WEB服务器 (26)第五章网络维护 (26)5.1 网络的常见故障 (26)5.2 网络的故障分析及解决 (27)结论 (27)致谢 (28)第一章．引言1.1课题背景现多所高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近 50栋楼宇，覆盖了 65%的教学办公场所和 45%的学生宿舍。
双核心网络 课程设计
网络工程实践课程设计告题目：双核心网络学生姓名：学号：专业班级：网络工程07101班同组姓名:指导教师：设计时间：2010年下学期第18周摘要跟着21世纪这个网络时代的脚步，现在有很多学校都已建成了校园网，它促进了我们教育教学的改革，但同时也为计算机教师带来了沉重的负担。
本次课程设计在管理、设置、软件维护几个方面阐述了对于双核心校园网如何进行管理与维护。
整个设计包括课程设计的目的与意义，需求分析，系统设计，系统实现，系统调试运行，总结，及参考文献几个方块。
通过此次设计来加深我们对校园网络基本的管理与维护的了解，对于校园网建设中所用的基本设备如路由器，交换机，了解它们在校园网中的使用情况，及基本的配置过程。
常用的病毒防治软件要掌握其具有的功能，及如何才能在校园网中起到预想的结果，还有防火墙的基本配置信息。
经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来，并能在此过程中发现并解决问题。
关键词：双核心校园网搭建路由配置一、课程设计的目的和意义建设校园网应达到的目的有一下几点：1、通过与INTERNET的互联，共享国内外院校以及商业机构的网络资源、并与他们建立包括E-MAIL（电子邮件）在内的国际通讯联系。
2、将全校的局域网互联，使全校师生共享校内网络信息资源（教学、科研、图书等信息），改善校内信息流通状况，促进校园内部网络应用的开发。
3、通过与INTERNET互联，展示大学校园校况及大学教育发展的状况，扩大该校在国内外的影响，突出该校在教育研究和建设中的重要地位。
4、使学生通过对校园网的使用，熟悉和掌握现代通讯工具，了解INTERNET的商业应用价值，为今后走向教学岗位，适应新的计算机应用环境打下基础。
5、利用校园网建立现代化的教学、科研环境，为今后的CAI（计算机辅助教学）、网络上的协作研究创造条件。
6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。
借助于校园网络，我们要逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，进而对网络应用产生兴趣，将其融入日常工作和生活中，为网络应用的普及奠定良好的基础。
双核心网络配置-2016-11-7
Core-SW2
F0/2
Sushe-JX-2 汇聚层教学楼2
F0/1
172.16.1.26/30
Core-SW1
F0/3
F0/2
172.16.1.50/30
Core-SW2
F0/3
Sushe-JX-3 汇聚层教学楼3
F0/1
172.16.1.30/30
Core-SW1
F0/4
F0/2
172.16.1.54/30
Core-SW2
F0/4
Sushe-SS-1 汇聚层宿舍楼1
F0/1
172.16.1.34/30
Core-SW1
F0/5
F0/2
172.16.1.58/30
Core-SW2
F0/5
Sushe-SS-1 汇聚层宿舍楼2
F0/1
172.16.1.38/30
Core-SW1
F0/6
F0/2
172.16.1.62/30
VLAN-90 172.16.90.0./24 宿舍1-5层
学生宿舍楼4
VLAN-10 172.16.100.0./24 宿舍1-5层 0
学生宿舍楼5
VLAN-11 172.16.110.0./24 宿舍1-5层 0
五、网络设备的管理地址
网络层 设备名 管理IP/前缀
次
核心层 ISPDevice CernetDevice Core-
Core-SW2
F0/6
三、终端网络设备的IP地址规划
本端设备
设备描述
本端接口
Admina
网络管理终端
F0
DNS
域名解析服务器
F0
FTP
文件传输服务器
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
局域网双核心设计局域网采用“核心层－接入层”两层网络结构,网络主干采用千兆位以太网。
核心交换机是整个网络的中心枢纽,一旦出现故障,整个网络将会瘫痪,业务将会中断。
为提高整个网络系统的可靠性,在本方案中,在网络中心配置了2台思科Catalyst 4506高性能核心交换机,互为热备份,实现数据的高速转发、负载均衡、流量控制、网络管理等功能。
2台Catalyst 4506核心交换机通过引擎上的2个千兆光口,采用EtherChannel 技术捆绑相互连接,互联带宽可达4Gbps。
两者之间通过HSRP协议或者VRRP 协议传递管理信息,互为热备份,确保业务持续稳定的运行。
在实现数据的高速转发的同时,单台设备一旦发生故障,在线进程可以被正常运行的另一台核心交换机平滑接管,Session不会出现中断的情况,这样就不会影响全网的运行状态,确保了系统的高可用性。
网络结构如下图所示：在两台核心交换机上分别配置1块48口千兆电口模块,用于对核心服务器提供高速接入。
同时分别配置了1块24口千兆光口模块,通过光纤向下连接到各接入层交换机；接入层采用xx台思科Catalyst2960二层交换机,每台提供48个10/100/1000快速以太网端口,为终端用户提供网络接入。
同时提供2个千兆光口,分别上联到2台核心交换机,构成高可靠的网络核心。
整个网络系统的特点在于建立高带宽的网络骨干的同时,完全消除了“单点故障” ,实现了网络的高可靠性。
整个系统中,无论任何一条网络链路或任何一台核心交换机出现故障时,网络的通信都不会中断。
网络方案特点：1、极高的网络冗余性和可靠性我们认为网络系统建设中最重要的有两点,一点是网络系统的可靠性及冗余能力；另一点是整个网络系统的安全性。
我们在后面会对网络的安全特性进行介绍。
这里,我们对第一点—网络的可靠性解决方案做了详尽的介绍,这也是我们所认为的本次网络项目中的难点和关键点。
极高的网络冗余能力和网络运行稳定性也是本方案最突出的特点。
这是依靠充分发挥网络的拓扑能力以及Cisco网络产品优异的冗余特性而实现的。
本方案不仅避免了常见的“单点失效”,而且对于发生概率极小的两点甚至多点同时发生的故障也能保证网络系统的正常运转。
所谓“单点失效”是指系统发生了单一故障而导致全系统不能正常运转的情况。
在一个主机、网络系统中这样的“故障点”可概括为物理链路故障、电源故障、设备机械故障、协议功能元素故障和维持网络设备正常运转的软件及配置故障等,以下简要分析我们系统中如何对其避免,从而形成真正无单点失效系统。
传输链路故障的恢复传输链路故障是网络中最常见的故障发生点,特别对于以远距离传输为特点的广域网络更是如此。
产生故障的原因主要可以概括为传输线路物理损坏、交换机设备接口损坏等等。
针对这些情况,我们在方案中采用的是在网络核心层与接入层之间建立以网络中心为中心的星型、双连接拓扑结构,确保核心－接入网络通信骨干的绝对可靠性。
接入层交换机Catalyst2960分别以两条千兆光纤线路连接网络中心的两台主交换机Catalyst4506 ,构成了双千兆光纤主链路连接。
这样任何一条光纤线路出现故障,接入层交换机与网络中心的通信都不会中断。
这样就做到了骨干网络的高冗余性、高可靠性。
正常情况下,接入层二层交换机与网络中心的两台主交换机之间同时存在两条光纤主线路,这两条链路以负载均衡方式工作,各自承担一半通信流量。
假设某一个接入层交换机与网络中心主交换机之间的一条主干光纤链路中断,该接入层交换机到网络中心的全部流量都将集中到另外一条光纤主链路上,仍旧保持与网络中心的高速连接。
如果网络中心的一台主交换机出现停机故障,我们同样仍然可以提供一条光纤主线路连接。
网络设备故障的恢复在网络中心局域网中配置有两台Catalyst4506交换机。
这两台交换机之间可以通过2条千兆以太网端口互联构成局域网冗余骨干；主服务器分别与这两台主交换机连接,构成自己的高可用性结构；网络中心的两台Catalyst4506根据系统的应用要求配置多个VLAN及对应的IP端口,IP端口将利用Cisco路由器特有的功能以主从热备的方式(Standby)工作,它们共用一个IP地址,同时只有一个端口处于活跃状态,当主端口损坏后（由交换机故障引起）,从端口（备份端口）将自动接替工作,直至主端口恢复正常。
这将利用到Cisco IOS中业界领先的HSRP（热备份路由协议）技术,它的机制我们将在后面“系统综合故障的恢复”中详细阐述。
所以说,网络中心到终端用户的核心―接入层骨干网络中,采用了双主干交换机和冗余主干连接。
这样不论任何主交换交换机或是主干网络光纤链路出现故障,都不会造成通信中断,整个系统具有相当好的冗余备份能力。
◆电源故障、机械设备故障故障等的恢复在本网系统中,我们通过对产品的优化选型和配置,实现了对常规系统中多个易于出现故障的环节予以严密的保护,以保证整个网络系统的安全和稳定性。
对于电气设备,供电电源的失效对系统的打击是致命的,因而本方案中最关键的两台主干交换机Catalyst4506都配备了冗余电源。
冗余电源平时以分担负载方式工作,一旦出现故障则由剩下的电源独立承担负载,直至故障排除后恢复负载分担。
设备机械故障包括风扇、机箱背板、机箱控制模块以及其它设备部件的故障。
Catalyst4506具有冗余风扇,保证单个风扇故障不会引起机箱温度失控。
机箱控制模块可以随时监控箱内温度,超高时会自动报警或切断电源。
所有Cisco 插槽式设备都采用无源背板,避免在安装时出现机械损坏。
◆综合性故障的恢复一个完备的安全稳定的网络系统,必须能够对同时发生的多点故障和组合故障等复杂意外情况进行有效的应对和解决。
比如Catalyst4506交换机的两个冗余电源同时失效、路由交换引擎故障等等,为保持网络在这种恶劣的情况下大部分功能仍能安全运转,我们采用了基于系统设备的备份结构,即当一个主交换机完全不能工作的情况下,它的全部功能可被系统中的另一个设备完全接管,直至损坏设备恢复。
实现热备份功能的是Cisco著名的HSRP技术。
在路由器数据网络中,当路由器之间的某一连接发生故障,或者某一路由器不能正常工作时,快速收敛路由协议,如EIGRP ,OSPF等会保证在数秒内让数据传送通过迂回的路径进行。
但对于计算机主机与路由器之间的连接,当所连接的路由器发生故障时,计算机主机便不能正常通讯,这是因为通常计算机主机并不参与路由协议,而是静态地配之以一单个路由器的地址。
当采用两台路由器互为备份时,也需要人为重配置计算机主机的网关（Gateway）地址,才能保证它继续正常通讯。
Cisco HSRP非常完美的解决了这一矛盾。
HSRP允许两个或多个配置了HSRP的路由器使用一个虚拟路由器的MAC地址和IP地址。
虚拟路由器物理上并不存在,它只为那些提供互为备份的路由器作一个公共目标的代表,而局域网上的IP工作站或服务器的默认网关地址就可以配置以这个虚拟路由器的IP地址,实现多个路由器的备份冗余。
如下图所示。
这个虚拟IP在同一时间只代表一个路由器的IP端口,当这个路由器IP端口失效或整个路由器完全瘫痪,这个虚拟的IP会自动被另一个定义了HSRP的路由器的IP端口所接管,原路由器相应的通讯任务也随之转移到新的路由器上,实现路由器的自动热备。
不被虚拟IP所代表的路由器只是暂时失去了作为默认网关的资格,其他功能并未失去,一样可以在局域网接受由其他路由器迂回过来的流量、完成与自己所接广域网的路由。
为了进一步平均分配多个互为热备的路由器间的工作负载,Cisco还具有MHSRP（Multi-group HSRP）的功能,它是HSRP的一个扩展。
MHSRP允许在同样的一组路由器上定义多个HSRP Group ,每个Group都有一个虚拟的IP ,并均衡的分配给不同的路由器IP端口。
在局域网上的IP工作站和服务器的默认网关也尽可能的配置不同的虚拟IP地址。
这样所有工作站和服务器将从不同的路由网关出去,有效的分担的网关负载,同时丝毫不影响路由器间热备份的任务接管过程,既保证效率,又具有安全性。
如下图所示。
在本方案中我们就可以在两台Catalyst4506针对不同的应用要求上定义多个HSRP组,每个HSRP组的虚拟IP分别被两台Catalyst4506其中一台IP端口所代表。
可以将HSRP组中的活跃端口分散在两台主交换机上,以实现针对不同应用的负载均衡。
网络中心局域网上的服务器以虚拟IP为默认网关。
正常通讯下,网上工作站到网络核心服务器的流量先到Catalyst4506的虚拟IP端口（实际是到一台主交换机的活跃的IP端口）,当这台Catalyst4506出现故障导致整个设备瘫痪,则该默认网关将被另外一台主交换机原先处于备份状态的端口接替。
这样在HSRP下,Catalyst4506的网关负载和进出流量得到了非常好的平衡,并同时实现了相互的热备。
对于网络服务器和网络用户来说,这种热备的转换过程是完全透明的。
在以上讨论的所有情况中,一旦确实发生设备部件故障,本方案网络产品的所有关键功能部件,如交换模块、电源、PCMCIA闪存等都可以进行热插拔（Hot Swap）,在不中断系统运行的前提下迅速拆除处理,迅速恢复正常冗余。
同时借助功能强大的网管软件能够进一步帮助定位问题、解决问题,保证网络长期稳定、安全的运行。
本方案不仅避免了所有常见的“单点失效”,而且对于发生概率极小的两点甚至多点同时发生的故障也能保证系统的正常运转。
2、极高的升级扩展能力。