双核心HSRP配置案例
双核心交换机+双核心路由器(HSRP+OSPF)
双核心交换机+双核心路由器(HSRP+OSPF)具体配置R3不做配置R0配置!version 12.1service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname R0!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 192.168.0.1 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 172.16.0.1 255.255.0.0duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.16.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!no scheduler allocateendR1配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryptionhostname R1!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 192.168.0.2 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.1 255.0.0.0duplex autospeed autostandby 1 priority 150 preemptstandby 1 ip 10.0.0.3standby 1 track Fa0/0 51!interface FastEthernet1/0ip address 172.17.0.2 255.255.0.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.17.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!endR2配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname R2!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.16.0.2 255.255.0.0duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.2 255.0.0.0duplex autospeed autostandby 1 preemptstandby 1 ip 10.0.0.3!interface FastEthernet1/0ip address 192.168.1.2 255.255.255.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.16.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!endR4配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname R4!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.17.0.1 255.255.0.0ip ospf cost 2duplex autospeed auto!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0 ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.17.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!end。
第五章 MST与HSRP
第五章MST与HSRP1、部署双核心交换网络时，应该如何部署MST？答：例如：某台交换机有100个vlan，在配置生成树实现负载均衡时，可以将其划分为两组（每组50个），分别选择不同的路径进行传输，这时使用两个生成树实例就可以满足网络需求。
使用MST即可办到。
具体配置如下：enconf tspanning-tree mode mstspanning-tree mst configurationname benetmstrevision 10instance 1 vlan 1-50instance 2 vlan 51-100end除了红色部分需要按实际情况定，其余配置固定。
2、企业网络中处于HSRP组中的交换机都为活跃状态，什么原因导致此现象出现，该如何解决？答：参照P172页，原因是由于同组中的交换机之间不能通信。
查看接口ip配置是否正确，重启接口。
3、企业网络中处于HSRP组中的交换机处于初始状态，什么原因导致此现象出现，该如何解决？答：参照P172页，原因是由于加入组的接口没有配置ip，查看接口并配置ip。
4、如何实现核心交换机的模块备份、电源备份及线路备份？答：购买交换机设备时考虑模块备份和电源备份。
组建网络时，使用以太网通道实现线路备份。
5、网络核心交换机使用hsrp技术后，如何实现网络流量的负载均衡？答：假设有两个核心交换机，有4个vlan，则可以配置sw1为vlan1、vlan2的活跃路由器，并且作为stp的根网桥；sw2为vlan3、vlan4的活跃路由器，并且做为stp的根网桥。
Sw1、sw2相互备份对方设备。
6、原活跃交换机故障恢复后介入网络，但原备份交换机仍处于活跃状态，而新接入的原活跃交换机处于备份状态，这时由于什么原因引起的，该如何避免此类问题发生？答：这是由于没有配置占先权。
占先权可以保证优先级较高的路由器或交换机处于活跃状态。
配置如下：Conf tInt vlan 100Standby 100 preemptEnd。
思科交换机hsrp配置
思科交换机hsrp配置思科交换机HSRP 配置1. HSRP典型的配置实例. HSRP单备份组举例（1）配置需求主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet，如主机B。
HSRP备份组构成：备份组号为0, 虚拟IP地址为，路由器A做活动路由器，路由器B做备份路由器, 允许抢占。
（2）配置步骤配置路由器A：Router1(config-if-Ethernet0)# standby ipRouter1(config-if-Ethernet0)# standby preemptRouter1(config-if-Ethernet0)# standby priority 120配置路由器B：Router2(config-if-Ethernet0)# standby ipRouter2(config-if-Ethernet0)# standby preempt（3）配置说明备份组配置后不久，就可以使用。
主机A可将缺省网关设为。
正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B 将接替执行网关工作。
设置抢占方式，目的是当路由器 A Oracle_shujuku/' target='_blank'>恢复工作后，能够继续成为活动路由器执行网关工作。
. HSRP监视接口举例（1）配置需求如上图，即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。
可通过配置监视接口来实现上述需求。
为示例起见，备份组号为1，并增加授权字和计时器的配置，在该应用中不是必须的。
（2）配置步骤配置路由器A：Router1(config-if-Ethernet0)# standby 1 ipRouter1(config-if-Ethernet0)# standby 1 preemptRouter1(config-if-Ethernet0)# standby 1 priority 120Router1(config-if-Ethernet0)# standby 1 authentication RouterRouter1(config-if-Ethernet0)# standby 1 timers 5 15Router1(config-if-Ethernet0)# standby 1track serial0 30配置路由器B：Router2(config-if-Ethernet0)# standby 1 ipRouter2(config-if-Ethernet0)# standby 1 preemptRouter2(config-if-Ethernet0)# standby 1 authentication RouterRouter2(config-if-Ethernet0)# standby 1 timers 5 15（3）配置说明正常情况下，路由器A执行网关工作，当路由器A的接口serial0不可用时，路由器A的优先级降低30，低于路由器B优先级，路由器B将抢占成为活动路由器执行网关工作。
HSRP的配置
HSRP的配置1:将路由器配置为一个HSRP的成员，可以在端口模式下输入：Standby {group-number} ip {virtual-ip-address}{group-number} 该端口所属的HSRP组，默认是0.{virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。
在选择活跃路由器时候，线路上至少有一台路由器被配置。
从HSRP组中取消一个端口：No standby group ip2:关掉端口重定向功能：No ip redirects3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。
Standby {group-number} priority4:配置HSRP的占先权：当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。
要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令：standby {group-number} preempt5:配置HELLO消息的计时器：默认计时器一般是不需要修改。
同一个HSRP组中的HELLO时间和保持时间应该配置的相同。
HELLO间隔时间默认为3秒，可以在1到255之间变化。
保持时间最少应该是HELLO 时间的3倍。
默认的保持时间为10秒。
Standby group-number times hellotime holdtime6:配置HSRP的端口跟踪：检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。
这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。
默认的减小值为10.Standby group-number track type nember interface-priorityType :说明跟踪端口的类型Number:说明跟踪端口号。
2.4.5项目案例 用HSRP实现企业园区网主机冗余网关
项目实训用HSRP实现企业园区网主机冗余网关实训目的通过本项目实训可以掌握：1.HSRP的工作原理和工作过程2.HSRP状态转换3.HSRP基本配置4.HSRP抢占和优先级配置5.HSRP验证配置6.HSRP接口跟踪配置7.查看和调试HSRP的信息实训拓扑项目实训网络拓扑如图2-30所示。
图 2-30 用HSRP实现企业园区网主机冗余网关实训要求公司G总部包含4个部门，园区网络包含2台核心交换机和10台接入交换机，项目组前期已经完成设计和部署，现在在核心交换机上配置HSRP，为各个部门的主机实现冗余网关，增加网络的可靠性和健壮性。
李同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。
小李用2台交换机模拟核心层交换机，2台交换机模拟接入层交换机，小李需要完成的任务如下：1.在核心交换机S1和S2上为每个VLAN创建HSRP组，组号为VLAN的ID，虚拟IP 地址为每个VLAN所在网段的最后一个地址。
2.启用每个HSRP组的抢占功能，并且通过配置HSRP组的优先级控制S1为市场部和人事部的活动路由器，S2为研发部和工程部的活动路由器。
3.为了防止其他非法交换机接入，增加网络安全性,配置各个HSRP组的MD5验证，密码为abc2014。
4.为了增强网络可靠性，在S1配置HSRP的接口跟踪，跟踪到R1的上行链路，如果链路失效，确保S2成为活动路由器；在S2配置HSRP的接口跟踪，跟踪到R1的上行链路，如果链路失效，确保S1成为活动路由器。
提示：注意接口跟踪减去优先级的问题。
5.配置园区网各个VLAN内的主机的IP地址和网关，注意网关要配置成各个VLAN所对应的HSRP组的虚拟地址。
6.对以上配置逐项测试成功，最后确保园区网中的所有主机都能通过冗余网关访问到R1。
7.将跟踪的接口关闭，然后再开启，查看HSRP状态的切换以及主机通信的中断时间情况。
ciscoHSRP（热备份路由协议）配置示例
ciscoHSRP（热备份路由协议）配置示例对于某些企业或组织的某些关键业务数据的网络传输,要求网络设备高度的可靠性，而且需要维护方便。
Cisco路由器的备份技术有多种。
这里介绍一下路由器自身的备份技术及线路备份技术。
一般来说，路由器是建立局域网与广域网连接的桥梁。
所谓的路由器自身的备份技术是为了解决路由器由于自身硬件（如内存、CPU）或软件IOS的某种故障或局域端口的故障，所连接局域设备的端口或线路的故障所导致的网络瘫痪的问题。
路由器的备份要求至少有一台与正在工作的主路由器功能相同的路由器，在主路由器瘫痪的情况下，以某种方式代替主路由器，为局域网用户提供路由服务。
对于局域网的计算机，在主路由器瘫痪的情况下，如何找到备份路由器，主要有以下集中办法：proxy ARPIRDP动态路由HSRP一、Proxy ARP支持Proxy ARP 的计算机无论与本网段的计算机还是不同网段的计算机进入通讯都发送ARP广播以寻找与目的地址相对应的MAC地址，这时，知道目的地址的路由器会响应ARP的请求，并将自己的MAC 地址广播给源计算机，然后源计算机就将IP数据包发给该路由器，并由路由器最终将数据包发送到目的。
在主路由器瘫痪情况下，计算机再进行通讯时，它将继续发送Proxy ARP广播，备份路由器响应该请求，并进行数据传输。
缺点：如果主路由器正在传输数据时瘫痪，正在通信的计算机在未发送另外的Proxy ARP请求之前．根本就无法知道主路由器已瘫痪，会继续向该路由器发包，导致传输中断，正在通信的计算机只有在另外发送Proxy ARP请求或重新启动之后才能找到备份路由器以进行传输。
Cisco路由器支技Proxy ARP二、IRDP局域网中的支持IRDP的计算机会监听主路由器发出的―Hello‖的多点广播信息包，如果该计算机不再收到―Hello‖信息时，它就会利用备份路由器进行数据传输。
三、动态路由对于某些计算机，它们本身支持RIP动态路由以寻找路由器，这种办法的缺点是主路由器与备份路由器间的转换较慢。
cisco双机热备
Cisco HSRP的配置双机热备经典案例HSRP一般用于两台，也可以用于多台。
必须在每台起HSRP上的路由器上配置。
When the HSRP is configured on a network segment, IT provides a virtual Media Access Control (MAC) address and an IP address that is shared among routers in a groupof routers that is running HSRP. One of these devices is selected by the prot ocol to be the active router. The active router receives and routes packets destined for the group's MAC address. For n routers running HSRP, there are n + 1 IP and MAC addresses assigned.但是aceive只有一台，standby只有一台，其实其他的都在监听状态。
所以zyx说的是处在active和standby的状态的只有两台。
附一个配置实例：version 12.0service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname r1!enable password cisco!ip subnet-zero (新版的IOS都支持全0/1子网)!!!!interface Ethernet0ip address 136.147.107.101 255.255.0.0no ip redirectsno ip directed-broadcaststandby 150 timers 5 15 /* 定义150组5秒交换一次hello信息，15秒没收到 hello 信息就开始切换 */standby 150 priority 110 /* 定义150组的主路由器权值，值越大，为主路由器希望越大 */standby 150 preempt /* enable 150组的hsrp抢占功能 */standby 150 authentication cisco /* 设置150组的router身份验证串 */standby 150 ip 136.147.107.100 /* 定义150组的浮动地址，也是这台router连接的网络的网关 */standby 150 track Ethernet0 /* 定义监控的端口 */!interface Serial0no ip addressno ip directed-broadcastno ip mroute-cacheshutdownno fair-queue!ip classless!!line con 0transport input noneline 1 16line aux 0line vty 0 4password ciscologin!end配置基本HSRP例子：提问 "当主用路由器当掉以后备份路由器可以接管主用路由器的IP地址和MAC地址回答Router1：Router1#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router1(config)#interface FastEthernet 0/1Router1(config-if)#ip address 172.22.1.3 255.255.255.0Router1(config-if)#standby 1 ip 172.22.1.1Router1(config-if)#standby 1 priority 120Router1(config-if)#exitRouter1(config)#endRouter1#Router2：Router2#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router2(config)#interface FastEthernet 1/0Router2(config-if)#ip address 172.22.1.2 255.255.255.0Router2(config-if)#standby 1 ip 172.22.1.1Router2(config-if)#standby 1 priority 110 (默认priority is 100)Router2(config-if)#exitRouter2(config)#endRouter2#注释由于HSRP虚拟出来的MAC地址跟组相关，所以可能会出现同一交换机收到多个相同的MAC地址的情况，这时候就需要用standby 1 mac-address 0000.0c07.ad01 命令来人工指定一个MAC地址提问强制某个路由器启动后一直在组中处于主用状态回答Router1#configure terminalEnter configuration commands, one per line. End w IT h CNTL/Z.Router1(config)#interface FastEthernet 0/1Router1(config-if)#standby 1 ip 172.22.1.1Router1(config-if)#standby 1 priority 120Router1(config-if)#standby 1 preemptRouter1(config-if)#exitRouter1(config)#endRouter1#Router2#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router2(config)#interface FastEthernet 1/0Router2(config-if)#standby 1 ip 172.22.1.1Router2(config-if)#standby 1 priority 110Router2(config-if)#standby 1 preempt delay 60 (最好有时延)Router2(config-if)#exitRouter2(config)#endRouter2#注释正常情况下当LAN端口up后就会发生强占，而此时可能网络还没有收敛，所以建议配置强占延迟时间，让路由器启动后过一段时间再发起强占standby 1 preempt delay 6022.3. 配置HSRP对接口问题追踪的支持提问当主用路由器的上联端口出现问题后主动切换到备用路由器回答Router1#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router1(config)#interface FastEthernet0/1Router1(config-if)#standby 1 ip 172.22.1.1Router1(config-if)#standby 1 priority 120Router1(config-if)#standby 1 preemptRouter1(config-if)#standby 1 track Serial0/0 20Router1(config-if)#exitRouter1(config)#endRouter1#从12.2(15)T后引入更多可追踪实例Router1#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router1(config)#track 11 interface Serial1/1 ip routingRouter1(config-track)#exitRouter1(config)#interface FastEthernet0/0Router1(config-if)#standby 1 ip 172.22.1.1Router1(config-if)#standby 1 priority 120Router1(config-if)#standby 1 preemptRouter1(config-if)#standby 1 track 11 decrement 50Router1#注释 Router1#show trackTrack 11Interface Serial1/1 ip routingIP routing is Down (hw admin-down, ip disabled)1 change, last change 00:12:48Tracked by:HSRP FastEthernet0/0 122.4. HSRP负载均衡提问在两台或者多台HSRP路由器上实现流量的负载均衡回答Router1#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router1(config)#interface FastEthernet0/1Router1(config-if)#ip address 172.22.1.3 255.255.255.0Router1(config-if)#standby 1 ip 172.22.1.1Router1(config-if)#standby 1 priority 120Router1(config-if)#standby 1 preemptRouter1(config-if)#standby 2 ip 172.22.1.2Router1(config-if)#standby 2 priority 110Router1(config-if)#standby 2 preemptRouter1(config)#endRouter1#Router2#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router2(config)#interface FastEthernet1/0Router2(config-if)#ip address 172.22.1.4 255.255.255.0Router2(config-if)#standby 1 ip 172.22.1.1Router2(config-if)#standby 1 priority 110Router2(config-if)#standby 1 preemptRouter2(config-if)#standby 2 ip 172.22.1.2Router2(config-if)#standby 2 priority 120Router2(config-if)#standby 2 preemptRouter2(config-if)#exitRouter2(config)#endRouter2#注释由于出现两个网关，所以需要在终端设备上分开配置各自的缺省网关。
2.4.5项目案例 用HSRP实现企业园区网主机冗余网关
项目实训用HSRP实现企业园区网主机冗余网关实训目的通过本项目实训可以掌握：1.HSRP的工作原理和工作过程2.HSRP状态转换3.HSRP基本配置4.HSRP抢占和优先级配置5.HSRP验证配置6.HSRP接口跟踪配置7.查看和调试HSRP的信息实训拓扑项目实训网络拓扑如图2-30所示。
图 2-30 用HSRP实现企业园区网主机冗余网关实训要求公司G总部包含4个部门，园区网络包含2台核心交换机和10台接入交换机，项目组前期已经完成设计和部署，现在在核心交换机上配置HSRP，为各个部门的主机实现冗余网关，增加网络的可靠性和健壮性。
李同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。
小李用2台交换机模拟核心层交换机，2台交换机模拟接入层交换机，小李需要完成的任务如下：1.在核心交换机S1和S2上为每个VLAN创建HSRP组，组号为VLAN的ID，虚拟IP 地址为每个VLAN所在网段的最后一个地址。
2.启用每个HSRP组的抢占功能，并且通过配置HSRP组的优先级控制S1为市场部和人事部的活动路由器，S2为研发部和工程部的活动路由器。
3.为了防止其他非法交换机接入，增加网络安全性,配置各个HSRP组的MD5验证，密码为abc2014。
4.为了增强网络可靠性，在S1配置HSRP的接口跟踪，跟踪到R1的上行链路，如果链路失效，确保S2成为活动路由器；在S2配置HSRP的接口跟踪，跟踪到R1的上行链路，如果链路失效，确保S1成为活动路由器。
提示：注意接口跟踪减去优先级的问题。
5.配置园区网各个VLAN内的主机的IP地址和网关，注意网关要配置成各个VLAN所对应的HSRP组的虚拟地址。
6.对以上配置逐项测试成功，最后确保园区网中的所有主机都能通过冗余网关访问到R1。
7.将跟踪的接口关闭，然后再开启，查看HSRP状态的切换以及主机通信的中断时间情况。
配置 HSRP
sw2(config-if)#standby2preempt
sw2(config)#int vlan3
sw2(config-if)#standby3ip 192.168.3.254
sw2(config-if)#standby3priority 100
sw2#vlan database
sw2(vlan)#vtp domain 11
sw2(vlan)#vtp client
Device mode already VTP CLIENT.
sw2(config)#ip routing
sw2(config-if-range)#int range f0/13 -14
Sw4配置：
sw4>en
sw4#conf t
sw4(config)#int range f0/0 -14
sw4(config-if-range)#no sh
sw4#vlan database
sw4(vlan)#vtp domain 11
Changing VTP domain name from NULL to 11
sw1(config)#spanning-tree vlan 4 root secondary
sw1#show spanning-tree//查看生成树
Sw2配置：
sw2>en
sw2#conf t
sw2(config)#int range f0/13-15
sw2(config-if-range)#no sh
sw1(config-if-range)#switchport mode trunk
sw1(config-if-range)#int f0/15
HSRP协议原理及配置实例
HSRP协议原理及配置实例一、 HSRP协议概述实现HSRP的条件是系统中有多台路由器，它们组成一个“热等待组”，这个组形成一个虚拟路由器。
在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个等待路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。
所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。
为了减少网络的数据流量，在设置完活动路由器和等待路由器之后，只有活动路由器和等待路由器定时发送HSRP报文。
如果活动路由器失效，等待路由器将接管成为活动路由器。
如果等待路由器失效或者变成了活动路由器，将由另外的路由器被选为等待路由器。
在实际的一个特定的局域网中，可能有多个热等待组并存或重叠。
每个热等待组模仿一个虚拟路由器工作，它有一个Well-known-MAC 地址和一个IP地址。
该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。
当在一个局域网上有多个热等待组存在时，把主机分布到不同的热等待组，可以使负载得到分担。
二、HSRP协议数据包格式在热等待组内，路由器定时以不同类型的数据报文广播状态信息。
该协议运行在UDP之上，端口号为1985，目的地址为多播地址224.0.0.2，TTL标记为1。
数据包的源地址为发送方路由器的实际IP 地址，而不是虚拟地址，这样可以用来标记不同的路由器。
UDP的格式如图1所示。
版本: 指示HSPR的版本信息。
操作码: 用来描述数据包中报文的类型，可能的值为0、1和2，如表1所示。
状态: 描述发出该报文的路由器的当前状态。
在一个热等待组内的所有路由器都运行着这样的状态机，有以下6种状态，见表2。
呼叫时间: 只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。
如果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。
如果没有配置也没有学习，那么建议使用缺省值3。
使用VRRPHSRP和MSTP实现校园网的双核心
使用VRRP/HSRP 和MSTP 实现校园网的双核心VRRP 是一种容错协议，它保证当主机的下一跳路由器失效时，可以及时由另一台路由 器代替，从而保持通信的连续性和可靠性。
MSTP 把一台交换机的一个或多个 vlan 划分为一个 instance ，有着相同 instance 配置 的交换机就组成一个域（MST region ），运行独立的生成树（IST ，internal spanning-tree ）； 这个MST region 就相当于一个大的交换机，与其他MST region 再进行生成树算法运算， 得出一个整体的生成树，称为CST （common spanning tree ）。
下面咱们就如何使用VRRP/HSRP 和MSTP 实现校园网的双核心，实现网络的连续性和 可靠性进行探索。
Loopback0 :1.1.1.1sw2 10.250R1SW1SW1Loopback0 :2.2.2.2 192.1.1.0/30ip192.168.10.0 192.168.10.0 SW1SW2R2194.1.1.0/30193.1.1.0/30Vlan 10 ip:192.168.10.254 Vlan 20 ip:192.168.20.253 Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 SW2SW1Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 120 Vrrp 1 preemptVrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preemptVrrp 2 ip 192.168.20.250 Vrrp 2 priority 110SW3SW4Vlan10 vlan20Vlan10 vlan20pc2 pc1192.168.20.100一、 HSRP 和VRRP 的配置可以使用ＨＳＲＰ或者VRRP 来实现网关的冗余，这里先介绍ＨＳＲＰ的配置： ＨＳＲＰ的配置如下：SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.254 255.255.255.0配置VLAN10 的IP 地址SW1(config-if)#standby 10 ip 192.168.10.250配置虚拟IP ，即VLAN10 的虚拟网关 SW1(config-if)#standby 10 preempt 设为抢占模式 抢占模式:正常状况下,VLAN10 的数据由 SW1 传输.当 SW1 发生故障时,则由 SW2 担负起传输任务.若不配置抢占模式，当 SW1 恢复正常后, 数据仍由 SW2 传输;配置抢占模式后,正常后的SW1 会再次夺取对 VLAN10 的控制权.SW1(config-if)#standby 10 priority 110VLAN10 的standby 优先级设为110，这样SW1 将作为vlan10 的默认网关。
HSRP配置实例
HSRP配置实例1 HSRP协议原理产生背景随着Internet的日益普及，人们对网络的依赖性也越来越强。
这对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。
网络核心层设备是整个网络的心脏，如果设备发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的围将更大，所造成的损失也是难以估计的。
因此，对核心设备采用热备份是提高网络可靠性的必然选择。
在一个核心设备完全不能工作的情况下，它的全部功能便被系统中的另一个备份设备完全接管，直至出现问题的设备恢复正常，这就是热备份路由协议HSRP（Hot Standby Router Protocal）要解决的问题。
HSRP原理HSRP是Cisco公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台设备失效造成的网络中断。
实现HSRP的条件是系统中有2台以上的路由器组成一个“热备份组”，这个组形成一个虚拟路由器。
HSRP协议利用一个优先级(priority)方案来决定哪台配置了HSRP协议的路由器成为活跃路由器(active router)。
用户可以手动设置HSRP优先级的值。
如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为相应备份组的活跃路由器。
当在预先设定的一段时间(Hold Time)，不能收到活跃路由器发送的hello消息时，优先级最高的备用路由器变为活跃路由器。
网络上的所有主机不感知路由器之间的报文交互。
其协议基本原理与VRRP类似，如下图所示。
图1-1 HSRP协议基本原理示意图基本概念备份组：组成虚拟路由器的一组设备，称为HSRP路由器；活跃路由器(active router)：备份组中代表虚拟路由器转发数据包的路由器；备份路由器（standby router）：备份组中第一备份路由器；Hello Time：设备发送Hello报文的时间间隔，如果未配置Hello Time值，则根据活跃路由器成功发送两个hello消息的时间间隔来确定，否则使用缺省值3秒；Hold Time：HSRP路由器在声明活跃路由器发生故障之前等待的时间，最少为Hello time的3倍；备份优先级：路由器在HSRP备份组的级别，缺省为100。
双核心HSRP配置案例
双核心HSRP配置案例在网络架构中，高可用性是一个至关重要的因素。
为了确保网络的稳定性和可靠性，网络管理员通常会使用冗余设备和协议来实现高可用性。
其中一个常见的协议是HSRP（Hot Standby Router Protocol），它允许多个路由器共享一个虚拟IP地址，以提供冗余和负载均衡。
本文将介绍一个双核心HSRP配置案例，以展示如何配置和优化HSRP以实现高可用性和负载均衡。
1. 网络拓扑我们假设有一个企业网络，拓扑结构如下所示：+-----------+| Core 1 |+-----------+|+-----------+| Core 2 |+-----------+|+-----------+| Access |+-----------+在这个拓扑结构中，有两个核心路由器（Core 1和Core 2），它们连接到一个接入层交换机（Access Switch）。
接入层交换机连接到其他网络设备，如服务器、终端设备等。
2. HSRP配置为了实现高可用性和负载均衡，我们将在核心路由器上配置HSRP。
在本案例中，我们将使用组号1和虚拟IP地址192.168.0.1。
首先，在Core 1上配置HSRP：```interface GigabitEthernet0/0ip address 192.168.0.2 255.255.255.0standby 1 ip 192.168.0.1standby 1 priority 200standby 1 preempt```然后，在Core 2上配置HSRP：```interface GigabitEthernet0/0ip address 192.168.0.3 255.255.255.0standby 1 ip 192.168.0.1standby 1 priority 150standby 1 preempt```在上述配置中，我们指定了虚拟IP地址为192.168.0.1，并为每个核心路由器配置了优先级。
【实训4.3】配置HSRP
【实训4.3】配置HSRP一、实训目的熟悉HSRP 的基本配置，掌握网络中HSRP 的部署方法。
二、实训逻辑图SWA3560SWB3550SWC2950-1F0/1F0/2F0/1F0/3F0/2F0/3F0/1F0/4PC1PC2VLAN10VLAN20图4.3-1 HSRP 实训逻辑图三、实训内容及步骤1．在SWA 、SWB 、SWC 上分别创建VLAN10、VLAN20，并在SWC 上将端口加入所属VLANSWA ：SWA(config)#vlan 10SWA(config)#vlan 20SWB ：SWB(config)#vlan 10SWB(config)#vlan 20SWC ： SWC(config)#vlan 10SWC(config)#vlan 20SWC(config)#int f0/1SWC(config-if)#switchport mode accessSWC(config-if)#switchport access vlan 10SWC(config-if)#exitSWC(config)#int f0/4SWC(config-if)#switchport mode accessSWC(config-if)#switchport access vlan 20SWC(config-if)#exit3．在SWA 、SWB 上分别为VLAN10、VLAN20创建管理地址SWA ：SWA(config)# interface vlan 10SWA(config-if)# ip address 192.168.10.1 255.255.255.0SWA(config-if)#no shutSWA(config)#interface vlan 20SWA(config-if)#ip address 192.168.20.1 255.255.255.0SWA(config-if)#no shutSWB：SWB(config)#interface vlan 10SWB(config-if)#ip address 192.168.10.2 255.255.255.0SWB(config-if)#no shutSWB(config)#interface vlan 20SWB(config-if)#ip address 192.168.20.2 255.255.255.0SWB(config-if)#no shut4．在SWA、SWB、SWC上创建trunk链路，确保VLAN10、VLAN20的连通性SWA：SWA(config)#int range f0/1 -2SWA(config-if)#switchport trunk encapsulation dot1qSWA(config-if)#switchport mode trunkSWA(config-if)#exitSWB：SWB(config)#int range f0/1,f0/3SWB(config-if)#switchport trunk encapsulation dot1qSWB(config-if)#switchport mode trunkSWB(config-if)#exitSWC：SWC(config)#int range f0/2 -3SWC(config-if)#switchport mode trunkSWC(config-if)#exit5．开启三层交换的路由功能SWA(config)#ip routingSWB(config)#ip routing6．HSRP配置配置SWA为VLAN10的主网关，VLAN20的备份网关，SWB为VLAN20的主网关，VLAN10的备份网关。
HSRP
【热备份】HSRP技术详解一、协议概述传统的单网关设备、单上联链路的环境中，用户的网关地址配置为一个固定的IP，这个IP 一般被路由器的一个接口所拥有，这台路由器就充当网络网关的角色，这就存在单点故障，如果路由器宕机了，内网的用户也就断网了，再者，如果路由器的上联链路故障了，内网用户同样无法上网。
HSRP可以实现网关的冗余，让网络变得更加的健壮。
通过在“同一个广播环境中”部署多台路由器，这些路由器（的接口）加入同一个HSRP组，这个HSRP组会虚拟出一台虚拟路由器，而虚拟路由器的IP地址，就是内网用户PC所配置的网关地址，虚拟路由器的MAC，就是用户将会解析到的网关IP对应的MAC。
HSRP 组内的成员之间进行PK，选出一个Active路由器，这个路由器承担实际的流量转发任务，他将响应内网对于网关IP的ARP查询。
HSRP组内的其他路由器，为standby状态，实时侦听Active路由器的状态，以便能够在Active路由器故障后立即进行切换。
当Active路由器发生故障，剩下的组员再次进行选举，会有新的Active路由器出现承担数据转发任务，同时响应内网用户对于网关IP的ARP请求，如此一来即可实现网关的冗余，而对于内网用户来说，这一个切换的机制是完全不知情的，由协议自己完成，另外内网PC 也不用做任何的配置或者网关IP的变更。
用户只需知道1.254（也就是虚拟路由器）Active路由器出现问题，立即进行切换二、HSRP名词1.HSRP路由器运行HSRP的路由器，一台HSRP路由器（的接口）可以同时参与到多个HSRP组中，在不同的组中，一台HSRP路由器可以充当不同的角色2.HSRP group由多个HSRP路由器组成，属于同一HSRP组的HSRP路由器互相交换信息，每一组由一个组ID进行标识3.HSRP虚拟路由器对于每一个HSRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关4.虚拟IP地址、MAC地址用于标示虚拟的路由器，该地址实际上就是用户的默认网关MAC地址为虚拟的HSRP使用一个格式为：0000.0c07.acxx的保留MAC作为虚拟路由器的MAC，其中xx是该HSRP组的组ID。
双核心交换机+双核心路由器（HSRP+OSPF）
双核⼼交换机+双核⼼路由器（HSRP+OSPF）双核⼼交换机+双核⼼路由器(HSRP+OSPF)具体配置R3不做配置R0配置!version 12.1service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname R0!!!!!memory-size iomem 15interface FastEthernet0/0ip address 192.168.0.1 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 172.16.0.1 255.255.0.0duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.16.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 ! ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!no scheduler allocateendR1配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryptionhostname R1!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 192.168.0.2 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.1 255.0.0.0duplex autospeed autostandby 1 priority 150 preemptstandby 1 ip 10.0.0.3standby 1 track Fa0/0 51!interface FastEthernet1/0ip address 172.17.0.2 255.255.0.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.17.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 ! ip classlessno ip http serverline con 0transport input noneline aux 0line vty 0 4login!endR2配置!version 12.1service timestamps debug uptime service timestamps log uptime no service password-encryption!hostname R2!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.16.0.2 255.255.0.0duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.2 255.0.0.0standby 1 preemptstandby 1 ip 10.0.0.3!interface FastEthernet1/0ip address 192.168.1.2 255.255.255.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.16.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 ! ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!endR4配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname R4!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.17.0.1 255.255.0.0ip ospf cost 2duplex autospeed auto!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0 ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.17.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 ! ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!end。
双核心HSRP配置案例
双核心HSRP配置案例概述：本文将介绍如何配置双核心HSRP（Hot Standby Router Protocol）以实现冗余路由和高可用性。
HSRP是一种用于提供冗余路由的协议，它允许多个路由器共享一个虚拟IP地址，当主路由器失效时，备用路由器可以接管该IP地址，确保网络的持续可用性。
配置环境：本案例中使用了两台Cisco路由器，分别命名为Router1和Router2。
两台路由器通过两个交换机连接在一起，交换机分别连接到两个不同的子网。
配置步骤：1. 确保两台路由器的基本配置已完成，包括IP地址、主机名等。
2. 在Router1上配置HSRP。
输入以下命令：```Router1(config)# interface <接口名称>Router1(config-if)# standby <组号> ip <虚拟IP地址>Router1(config-if)# standby <组号> priority <优先级>Router1(config-if)# standby <组号> preempt```其中，<接口名称>是连接到交换机的接口名称，<组号>是HSRP组的编号，<虚拟IP地址>是要共享的虚拟IP地址，<优先级>是该路由器在HSRP组中的优先级，数字越高表示优先级越高。
3. 在Router2上配置HSRP。
输入以下命令：```Router2(config)# interface <接口名称>Router2(config-if)# standby <组号> ip <虚拟IP地址>Router2(config-if)# standby <组号> priority <优先级>Router2(config-if)# standby <组号> preempt```同样，<接口名称>是连接到交换机的接口名称，<组号>是HSRP组的编号，<虚拟IP地址>是要共享的虚拟IP地址，<优先级>是该路由器在HSRP组中的优先级。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
发表于 2011-4-17 18:33 | 来自51CTO网页[只看他] 7#1 交换机之间进行连接，使用Trunk模式，以便于相同vlan 在不同交换机上通信和配置vtp域，减少vlan的配置，易于管理SW1-----------------------------int g0/1switchport mode dynamic desirable //端口采用动态期望模式，即主动模式，如果对端端口同样是动态期望或者Trunk模式的话，则工作模式都为Trunk模式exitint g0/2switchport mode dynamic desirableexitint g0/3switchport mode dynamic desirableexitint g0/4switchport mode dynamic desirableexitint g0/5switchport mode dynamic desirableexit//show int g0/1 switchport 检查端口是否为Trunk模式------------------------------------------SW2int g0/1switchport mode dynamic desirable exitint g0/2switchport mode dynamic desirable exitint g0/3switchport mode dynamic desirable exitint g0/4switchport mode dynamic desirable exitint g0/5switchport mode dynamic desirable exit---------------------------------SW3int range g0/1 -4switchport mode trunk--------------------------------SW4int range g0/1 -4switchport mode trunkexit--------------------------------------SW5int g0/3switchport mode trunkexit--------------------------------------int g0/4switchport mode trunkexit--------------------------------------SW7int g0/3switchport mode trunkexit--------------------------------------SW8int g0/4switchport mode trunkexit-------------------------------------------------------------------------------------------2 端口Trunk之后，配置vtp域，并开启vtp修剪，减少不必要的广播流量，也可以直接进入Trunk模式的端口模式，对从被端口允许通过的vlan 进行限制.// int g0/1// switchport trunk allowed vlan remove 1 //1 是vlan号，默认是允许所有vlan 的数据通过-----------------------------------SW1在全局配置模式下vtp domain cisco //配置vtp 域名vtp mode server //设置vtp 模式为服务器模式，还可以设置vtp 域的密码.可选，设置的话，只有其它交换机上也设置了密码，并正确的话，才能同步学习到vlan的配置.vtp pruning-----------------------------------SW2vtp domain ciscovtp mode clientvtp pruning-----------------------------------vtp domain ciscovtp mode clientvtp pruning----------------------------------- SW4vtp domain ciscovtp mode clientvtp pruning----------------------------------- SW5vtp domain ciscovtp mode clientvtp pruning----------------------------------- SW6vtp domain ciscovtp mode clientvtp pruning-----------------------------------vtp domain ciscovtp mode clientvtp pruning-----------------------------------SW8vtp domain ciscovtp mode clientvtp pruning-------------------------------------------------------------------------3 在vtp模式为服务器模式的交换机上创建vlanSW1-------------------------全局模式vlan 2vlan 3退出//可以设置vlan 的名字之后，加入到vtp域中的其它交换机就会学习到vlan如果有多个vlan的话，做vtp域非常方便.4 如果接入层的交换机连接如PC，需要对pc进行管理的话，可以将pc所连接的端口加入vlan--------------------------------------------------------------------------------------------------------5 在三层交换机上开启路由功能，并设置vlan的三层接口地址（即该vlan的真实网关地址）,让不同vlan之间互相通信---------------------------SW1全局模式ip routing //开启路由功能int vlan 2ip address 192.168.2.1 255.255.255.0no shutdownexitint vlan 3ip address 192.168.3.1 255.255.255.0no shutdownexit---------------------------SW2全局模式ip routing //开启路由功能//为了实现负载均衡和热备份，需要在每个三层交换机上配置vlan 的三层接口地址int vlan 2ip address 192.168.2.2 255.255.255.0no shutdownexitint vlan 3ip address 192.168.3.2 255.255.255.0no shutdownexit----------------------------------------------------------------------------------6 用RSTP来实现vlan 的数据分流，和负载均衡//使用RSTP可以提高交换机之间运行RSTP协议时的收敛速度,它要比stp的收敛速度快很多.--------------------------------------------SW1（核心交换机）全局模式spanning-tree mode rapid-pvst //将生成树模式改为RSTP。
spanning-tree vlan 2 priority 4096 //设置本地交换机，SW1成为vlan2 的根网桥,让vlan 2的数据从SW1转发.经过是rstp算法之后，确定出根网桥，根端口，指定端口，替代端口，备用端口之后,当网络中根端口或者指定端口的链路出现故障后，启用替代端口，或备用端口.实现链路冗余.exitshow spanning-tree vlan 2 //查看vlan2 的生成树配置--------------------------------------------SW2（核心交换机）全局模式spanning-tree mode rapid-pvstspanning-tree vlan 3 priority 4096exitshow spanning-tree vlan 3---------------------------------------------------------------------------------------7 设置HSRP------------------------SW1int vlan 2stanbdy 2 ip 192.168.2.254 //设置HSRP组号，并设置虚拟路由器的ip地址（该地址是vlan2的虚拟网关IP地址）stanbdy 2 times 2 8 //设置Hello时间为2秒，Hold时间为8秒standby 2 priority 200 //设置本交换机在HSRP组的优先级为200，使交换机成为vlan 2 的活跃路由器standby 2 track G0/6 60 //设置端口跟踪，当G0/6的端口出现故障时，降低交换机的优先级，vlan 2 的数据从SW2转发int vlan 3standby 3 ip 192.168.3.254standby 3 times 2 8standby 3 priority 150 //设置在HSRP组3中的优先级为150，让SW2成为vlan 3 的活跃路由器，让数据从sw2转发-------------------------------SW2int vlan 2stanbdy 2 ip 192.168.2.254stanbdy 2 times 2 8standby 2 priority 150 //设置本交换机在hSRP组的优先级为150，使本交换机成为vlan 2 的备份路由器int vlan 3standby 3 ip 192.168.3.254standby 3 times 2 8standby 3 priority 200 //设置本交换机在hSRP组的优先级为200，使本交换机成为vlan 3 的活跃路由器standby 2 track G0/6 60 //设置端口跟踪，当G0/6的端口出现故障时，降低交换机的优先级，vlan 3 的数据从SW1转发//这样就实现了sw1 为vlan2 的活跃路由器，sw2为vlan2的备份路由器,sw2 为vlan3 的活跃路由器，sw1为vlan3的备份路由器,让vlan2的数据从sw1转发,vlan 3 的数据从sw2转发，当sw1出现故障时，vlan2 的数据从sw2转发，vlan3同样也是如此,并且配置在网络层的HSRP和在设置的rstp生成树配置，在数据链路层让vlan 2 数据从sw1 转发,vlan 3 的数据从sw2 转发，要一致//另外配置完HSRP之后，用show standby brief 查看HSRP配置信息,如果sw1没有成为vlan2的活跃路由器，而成为备份路由器，或者sw2没有成为vlan3 的活跃路由器，而成为备份路由器，可能是因为，将交换机加入HSRP组的时间问题,较早加入HSRP组的交换机默认成为本组的活跃路由器,并不考虑优先级的问题.可以通过配置占先权让优先级高的交换机成为活跃路由器.在要将其设置为活跃路由器的vlan哩，用standby number（组号）preempt 配置占先权，让其成为本vlan的活跃路由器.-----------------------------------------------------------------------------------------------------------8 在三层交换机上设置默认路由,让网用户与外网进行通信，只需要设置默认路由就可以，并不需要考虑要到达的网段是什么，将其交给它的下一条也就是路由器的两个接口进行数据转发,--------------------------SW1全局模式int g0/6no switchport //三层交换机与路由器连接，并设置路由的话，需要将其与路由器连接的接口设置为路由接口ip address 10.1.1.2 255.255.255.252 //给接口配置地址，使用子网掩码为30的网段进行设备互联.no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.1 //配置默认路由，指定下一跳地址为10.1.1.1 也就是路由器的g0/1端口---------------------------sw2int g0/6nop switchportip add 10.1.1.6 255.255.255.252no shutdownexitip route 0.0.0.0 0.0.0.0 10.1.1.5 //配置默认路由，指定下一跳地址为10.1.1.5 也就是路由器的g0/2端口-----------------------------------------------------------------------------------------------------------------9 配置路由器的接口地址，并设置到达网的路由,将路由设置为浮动静态路由,正常情况下，外网到达vlan 2 192.168.2.0 网段的数据从sw1 交换机转发，当路由器和sw1之间的链路出现故障时，数据从sw2转发, vlan 3 192.168.3.0网段同样也是如此.这样整个负载均衡就做完了.--------------------------------------------------R1全局模式int g0/1ip address 10.1.1.1 255.255.255.252no shutdownexitint g0/2ip address 10.1.1.5 255.255.255.252no shutdownexitip route 192.168.2.0 255.255.255.0 10.1.1.2ip route 192.168.2.0 255.255.255.0 10.1.1.6 50 //设置浮动静态路由的管理距离，也就是优先级为50，静态路由没有设置的管理距离默认是1 ，当管理距离为1的路由down后，启动管理距离为50的路由ip route 192.168.3.0 255.255.255.0 10.1.1.6ip route 192.168.3.0 255.255.255.0 10.1.1.2 50 exitsh ip route。