1.8 企业网络冗余设计与部署

三、任务实施
SW1配置参考命令（二） SW1(config-router)#interface vlan 10 SW1(config-router)#priority 254 ！设置vrrp优先级 SW1(config-router)#enable SW1(config-router)#exit SW1(config)#router vrrp 20 SW1(config-router)#virtual-ip 10.55.132.37 SW1(config-router)#preempt-mode true SW1(config-router)#priority 254 SW1(config-router)#interface vlan 20 SW1(config-router)#enable SW1(config-router)#exit SW1(config)#router vrrp 30 SW1(config-router)#virtual-ip 10.55.132.69 SW1(config-router)#preempt-mode true SW1(config-router)#interface vlan 30 SW1(config-router)#priority 254 SW1(config-router)#enable SW1(config-router)#exit SW1(config)#router vrrp 40 SW1(config-router)#virtual-ip 10.55.132.101 SW1(config-router)#preempt-mode true SW1(config-router)#interface vlan 40 SW1(config-router)#enable SW1(config-router)#exit SW1(config)#router vrrp 50 SW1(config-router)#virtual-ip 10.55.132.133 SW1(config-router)#preempt-mode true SW1(config-router)#interface vlan 50 SW1(config-router)#enable SW1(config-router)#end SW1#write！保存
一、任务准备
主管理卡 备用管理卡
设备级冗余技术：分为电源冗余和 管理板卡冗余。 如果主管理板出现异常不能正常工
作，交换机将自动切换到从管理板工作，
同时不丢失用户的相应配置，从而保证 网络能够正常运行，实现冗余功能。
主电源模块 备用电源模块
一、任务准备
二层链路捆绑技术： （Aggregate－port）
SW2(config-router)#virtual-ip 10.55.132.133 SW2(config-router)#preempt-mode true SW2(config-router)#interface vlan 50
SW2(config-router)#exit
SW2(config)#router vrrp 40 SW2(config-router)#virtual-ip 10.55.132.101 SW2(config-router)#preempt-mode true
《企业网络搭建及应用》配套资源
项目 1
企业网络搭建
1.８ 工作任务8——企业网络冗余设计与部署
1.8 工作任务8——企业网络冗余设计与部署
1
任务准备
2
任务需求与分析
冗余
3 4
任务实施 任务实战
一、任务准备
网络冗余技术介绍
大型园区网的冗余部署也包
含了全部的三个环节，分别是：
设备级冗余，链路级冗余和网关 级冗余。
SW2(config-router)#virtual-ip 10.55.132.69
SW2(config-router)#preempt-mode true SW2(config-router)#interface vlan 30 SW2(config-router)#enable
SW2(config)#router vrrp 50
SW2(config-router)#priority 254
SW2(config-router)#enable SW2(config-router)#end SW2#write
三、任务实施
SW2配置参考命令（二） SW2(config)#router vrrp 30 SW2(config-router)#virtual-ip 10.55.132.69 SW2(config)#router vrrp 50 SW2(config-router)#virtual-ip 10.55.132.133 SW2(config-router)#preempt-mode true SW2(config-router)#interface vlan 50 SW2(config-router)#priority 254 SW2(config-router)#enable SW2(config-router)#end SW2#write
把多个二层物理链接捆绑在一起形成
一个简单的逻辑链接，这个逻辑链接我们 称之为Aggregate port（简称AP）三层链路
冗余。
一、任务准备
生成树协议802.1D STP作为一种纯二
层协议，通过在交换网络中建立一个最佳
的树型拓扑结构实现了两个重要功能：环 路避免和冗余。
一、任务准备
VRRP：一种容错协议，它
三、任务实施
SW2配置参考命令（二） SW2(config)#router vrrp 30
SW2(config-router)#interface vlan 40
SW2(config-router)#priority 254 SW2(config-router)#enable SW2(config-router)#exit
三、任务实施
主线路和备份线路的捆绑情况：
设备 名称 主路线捆绑 名称 备份路线捆 绑名称 主要路线 备份路线
行政来自百度文库、财务部、 SW1 10 20 销售部
采购部、质检部
SW2
20
10
采购部、质检部
行政部、财务部、 销售部
三、任务实施
SW1配置参考命令（一） SW1> SW1>enable SW1#config SW1(config)#interface vlan 10 SW1(config-if-vlan10)#ip address 10.55.132.1 255.255.255.224 SW1(config-if-vlan10)#exit SW1(config)#interface vlan 20 SW1(config-if-vlan20)#ip address 10.55.132.33 255.255.255.224 SW1(config-if-vlan20)#exit SW1(config)#interface vlan 30 SW1(config-if-vlan30)#ip address 10.55.132.65 255.255.255.224 SW1(config-if-vlan30)#exit SW1(config)#interface vlan 40 SW1(config-if-vlan40)#ip address 10.55.132.97 255.255.255.224 SW1(config-if-vlan40)#exit SW1(config)#interface vlan 50 SW1(config-if-vlan50)#ip address 10.55.132.129 255.255.255.224 SW1(config-if-vlan50)#exit SW1(config)#spanning-tree ！开启生成树 SW1(config)#spanning-tree mode mstp ！开启mstp生成树协议 SW1(config)#spanning-tree mst configuration ！进入vlan绑定 SW1(config-mstp-region)#instance 10 vlan 10,20,30 ！绑定vlan10，20，30命名为10 SW1(config-mstp-region)#instance 20 vlan 40,50 SW1(config-mstp-region)#exit SW1(config)#spanning-tree mst 10 priority 4096 ！设置捆绑名10的优先级 SW1(config)#router vrrp 10 SW1(config-router)#virtual-ip 10.55.132.5 ！设置vlan 10 的虚拟ip地址 SW1(config-router)#preempt-mode true ！开启抢占模式
保证当主机的下一跳路由器失 效时，可以及时的由另一台路 由器来替代，从而保持通讯的 连续性和可靠性。
二、任务需求与分析
由于ABC公司的业务量不断增多，业务操作对网络的依 赖性也相对较大，如果采用单核心的网络架构，核心设备 一旦宕机，将对公司的业务造成极大影响，所以小陈这回 决定采用双核心架构，充分考虑设备、链路和网关级的冗 余技术，扎实保障ABC公司网络的高效稳定运行。
三、任务实施
SW2配置参考命令（一） SW2> SW2>enable SW2#config SW2(config)#interface vlan 10 SW2(config-if-vlan10)#ip address 10.55.132.2 255.255.255.224 SW2(config-if-vlan10)#exit SW2(config)#interface vlan 20 SW2(config-if-vlan20)#ip address 10.55.132.34 255.255.255.224 SW2(config-if-vlan20)#exit SW2(config)#interface vlan 30 SW2(config-if-vlan30)#ip address 10.55.132.66 255.255.255.224 SW2(config-if-vlan30)#exit SW2(config)#interface vlan 40 SW2(config-if-vlan40)#ip address 10.55.132.98 255.255.255.224 SW2(config-if-vlan40)#exit SW2(config)#interface vlan 50 SW2(config-if-vlan50)#ip address 10.55.132.130 255.255.255.224 SW2(config-if-vlan50)#exit SW2(config)#spanning-tree SW2(config)#spanning-tree mode mstp SW2(config)#spanning-tree mst configuration SW2(config-mstp-region)#instance 10 vlan 10,20,30 SW2(config-mstp-region)#instance 20 vlan 40,50 SW2(config-mstp-region)#exit SW2(config)#spanning-tree mst 20 priority 4096 SW2(config)#router vrrp 10 SW2(config-router)#virtual-ip 10.55.132.5 SW2(config-router)#preempt-mode true SW2(config-router)#interface vlan 10 SW2(config-router)#enable SW2(config-router)#exit SW2(config)#router vrrp 20 SW2(config-router)#virtual-ip 10.55.132.37 SW2(config-router)#preempt-mode true SW2(config-router)#interface vlan 20 SW2(config-router)#enable SW2(config-router)#exit