版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。https://www.doczj.com/doc/5a15521818.html,/247606/94114 Cisco双ISP线路路径优化备份冗余之 单路由器解决方案 通过双ISP（如：一条电信、一条网通）链路可实现网络路径优化、负载均衡及备份冗余,以前本人一直认为Cisco不能实现单路由器双ISP链路的冗余备份，后经过多次测试，发现通过SLA（服务水平）+route-map完全可以实现，在这里愿意和大家一起分享。 网络拓朴：
实验任务： ●?? PC1/PC2到1.1.1.1流经ISP1，PC1/PC2到2..2.2.2流经ISP2 ●?? 通过SLA+Route-map实现网络路径优化、负载分担、备份冗余 环境描述： ●?? 3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernet、2台PC ●?? ISP1、ISP2分别模拟两个不同ISP(internet服务提供商) ●?? ISP1 loopback1:1.1.1.1/24、ISP2 loopback1:2.2.2.2/24用来测试 ●?? R1作为企业边界路由器e0/0、e0/1、分别连接ISP1、ISP2 地址分配：
详细配置： 1、IP地址设置 ISP1 (config) #int e0/2 ISP1 (config-if) #ip add 192.168.2.1 255.255.255.0 ISP1config-if) #no shutdown ISP1（config）# int e0/0 ISP1 (config-if) #ip add 192.168.0.2 255.255.255.0 ISP1config-if) #no shutdown ISP1（config）# int lo1 ISP1 (config-if) #ip add 1.1.1.1 255.255.255.0 ISP1(onfig-if) #no shutdown …………………………………………………………………………. ISP2 (config) #int e0/2 ISP2 (config-if) #ip add 192.168.2.2 255.255.255.0 ISP2 (onfig-if) #no shutdown ISP2（config）# int e0/1 ISP2 (config-if) #ip add 192.168.1.2 255.255.255.0 ISP2config-if) #no shutdown ISP2（config）# int lo1 ISP2 (config-if) #ip add 2.2.2.2 255.255.255.0 ISP2 (config-if) #no shutdown …………………………………………………………………………… R1 (config) #int e0/0 R1 (config-if) #ip add 192.168.0.1 255.255.255.0 R1 (config-if) #no shutdown R1 (config）# int e0/1 R1 (config-if) #ip add 192.168.1.1 255.255.255.0 R1 (config-if) #no shutdown R1 (config）# int e0/2 R1 (config-if) #ip add 192.168.20.1 255.255.255.0 R1 (config-if) #no shutdown 2、定义相关ACL R1(config)#ip access-list extended all-net ……………………匹配所
华为配置静态LACP模式链路聚合示例 组网需求 如图所示，在两台Switch设备上配置静态LACP模式链路聚合组，提高两设备之间的带宽与可靠性，具体要求如下： 2条活动链路具有负载分担的能力。 两设备间的链路具有1条冗余备份链路，当活动链路出现故障链路时，备份链路替代故障链路，保持数据传输的可靠性。 图配置静态LACP模式链路聚合组网图 配置思路 采用如下的思路配置静态LACP模式链路聚合： 在Switch设备上创建Eth-Trunk，配置Eth-Trunk为静态LACP模式。 将成员接口加入Eth-Trunk。 配置系统优先级确定主动端。 配置活动接口上限阈值。 配置接口优先级确定活动链路。 数据准备 为完成此配置例，需准备如下的数据： 两端Switch设备链路聚合组编号。 SwitchA系统优先级。 活动接口上限阈值。 活动接口LACP优先级。
操作步骤 创建编号为1的Eth-Trunk，配置它的工作模式为静态LACP模式# 配置SwitchA。
配置eth-trunk链路聚合 一、原理概述 两个设备间的带宽不够用时，可采用eth-trunk链路聚合使得原来2个1G的全双工的接口捆绑在一起，可以达到2G。优点：提高可靠性，增加带宽 二、实验目的 （1）确保链路出现故障后及时切换 （2）掌握配置eth-trunk链路聚合的方法（手工负载分担模式）（3）掌握配置eth-trunk链路聚合的方法（静态LACP模式） 三、配置及测试 （一）采用手工负载分担模式 1.通过 [s2] dis stp br 显示交换机的stp接口信息 Port Role(类型)STP State（STP状态） G 0/0/1
G 0/0/2 G 0/0/4 2. [S1]dis int e b S1中输入以下命令 4.在S2的配置与S1一置 ping pc2 ，即：在PC1中ping –t，然后关闭S1的g 0/0/1端口，把PC1 ping pc2的界面,截图 6.显示S1的eth-trunk的接口信息,在S1中输入以下 dis int eth 1，把显示的结果截图，并对结果进行分析。 （二）静态LACP模式 问题：链路聚合线路中某条线路发生故障时，只有一条链路能正常工作，这样无法保证有足够的带宽。 解决办法：再部署一条链路作为备份链路，采用静态LACP模式配置
链路聚合，当某链路出现故障时，立即启用备份链路进行链路聚合。 1.增加一条新的链路g 0/0/3，如图示： 2.删除S1，S2已经加入到eth-trunk1的接口 注：S2的配置与S1的配置一样 ，S2的工作模式设置为静态LACP模式，并将S1，S2中的g0/0/1 ,g0/0/2 , g0/0/3添加到eth-trunk1中
网络设备及链路冗余部署 ——基于锐捷设备 8.1 冗余技术简介 随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。高冗余网络要给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。 为了达成这一目标，需要在园区网的各个环节上实施冗余，包括网络设备，链路和广域网出口，用户侧等等。大型园区网的冗余部署也包含了全部的三个环节，分别是：设备级冗余，链路级冗余和网关级冗余。本章将对这三种冗余技术的基本原理和实现进行详细的说明。 8.2设备级冗余技术 设备级的冗余技术分为电源冗余和管理板卡冗余，由于设备成本上的限制，这两种技术都被应用在中高端产品上。 在锐捷网络系列产品中，S49系列，S65系列和S68系列产品能够实现电源冗余，管理板卡冗余能够在S65系列和S68系列产品上实现。下面将以S68系列产品为例为大家介绍设备级冗余技术的应用。 8.2.1S6806E交换机的电源冗余技术 图8-1 S6806E的电源冗余 如图8-1所示，锐捷S6806E内置了两个电源插槽，通过插入不同模块，可以实现两路AC电源或者两路DC电源的接入，实现设备电源的1＋1备份。工程中最常见配置情况是同
时插入两块P6800-AC模块来实现220v交流电源的1＋1备份。 电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断。 注意：在实施电源的1＋1冗余时，请使用两块相同型号的电源模块来实现。如果一块是交流电源模块P6800-AC，另一块是直流电源模块P6800-DC的话，将有可能造成交换机损坏。 8.2.2 S6806E交换机的管理板卡冗余技术 图8-2 S6806E的管理卡冗余 如图8-2所示，锐捷S6806E提供了两个管理卡插槽，M6806-CM为RG-S6806E的主管理模块。承担着系统交换、系统状态的控制、路由的管理、用户接入的控制和管理、网络维护等功能。管理模块插在机箱母板插框中间的第M1,M2槽位中，支持主备冗余，实现热备份,同时支持热插拔。 简单来说管理卡冗余也就是在交换机运行过程中，如果主管理板出现异常不能正常工作，交换机将自动切换到从管理板工作，同时不丢失用户的相应配置，从而保证网络能够正常运行，实现冗余功能。 在实际工程中使用双管理卡的设备都是自动选择主管理卡的，先被插入设备中将会成为主管理卡，后插入的板卡自动处于冗余状态，但是也可以通过命令来选择哪块板卡成为主管理卡。具体配置如下 注意：在交换机运行过程中，如果用户进行了某些配置后执行主管理卡的切换，一定要记得保存配置，否则会造成用户配置丢失 在实际项目中，S65和S68系列的高端交换机一般都处于网络的核心或区域核心位置，承
目录 1 以太网配置 1、1 以太网接口配置 1、1、1 配置端口隔离示例 1、2 链路聚合配置 1、2、1 配置手工负载分担模式链路聚合示例 1、2、2 配置静态LACP模式链路聚合示例 1、3 VLAN配置 1、3、1 配置基于接口划分VLAN示例 1、3、2 配置基于MAC地址划分VLAN示例 1、3、3 配置基于IP子网划分VLAN示例 1、3、4 配置基于协议划分VLAN示例 1、3、5 配置VLAN间通过VLANIF接口通信示例 1、3、6 配置VLAN聚合示例 1、3、7 配置MUX VLAN示例 1、3、8 配置自动模式下的Voice VLAN示例 1、3、9 配置手动模式下的Voice VLAN示例 1、4 VLAN Mapping配置 1、4、1 配置单层Tag的VLAN Mapping示例 1、4、2 配置单层Tag的VLAN Mapping示例(N:1) 1、5 QinQ配置 1、5、1 配置基于接口的QinQ示例 1、5、2 配置灵活QinQ示例 1、5、3 配置灵活QinQ示例-VLAN Mapping接入 1、5、4 配置VLANIF接口支持QinQ Stacking示例 1、6 GVRP配置 1、6、1 配置GVRP示例 1、7 MAC表配置 1、7、1 配置MAC表示例 1、7、2 配置基于VLAN的MAC地址学习限制示例 1、7、3 配置接口安全示例 1、7、4 配置MAC防漂移示例
1、7、5 配置全局MAC漂移检测示例 1、8 STP/RSTP配置 1、8、1 配置STP功能示例 1、8、2 配置RSTP功能示例 1、9 MSTP配置 1、9、1 配置MSTP的基本功能示例 1、9、2 配置MSTP多进程下单接环与多接环接入示例 1、10 SEP配置 1、10、1 配置SEP封闭环示例 1、10、2 配置SEP多环示例 1、10、3 配置SEP混合环示例 1、10、4 配置SEP+RRPP混合环组网示例(下级网络拓扑变化通告) 1、10、5 配置SEP多实例示例 1、11 二层协议透明传输配置 1、11、1 配置基于接口的二层协议透明传输示例 1、11、2 配置基于VLAN的二层协议透明传输示例 1、11、3 配置基于QinQ的二层协议透明传输示例 1、12 Loopback Detection配置 1、1 2、1 配置Loopback Detection示例 1以太网配置 本文档针对S5700的以太网业务,主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。 本文档从配置过程与配置举例两大方面介绍了此业务的配置方法与应用场景。 ?1、1 以太网接口配置 介绍以太网接口的基本知识、配置方法与配置实例。 ?1、2 链路聚合配置 介绍链路聚合的基本知识、配置方法与配置实例。
链路聚合典型配置指导(版本切换前) 链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务 的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。 链路聚合可以实现出/入负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一 聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。 组网图 链路聚合配置示例图 应用要求 设备Switch A用3个端口聚合接入设备Switch B，从而实现出/入负荷在各成 员端口中分担。 Switch A 的接入端口为GigabitEthernet1/0/1 ?GigabitEthernet1/0/3 。 适用产品、版本 配置过程和解释 说明： 以下只列出对Switch A的配置，对Switch B也需要作相同的配置，才能实现链路聚合。 配置聚合组，实现端口的负载分担（下面两种方式任选其一） 采用手工聚合方式 #创建手工聚合组1。
[SwitchA-GigabitEthernet1/0/1] interface GigabitEthernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet 1/0/3 [SwitchA-GigabitEthernet1/0/3] port link-aggregation group 1 采用静态LACP聚合方式 #创建静态LACP聚合组1。
目录 1 链路聚合配置命令................................................................................................................................ 1-1 1.1 链路聚合配置命令............................................................................................................................. 1-1 1.1.1 description .............................................................................................................................. 1-1 1.1.2 display lacp system-id ............................................................................................................ 1-2 1.1.3 display link-aggregation member-port.................................................................................... 1-2 1.1.4 display link-aggregation summary.......................................................................................... 1-4 1.1.5 display link-aggregation verbose............................................................................................ 1-5 1.1.6 enable snmp trap updown...................................................................................................... 1-7 1.1.7 interface bridge-aggregation .................................................................................................. 1-8 1.1.8 lacp port-priority...................................................................................................................... 1-8 1.1.9 lacp system-priority................................................................................................................. 1-9 1.1.10 link-aggregation mode........................................................................................................ 1-10 1.1.11 port link-aggregation group ................................................................................................ 1-10 1.1.12 reset lacp statistics............................................................................................................. 1-11 1.1.13 shutdown ............................................................................................................................ 1-11
一、MPIO及MC/S (1) 1.MPIO (1) 2.MC/S (2) 3.Windows Inititaor MPIO MC/S配置方法： (2) 1)MC/S配制方法： (2) 2)MPIO配制方法 (5) 二、LACP (11) MC/S MPIO 绑定 LACP TRUNKING 一、MPIO及MC/S 1.MPIO 在Microsoft Windows server基础系统中，Microsoft MPIO驱动程序允许发起端以多个会话的方式连接到同一个目标端并且合并由于多链路而复制出的相同磁盘。每一个会话必须使用不同的网卡及目标端口，如果一个会话失效（或网络中断），其他的会话会继续工作而不用停止应用。
2.MC/S MC/S (Multiple Connections per Session) 是ISCSI协议的一个特征，它可以将多条链路结合到一个会话中从而实现提高性能或冗余的功能。这种方式，数据I/O可以通过多个TCP/IP连接发送到目标端。如果一个连接失效（或网络中断），其他的会话会继续工作而不用停止应用。 MPIO与MC/S的区别： MC/S是属于ISCSI协议层，而MPIO则属于更高层。因此所有MPIO架构都可以传输SCSI信息例如包括FC,SAS架构。他们最大的不同就是建立连接的数据层不同。MPIO在一个目标端建立多个会话，负载均和和故障切换都在多个会话中进行。MC/S则是对一个会话建立多个连接从而实现负载均和和故障切功能。 1.如果使用硬件ISCSI HBA卡，则只能使用MPIO 2.如果用户明确指出需要使用不同的负载均衡协议给不同的LUN，则必须使用MPIO 3.MPIO只能支持Windows Server 版本（2000 2003）如果是使用win7 xp Vista则只能使用MC/S。 4.MC/S可以提供更高的吞吐量但是比MPIO消耗的CPU资源更多。 3.Windows Inititaor MPIO MC/S配置方法： 测试环境介绍：服务器两片千兆网卡，分别直连磁盘阵列两个数据口，服务器网卡和磁盘阵列数据口不做任何冗余配置，仅用Windows Initiator做MC/S或MPIO。磁盘阵列分为三个LUN并映射。 1)MC/S配制方法： 打开Initiator软件，选择Discovery选项卡，Add添加磁盘阵列第一个数据口IP地址，端口号保持默 认3260（如图1）
目录 1 ?以太网配置 ?以太网接口配置 ?配置端口隔离示例 ?链路聚合配置 ?配置手工负载分担模式链路聚合示例 ?配置静态LACP模式链路聚合示例 ?VLAN配置 ?配置基于接口划分VLAN示例 ?配置基于MAC地址划分VLAN示例 ?配置基于IP子网划分VLAN示例 ?配置基于协议划分VLAN示例 ?配置VLAN间通过VLANIF接口通信示例 ?配置VLAN聚合示例 ?配置MUX VLAN示例 ?配置自动模式下的Voice VLAN示例 ?配置手动模式下的Voice VLAN示例 ?VLAN Mapping配置
?配置单层Tag的VLAN Mapping示例 ?配置单层Tag的VLAN Mapping示例（N：1） ?QinQ配置 ?配置基于接口的QinQ示例 ?配置灵活QinQ示例 ?配置灵活QinQ示例-VLAN Mapping接入 ?配置VLANIF接口支持QinQ Stacking示例 ?GVRP配置 ?配置GVRP示例 ?MAC表配置 ?配置MAC表示例 ?配置基于VLAN的MAC地址学习限制示例 ?配置接口安全示例 ?配置MAC防漂移示例 ?配置全局MAC漂移检测示例 ?STP/RSTP配置 ?配置STP功能示例 ?配置RSTP功能示例 ?MSTP配置 ?配置MSTP的基本功能示例
?配置MSTP多进程下单接环和多接环接入示例 ?SEP配置 ?配置SEP封闭环示例 ?配置SEP多环示例 ?配置SEP混合环示例 ?配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告） ?配置SEP多实例示例 ?二层协议透明传输配置 ?配置基于接口的二层协议透明传输示例 ?配置基于VLAN的二层协议透明传输示例 ?配置基于QinQ的二层协议透明传输示例 ?Loopback Detection配置 ?配置Loopback Detection示例 1 ?以太网配置 本文档针对S5700的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。
网卡链路聚合简单设置实现双倍带宽 电脑爱好者 2016-02-19 09:01 如今所有主板至少自带一个千兆以太网端口，有些高档主板带有两个端口。很多用户都不知道家用环境下双网卡主板如何充分利用两个网口，其实使用链路聚合（Link aggregation）就是一个好思路。 双倍带宽的链路聚合 链路聚合是指将两条或多条物理以太网链路聚合成一条逻辑链路。所以，如果聚合两个1Gb/s端口，就能获得2GB/s的总聚合带宽（图1）。聚合带宽和物理带宽并不完全相同，它是通过一种负载均衡方式来实现的。在用户需要高性能局域网性能的时候很有帮助，而局域网内如果有NAS则更是如此。比如说我们在原本千兆(1Gb/s)网络下PC和NAS之间的数据传输只能达到100MB/s左右，在链路聚合的方式下多任务传输速度可以突破200MB/s，这其实是一个倍增。 01 链路聚合原本只是一种弹性网络，而不是改变了总的可用吞吐量。比如说如果你通过一条2Gb聚合链路将文件从一台PC传输到另一台PC，就会发现总的最高传输速率最高为1Gb/s。然而如果开始传输两个文件，会看到聚合带宽带来的好处。
简而言之链路聚合增加了带宽但并不提升最高速度，但如果你在使用有多个以太网端口的NAS，NAS就能支持链路聚合，速度的提升是显而易见的。 目前家用的局域网环境不论是线缆还是网卡多数都停留在1Gb/s的水平，如果你想要真正的更高吞吐量改用更高的带宽比如10Gb/s网卡，但对于大多数家庭用户万兆网卡是不太可能的。就算我们使用普通单千兆网卡主板，通过安装外接网卡来增添一个网络端口就能实现效果。 链路聚合准备工作 首先你的PC要有两个以太网端口，想要连接的任何设备同样要有至少两个端口。除了双千兆（或一集成一独立）网卡的主板外，我们还需要一个支持链路聚合（LACP或802.1ad等）的路由器。遗憾的是很多家用路由器不支持链路聚合，选择时要注意路由器具体参数，或者干脆选择一个支持链路聚合的交换机。 除了硬件方面的要求，还需要一款支持链路聚合的操作系统。我们目前广泛使用的Windows 7并没有内置的链路聚合功能，一般微软要求我们使用Windows Server，但其实Windows 8.1和10已经提供了支持了。其实如果操作系统不支持可以考虑使用厂商提供的具有链路聚合功能的驱动程序，比如英特尔PROSet 工具。另外操作系统Linux和OS X都有内置的链路聚合功能，满足了所有先决条件后下面介绍如何实现。 测试平台 主板华硕Rampage IV 处理器英特尔酷睿i7-3970X 内存三星DDR3 32GB 硬盘三星850Pro 1TB（RAID 0） 交换机网件ProSAFE XS708E 10GbE 网卡双端口10GBASE-T P2E10G-2-T 线缆 CAT7
多链路负载均衡及冗余
目录 1.目的 (3) 2.环境拓扑 (3) 3.链路负载均衡 (3) 3.1 基于源IP的负载均衡 (4) 3.2基于权重的负载均衡 (6) 3.3基于出口流量阀值的负载均衡 (6) 3.4 其他负载均衡 (7) 3.5 策略路由 (7) 4.链路冗余 (8) 4.1 检测服务器 (8) 4.2管理距离与优先级 (8) 5.负载均衡与冗余 (9) 6.参考 (9)
1.目的 本文档针对FortiG ate在具有两条或两条以上出口时的负载均衡及链路冗余配置进行说明。Fortigate在多链路可以支持不同方式的负载均衡,在链路负载均衡的同时,也可以实现链路的冗余。 2.环境拓扑 本文使用FortiGate-VM 做演示。本文支持的系统版本为FortiOS v4.0MR3 Patch2及更高。 该配置中使用FortiGate-VM1 模拟两条WAN线路，通过FortiGate-VM2连接至外网,实际环境可以据此参考。 3.链路负载均衡 链路负载均衡功能需要为2个不同的出网接口分别配置一条默认路由,如果实现负载均衡,需要2条或多条静态路由的管理距离以及优先级保持一致。同时也需要保证配置内网去往2条出口的策略。 如果使用静态路由的话可以把出网路由的管理距离配置成相等的，也就是等价路由。如果是ADSL、DHCP等动态获取的网关的话可以把“从服务器中重新得到网关”选中同时将动态获取的路由的管理距离配置即可。在默认路由已经配置完成的情况下，如果仍然有某些特定的数据流需要从指定的出口出网的话，可
以使用策略路由功能来完成这样的需求。策略路由的优先级高于动态和静态路由，按照从上到下的次序来匹配的。 负载均衡包括三种模式: 1.基于源IP的负载均衡; 2.基于权重的负载均衡; 3.基于出口流量阀值的负载均衡。 3.1 基于源IP的负载均衡 基于源IP的负载均衡, 当路由表中有多个出网路由时，FortiGate设备会按内置的算法实现负载均衡，这个算法不能被修改。这个算法是：假设路由表中有n条出网路由，则防火墙会将内网源IP地址的最后一组数值除n取余，余1走第一条出网路由，余n-1走第n-1条出网路由，余0走第n条出网路由。 本例的出网规则是：,如果想让某些IP走特定的接口需要策略路由来实现。
链路聚合典型配置指导（版本切换前） 链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用 链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。 链路聚合可以实现出/入负荷在聚合组中各个成员端口之间分担，以增加带宽。 同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。组网图 链路聚合配置示例图 应用要求 设备Switch A用3个端口聚合接入设备Switch B，从而实现出/入负荷在各成员端口中分担。 Switch A的接入端口为GigabitEthernet1/0/1～GigabitEthernet1/0/3。 适用产品、版本 配置适用的产品与软硬件版本关系 配置过程和解释 说明： 以下只列出对Switch A的配置，对Switch B也需要作相同的配置，才能实现链路聚合。 配置聚合组，实现端口的负载分担（下面两种方式任选其一） 采用手工聚合方式 # 创建手工聚合组1。
[SwitchA-GigabitEthernet1/0/1] interface GigabitEthernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] port link-aggregation group 1 [SwitchA-GigabitEthernet1/0/2] interface GigabitEthernet 1/0/3 [SwitchA-GigabitEthernet1/0/3] port link-aggregation group 1 采用静态LACP聚合方式 # 创建静态LACP聚合组1。
任务二：中兴设备实现链路聚合一、目的 掌握交换机的链路静态聚合和动态聚合的配置和使用 二、内容 静态聚合和动态聚合的配置 三、设备 3228 两台 直连网线两条 串口线一条 四、拓扑 交换机3228-1和交换机3228-2通过smartgroup端口相连，它们分别由2 个物理端口聚合而成。smartgroup的端口模式为trunk，承载VLAN10和 VLAN20。 五、配置步骤 1、静态聚合 下面以3228-1为例进行配置说明： /*关于VLAN的部分自己完成*/ /*创建Trunk组*/ ZXR10(config)#interface smartgroup1 【创建smartgroup端口，它有两个物理端口汇聚
而成】 ZXR10(config-if)#smartgroup mode on /*绑定端口到Trunk组*/ ZXR10(config)#interface fei_1/1 ZXR10(config-if)#smartgroup 1 mode on //设置聚合模式为静态【设为静态的,两台交换机也都必须都设为静态的‘ON’】 ZXR10(config)#interface fei_1/2 ZXR10(config-if)#smartgroup 1 mode on【将端口FE-1/1和FE-1/2设置为聚合端口放置在smartgroup 1并以静态方式工作】 /*修改smartgroup端口的VLAN链路类型*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#switchport mode trunk ZXR10(config-if)#switchport trunk vlan 10 //把smartgroup1端口以trunk方式加入vlan10 ZXR(config-if)#switchport trunk vlan 20 //把smartgroup1端口以trunk方式加入vlan10 2、动态聚合 下面以3228-1为例进行配置说明： /*创建Trunk组*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#smartgroup mode 802.3ad /*绑定端口到Trunk组*/ ZXR10(config)#interface fei_1/1 ZXR10(config-if)#smartgroup 1 mode active //设置聚合模式为active【配置动态链路聚合时，应当将一端端口的聚合模式设置为active，另一端设置为passive，或者两端都设置为active。】 ZXR10(config)#interface fei_1/2 ZXR10(config-if)#smartgroup 1 mode active /*修改smartgroup端口的VLAN链路类型*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#switchport mode trunk
ipsec-vpn高可用性链路冗余备份实例
标题：ipsec vpn的高可用性 目的：实现vpn链路的冗余备份 拓扑： 步骤： 1.按照拓扑给路由器的接口分配地址 Ip地址规划 Branch上 branch(config)#int f0/0 branch(config-if)#ip add 202.100.1.1 255.255.255.0 branch(config-if)#no sh branch(config-if)#int lo 0 branch(config-if)#ip add 1.1.1.1
255.255.255.0 isp上 isp(config)#int f0/1 isp(config-if)#ip add 202.100.1.10 255.255.255.0 isp(config-if)#no sh isp(config-if)#int f0/0 isp(config-if)#ip add 61.128.1.10 255.255.255.0 isp(config-if)#no sh isp(config-if)#int f1/0 isp(config-if)#ip add 137.78.5.10 255.255.255.0 isp(config-if)#no sh active上 active(config)#int f0/1 active(config-if)#ip add 61.128.1.1 255.255.255.0
active(config-if)#int f0/0 active(config-if)#ip add 10.1.1.10 255.255.255.0 active(config-if)#no sh standby上 standby(config)#int f0/1 standby(config-if)#ip add 137.78.5.1 255.255.255.0 standby(config-if)#no sh standby(config-if)#int f0/0 standby(config-if)#ip add 10.1.1.20 255.255.255.0 standby(config-if)#no sh inside上 inside(config)#int f0/1 inside(config-if)#ip add 10.1.1.1 255.255.255.0