【千锋网安教程】day17三层交换机与HSRP协议

---

typora-copy-images-to: ./
typora-root-url: ./

---

三层交换机

​ 三层交换机=三层路由器+二层交换机

开启OR关闭三层路由引擎：

conf t //进入全局配置模式
ip routing   //开启三层路由
no ip routing //关闭三层路由

相比于单臂路由，三层交换机的优点：

1）解决了网络瓶颈问题
2）解决了单点故障（虚拟接口不在依赖物理接口）
3）一次路由，永久交换

在三层交换机上起虚接口：

int vlan 10  //创建vlan10
ip add 10.1.1.254 255.255.255.0   //我的理解是给vlan10配置网关
no shutdown  //开启虚接口
exit	//退出

将二层端口升级为三层端口：

int f0/x   //x代表的是某个接口
no switchport //开启三层功能
ip add ....  //配置某个IP
no shutdown   //开启接口

HSRP协议/VRRP协议

​ 又称为热备份路由协议，且热备份备份的是网关，就是某个网关无法工作后，通过虚拟网关指向另一个能工作的网关

HSRP组号：

组号为1-255，没有大小之分，只是个序号代表而已

虚拟IP地址：

就是监听网关是否能工作的那个虚拟路由器的IP，就叫做虚拟IP地址

HSRP组的成员：

1)虚拟路由器（老大），负责选择网关的那个
2)活跃路由器，承担主要网关那个，一般是主要网关
3)备份路由器,在活跃路由器崩了之后，当做替补上去的路由器
4)其他路由器

HSRP优先级：

优先级为1-255，优先级越高，就成为活跃路由器的可能越大。。默认的优先级是100

HSRP组成员通过定时发送hello来交流，默认每隔3秒，共减持10秒，10秒后无应答则断开

占先权:

当检测不到对方，或者检测对方优先级比自己低的时候，则抢占活跃路由器的名分

配置跟踪：

配置跟踪track，跟踪外网端口状态，当外网down掉的时候，则则将优先级。

命令：

standby 1 ip 192.168.1.254  //加入1组并配置虚拟IP
standby 1 priority 200  //给1组设置优先级，优先级为200
standby 1 preempt  //设置占先权
standby 1 track f0/1  num//在1组中设置跟踪，跟踪的借口是f0/1,num的所以是若发现接口down掉，便自降优先级，降低多少就是NUM数值，但是思科软件中不支持这个num
show standby br  //显示热备份的信息

综合实验

​ 实现全网互通

注：我遵循的标准是左1右2的路由器配置

R1配置：

enable
conf t
int f0/0
ip add 192.168.1.252 255.255.255.0
no shutdown
int f0/1
ip add 10.1.1.1 255.255.255.0
no shut down
int f0/0
standby 1 ip 192.168.1.254
standby 1 priority 200
standby 1 track f0/1
end
ip route 30.1.1.0 255.255.255.0 10.1.1.2

R2配置：

enable
conf t
int f0/0
ip add 192.168.1.253 255.255.255.0
no shutdown 
int f0/1
ip add 20.1.1.1 255.255.255.0
no shutdown
int f0/0
standby 1 ip 192.168.1.254
standby 1 priority 190
standby 1 preempt
ip route 30.1.1.0 255.255.255.0 20.1.1.2

R3-WAIWANG配置：

enable
conf t
int f0/0
ip add 10.1.1.2 255.255.255.0
no shutdown
int f0/1
ip add 20.1.1.2 255.255.255.0
no shutdown
int f1/0
ip add 30.1.1.254 255.255.255.0
no shutdown
end
ip route 0.0.0.0 0.0.0.0 20.1.1.1

最后将PC123的IP地址配置一下，在指定响应的网关，PC12指定网关192.168.1.254，PC3网关指定为30.1.1.254即可，在PING的时候在我的软件中会丢失4个包