A. 如何在多層交換中實現網路的冗餘的方法
網路冗餘
網路冗餘是指為防止任一環節出現問題導致整個網路傳輸運行停止而為用戶提供的網路,作為重要的網路設備――路由器,就是通過備份來實現網路的冗餘,確保網路的暢通。
實驗目的:
1. 在多層交換中實現VTP、STP的基本配置,以及掌握它們的工作原理;
2. 在多層交換中實現多VLAN之間的HSRP配置,以及掌握它的工作原理;
3. 在多層交換中實現ACL訪問控制列表的基本配置;
4. 在多層交換中實現NAT網路地址轉換的基本配置以及工作原理;實驗拓撲:實驗連線:
Router1 E0/0 ---- VPCS V0/1
Router1 E0/2 ---- Switch2 F0/15
Switch1 F0/1 ---- Switch2 F0/2
Switch1 F0/2 ---- Switch2 F0/1
Switch1 F0/14 ---- Switch3 F0/14
Switch1 F0/13 ---- Switch4 F0/13
Switch2 F0/14 ---- Switch4 F0/14
Switch2 F0/13 ---- Switch3 F0/13
Switch3 F0/5 ---- VPCS V0/2
Switch4 F0/5 ---- VPCS V0/3
實驗步驟:
一、配置路由器:
1. 在路由器1上配置路由器各個介面的IP地址:E0/0模擬的是外網的介面,e0/1和e0/2模擬的是內網介面的IP地址:配置E0/0外網的介面是為了NAT地址轉換,r1(config)#interface e0/0
r1(config-if)#ip add 100.100.1.1 255.255.255.0r1(config-if)#no sh
r1(config-if)#ex
r1(config)#interface e0/1
r1(config-if)#ip add 10.1.1.2 255.255.255.0r1(config-if)#no sh
r1(config-if)#ex
r1(config)#interface e0/2
r1(config-if)#ip add 10.1.2.2 255.255.255.0r1(config-if)#no sh
r1(config-if)#ex
2. 在路由器1上啟動OSPF宣告網路的進程號,並為路由器1配置默認路由;配置默認路由的原因是因為我們在這里用路由器來模擬的公網所以要來配置默認路由:
r1(config)#router ospf 100
r1(config-router)#network 10.1.1.0 0.0.0.255 area 0r1(config-router)#network 10.1.2.0 0.0.0.255 area 0r1(config-router)#network 100.100.100.0 0.0.0.255 area 0r1(config)#ip route 0.0.0.0 0.0.0.0 e0/0
二、配置交換機:
(1)、配置交換機的VTP協議:
VTP協議和工作原理:保持VLAN配置的一致性提供從一個交換機在整個管理域中的增加虛擬區域網的方法。在這里要注意的是:VTP域和VTP通告:
VTP的運行模式:伺服器模式(SERVER)、客戶機模式(CLLENT)、透明模式(TRANSPARENT);VTP的三種消息通告:來自客戶機的通告請求、匯總通告、子集通告:
2 在sw-3L1配置VTP並制定模式為SERVER以及在它的上面創建VLAN。配置VTP的具體優點如下:
在SW-3L1上換分VLAN的原因是因為SW-3L1是伺服器模式;通過VTP來讓不同的交換機學習;sw-3L1(vlan)#vtp domain benet
sw-3L1(vlan)#vtp server
sw-3L1(vlan)#vlan 20
VLAN 20 added:
Name: VLAN0020
sw-3L1(vlan)#vlan 30
VLAN 30 added:
Name: VLAN0030
3. 在sw-3L2上配置VTP指定它的模式為SERVER;在一個網路中可以配置多個SERVER所以.我們在這里所定義的是兩個伺服器;sw-3L2(vlan)#vtp domain benet
sw-3L2(vlan)#vtp server
4. 在sw-2L1上配置VTP指定它的模式為CLIENT;sw-2L1(vlan)#vtp domain benet
sw-2L1(vlan)#vtp client
5. 在sw-2L2上配置VTP指定它的模式為CLIENT;sw-2L2(vlan)#vtp domain benet
sw-2L2(vlan)#vtp client
(2)、配置交換機的TRUNK鏈路:
1.在Sw-3L1上配置TRUNK;
sw-3L1(config)#interface range f0/1 - 2
sw-3L1(config-if-range)#sw mo tr
sw-3L1(config-if-range)#no sh
sw-3L1(config-if-range)#ex
sw-3L1(config)#interface range f0/13 - 14sw-3L1(config-if-range)#sw mo tr
sw-3L1(config-if-range)#no sh
2.在sw-3L2配置TRUNK;
sw-3L2(config)#interface range f0/1 - 2
sw-3L2(config-if-range)#sw mo tr
sw-3L2(config-if-range)#no sh
sw-3L2(config-if-range)#exit
sw-3L2(config)#interface range f0/13 - 14sw-3L2(config-if-range)#sw mo tr
sw-3L2(config-if-range)#no sh
sw-3L2(config-if-range)#ex
3.在sw-2L1上配置TRUNK;
sw-2L1(config)#interface range f0/13 - 14sw-2L1(config-if-range)#sw mo tr
sw-2L1(config-if-range)#no sh
sw-2L1(config-if-range)#ex
4.在sw-2L2上配置TRUNK;
sw-2L2(config)#interface range f0/13 - 14sw-2L2(config-if-range)#sw mo tr
sw-2L2(config-if-range)#no sh
(3)、配置STP生成樹協議;首先要知道配置生成樹的原因就是要實現網路的冗餘。
STP的概述:叫做生成樹協議,就是把一個環形的結構變成一個樹形的結構。他是通過一種演算法將物理上存在的環形網路,通過一種演算法,在邏輯上斷開一些埠,來生成一個邏輯上的樹形結構;STP的原理:雖然STP生成樹的演算法很復雜,但是它步驟可以歸納為一下三種:選擇根網橋、選擇根埠、選擇指定埠;選擇跟網橋:首先是選擇根網橋的網橋ID,如果網橋的IP相同則選擇優先順序,優先順序小的它則是根網橋,在優先順序相同的情況下則選擇MAC地址小的為根網橋。
選擇根埠:先是選擇網橋的根路徑成本,直連是網橋ID最小,埠ID最小!
B. ips冗餘配置
你好,ips冗餘配置如下:
R1的配置:
hostname r1
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
speed 100
full-plex
SW的配置:
interface FastEthernet0/0
switchport access vlan 2
plex full
speed 100
spanning-tree portfast
!
interface FastEthernet0/1
switchport access vlan 3
plex full
speed 100
spanning-tree portfast
!
interface FastEthernet0/2
switchport mode trunk
R2的配置:
hostname r2
interface FastEthernet0/0
ip address 192.168.1.2 255.255.255.0
speed 100
full-plex
ips的配置:
Login incorrect
login: wj 用戶名
Password: 輸入密碼
sensor# conf t 配置模式
sensor(config)# service host
sensor(config-hos)# network-settings 網路設置
sensor(config-hos-net)# host-ip 192.168.1.80/24,192.168.1.1 前面是ip地址,後面是網關
sensor(config-hos-net)# access-list 192.168.1.0/24 那些主機可以網關這個ips
sensor(config-hos-net)# telnet-option enabled 激活telnet
sensor(config)# username wj privilege administrator password 123456 管理ips的帳號和密碼
現在我們用流量器來登陸,注意本機必須安裝java才能登陸
C. 利用ensp搭建大型企業網路如何設置冗餘備份及網關
網關設置在核心交換機上
D. 如何做伺服器冗餘
伺服器冗餘是指重復配置系統的一些部件,當系統發生故障時,冗餘配置的部件介入並承擔故障部件的工作,由此減少系統的故障時間。
參考資料:
1.在伺服器里,冗餘系統配件主要有:
2. 電源:高端伺服器產品中普遍採用雙電源系統,這兩個電源是負載均衡的,即在系統工作時它們都為系統提供電力,當一個電源出現故障時,另一個電源就承擔所有的負載。有些伺服器系統實現了DC的冗餘,另一些伺服器產品如Micron公司的NetFRAME 9000實現了AC、DC的全冗餘。
3. 存儲子系統:存儲子系統是整個伺服器系統中最容易發生故障的地方。以下幾種方法可以實現該子系統的冗餘。
4. 磁碟鏡像:將相同的數據分別寫入兩個磁碟中。
5. 磁碟雙聯:為鏡像磁碟增加了一個I/O(輸入/輸出)控制器,就形成了磁碟雙聯,使匯流排爭用情況得到改善。
6. RAID:廉價冗餘磁碟陣列(Rendant array of inexpensive disks)的縮寫。顧名思義,它由幾個磁碟組成,通過一個控制器協調運動機制使單個數據流依次寫入這幾個磁碟中。RAID3系統由5個磁碟構成,其中4個磁碟存儲數據,1個磁碟存儲校驗信息。如果一個磁碟發生故障,可以在線更換故障盤,並通過另3個磁碟和校驗盤重新創建新盤上的數據。RAID5將校驗信息分布在5個磁碟上,這樣可更換任一磁碟,其餘與RAID3相同。
7. I/O卡:對伺服器來說,主要指網卡和硬碟控制卡的冗餘。網卡冗餘是在伺服器中插上雙網卡。冗餘網卡技術原為大型機及中型機上的技術,現在也逐漸被PC伺服器所擁有。PC伺服器如Micron公司的NetFRAME9200最多實現4個網卡的冗餘,這4個網卡各承擔25%的網路流量。康柏公司的所有ProSignia/Proliant伺服器都具有容錯冗餘雙網卡。
8. PCI匯流排:代表Micron公司最高技術水平的產品NetFRAME 9200採用三重對等PCI技術,優化PCI匯流排的帶寬,提升硬碟、網卡等高速設備的數據傳輸速度。
9. CPU:系統中主處理器並不會經常出現故障,但對稱多處理器(SMP)能讓多個CPU分擔工作以提供某種程度的容錯。
10. 風扇冗餘:風扇冗餘是指再伺服器的關鍵發熱部件上配置的降溫風扇有主用和備用兩套,這兩套風扇具有自動切換功能。若系統正常,則備用風扇不工作,而當主風扇出現故障或轉速低於規定要求時,備用風扇馬上啟用。
天互數據 杜超為您解答
E. 如何在VMware ESXi上構建冗餘網路
摘要:VMware的默認配置提供了一個工作網路,但想抵禦網路介面故障,需要創建冗餘網路。 VMware的默認配置提供了一個工作網路,但想抵禦網路介面故障,需要創建冗餘網路。
WMware網路配置
VMware網路由許多層構成,最底層是物理網卡。在vSphereClient的「網路適配器」選項卡下能夠找到物理網卡。
圖1:物理網卡被添加到「網路適配器」選項卡中
虛擬化交換機位於物理網卡層之上,默認情況下,發現一個被稱為vSwitch0的虛擬交換機,查看虛擬交換機是否被連接到正確的網卡上:「網路適配器」選項卡下的每個物理網卡都列出了觀測的IP地址范圍,這些IP地址在連接的網段能夠被檢測到。利用這個信息,你就能夠確保物理網卡以及相關的交換機連接到了正確的網路。
虛擬機主機之上的虛擬交換機的用法與物理網路中的物理交換機類似。這意味著幾個虛擬機能夠連接到一個交換機上。「網路」選項卡提供了當前配置的概況。
圖2:網路選項卡顯示現有虛擬網路的概況
創建冗餘網路
默認安裝時,只有一塊物理網卡連接到虛擬交換機。為確保網路冗餘,你應該添加另一塊物理網卡組成網卡組。
單擊「配置」選項卡,再選擇「網路」,單擊虛擬交換機配置左側的「屬性」鏈接。打開vSwitch0屬性窗口。選擇正確的「屬性」鏈接,因為網路選項卡有兩個屬性鏈接。(不要選擇右上角的鏈接)
圖3:配置虛擬交換機屬性
點擊vSwitch0屬性窗口中的「網路適配器」選項卡,顯示當前連接到虛擬交換機的網卡。(默認情況下只有一塊網卡連接到虛擬交換機)。選擇「添加」按鈕,打開增加適配器向導。
圖4:通過增加適配器向導,你可以選擇額外的網卡,連接到當前的虛擬交換機。 在增加適配器向導中,列出了幾塊網路網卡。如果物理網路已經正確設置,所需的網卡將和連接到虛擬交換機的網卡一樣在相同的IP子網中。
很容易識別出一塊網卡是否具有相同的IP子網配置。選擇一塊網卡,然後選擇「下一步」,如果你沒有看到具有正確地址分配的網卡,這塊網卡可能沒有連接到合適的物理網路。在這種情況下,進行下一步操作前需要調整網路中的物理連接。
現在你將看到故障切換順序策略窗口,你可以指定哪塊配置為主網卡或者是備用網卡。為了達到最優性能,VMware默認提供了兩個主網卡,這將網路帶寬提高了一倍,同時實現了容錯。
如果你想將網卡配置為備用網卡,選擇它然後向下拖動,把它放到備用網卡之下,做出選擇後,單擊「下一步」,在最後的窗口中,單擊「完成」按鈕完成配置。
圖5:當多塊物理網卡連接到虛擬交換機時,將它們都設置為主網卡以達到最佳的性能。
你將返回到主界面,將有兩塊網卡連接到虛擬交換機上。在網路介面上創建了一個網路冗餘級別。
圖6:兩塊網卡連接到了虛擬交換機,提供了網路冗餘
現在到了測試網路冗餘的時候:在管理工作站上,持續的pingVMware主機的管理介面,物理拔掉一塊網卡的網線,你應該看到ping包一直在發送,並沒有任何問題。同時,中斷的物理網卡在vSphereClient網路介面中被標注為故障。恭喜,你的網路冗餘測試已經成功了。
圖7:如果網卡故障,流量將在冗餘網路中繼續傳輸。
F. 關於區域網冗餘
網關備份協議,得看網路規模大小來選 ,如果主機不超過3台,不用起協議。協議有HSRP VRRP GLBP IDRP
原理是可以虛擬一個MAC地址 IP地址,在網關當掉一個的時候,不用改主機網關,就可以正常上網,切換動作很快(根據監聽的頻率),快的基本主機看不出來。也可以兩台一起做網關,根據數據包內地址或者其他原則負載。
IP地址可以不用變,主機可以用實際IP,也可以用兩台路由器一起虛擬出的IP,這個要制定
G. 解析:如何在VMware ESXi上構建冗餘網路
摘要:VMware的默認配置提供了一個工作網路,但想抵禦網路介面故障,需要創建冗餘網路。 VMware的默認配置提供了一個工作網路,但想抵禦網路介面故障,需要創建冗餘網路。 WMware網路配置 VMware網路由許多層構成,最底層是物理網卡。在vSphereClient的「網路適配器」選項卡下能夠找到物理網卡。 圖1:物理網卡被添加到「網路適配器」選項卡中 虛擬化交換機位於物理網卡層之上,默認情況下,發現一個被稱為vSwitch0的虛擬交換機,查看虛擬交換機是否被連接到正確的網卡上:「網路適配器」選項卡下的每個物理網卡都列出了觀測的IP地址范圍,這些IP地址在連接的網段能夠被檢測到。利用這個信息,你就能夠確保物理網卡以及相關的交換機連接到了正確的網路。 虛擬機主機之上的虛擬交換機的用法與物理網路中的物理交換機類似。這意味著幾個虛擬機能夠連接到一個交換機上。「網路」選項卡提供了當前配置的概況。 圖2:網路選項卡顯示現有虛擬網路的概況 創建冗餘網路 默認安裝時,只有一塊物理網卡連接到虛擬交換機。為確保網路冗餘,你應該添加另一塊物理網卡組成網卡組。 單擊「配置」選項卡,再選擇「網路」,單擊虛擬交換機配置左側的「屬性」鏈接。打開vSwitch0屬性窗口。選擇正確的「屬性」鏈接,因為網路選項卡有兩個屬性鏈接。(不要選擇右上角的鏈接) 圖3:配置虛擬交換機屬性 點擊vSwitch0屬性窗口中的「網路適配器」選項卡,顯示當前連接到虛擬交換機的網卡。(默認情況下只有一塊網卡連接到虛擬交換機)。選擇「添加」按鈕,打開增加適配器向導。 圖4:通過增加適配器向導,你可以選擇額外的網卡,連接到當前的虛擬交換機。 在增加適配器向導中,列出了幾塊網路網卡。如果物理網路已經正確設置,所需的網卡將和連接到虛擬交換機的網卡一樣在相同的IP子網中。 很容易識別出一塊網卡是否具有相同的IP子網配置。選擇一塊網卡,然後選擇「下一步」,如果你沒有看到具有正確地址分配的網卡,這塊網卡可能沒有連接到合適的物理網路。在這種情況下,進行下一步操作前需要調整網路中的物理連接。 現在你將看到故障切換順序策略窗口,你可以指定哪塊配置為主網卡或者是備用網卡。為了達到最優性能,VMware默認提供了兩個主網卡,這將網路帶寬提高了一倍,同時實現了容錯。 如果你想將網卡配置為備用網卡,選擇它然後向下拖動,把它放到備用網卡之下,做出選擇後,單擊「下一步」,在最後的窗口中,單擊「完成」按鈕完成配置。 圖5:當多塊物理網卡連接到虛擬交換機時,將它們都設置為主網卡以達到最佳的性能。 你將返回到主界面,將有兩塊網卡連接到虛擬交換機上。在網路介面上創建了一個網路冗餘級別。 圖6:兩塊網卡連接到了虛擬交換機,提供了網路冗餘 現在到了測試網路冗餘的時候:在管理工作站上,持續的pingVMware主機的管理介面,物理拔掉一塊網卡的網線,你應該看到ping包一直在發送,並沒有任何問題。同時,中斷的物理網卡在vSphereClient網路介面中被標注為故障。恭喜,你的網路冗餘測試已經成功了。 圖7:如果網卡故障,流量將在冗餘網路中繼續傳輸。
H. 什麼是網路設計冗餘設計
網路冗餘包設計括軟體冗餘設計以及硬體冗餘設計。軟硬體冗餘技術結合起來實現兩條完全相同互為備份的網路,一條壞了可以快速切換至另一條,從而不影響系統通訊,提高了系統的穩定性。常見的有熱備冗餘,即一條網路是主側,另一條網路實時監視主側網路狀態,主側故障在毫秒級的切換時間里切至從側。
I. 網路系統容錯和冗餘設計包括哪些內容
容錯技術是指系統運行中由於誤操作時,系統仍能正常運行;而冗餘技術是指系統中某部分發生故障時,系統仍能正常運行或降級運行。冗餘設計是以投入相同的裝置、部件為代價來提高系統可靠性的。 集散系統的安全性措施主要有: 1.提高用戶識別和確認的措施; 2.提高通信網路的安全性。
J. 網路冗餘設計的含義是什麼
網路冗餘 網路主要是由全部的節點設備以及設備之間的連接組成的。因此,網路中的故障也主要包括節點設備的故障與連接故障兩種。常見的節點設備的故障有硬體故障和軟體故障(如操作系統崩潰,內存溢出,路由協議不收斂等).在很多行業和企業用戶里,對網路都有實時性的要求,比如金融、證券、航空、 鐵路、郵政以及一些企業用戶等,他們的網路是不允許出現故障的,一旦出現故障, 那將帶來非常巨大的經濟損失;但網路涉及到的環節非常多,比如說線路、基帶Modem、 電信的設備等,這些都有可能出現問題,任何一個環節出現問題,都會導致整個網路傳輸運行的停止。 所以應該給用戶提供冗餘的網路,作為重要的網路設備――路由器,就是通過備份來實現網路的冗餘,確保網路的暢通。出自 http://ke..com/view/983061.html?wtp=tt也就是 通過在交換機上理由stp 或者rstp 這個功能保證當有一條線路斷了立即可以恢復網路。