1)开启两台三层交换的路由功能:sw(config)#ip routing
2)在vlan虚接口上为内网vlan配置网关,比如内网有一个vlan吧
sw1(config#vlan 10 sw2(config)#vlan 10
sw1(config#int vlan 10 sw2(config)#int vlan 10
sw1 (config-if)# ip add 192.168.1.1 255.255.255.0 sw2(config-if)#ip add 192.168.1.2 255.255.255.0
3)配置HSRP
sw1(config-if)#standby 10 ip 192.16.1.10 //配置虚拟网关
sw1(config-if)#standby 10 priority 150 //配置优先级
sw1(config-if)#standby 10 preempt //配置占先权
sw2(config-if)#standby 10 ip 192.16.1.10 //配置虚拟网关
sw2(config-if)#standby 10 priority 100 //配置优先级(默认100可不配置)
sw2(config-if)#standby 10 preempt //配置占先权
3)两台交换机间配置以太网通道以实现冗余备份
sw1(config)#interface range f0/1 - 3
sw1(config-if)#channel-group 2 mode on
sw2(config)#interface range f0/2 - 4
sw2(config)# channel-group 2 mode on
1.两个交换机开启ip routing
2.设置vlan1ip地址
int vlan 1
ip addr 1.1.1.2 255.255.255.0(交换机a)
ip addr 1.1.1.3 255.255.255.0(交换机b)
standby 10 ip 1.1.1.1
standby 10 priority 105(交换机a)
standby 10 priority 100(交换机b)
standby 10 preempt(交换机a设置b不设置)
这样就是虚地址是1.1.1.1,主交换机是a,备用是b。如果a故障就切换到b,a恢复后自动恢复成主。
建议绑定两条光纤做portchannel,作为两台机器的交互通道,如条件无法实现光口互联,采用电口也可以,方法类似。
对应的端口可做成相同的配置,即访问相同的vlan,同时配置HSRP,这样基本可实现双机热备。