多VLAN使用同一HSRP组
创新互联服务项目包括五台网站建设、五台网站制作、五台网页制作以及五台网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，五台网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到五台省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！在配置HSRP的时候，一般情况下HSRP的组号是够用的，如果出现HSRP组号不够用应该如何解决呢？这时可以将多个VLAN配置成同一个HSRP组中，而这个HSRP组包含多个虚拟IP地址。下面通过一个配置实例进行说明。
如图5.1所示，搭建网络环境，并配置HSRP以及生成树来实现负载均衡。
图5.1 HSRP网络拓扑如
具体网络规划如下：
1）HSRP参数规划如表5.1所示。
表5.1 HSRP参数规划表
| HSRP参数 | 活跃设备 | 备份设备 |
| 优先级 | 150 | 100 |
| 占先权 | 是 | 是 |
| 计时器 | 默认 | 默认 |
| 组号 | 2 |
注：
l 对于VLAN2：SW1为活跃路由器、SW2为备份路由器；
l 对于VLAN3：SW1为备份路由器、SW2为活跃路由器；
2） 在SW1交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.1/24
VLAN 3：192.168.3.1/24
在SW2交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.2/24
VLAN 3：192.168.3.2/24
3）PC1的IP地址：192.168.2.10/24，虚拟网关为192.168.2.254/24
PC2的IP地址：192.168.3.10/24，虚拟网关为192.168.3.254/24
4）SW1和R1的互联地址为192.168.0.0/30
SW2和R1的互联地址为192.168.1.0/30
5） 配置R1路由器的Loopback接口地址192.168.100.1/24模拟外网地址；
6）交换机之间链路均为中继链路，并使用静态路由实现网络互通；
根据网络规划配置网络。
1、配置设备基本信息（接口IP、VLAN、TRUNK、路由等配置），配置省略；
配置时需要注意三层交换机启用路由功能、VLAN虚端口需要开启、三层交换机端口启用三层功能等配置，以及接口配置的物理IP地址。
2、配置HSRP
分别在SW1和SW2上配置HSRP，如下所示：
SW1配置
SW1(config)#interface vlan 2
SW1(config-if)#ip address 192.168.2.1 255.255.255.0
SW1(config-if)#standby 2 ip 192.168.2.254 //配置虚拟IP地址
SW1(config-if)#standby 2 priority 150 //配置优先级
SW1(config-if)#standby 2 preempt //配置占先权
SW1(config-if)#standby 2 track fastEthernet 0/1 100 //配置端口跟踪
SW1(config)#interface vlan 3 //优先级使用默认配置为100，并且不需要跟踪端口
SW1(config-if)#ip address 192.168.3.1 255.255.255.0
SW1(config-if)#standby 2 ip 192.168.3.254
SW1(config-if)#standby 2 preempt
SW2配置
SW2(config)#interface vlan 2
SW2(config-if)ip address 192.168.2.2 255.255.255.0
SW2(config-if)#standby 2 ip 192.168.2.254
SW2(config-if)#standby 2 preempt
SW2(config)#interface vlan 3
SW2(config-if)#ip address 192.168.3.2
SW2(config-if)#standby 2 ip 192.168.3.254
SW2(config-if)#standby 2 priority 150
SW2(config-if)#standby 2 preempt
SW2(config-if)#standby 2 track fastEthernet 0/1 100
从配置中可以看出，VLAN2和VLAN3使用的HSRP组号都是2。
3、配置STP实现VLAN负载均衡
SW1的配置信息如下：
SW1(config)#spanning-tree vlan 2 root primary
SW1(config)#spanning-tree vlan 3 root secondary
SW2的配置信息如下：
SW2(config)#spanning-tree vlan 2 root secondary
SW2(config)#spanning-tree vlan 3 root primary
由此可以保证VLAN2的STP实例阻塞的端口是SW2和SW3连接端口中的一个，而VLAN3的STP实例阻塞的端口是SW1和SW3连接端口中的一个。由此保证了不同VLAN从SW3到活跃路由器的链路不被阻塞。
4、验证HSRP
使用show standby命令查看HSRP详细信息，如下所示：
SW1#show standby
Vlan2 - Group 2//HSRP第二组
State is Active
2 state changes, last state change 00:13:12
Virtual IP address is 192.168.2.254
Active virtual MAC address is 0000.0c07.ac02
Local virtual MAC address is 0000.0c07.ac02 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.400 secs
Preemption enabled
Active router is local
Standby router is 192.168.2.2, priority 100 (expires in 10.208 sec)
Priority 150 (configured 150)
Group name is "hsrp-Vl2-2" (default)
Vlan3 - Group 2//HSRP第二组
State is Standby
2 state changes, last state change 00:11:46
Virtual IP address is 192.168.3.254
Active virtual MAC address is 0000.0c07.ac02
Local virtual MAC address is 0000.0c07.ac02 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.656 secs
Preemption enabled
Active router is 192.168.3.2, priority 150 (expires in 9.024 sec)
Standby router is local
Priority 100 (default 100)
Group name is "hsrp-Vl3-2" (default)
还可以使用show standby brief命令查看HSRP的简要信息，如下所示：
SW1#show standby brief
P indicates configured to preempt.
|
Interface Grp Pri P State Active Standby Virtual IP
Vl2 2 150 P Active local 192.168.2.2 192.168.2.254
Vl3 2 100 P Standby 192.168.3.2 local 192.168.3.254
分别在PC1和PC2（网关为虚拟IP地址）上使用ping命令，能够正常和R1(192.168.100.1)通信。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
