下载文档原格式
cisco路由器双线接入配置双线接入配置示例：1.背景和目标在本文档中，将详细介绍如何配置Cisco路由器实现双线接入。
双线接入是通过连接两个不同的ISP（互联网服务提供商）线路来实现高可靠性和带宽扩展的方法。
以下是配置的目标： - 实现双线接入，增加带宽并提高网络的高可用性。
- 设置适当的路由策略，以便在主线路故障时自动切换到备用线路。
2.设备和拓扑在本示例中，我们将使用以下设备进行配置：- Cisco路由器（模型：）- 两个ISP提供的线路（线路1和线路2）网络拓扑如下：```+-------------+---- ISP 1 -------- Line 1 ----+---------------+----+---------------+---- Cisco -------- 路由器 ----+---------------+----+---------------+---- ISP 2 -------- Line 2 ----+-------------+```3.物理连接进行双线接入配置之前，确保正确连接ISP提供的线路到Cisco路由器的相应接口。
线路1连接到接口GigabitEthernet0/0，线路2连接到接口GigabitEthernet0/1.4.IP 地质分配为了正确配置双线接入，您需要为每个接口分配一个IP地质。
例如：- 接口GigabitEthernet0/0：- IP地质.192.168.1.1- 子网掩码.255.255.255.0- 接口GigabitEthernet0/1：- IP地质.192.168.2.1- 子网掩码.255.255.255.0确保您将IP地质和子网掩码与实际环境相匹配。
5.配置路由器下面是如何配置Cisco路由器实现双线接入的基本步骤：5.1.创建静态路由配置静态路由以指定流量如何流向ISP线路。
使用以下命令创建静态路由：```ip route 0.0.0.0 0.0.0.0 <ISP基础路由器IP地质> global```5.2.配置路由跟踪配置路由跟踪以实现对主线路的连通性监控和故障切换功能。
hsrp状态：init：hsrp的初始状态learn：学习虚拟ip，如果有个配置了虚拟ip，有个没去配置，那个没配的会学习虚拟ip listen：监听是否存在活跃路由器，hsrp默认是越早启动的路由器越能成为活跃路由器以上几个状态都没有发送hello包speak：发送hello包，包含自己的hsrp的各种参数backup：组内备份路由器所处的状态，备份组员监视活动路由器，准备随时在活动路由器坏掉，时接替活动路由器。
备份路由器也周期性发送Hello 报文告诉其他组员自己没有坏掉。
active：组内活动路由器即负责虚拟路由器实际路由工作的组员所处的状态。
活动路由器周期性发送Hello 报文告诉其他组员自己没有坏掉。
下面这个是R3先启动hsrp，hsrp虚拟ip是192.168.2.1，R4后启动，并且没有配置虚拟ip R3(config)#int vlan 2R3(config-if)#standby 1 ip 192.168.2.1*Mar 1 00:23:16.215: HSRP: Vl2 API 192.168.2.1 is not an HSRP address*Mar 1 00:23:16.219: HSRP: Vl2 Grp 1 Disabled -> Init*Mar 1 00:23:16.219: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Disabled -> Init *Mar 1 00:23:26.239: HSRP: Vl2 Interface up*Mar 1 00:23:26.239: HSRP: Vl2 Starting minimum interface delay (1 secs)*Mar 1 00:23:27.239: HSRP: Vl2 Interface min delay expired*Mar 1 00:23:27.239: HSRP: Vl2 Grp 1 Init: a/HSRP enabled*Mar 1 00:23:27.243: HSRP: Vl2 Grp 1 Init -> Listen*Mar 1 00:23:27.243: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Init -> Backup *Mar 1 00:23:37.243: HSRP: Vl2 Grp 1 Listen: c/Active timer expired (unknown)*Mar 1 00:23:37.247: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:23:37.247: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:23:47.243: HSRP: Vl2 Grp 1 Speak: d/Standby timer expired (unknown)*Mar 1 00:23:47.243: HSRP: Vl2 Grp 1 Standby router is local*Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Speak -> Standby*Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Standby*Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Standby: c/Active timer expired (unknown)*Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Active router is local*Mar 1 00:23:47.251: HSRP: Vl2 Grp 1 Standby router is unknown, was local*Mar 1 00:23:47.251: HSRP: Vl2 Grp 1 Standby -> Active*Mar 1 00:23:47.255: %HSRP-6-STATECHANGE: Vlan2 Grp 1 state Standby -> Active *Mar 1 00:23:47.255: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Standby -> Active*Mar 1 00:23:50.267: HSRP: Vl2 Grp 1 Redundancy group hsrp-Vl2-1 state Active -> Active*Mar 1 00:23:53.271: HSRP: Vl2 Grp 1 Redundancy group hsrp-Vl2-1 state Active -> Active*Mar 1 00:24:31.323: HSRP: Vl2 Grp 1 Standby router is 192.168.2.4R4(config)#int vlan 2R4(config-if)#standby 1 ip*Mar 1 00:24:01.643: HSRP: Vl2 Grp 1 Disabled -> Init*Mar 1 00:24:01.647: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Disabled -> Init *Mar 1 00:24:11.675: HSRP: Vl2 Interface up*Mar 1 00:24:11.675: HSRP: Vl2 Starting minimum interface delay (1 secs)*Mar 1 00:24:12.675: HSRP: Vl2 Interface min delay expired*Mar 1 00:24:12.675: HSRP: Vl2 Grp 1 Init: a/HSRP enabled*Mar 1 00:24:12.679: HSRP: Vl2 Grp 1 Init -> Learn*Mar 1 00:24:12.679: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Init -> Learn *Mar 1 00:24:13.699: HSRP: Vl2 Grp 1 Active router is 192.168.2.3*Mar 1 00:24:13.703: HSRP: Vl2 API 192.168.2.1 is not an HSRP address*Mar 1 00:24:13.707: HSRP: Vl2 Grp 1 Learn: n/HSRP IP address configured*Mar 1 00:24:13.707: HSRP: Vl2 Grp 1 Learn -> Listen*Mar 1 00:24:13.711: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Learn -> Backup*Mar 1 00:24:23.707: HSRP: Vl2 Grp 1 Listen: d/Standby timer expired (unknown)*Mar 1 00:24:23.711: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:24:23.711: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:24:33.707: HSRP: Vl2 Grp 1 Speak: d/Standby timer expired (unknown)*Mar 1 00:24:33.707: HSRP: Vl2 Grp 1 Standby router is local*Mar 1 00:24:33.711: HSRP: Vl2 Grp 1 Speak -> Standby*Mar 1 00:24:33.711: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Standby下面是R3和R4基本是同时启动hsrp，同时都配置了虚拟ipR3(config-if)#standby 1 ip 192.168.2.1*Mar 1 00:38:35.631: HSRP: Vl2 API 192.168.2.1 is not an HSRP address*Mar 1 00:38:35.635: HSRP: Vl2 Grp 1 Disabled -> Init*Mar 1 00:38:35.635: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Disabled -> Init *Mar 1 00:38:45.655: HSRP: Vl2 Interface up*Mar 1 00:38:45.659: HSRP: Vl2 Starting minimum interface delay (1 secs)*Mar 1 00:38:46.659: HSRP: Vl2 Interface min delay expired*Mar 1 00:38:46.659: HSRP: Vl2 Grp 1 Init: a/HSRP enabled*Mar 1 00:38:46.663: HSRP: Vl2 Grp 1 Init -> Listen*Mar 1 00:38:46.663: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Init -> Backup *Mar 1 00:38:56.663: HSRP: Vl2 Grp 1 Listen: c/Active timer expired (unknown)*Mar 1 00:38:56.667: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:38:56.667: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:38:57.415: HSRP: Vl2 Grp 1 Speak: f/Hello rcvd from higher pri Speak router (100/192.168.2.4)*Mar 1 00:38:57.419: HSRP: Vl2 Grp 1 Speak -> Listen*Mar 1 00:38:57.423: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Backup*Mar 1 00:39:06.663: HSRP: Vl2 Grp 1 Listen: c/Active timer expired (unknown)*Mar 1 00:39:06.667: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:39:06.667: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:39:07.407: HSRP: Vl2 Grp 1 Speak: k/Hello rcvd from higher pri Standby router (100/192.168.2.4)*Mar 1 00:39:07.411: HSRP: Vl2 Grp 1 Standby router is 192.168.2.4*Mar 1 00:39:07.415: HSRP: Vl2 Grp 1 Speak -> Listen*Mar 1 00:39:07.415: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Backup*Mar 1 00:39:07.423: HSRP: Vl2 Grp 1 Active router is 192.168.2.4*Mar 1 00:39:07.427: HSRP: Vl2 Grp 1 Standby router is unknown, was 192.168.2.4 *Mar 1 00:39:17.411: HSRP: Vl2 Grp 1 Listen: d/Standby timer expired (unknown)*Mar 1 00:39:17.415: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:39:17.415: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:39:27.411: HSRP: Vl2 Grp 1 Speak: d/Standby timer expired (unknown)*Mar 1 00:39:27.411: HSRP: Vl2 Grp 1 Standby router is local*Mar 1 00:39:27.415: HSRP: Vl2 Grp 1 Speak -> Standby*Mar 1 00:39:27.415: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> StandbyR4(config-if)#standby 1 ip 192.168.2.1*Mar 1 00:38:38.783: HSRP: Vl2 API 192.168.2.1 is not an HSRP address*Mar 1 00:38:38.787: HSRP: Vl2 Grp 1 Disabled -> Init*Mar 1 00:38:38.787: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Disabled -> Init *Mar 1 00:38:48.803: HSRP: Vl2 Interface up*Mar 1 00:38:48.803: HSRP: Vl2 Starting minimum interface delay (1 secs)*Mar 1 00:38:49.803: HSRP: Vl2 Interface min delay expired*Mar 1 00:38:49.803: HSRP: Vl2 Grp 1 Init: a/HSRP enabled*Mar 1 00:38:49.807: HSRP: Vl2 Grp 1 Init -> Listen*Mar 1 00:38:49.807: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Init -> Backup *Mar 1 00:38:59.811: HSRP: Vl2 Grp 1 Listen: c/Active timer expired (unknown)*Mar 1 00:38:59.811: HSRP: Vl2 Grp 1 Listen -> Speak*Mar 1 00:38:59.815: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak*Mar 1 00:39:09.811: HSRP: Vl2 Grp 1 Speak: d/Standby timer expired (unknown)*Mar 1 00:39:09.811: HSRP: Vl2 Grp 1 Standby router is local*Mar 1 00:39:09.815: HSRP: Vl2 Grp 1 Speak -> Standby*Mar 1 00:39:09.815: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Standby*Mar 1 00:39:09.819: HSRP: Vl2 Grp 1 Standby: c/Active timer expired (unknown)*Mar 1 00:39:09.823: HSRP: Vl2 Grp 1 Active router is local*Mar 1 00:39:09.823: HSRP: Vl2 Grp 1 Standby router is unknown, was local*Mar 1 00:39:09.827: HSRP: Vl2 Grp 1 Standby -> Active*Mar 1 00:39:09.827: %HSRP-6-STATECHANGE: Vlan2 Grp 1 state Standby -> Active *Mar 1 00:39:09.827: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Standby -> Active*Mar 1 00:39:12.839: HSRP: Vl2 Grp 1 Redundancy group hsrp-Vl2-1 state Active -> Active*Mar 1 00:39:15.843: HSRP: Vl2 Grp 1 Redundancy group hsrp-Vl2-1 state Active -> Active*Mar 1 00:39:29.851: HSRP: Vl2 Grp 1 Standby router is 192.168.2.3。
windowsserevr服务器主备切换原理Windows Server Enterprise Edition（Windows Server 企业版）是微软公司提供的一款服务器操作系统。
在Windows Server企业版中，服务器主备切换的原理主要基于高可用性（High Availability）的设计思路。
具体来说，Windows Server企业版支持双机热备（也称为Active-Standby架构）方式，即一台服务器处于某种业务的激活状态（即Active状态），另一台服务器处于该业务的备用状态（即Standby状态）。
当Active状态的服务器出现故障时，系统会自动将备用状态的服务器升级为Active状态，以保障业务的连续性和可用性。
在实现双机热备时，微软推荐使用Cluster Service（集群服务）来管理两台服务器。
Cluster Service可以将两台服务器的资源（如CPU、内存、存储等）组合成一个逻辑单元，并在这个逻辑单元上提供高可用性服务。
当Active状态的服务器出现故障时，Cluster Service会自动将备用状态的服务器升级为Active状态，接管业务的运行。
除了双机热备外，Windows Server企业版还支持双主机方式（Active-Active方式）的高可用性设计。
在双主机方式中，两台服务器都处于某种业务的激活状态，同时为该业务提供服务。
当其中一台服务器出现故障时，另一台服务器可以继续为业务提供服务，实现负载分担和故障转移。
总之，Windows Server企业版的服务器主备切换原理主要是通过高可用性设计来实现业务的连续性和可用性。
这种设计可以在保证业务正常运行的同时，提高服务器的使用效率和系统的稳定性。
双线路双网卡双网关如何设置以下是双线路双网卡双网关的设置步骤：1.选择适合的硬件设备：确保计算机或服务器上有两个可用的网卡插槽。
可以选择经济实惠的PCI或PCIe网卡。
2.安装网卡：将两个网卡插入计算机或服务器的网卡插槽中，确保插入牢固并连接好网线。
3.连接到两个网络：将一条网线连接到一个网卡插槽上，连接到一个网络。
将另一条网线连接到另一个网卡插槽上，连接到另一个网络。
4.配置IP地址：打开计算机的网络设置，为每个网卡配置IP地址、子网掩码和默认网关。
确保每个网卡有唯一的IP地址，并且网关不同。
5.调整网络优先级：在网络设置中，调整每个网卡的网络优先级。
一般情况下，将主要网络连接的网卡设置为首选并提高优先级。
6.设置负载均衡/冗余模式：根据实际需求，选择负载均衡模式或冗余模式。
负载均衡模式将流量分担到两个网卡上，提高网络吞吐量；冗余模式则保证一条线路失效时，仍能通过另一条线路正常工作。
7. 测试网络连接：通过ping命令测试两个网络是否正常连接。
在命令提示符下输入"ping IP地址"，其中IP地址替换为另一个网卡所连接的网络中的一些设备的IP地址。
如果ping命令成功，表示连接正常。
8.配置防火墙设置：根据实际需求，配置防火墙允许两个网络之间的通信。
确保网络畅通的同时，保证网络的安全性。
9.定期监控和维护：定期检查两个网卡的连接状态和IP地址配置，确保网络正常工作。
当发现故障时，及时进行排查和修复。
总之，双线路双网卡双网关的设置可以提高网络的可用性和吞吐量，但在配置前需要考虑实际需求和硬件设备的兼容性，确保正确连接和合适的设置。
定期的监控和维护也是保证网络正常工作的重要环节。
双出口同时实现负载分和链路备份规范设置这是今朝新建网络中最风行的组网方法，通过申请到两个ISP的两条线路（一般情形是一条到电信，一条到网通），设置路由使客户时机见电信处事器走电信链路，会见网通的处事器走网通链路，可以大大提高许多网络应用的会见速度，同时两条链路互为备份，也提高了网络的靠得住性。
网络拓扑图如图5所示：AR18-22-24以太网口ETH1/0毗连到ISP1，网络地点为142.1.1.0/30，以太网口ETH2/0毗连到ISP2，网络地点为162.1.1.0/30；以太网口ETH3/0毗连到局域网，局域网内既有ISP1的公网IP，网络地点为218.247.28.0/24，又有私网IP，网络地点为192.168.1.0/24。
ISP2为用户分配了一段公网IP，IP地点段为220.231.48.64/26，个中220.231.48.66用来做NAT转换地点池地点。
局域网用户上网的时候公网IP用户通过ISP1接口出去的时候直接走三层路由，通过ISP2接口出去的时候举办NAT转换；私网IP用户通过AR18-22-24举办NAT转换后会见Internet，在两条上行链路都正常事情时二者举办负载分管、互为备份；当个中一条链路呈现异常时，网络流量会自动切换到另一条链路。
由于通过一个ISP的网络会见其它一个ISP的网络时延一般较大，因此可以在AR18-22-24上配置了静态路由，当报文的目的IP地点是ISP2网络中的地点时会通过ISP2的接口转发，别的的报文会按照缺省路由通过ISP1的接口转发，这样就按照目的IP确保了提供最快的会见速度。
[Quidway]display current-configuration#sysname Quidway#clock summer-time BJ repeating 00:00:00 06/01/2000 23:59:59 08/31/2000 01:00:00#clock timezone Peking add 08:00:00#FTP server enable#firewall enable## 设置2个地点转换用地点池，别离用于到ISP1和ISP2的两个接口。
HSRP协议首先，让我们来了解一下HSRP协议的基本原理。
HSRP协议是通过在网络中设置一个虚拟IP地址，将多台路由器组成一个组，其中一台路由器作为活动路由器，其他路由器作为备用路由器。
活动路由器负责转发数据流量，备用路由器则处于待命状态，一旦活动路由器出现故障，备用路由器会立即接管虚拟IP地址，从而实现网络的平滑切换，保证网络的连续性和可靠性。
其次，HSRP协议的工作原理是如何实现的呢？在HSRP协议中，活动路由器和备用路由器之间会周期性地发送Hello消息，以确认对方的存活状态。
如果备用路由器在一定时间内没有收到活动路由器的Hello消息，就会认为活动路由器出现故障，从而发起选举过程，选举出新的活动路由器。
这样就保证了在活动路由器发生故障时，备用路由器可以迅速接管虚拟IP地址，实现网络的高可用性。
另外，HSRP协议还有一些重要的参数和配置，需要我们在实际应用中进行合理的设置。
比如，我们可以通过配置优先级来指定活动路由器和备用路由器的角色，优先级高的路由器将成为活动路由器。
此外，还可以通过预留虚拟IP地址、设置Hello消息的发送间隔和超时时间等参数来进行灵活的配置，以适应不同网络环境和需求。
在实际应用中，HSRP协议可以有效地提高网络的可靠性和稳定性，特别是对于一些对网络连续性要求较高的场景，比如企业的核心交换机、数据中心的网络等。
通过合理配置HSRP协议，可以实现网络的快速故障恢复，减少网络中断时间，提高用户体验，保证业务的持续性运行。
总的来说，HSRP协议作为一种网络冗余协议，在提高网络可靠性和稳定性方面发挥着重要作用。
通过对HSRP协议的原理和应用进行深入理解和合理配置，可以帮助网络工程师更好地设计和维护网络，保证网络的高可用性和可靠性。
希望本文对HSRP协议的理解和应用有所帮助，谢谢阅读！。
使用VRRP/HSRP 和MSTP 实现校园网的双核心VRRP 是一种容错协议，它保证当主机的下一跳路由器失效时，可以及时由另一台路由 器代替，从而保持通信的连续性和可靠性。
MSTP 把一台交换机的一个或多个 vlan 划分为一个 instance ，有着相同 instance 配置 的交换机就组成一个域（MST region ），运行独立的生成树（IST ，internal spanning-tree ）； 这个MST region 就相当于一个大的交换机，与其他MST region 再进行生成树算法运算， 得出一个整体的生成树，称为CST （common spanning tree ）。
下面咱们就如何使用VRRP/HSRP 和MSTP 实现校园网的双核心，实现网络的连续性和 可靠性进行探索。
Loopback0 :1.1.1.1sw2 10.250R1SW1SW1Loopback0 :2.2.2.2 192.1.1.0/30ip192.168.10.0 192.168.10.0 SW1SW2R2194.1.1.0/30193.1.1.0/30Vlan 10 ip:192.168.10.254 Vlan 20 ip:192.168.20.253 Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 SW2SW1Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 120 Vrrp 1 preemptVrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preemptVrrp 2 ip 192.168.20.250 Vrrp 2 priority 110SW3SW4Vlan10 vlan20Vlan10 vlan20pc2 pc1192.168.20.100一、 HSRP 和VRRP 的配置可以使用ＨＳＲＰ或者VRRP 来实现网关的冗余，这里先介绍ＨＳＲＰ的配置： ＨＳＲＰ的配置如下：SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.254 255.255.255.0配置VLAN10 的IP 地址SW1(config-if)#standby 10 ip 192.168.10.250配置虚拟IP ，即VLAN10 的虚拟网关 SW1(config-if)#standby 10 preempt 设为抢占模式 抢占模式:正常状况下,VLAN10 的数据由 SW1 传输.当 SW1 发生故障时,则由 SW2 担负起传输任务.若不配置抢占模式，当 SW1 恢复正常后, 数据仍由 SW2 传输;配置抢占模式后,正常后的SW1 会再次夺取对 VLAN10 的控制权.SW1(config-if)#standby 10 priority 110VLAN10 的standby 优先级设为110，这样SW1 将作为vlan10 的默认网关。
ASA Failover Active/Active 双HSRP 实现双ISP 切换ASA failover Active/Active是与context结合，实现一个context出现了故障，自动切换到另外一个，实现流量不间断转发，当然不间断是需要合理的配置holdtime时间的，默认情况下可能会需要45s的切换时间来完成。
第一个拓扑是failover Active/Active的，只能实现FW出现了故障才会切换，而SP出现了故障缺不能实现切换，导致一部分内部网络无法上外网的问题。
基于第一个拓扑的原因，第二个拓扑SP1和SP2多加入了一条线路，来完成双HSRP的工作，这样能解决无论是FW还是边界路由器故障，都能实现完美的切换。
如果是第一次做这个模型，强烈建议做第一个没有HSRP的，不然你很容易奔溃的。
这个拓扑是实际拓扑，全部的接口都连接在一个交换机上，其实对于这个模型，最难点不是配置，而是交换机VLAN的划分，和firewall接口的划分，这是比较麻烦的。
关于接口的划分，在做这个模型实验的时候，连接一个接口就记下来，不然后面全部搞混淆了。
基本VLAN划分，这里trunk是因为FW的接口要起子接口，所以与firewall 之间起trunk 来解决问题。
SW(config)#vlan 2SW(config-vlan)#name HSRP_1SW(config-vlan)#vlan 3SW(config-vlan)#name HSRP_2VLAN2作为SP1的使用，包括HSRP协商的接口和firewall的接口VLAN3作为SP2的使用，包括HSRP协商的接口和firewall的接口SW(config-vlan)#vlan 4SW(config-vlan)#name A/A单独划分一个VLAN，作为failover的协商和statefull的复制。
SW(config)#vlan 5SW(config-vlan)#name Inside.1SW(config-vlan)#vlan 6SW(config-vlan)#name Inside.2VLAN5和VLAN6是Inside.1和Inside.2分别划分。
SW(config-vlan)#int range f1/6 -7 , f1/8 -9SW(config-if-range)#SWitchport mode trunk起trunk，是因为在实际中可能接口不是那么多，所以这里我用子接口作为配置，虽然配置繁琐了点，但是对于自己的思路，跟方案也算一种提升咯。
SW(config)#int range f1/0 - 1SW(config-if-range)#SWitchport mode accessSW(config-if-range)#SWitchoport access vlan 2SW(config)#int range f1/2 - 3SW(config-if-range)#SWitchport mode accessSW(config-if-range)#Witchport access vlan 3SW(config-if-range)#SW(config-if-range)#int range f1/4 -5SW(config-if-range)#SWitchport mode accessSW(config-if-range)#SWitchport access vlan 4SW(config)#int f1/10SW(config-if)#SWitchport mode accessSW(config-if)#SWitchport access vlan 5SW(config-if)#int f1/11SW(config-if)#SWitchport mode accessSW(config-if)#SWitchport access vlan 6这里把对应的VLAN划分不同的VLAN中，这张表就对应我图上的VLAN 信息。
这是在连接接口的时候连接一个写上一个，不然后面就奔溃了。
这里我用ASA做的，所以接口跟拓扑上有点点不同在做firewall之前把其他的基本配置先解决。
Inside.1Inside.1(config)#int f0/0Inside.1(config-if)#ip add 10.1.1.1 255.255.255.0 Inside.1(config-if)#no shutInside.1(config-if)#exitInside.1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254把默认路由给做了，指向primary的地址。
下面两条路由是指向私网网段的，为了后续通信正常，先做了。
这个是关键容易被忽略Inside.2Inside.2(config)#int f0/0Inside.2(config-if)#ip add 20.1.1.1 255.255.255.0Inside.2(config-if)#no shutdownInside.2(config-if)#ip route 0.0.0.0 0.0.0.0 20.1.1.254internetIntnet(config)#int lo 0Intnet(config-if)#ip add 1.1.1.1 255.255.255.255Intnet(config)#int f0/0Intnet(config-if)#ip add 12.1.1.1 255.255.255.0Intnet(config-if)#int f0/1Intnet(config-if)#ip add 13.1.1.1 255.255.255.0Intnet(config)#line vty 0 4Intnet(config-line)#-SWord ciscoSP1SP1(config)#int f0/0SP1(config-if)#ip add 12.1.1.2 255.255.255.0SP1(config-if)#no shutSP1(config-if)#ip add 192.168.2.1 255.255.255.0SP1(config-if)#no shutdownSP1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.1SP1(config)#access-list 1 permit 10.1.1.0 0.0.0.255SP1(config)#access-list 1 permit 20.1.1.0 0.0.0.255SP1(config)#ip nat inside source list 1 interface f0/0 overloadSP1(config)#int f0/0SP1(config-if)#ip nat outsideSP1(config-if)#int range f0/1 , f1/0SP1(config-if-range)#ip nat inside这里没有在access-list 中运行192.168.1.0这网段，所以无法进行测试了。
SP2(config)#int f0/1SP2(config-if)#ip add 13.1.1.2 255.255.255.0SP2(config-if)#int f0/0SP2(config-if)#ip add 192.168.1.2 255.255.255.0SP2(config-if)#no shutSP2(config-if)#int f1/0SP2(config-if)#ip add 192.168.2.2 255.255.255.0SP2(config-if)#no shutdownSP2(config)#access-list 1 permit 10.1.1.0 0.0.0.255SP2(config)#access-list 1 permit 20.1.1.0 0.0.0.255SP2(config)#ip nat inside source list 1 interface f0/1 overloadSP2(config)#int f0/1SP2(config-if)#ip nat outsideSP2(config-if)#int range f0/0 , f1/0SP2(config-if-range)#ip nat insideSP1(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.3SP1(config)#ip route 20.1.1.0 255.255.255.0 192.168.2.3SP2(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.3SP2(config)#ip route 20.1.1.0 255.255.255.0 192.168.2.3HSRP_1的设置。
SP1最为作-SP1的Active，SP2作为StandbySP1(config-if)#int f0/1SP1(config-if)#standby 1 ip 192.168.1.254SP1(config-if)#standby 1 priority 110SP1(config-if)#standby 1 preemptSP1(config-if)#standby 1 track f0/0 20SP2SP2(config)#int f0/0SP2(config-if)#standby 1 ip 192.168.1.254SP2(config-if)#standby 1 preemptSP2(config-if)#standby track f0/1这样HSRP_1的Active为SP1，Standby为SP2，当SP1的上行和下行链路出现故障，都会自动切换，因为track了上行链路。
HSRP_2的设置。
SP2最为Active，-SP1作为StandbySP1(config-if)#int f1/0SP1(config-if)#standby 2 ip 192.168.2.254SP1(config-if)#standby 2 preemptSP1(config-if)#standby 2 track f0/0SP2(config-if)#int f1/0SP2(config-if)#standby 2 ip 192.168.2.254SP2(config-if)#standby 2 preemptSP2(config-if)#standby 2 priority 110SP2(config-if)#standby 2 track f0/1 20HSRP_2的Active为SP2，Standby为SP1。
