HSRP
(2012-08-24 20:08:22)
转载▼
分类：Cisco路由入门
标签：
上关
hsrp
负载平衡
路由器
r1
优先级
r3
简介
HSRP(Hot Standby Router Protocol 热备份路由器协议)是Cisco的专有协议。HSRP把多台路由器组成一个“热备份组”，形成一个虚拟路由器。这个组内只有一个路由器是Active(活动)的，并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。从网络内的主机来看，网关并没有改变。
HSRP的工作过程：
HSRP路由器利用Hello包来互相监听各自的存在。当路由器长时间没有接收到Hello包时，就认为活动路由器故障，备份路由器就会成为活动路由器。HSRP协议利用优先级决定哪个路由器成为活动路由器。如果一个路由器的优先级比其它路由器的优先级高，则该路由器成为活动路由器。路由器的默认优先级是100。在一个组中，最多有一个活动路由器和一个备份路由器。HSRP路由器发送的组播(224.0.0.2)消息有以下三种：
Hello：通知其它路由器发送者的HSRP优先级和状态信息，HSRP路由器默认每3秒发送一个Hello 消息。
Coup：当一个备用路由器变为一个活动路由器时发送一个Coup消息。
Resign：当活动路由器要当机或者当有优先级更高的路由器发送Hello消息时，主动发送一个Resign 消息。
HSRP的报文格式：
①版本：指示HSRP的版本信息。
②操作码：用来描述数据包中报文的类型，可能的值为0、1和2，分别表示是Hello、Coup和Resign 消息。
③状态：描述发出该报文的路由器的当前状态。有0、1、2、4、8、16六种状态，分别表示为Initial、Learn、
Listen、Speak、Standby和Active状态。
④呼叫时间(Hellotime)：只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。如
果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。默认值为3秒。
⑤保持时间(Holdtime)：只在呼叫报文中有意义，被接收路由器用来判断该呼叫报文是否合法，单位为秒，其值
至少是呼叫时间的3倍。如果该参数没有配置，也同样可以从活动路由器上学习。活动路由器不能从等待路由
器学习呼叫时间和保持时间，它只能继续使用从先前的活动路由器学习来的该值。默认值为10秒。
⑥优先级：该参数用来选择活动和等待路由器，两个具有不同优先级的路由器，优先级高的将成为活动路由器。
两个具有相同优先级的路由器，IP地址大的将成为活动路由器。默认优先级为100。
⑦组：用来标记路由器所在的热等待组。对令牌环类型的网络，合法的值是0、1和2，对于其它类型的网络，合
法值是0-255。
⑧认证码：包括8个明文的字符作为密码，如果没有配置，默认值为cisco。
⑨虚拟IP地址：用来指定本热等待组的虚拟IP地址，它可以从活动路由器的呼叫报文中学习到。如果没有配置该
地址，并且呼叫报文是需要认识的，那么只能通过活动路由器学习。
HSRP路由器的6中状态：
1.Initial：HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。
2.Learn：在该状态下，路由器还没有决定虚拟IP地址，也没有看到认证的、来自活动路由器的Hello 报文。路由
器仍在等待活动路由器发来的Hello报文。
3.Listen：路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。它一直监听从活动路由
器和等待路由器发来的Hello报文。
4.Speak：在该状态下，路由器定期发送Hello报文，并且积极参加活动路由器或等待路由器的竞选。如果选出活
动路由和等待路由，则变成监听状态(Listen)。而此时只有活动路由器和等待路由处于说话状态。
5.Standby：处于该状态的路由器是下一个候选的活动路由器，它定时发送Hello报文。
6.Active：处于活动状态的路由器承担转发数据包的任务，这些数据包是发给该组的虚拟MAC地址的。它定时发
出Hello报文。
HSRP的2个定时器：
HSRP使用2个定时器：Hello间隔和Hold时间。默认Hello间隔是3秒，默认的Hold间隔是10秒。Hello间隔定义了两组路由器之间交换信息的频率。Hlod间隔定义了经过多长时间后，没有收到其它路由器的信息，则活动路由器或者备用路由器就会被宣告为失败。配置计时器并不是越小越好，虽然计时器越小则切换时间越短。计时器的配置需要和STP等的切换时间相一致。另外，Hold间隔最少应该是Hello间隔的3倍。
实验
在路由器和三层交换机上都可以配置HSRP，这里是在路由器R1和R3上配置。
命令：
R1(config-if)#standby 1 ip 192.168.13.254 //启用HSRP功能，创建standby组1，并设置虚拟网关IP地址
R1(config-if)#standby priority 120 //设置HSRP的优先级，该值大的会抢占成Active路由器，默认为100
R1(config-if)#standby 1 preempt //设置允许在该路由器优先级是最高时抢占为活动路由器
R1(config-if)#standby 1 timers 3 10 //设置Hellotime为3秒，Holdtime为10秒，默认即为该值
R1(config-if)#standby 1 authentication md5 key-string cisco //配置认证密码
R1(config-if)#standby 1 track s0/0 30 //配置端口跟踪
说明：
①相同组号的路由器属于同一个HSRP组，所有属于同一个HSRP组的路由器的虚拟IP地址必须一致。
②“standby 1 preempt”命令：
1>如果不配置该命令，即使该路由器优先级再高，也不会成为Active路由；
2>如果再配置“standby 1 preempt delay minimum 1000”命令，则会延时1000毫秒才进行抢占。
③Hellotime:路由器每间隔多长时间发送Hello信息；Holdtime:在多长时间内同组的其它路由器没有收到活动路
由器的信息，则认为活动路由器发生故障；如果要更改默认值，所有同HSRP组的路由器该项设置必须一致。
④配置认证密码为了防止非法设备加入到HSRP组，并且同HSRP组的密码必须一致。
⑤端口跟踪：如果试验中没有配置s0/0的端口跟踪，当R1的s0/0接口出现问题，R1将没有到达R2的Loopback0接
口所在网段的路由。然而R1和R3之间的以太网仍然没有问题，HSRP的Hello包正常发送和接收。因此R1仍然是
虚拟网关192.168.13.254的活动路由器，Server的数据仍会发送给R1，这样会造成Server无法ping 通R2的
Loopback接口。当配置路由跟踪后，端口跟踪使得R1发现s0/0上的链路出现问题后，把自己的优先级(我们设
置的为120)减去一个数字(我们设置的为30)，成为了90。由于R3的优先级为默认值100，这样R3就成为了活动
路由器，Server的数据包将发往R3。降低的值应该选取合适的值，使得其他路由器能成为活动路由器。
⑥可以使用“standby 1 mac-address”命令修改虚拟MAC地址，系统默认的MAC地址为
“0000.0c07.acXX”，
“XX”为HSRP的组号。
⑦可以使用“standby 1 name”命令设置HSRP组1的名字，如果没有设置，系统将自动生成。
⑧由于HSRP的两个版本version1和version2不兼容，可以使用“standby version”命令设置HSRP的版本。
配置IP地址及路由：
R1(config)#int f1/0
R1(config-if)#ip add 192.168.13.1 255.255.255.0
R1(config-if)#no sh
R1(config)#int s0/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0
R1(config-if)#no sh
R1(config)#router rip
R1(config-router)#network 192.168.12.0
R1(config-router)#network 192.168.13.0
R1(config-router)#passive-interface f1/0 //防止从该接口发送RIP信息给R3
R2(config)#int lo0
R2(config-if)#ip add 192.168.2.2 255.255.255.0
R2(config)#int s0/0
R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#clock rate 128000
R2(config-if)#no sh
R2(config)#int s0/1
R2(config-if)#ip add 192.168.23.2 255.255.255.0
R2(config-if)#clock rate 128000
R2(config-if)#no sh
R2(config)#router rip
R2(config-router)#network 192.168.2.0
R2(config-router)#network 192.168.12.0
R2(config-router)#network 192.168.23.0
R3(config)#int f1/0
R3(config-if)#ip add 192.168.13.3 255.255.255.0
R3(config-if)#no sh
R3(config)#int s0/1
R3(config-if)#ip add 192.168.23.3 255.255.255.0
R3(config-if)#no sh
R3(config)#router rip
R3(config-router)#network 192.168.23.0
R3(config-router)#network 192.168.13.0
R3(config-router)#passive-interface f1/0
配置HSRP：
R1(config)#int f1/0
R1(config-if)#standby 1 ip 192.168.13.254
R1(config-if)#standby priority 120
R1(config-if)#standby 1 preempt
R1(config-if)#standby 1 timers 3 10
R1(config-if)#standby 1 authentication md5 key-string cisco R1(config-if)#standby 1 track s0/0 30
R3(config)#int f1/0
R3(config-if)#standby 1 ip 192.168.13.254
R3(config-if)#standby 1 preempt
R3(config-if)#standby 1 timers 3 10
R3(config-if)#standby 1 authentication md5 key-string cisco
R1(config-if)#standby 1 track s0/0 30
实验调试
R1#show standby brief //查看HSRP简要信息
R1#show standby //查看HSRP详细信息
Server：ping 192.168.2.2 -t
R1(config)#int f1/0
R1(config)#sh
在Server上连续ping路由器R2的Loopback接口的IP地址(192.168.2.2)，在R1上关闭F1/0接口，可以发现：当R1故障时，R3很快就替代了R1，计算机的通信几乎没有受到什么影响。
说明：如果重新打开R1的F1/0接口，由于再R1上配置了抢占(Preempt)，因此R1又会成为活动路由器。
R3#debug standby //以下是当R1的F1/0接口关闭后，R3成为活动路由器过程中的debug信息
配置多个HSRP组
之前的步骤已经虚拟了192.168.13.254网关，对于这个网关只能有一个活动路由器，于是这个路由器将承担全部的数据流量。我们可以再创建一个HSRP组，虚拟出另一个网关192.168.13.253，这时R3是活动路由器，让一部分计算机指向这个网关，这样就能做到负载平衡。
R1(config)#int f1/0
R1(config-if)#standby 1 ip 192.168.13.254
R1(config-if)#standby 1 priority 120
R1(config-if)#standby 1 preempt
R1(config-if)#standby 1 authentication md5 key-string cisco
R1(config-if)#standby 1 track s0/0 30
R1(config-if)#standby 2 ip 192.168.13.253
R1(config-if)#standby 2 preempt
R1(config-if)#standby 2 authentication md5 key-string cisco
R3(config)#int f1/0
R3(config-if)#standby 1 ip 192.168.13.254
R3(config-if)#standby 1 preempt
R3(config-if)#standby 1 authentication md5 key-string cisco
R3(config-if)#standby 2 ip 192.168.13.253
R3(config-if)#standby 2 priority 120
R3(config-if)#standby 2 preempt
R3(config-if)#standby 2 authentication md5 key-string cisco
R3(config-if)#standby 2 track s0/1 30
说明：我们这里创建了两个HSRP组，组1的IP为192.168.13.254，活动路由器为R1，一部分计算机的网关指向
192.168.13.254。组2的IP为192.168.13.253，活动路由器为R2，其余计算机的网关指向192.168.13.253。这
样，当网络全部正常时，一部分数据是由R1转发的，其余数据是由R2转发的，实现了负载平衡。当一个路由器
出现问题时，则另一个路由器就成为两个HSRP组的活动路由器，承担全部的数据转发。通过这种方式实现负载
平衡，要求不同的计算机在设置网关时有所不同，如果计算机的IP是DHCP分配的，那这种方法就不太方便了。
注意：HSRP实际上在局域网用的较多，由于局域网内大多使用三层交换机，所以这时HSRP是在交换机上配置的。
另外，HSRP有Version1和Version2，两者不兼容，因此所有路由器或者交换机要使用相同的HSRP 版本，可以使
用“standby version”命令设置版本。
HSRP 详解与配置 2012-04-15 12:24:32| 分类：ip service | 标签：hsrp 热备路由|字号大中小订阅 一、HSRP 的概念 HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。通常，我们的网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。在这种情况下，当路由器R 坏掉时，本网段内所有以路由器R 为缺省路由下一跳的主机将断掉与外部的通信。HSRP 实现容错备份功能，可以有效解决上述可靠性问题。 二、HSRP 解决的问题 作为冗余网路的要求， R6为局域网设备，R4与R5为两个出口网关路由器，R6设置的默认网关为155.1.100.254，这是一个虚拟地址，当R5出现故障时，R6能够通过R4出去，同理当R4出现故障时，R6能够通过R5出去。R5与R4是需要选举产生主路由器和备份路由器，默认情况下以优先级大的为主路由器。 三、HSRP 的用途 HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。HSRP 主要用途：1、主机设置缺省网关假设主机 A 是局域网中一台需要访问远程数据的服务器，要求远程访问能力可靠。由于主机 A 中静态设置缺省网关，一旦想更换网关，必须在主机中重新配置。通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可靠性和灵活性。2、设置静态路由可以通过配置静态缺省路由指向虚拟路由器来实现另外一种备份。
网络组建方案详解 工作也有十个年头了，无论做甲方还是乙方时接触过大大小小的网络组建不少，很多都是大同小异，总结了下也方便为从事这块、将要从事这块或是对这块感兴趣朋友带来些启发。 基本形式，这是个非常通用以及基本的形态，家里、酒店、学校、中小企业等等都可能会用到。出口区域可以采用防火墙（同时充当出口路由器角色），出口路由器加防火墙（防火墙只起防护功能），或者就是不怕任何攻击就一台出口路由器的形式，当然最后一种也几乎就只有家庭组网才会采用这种形式。内部连接区域的话有两种方式，一种是下图中方式1，这种方式是非常标准的三层结构，内部终端的网关都由核心交换机充当，这样内部终端的通讯就通过核心来进行转发。终端如果要上互联网，则会将数据发送到核心，再由核心通过路由交由网络出口区域的设备发送到互联网上去。如果内部终端规模小、又想节约成本，那就可以采用方式2这种结构。这种结构下内部终端的网关直接由网络出口区域的设备充当（这里我们直接默认为路由器），其它交换机可以采用傻瓜式交换机用于连接终端设备，整个网络的路由交换压力全在出口路由器上。因此采用这种方式的前提是网络规模要很小。
进阶形态，说完基本形态，下面我们就来说说在基本形态上如何去优化网络内的结构。从网络结构的层面来说，如果通讯用的结构已近搭建完成，那么我们就要考虑如何去应付可能出现设备或是传输介质故障，因为一旦出现故障，就会导致故障点以下网络区域无法正常工作，这就是所谓的单点故障。为了应付这种情况，如下图，我们会采用双核心交换机通过热备协议（HSRP&VRRP）以及链路聚合方式（不同厂家设备称呼不同）实现主备关系，并且下联接入交换机通过两条网线或是光纤分别接在两台核心上。这样在热备协议的作用下，及时一台核心出现问题，或者是和下联接入交换机互连用的传输介质出现问题，都不会影响网络的正常使用。当然作为内部重中之重的服务器区域，也可以部署类似双核心的一样的双汇聚形式，并且每台服务器通过双网卡连接在双汇聚上，确保服务器组网络层面上在未发生大规模设备和传输介质瘫痪的情况下始终能够正常工作。 整体形态，介绍完基本形态和进阶形态后，下面我们就可以将这些合在一起并进一步完善整个网络的搭建。比如：1、为了确保服务器组的安全性，我们可以在服务器汇聚和核心之间根据情况增加内外防火墙。2、在核心和出口防火墙之
HSRP详解 2012-05-11 10:30:27 我来说两句 收藏我要投稿Part I: Fundamental HSRP(Hot Standby Router Protocol):Cisco私有的第3层协议。 HSRP为IP网络提供网络冗余，确保用户流量能立即并透明地恢复网络边界设备或接入电路中的第一跳故障。 在LAN中，多个router组成一个HSRP组，其中一个router代表这个HSRP转发这个LAN 中的数据流，其它所有router只发送HSRP hello来维持这种HSRP组关系。 一个HSRP组共享一个IP和一个MAC地址。每个router可以加入多个组。 一个HSRP组由一台active router,一台standby router及other routers。 1>active router转发指向VIP的数据流，并发送HSRP hello包给所有其它HSRP组成员。(最终处于active state) 2>standby router不转发指向VIP的数据流，发送HSRP hello包给所有其它HSRP组成员，并监控active router的状态。(最终处于standby state) 3>other routers不转发指向VIP的数据流，只监控HSRP hello包,不发送。它们执行普通router的工作，只转发目标为他们自己的分组，不转发目标为VIP的地址。(最终处于listen state) Part II: HSRP Operation 当standby router在一定时间内没有收到active router的hello包时，它就认为active router出现故障了，并取代它的active router的角色。因为host设备使用VIP及VMAC 来标识它们的网关设备，所有它们不会发现这种变更，也不会感觉到服务的中断。 active router的选择： 1>优选priority大的HSRP router,默认的priority值为100 2>优选lowest mac地址 为了方便进行负载均衡，一个router可以属于多个HSRP组的成员，每个HSRP组有一个VIP 及VMAC。 一个LAN最多支持255个HSRP组。 如果host设备发送数据分组给VIP的VMAC地址，由active router来进行相应的数据流转
实验心理学经典案例分析 以下是关于实验心理学经典案例分析，希望内容对您有帮助，感谢您得阅读。 实验心理学经典案例 "迟延满足" 发展心理学研究中有一个经典的实验，称为“迟延满足”实验。实验者发给4岁被试儿童每人一颗好吃的软糖，同时告诉孩子们：如果马上吃，只能吃一颗;如果等20分钟后再吃，就给吃两颗。有的孩子急不可待，把糖马上吃掉了;而另一些孩子则耐住性子、闭上眼睛或头枕双臂做睡觉状，也有的孩子用自言自语或唱歌来转移注意消磨时光以克制自己的欲望，从而获得了更丰厚的报酬。研究人员进行了跟踪观察，发现那些以坚韧的毅力获得两颗软糖的孩子，长到上中学时表现出较强的适应性、自信心和独立自主精神;而那些经不住软糖诱惑的孩子则往往屈服于压力而逃避挑战。在后来几十年的跟踪观察中，也证明那些有耐心等待吃两块糖果的孩子，事业上更容易获得成功。 实验证明：自我控制能力是个体在没有外界监督的情况下，适当地控制、调节自己的行为，抑制冲动，抵制诱惑，延迟满足，坚持不懈地保证目标实现的一种综合能力。它是自我意识 ·
的重要成分，是一个人走向成功的重要心理素质. 情绪实验 古代阿拉伯学者阿维森纳，曾把一胎所生的两只羊羔置于不同的外界环境中生活：一只小羊羔随羊群在水草地快乐地生活;而在另一只羊羔旁拴了一只狼，它总是看到自己面前那只野兽的威胁，在极度惊恐的状态下，根本吃不下东西，不久就因恐慌而死去。医学心理学家还用狗作嫉妒情绪实验：把一只饥饿的狗关在一个铁笼子里，让笼子外面另一只狗当着它的面吃肉骨头，笼内的狗在急躁、气愤和嫉妒的负性情绪状态下，产生了神经症性的病态反应。 实验告诉我们：恐惧、焦虑、抑郁、嫉妒、敌意、冲动等负性情绪，是一种破坏性的情感，长期被这些心理问题困扰就会导致身心疾病的发生。一个人在生活中对自己的认识与评价和本人的实际情况越符合，他的社会适应能力就越强，越能把压力变成动力。 神奇的"莫扎特效应" 趣味心理实验 1993年，加利福尼亚大学欧文分校的戈登·肖教授进行了一项实验。他们让大学生在听完莫扎特的《双钢琴奏鸣曲》后马上进行空间推理的测验，结果发现大学生们的空间推理能力发生了明显的提高。他们将这种现象称作"莫扎特效应"。 莫扎特效应启发人们从多个角度思考促进脑功能发展的 ·
hsrp状态： init：hsrp的初始状态 learn：学习虚拟ip，如果有个配置了虚拟ip，有个没去配置，那个没配的会学习虚拟ip listen：监听是否存在活跃路由器，hsrp默认是越早启动的路由器越能成为活跃路由器 以上几个状态都没有发送hello包 speak：发送hello包，包含自己的hsrp的各种参数 backup：组内备份路由器所处的状态，备份组员监视活动路由器，准备随时在活动路由器坏掉，时接替活动路由器。 备份路由器也周期性发送Hello 报文告诉其他组员自己没有坏掉。 active：组内活动路由器即负责虚拟路由器实际路由工作的组员所处的状态。 活动路由器周期性发送Hello 报文告诉其他组员自己没有坏掉。 下面这个是R3先启动hsrp，hsrp虚拟ip是192.168.2.1，R4后启动，并且没有配置虚拟ip R3(config)#int vlan 2 R3(config-if)#standby 1 ip 192.168.2.1 *Mar 1 00:23:16.215: HSRP: Vl2 API 192.168.2.1 is not an HSRP address *Mar 1 00:23:16.219: HSRP: Vl2 Grp 1 Disabled -> Init *Mar 1 00:23:16.219: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Disabled -> Init *Mar 1 00:23:26.239: HSRP: Vl2 Interface up *Mar 1 00:23:26.239: HSRP: Vl2 Starting minimum interface delay (1 secs) *Mar 1 00:23:27.239: HSRP: Vl2 Interface min delay expired *Mar 1 00:23:27.239: HSRP: Vl2 Grp 1 Init: a/HSRP enabled *Mar 1 00:23:27.243: HSRP: Vl2 Grp 1 Init -> Listen *Mar 1 00:23:27.243: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Init -> Backup *Mar 1 00:23:37.243: HSRP: Vl2 Grp 1 Listen: c/Active timer expired (unknown) *Mar 1 00:23:37.247: HSRP: Vl2 Grp 1 Listen -> Speak *Mar 1 00:23:37.247: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Backup -> Speak *Mar 1 00:23:47.243: HSRP: Vl2 Grp 1 Speak: d/Standby timer expired (unknown) *Mar 1 00:23:47.243: HSRP: Vl2 Grp 1 Standby router is local *Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Speak -> Standby *Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Redundancy "hsrp-Vl2-1" state Speak -> Standby *Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Standby: c/Active timer expired (unknown) *Mar 1 00:23:47.247: HSRP: Vl2 Grp 1 Active router is local *Mar 1 00:23:47.251: HSRP: Vl2 Grp 1 Standby router is unknown, was local
心理学的从众经典实验 作者：08工商管理郑明贵 你一定经历过这样的场面，当音乐会或是其他的什么演出完毕后，前排的观众一个接一个的起立鼓掌，当这股浪潮向你而来时，你也站起来了吗？如果你对这次演出不满意，你完全可以不站起来，不是吗？你有这样的自由和权利，相信在场的人中有不少的人持有这样的观点（即对演出并不满意），可是为什么他们还是站起来了呢？是什么样的力量促使他们这样做了，成为那样不从众的少数派便真的那么难吗？ 那么让我们看看心理学对这些从众行为的研究吧-----三大从众心理学的经典实验。 Sherif的规范形成 第一步：Sherif要求一个试验者A在一个完全黑暗的房间，用肉眼观察一个光点移动的距离长短，并说出光点到底移动了多少，因为是完全黑暗的情况下，所以没有可以参考的依据，但是根据大数原则，在实验重复进行多次后，说出的答案会越来越接近真实答案，事实试验者也是如此。 第二步：在第二天中，试验者A做同样的实验，不同的是身边多了倆个试验者B和C（但是B和C是Sherif的工作人员），这次的实验的标准答案是1.5米，按昨天A的表现，他会在多次实验后得出接近1.5米的答案，而在Sherif的安排下B和C的答案要求向2.5米靠近，结果在此后的实验中，A并不想我们想象的那样做出1。5的接近答案，而是2.5米，这便是规范的形成结果。 在这次sherif的实验中，得出了从众可能是来源与规范形成，这很大程度上与人的社会性有关，人们在很多程度上的行为，比如：西方人礼貌性的吻别，中国人过年一定回家，走路向右靠，都是潜在的规范形成，换句话说，大家都在从众，这样的规范来源与暗示的影响的结果（起码sherf是这么认为的），而让我提到暗示又不得不提起的是暗示的另一种影响即“自杀是会传染的”人的本性有很多，其中也包括自杀的本性。
计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完 成交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据） Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。 Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址）
双核心交换机+双核心路由器(HSRP+OSPF) 具体配置 R3不做配置 R0配置 ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R0 ! ! ! ! !
memory-size iomem 15 ip subnet-zero ! ! ! ! interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! router ospf 1 log-adjacency-changes network 172.16.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 ! ip classless no ip http server ! ! line con 0 transport input none line aux 0 line vty 0 4 login ! no scheduler allocate end R1配置 ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption
01 斯坦福监狱实验 斯坦福监狱实验（Stanford prison experiment）是1971年由美国心理学家菲利普·津巴多领导的研究小组，在设在斯坦福大学心理学系大楼地下室的模拟监狱内，进行的一项关于人类对囚禁的反应以及囚禁对监狱中的权威和被监管者行为影响的心理学研究，充当看守和囚犯的都是斯坦福大学的在校大学生志愿者。 囚犯和看守很快适应了自己的角色，一步步地超过了预设的界限，通向危险和造成心理伤害的情形。三分之一的看守被评价为显示出“真正的”虐待狂倾向，而许多囚犯在情感上受到创伤，有2人不得不提前退出实验。最后，津巴多因为这个课题中日益泛滥的反社会行为受到警告，提前终止了整个实验。 斯坦福监狱实验经常被拿来与米尔格拉姆实验进行比较，米尔格拉姆实验是于1961年在耶鲁大学，由津巴多中学时代的好友斯坦利·米尔格拉姆进行的。津巴多作为监狱长。 死亡实验是一套故事基于斯坦福大学监狱实验的电影。 津巴多模拟监狱实验 斯坦福大学(Stanford)的心理学家菲利普·津巴多(Philip Zimbardo)和他的同事在斯坦福大学的心理学系办公大楼地下室里建立了一个“监狱”，他们以每天15美元的价格雇用了24名学生来参加实验。这些学生情感稳定，身体健康，遵纪守法，在普通人格测验中，得分属正常水平。实验者对这些学生随意地进行了角色分配，一部分人为“看守”，另一部分人为“罪犯”，并制定了一些基本规则。然后，实验者就躲在幕后，看事情会怎样发展。 两个礼拜的模拟实验刚刚开始时，被分配做“看守”的学生与被分配做“罪犯”的学生之间，没有多大差别。而且，做“看守”的人也没有受过专门训练如何做监狱看守员。实验者只告诉他们“维持监狱法律和秩序”，不要把“罪犯”的胡言乱语(如“罪犯”说，禁止使用暴力)当回事。为了更真实地模拟监狱生活，“罪犯”可以像真正的监狱中的罪犯一样，接受亲戚和朋友的探视。但模拟看守8小时换一次班，而模拟罪犯除了出来吃饭、锻炼、去厕所、办些必要的其他事情之外，要日日夜夜地呆在他们的牢房里。 “罪犯”没用多长时间，就承认了“看守”的权威地位，或者说，模拟看守调整自己，进入了新的权威角色之中。特别是在实验的第二天“看守”粉碎了“罪犯”进行反抗的企图之后，“罪犯”们的反应就更加消极了。不管“看守”吩咐什么，“罪犯”都唯命是从。事实上，“罪犯”们开始相信，正如“看守”所经常对他们说的，他们真的低人一等、无法改变现状。而且每一位“看守”在模拟实验过程中，都作出过虐待“罪犯”的事情。例如，一位“看守”说，“我觉得自己不可思议……我让他们互相喊对方的名字，还让他们用手去擦洗厕所。我真的把…罪犯?看作是牲畜，而且我一直在想，…我必须看住他们，以免他们做坏事。”?另一位“看守”补充说，“我一到…罪犯?所在的牢房就烦，他们穿着破衣服，牢房里满是难闻的气味。在我们的命令面前，他们相对而泣。他们没有把这些只是当作一次实验，一切好像是真的，尽管他们还在尽力保持自己原来的身份，但我们总是向他们表明我们才是上司，这使他们的努力收效甚微。” 这次模拟实验相当成功地证明了个体学习一种新角色是多么迅速。由于参加实验的学生在实验中表现出病态反应，在实验进行了6天之后，研究人员就不得不终止了实验。
全国2013年10月高等教育自学考试 网络工程试题 课程代码：04749 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题2分，共40分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂或未涂均无分。 1．下列选项中，不．属于计算机网络应用软件的是 A.E-mail B.FTP C.TCP/IP D.WWW 2．在广域网的互连中，传输设备工作在OSI参考模型的 A．物理层B．数据链路层 C．网络层D．传输层 解析：涉及到跨网段访问 3．下列选项中，属于可靠的面向连接的协议是 A．IP B．MAC C．TCP D．UDP 4．路由式ADSL Modem采用PPPoE方式时，错误 ．．的描述是 A.PPPoE连接的建立和释放均由ADSL Modem负责 B.ADSL Modem的WAN接口的公网IP地址由BRAS动态分配 C.ADSL Modem的LAN接口上每台PC的网关指向BRAS的端口地址 D．通过ADSL Modem的NAT功能，能使多台PC同时上网 解析：内网的网关为Modem的LAN接口地址 5．下列有关GSM电路型数据业务的叙述，正确的是 A．透明模式下，无线信道的残余误码率要优于非透明模式 B．透明模式下，用户侧TAF和网络侧IWF之间使用信息差错重发机制 C．非透明模式下，TAF和IWF之间有固定的吞吐量和传输时延 D．非透明模式下，无线信道使用前向纠错机制，且TAF和IWF之间使用信息差错重发机制 解析：非透明模式误码率低，且可以实现信息差错重发，吞吐量和传输时延随无线信道传输质量而变
HSRP配置 一、HSRP的相关概念 1.HSRP概述 HSRP是Cisco私有的一种技术。HSRP为IP网络提供了容错和增强的路由选择功能。通过使 用同一个虚拟IP地址和虚拟MAC地址，LAN网段上的两台或者多台路由器可以作为一台虚拟路 由器对外提供服务。HSRP使组内的Cisco路由器能相互监视对方的运行状态，如果其中一台出 现故障，另一台就能接替它，继续完成路由功能。 2.HSRP组成员 HSRP备份组由一台活跃路由器、一台备份路由器、一台虚拟路由器和其他路由器组成。 ◎活跃路由器的功能是转发发送到虚拟路由器的数据包。 ◎备份路由器的功能是监视HSRP组的运行状态，并且当活跃路由器不能运行时，迅速承 担起转发数据包的责任。 ◎虚拟路由器的功能是向最终用户提供一台可以连续工作的路由器。 3.HSRP原理 HSRP组内的每个路由器都有指定的优先级，用于衡量路由器在活跃路由器选择中的优先 程度，默认优先级是100。组中有最高优先级的路由器将成为活跃路由器，如果优先级相同， IP地址大的路由器成为活跃路由器。 活跃路由器替虚拟路由器对数据流进行响应。如果末端主机发送了一个数据包到虚拟路 由器的MAC地址，那么活跃路由器将接受并且处理这个数据包。如果末端主机对虚拟路由器的 IP地址发送ARP解析请求，那么活跃路由器将使用虚拟路由器的MAC地址进行应答。 二、HSRP的配置 1.配置为HSRP的成员 VLAN虚拟接口端口配置模式下：standby group-number ip virtual-ip-address 2.配置HSRP优先级 VLAN虚拟接口端口配置模式下：standby group-number priority priority-value priority-value的范围是0－255，默认是100。 3.配置HSRP的占先权 VLAN虚拟接口端口配置模式下：standby group-number preempt 当活跃路由器失效或者从网络中移出时，备份路由器将自动承担起活跃路由器的角色。 即使当有更高优先级的原活跃路由器又重新开始在网络上工作时，这台新的活跃路
8个经典心理学实验 1霍桑实验： 1924～1932年，以哈佛大学教授G.E.梅奥为首的一批学者在美国芝加哥西方电气公司所属的霍桑工厂进行的一系列实验的总称。 1924年11月，霍桑工厂内的研究者在本厂的继电器车间开展了厂房照明条件与生产效率关系的实验研究。研究者预先设想，在一定范围内，生产效率会随照明强度的增加而增加，但实验结果表明，不论增加或减少照明强度都可以提高效率（有两个女工甚至在照明降低到与月光差不多时仍能维持生产的高效率）。随后，研究者又试验不同的工资报酬、福利条件、工作与休息的时间比率等对生产效率的影响，也没有发现预期的效果。 1927年梅奥等人应邀参与这项工作。从1927～1932年, 他们以"继电器装配组"和"云母片剥离组"女工为被试，通过改变或控制一系列福利条件重复了照明实验。 结果发现，在不同福利条件下，工人始终保持了高产量。研究者从这一事实中意识到，工人参与试验的自豪感极大地激发了其工作热情，促使小组成员滋生出一种高昂的团体精神。这说明职工的士气和群体内的社会心理气氛是影响生产效率的更有效的因素。在此基础上，梅奥等在1928～1932年中，又对厂内2100名职工进行了采访,开展了一次涉及面很广的关于士气问题的研究。起初,他们按事先设计的提纲提问,以了解职工对工作、工资、监督等方面的意见，但收效不大。后来的访谈改由职工自由抒发意见。由于采访过程既满足了职工的尊重需要，又为其提供了发泄不满情绪和提合理化建议的机会，结果职工士气高涨，产量大幅度上升。为了探索群体内人际关系与生产效率之间的联系，研究者在1931～1932年间进行了对群体的观察研究。结果发现，正式群体内存在着非正式群体，这种非正式群体内既有无形的压力和自然形成的默契，也有自然的领导人，它约束着每个成员的行为。 在心理学研究的历史上，霍桑实验第一次把工业中的人际关系问题提到首要地位，并且提醒人们在处理管理问题时要注意人的因素，这对管理心理学的形成具有很大的促进作用。梅奥根据霍桑实验，提出了人际关系学说。人际关系学说为西方管理科学和管理工作指出了新的方向。但也有人对霍桑实验提出批评，认为它带有推论的性质，缺乏客观性。研究者没有考虑工人的阶级觉悟、工会的作用以及其他厂外力量对职工态度的影响。 2."迟延满足" 发展心理学研究中有一个经典的实验，称为“迟延满足”实验。实验者发给4岁被试儿童每人一颗好吃的软糖，同时告诉孩子们：如果马上吃，只能吃一颗；如果等20分钟后再吃，就给吃两颗。有的孩子急不可待，把糖马上吃掉了；而另一些孩子则耐住性子、闭上眼睛或头枕双臂做睡觉状，也有的孩子用自言自语或唱歌来转移注意消磨时光以克制自己的欲望，从而获得了更丰厚的报酬。研究人员进行了跟踪观察，发现那些以坚韧的毅力获得两颗软糖的孩子，长到上中学时表现出较强的适应性、自信心和独立自主精神；而那些经不住软糖诱惑的孩子则往往屈服于压力而逃避挑战。在后来几十年的跟踪观察中，也证明那些有耐心等待吃两块糖果的孩子，事业上更容易获得成功。实验证明：自我控制能力是个体在没有外界监督的情况下，适当地控制、调节自己的行为，抑制冲动，抵制诱惑，延迟满足，坚持不懈地保证目标实现的一种综合能力。它是自我意识的重要成分，是一个人走向成功的重要心理
热备份路由协议（HSRP） 一、HSRP的相关概念 HSRP（hot standby router protocol）是思科私有的一种协议， 二、HSRP的配置 1、配置为HSRP的成员 switch（config-if）#standby group-number ip irtual-ip-address group-number：默认组是0号，范围0~255 irtual-ip-address：虚拟HSRP路由器的ip地址，即网段的网关地址。 例如： switch（config-if）#（no）standby 10 ip 192.168.1.254 2、配置HSRP的优先级 switch（config-if）#standby group-number priority priority-value priority-value：范围是0~255，默认值是100. 例如： switch（config-if）#（no）standby 10 priority 200 3、配置HSRP的占先权 switch（config-if）#standby group-number preempt 4、配置Hello消息的计时器 switch（config-if）#standby group-number times hellotime holdtime hellotime：默认时间是3s，设置范围是1~255， holdtime：保持时间是hello时间的3倍，默认是10s。 例如： switch（config-if）#standby 10 times 2 8 5、配置HSRP的端口跟踪 switch（config-if）#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时，路由器的热备份优先级将降低的数值，默认为10. 例如： switch（config-if）#standby 10 track fastEthernet 0/1 100 6、查看HSRP状态 switch#show standby [interface-type mod/num] [group-number] brief interface-type mod/num:要显示的端口类型和序号。 group-number：要显示的具体HSRP组。 brief：用一行显示摘要信息。 例如： switch# show standby brief switch# show standby 三、HSRP应用案例 如图：
2015年上半年5月下午网络工程师考试试题- 案例分析-答案与解析 试题一（共20分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响 【参考答案】 （1）、C （2）、A （3）、D
【答案解析】 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案： A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案： A．EGP B．RIP C．BGP 【参考答案】 （5）A （6）B 【答案解析】 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access 【参考答案】
R1配置 Router(config)#hostname R1 修改路由器名字 R1(config)#in e0/0 、 进入0/0 接口 R1(config-if)#ip address 172.0.0.1 255.255.0.0 配置ip 地址为172.0.0.1 ，子网掩码为255.255.0.0 R1(config-if)#no shutdown 开启端口 R1(config-if)#standby 172ip 172.0.0.254 热备份路由ID 进程是172 虚拟IP 是172.0.0.254 R1(config-if)#standby 1 72 priority 120 热备份路由ID 进程是172 优先级别为120 R1(config-if)#standby 17 preempt 热备份路由ID 进程是172 配置占先权R1(config-if)#exit 退出接口模式 R1(config)#in e0/1 进入0/1 接口 R1(config-if)#ip address 173.0.0.1 255.255.0.0 配置ip 地址为173.0.0.1 ，子网掩码为255.255.0.0 R1(config-if)#no shutdown 开启端口 R1(config-if)#standby 173ip 173.0.0.254 热备份路由ID 进程是173 虚拟IP 是173.0.0.254 R1(config- if)#standby 1 73 priority 120 热备份路由ID 进程是173 优先级别为120 R1(config-if)#standby 1 73 preempt 热备份路由ID 进程是173 配置占先权 R1(config-if)#exit 退出接口模式 R1(config)#in e0/3 进入0/3 接口 R1(config-if)#ip address 10.0.0.1 255.0.0.0 配置ip 地址为10.0.0.1 ，子网掩码为255.0.0.0 R1(config-if)#no shutdown 开启端口 R1(config)#router rip 进入rip 路由配置模式 R1(config-router)#version 2 版本2 R1(config-router)#network 172.0.0.0 宣告邻近网段172.0.0.0 R1(config-router)#network 173.0.0.0
实验三十七、交换机 HSRP实验 一、实验目的 1、熟悉HSRP协议的使用方式和配置方法； 2、理解HSRP协议的适用场合。 二、应用环境 大部分网络中的PC都是指定默认网关的，PC通过默认网关达到上网的目的。如果作为默认网关的交换机损坏，所有使用该网关为下一跳主机的通信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的网关。HSRP就是为了避免静态指定网关的缺陷而设计的。 在网络中有至少两台设备作为PC的网关存在，并且这两台设备可以虚拟出一个相同的 IP 作为PC的网关，也就是说一个IP地址可以对应两台交换机设备，任何一台交换机失效，都不会影响下面PC的通信。 HSRP，全称Hot Standby Routing Protocol，原理类似于服务器HA群集，两台或更多的三层设备以同样的方式配置成Cluster，创建出单个的虚拟路由器，然后客户端将网关指向该虚拟路由器。最后由HSRP决定哪个设备扮演真正的默认网关。 三、实验设备 1、DCRS-7604（或6804）交换机1台 2、DCRS-5526S交换机1台 3、HUB或交换机1台 4、PC机2-4台 5、Console线1-2根 6、直通网线若干根
四、实验拓扑 五、实验要求 1、在交换机7604和交换机5526S上分别划分基于端口的VLAN： 交换机VLAN 端口成员IP DCRS-7604 1 24 10.1.157.1/24 DCRS-5526S 100 1 192.168.100.2/2 4 10 8-16 192.168.10.1/24 1 24 10.1.157.2/24 100 1 192.168.100.3/2 4 20 8-16 192.168.20.1/24 2、PC1-PC4的网络设置为： 设备IP地址gateway Mask PC1 192.168.100.101 192.168.100.1 255.255.255.0 PC2 192.168. 100.102 192.168.100.1 255.255.255.0 PC3 192.168.10.2 192.168.10.1 255.255.255.0 PC4 192.168.20.2 192.168.20.1 255.255.255.0 3、验证： 无论拔掉 192.168.100.1的线还是192.168.100.2的线，PC1和 PC2不需要做网络设置的改变都可以与P C3和 PC4通信。则证明HSRP正常工作。
目录 HSRP实验过程及报告 (2) 实验环境： (2) 实验拓扑： (2) 实验目的： (2) 实验过程： (3) 1 配置交换机 (3) 2 测试HSRP (5) 3测试HSRP跟踪 (8) 实验总结： (10)
HSRP实验过程及报告 实验环境：DynamipsGUI模拟器模拟出4台cisco3640三层交换机。两台开启HSRP协议，设备之间使用Ethernetchannel绑定的两条线路互联。其余两台交换机分别连接到这两台交换机。 实验拓扑：实验拓扑如图1 实验目的：熟悉HSRP协议，验证HSRP网关冗余特性，测试HSRP抢占过程及HSRP接口跟踪。
实验过程： 1 配置交换机 在交换机SW1配置F0/0.F0/1接口加入channel-group 1 并将port-channel 1 配置为trunk模式。 SW1(config)#int range f0/0 - 1 SW1(config-if-range)#channel-group 1 mode on Creating a port-channel interface Port-channel1 SW1(config-if-range)# *Mar 1 01:23:58.639: %EC-5-BUNDLE: Interface Fa0/0 joined port-channel Po1 *Mar 1 01:23:58.935: %EC-5-BUNDLE: Interface Fa0/1 joined port-channel Po1 SW1(config-if-range)# *Mar 1 01:24:01.415: %LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel1, changed state to up SW1(config-if-range)#exit SW1(config)#int port-channel 1 SW1(config-if)#switchport mode trunk SW1(config-if)#end SW1#sh etherchannel su Flags: D - down P - in port-channel I - stand-alone s - suspended R - Layer3 S - Layer2 U - in use Group Port-channel Ports -----+------------+----------------------------------------------------------- 1 Po1(SU) Fa0/0(P) Fa0/1(P) 在交换机SW2上同样的配置。 . SW2(config)#int range f0/0 - 1 SW2(config-if-range)#chan SW2(config-if-range)#channel-group 1 mode on Creating a port-channel interface Port-channel1 SW2(config-if-range)# *Mar 1 01:24:38.119: %EC-5-BUNDLE: Interface Fa0/0 joined port-channel Po1 *Mar 1 01:24:38.391: %EC-5-BUNDLE: Interface Fa0/1 joined port-channel Po1 SW2(config-if-range)#int port *Mar 1 01:24:40.971: %LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel1, changed state to up SW2(config-if-range)#exit SW2(config)#int port-channel 1 SW2(config-if)#switchport mode trunk