Please enable JavaScript.

Coggle requires JavaScript to display documents.

EtherChannel и HSRP, Протокол резервирования первого перехода (FHRP) -…

- - - - HSRP версии 2 имеет больше поддерживаемых групп. HSRP версии 1 поддерживает группы с номерами от 0 до 255. HSRP версии 2 поддерживает группы с номерами от 0 до 4095.
      - HSRP версии 1 использует групповой адрес 224.0.0.2. HSRP версии 2 для отправки пакетов приветствия использует групповой адрес (IPv4) 224.0.0.102 или групповой адрес (IPv6) FF02::66.
      - HSRP версии 1 использует диапазон виртуальных MAC-адресов 0000.0C07.AC00–0000.0C07.ACFF, где последние две шестнадцатеричные цифры указывают номер группы HSRP. HSRP версии 2 использует диапазон виртуальных MAC-адресов 0000.0C9F.F000–0000.0C9F.FFFF для адресов IPv4 и 0005.73A0.0000–0005.73A0.0FFF для адресов IPv6. И для IPv4, и для IPv6 последние три шестнадцатеричные цифры MAC-адреса указывают номер группы HSRP.
      - В HSRP версии 2 добавлена поддержка аутентификации MD5, которая не рассматривается в рамках данного курса.
  - - - Для определения активного маршрутизатора можно использовать приоритет HSRP. Маршрутизатор с наивысшим приоритетом HSRP станет активным маршрутизатором. По умолчанию приоритет HSRP равен 100. Если приоритеты равны, то в качестве активного выбирается маршрутизатор с максимальным в численном отношении адресом IPv4.
      - Чтобы настроить маршрутизатор в качестве активного, используйте команду интерфейса standby priority. Приоритеты HSRP имеют диапазон от 0 до 255.
    - - Для запуска новой процедуры выбора HSRP необходимо включить механизм приоритетного вытеснения с помощью интерфейсной команды standby preempt. Приоритетное вытеснение — это способность маршрутизатора HSRP запускать процесс повторного выбора. Если приоритетное вытеснение включено, то при появлении в сети маршрутизатора с более высоким приоритетом HSRP он становится активным маршрутизатором.
      - Приоритетное вытеснение позволяет маршрутизатору стать активным, только если у него более высокий приоритет. Если у маршрутизатора такой же приоритет, но больший адрес IPv4, он не будет вытеснять действующий активный маршрутизатор. См. топологию на рисунке.
      - Маршрутизатор R1 имеет приоритет HSRP, равный 150, а маршрутизатор R2 имеет приоритет HSRP по умолчанию, равный 100. На маршрутизаторе R1 включено приоритетное вытеснение. Благодаря большему приоритету маршрутизатор R1 является активным, а маршрутизатор R2 — резервным. В результате сбоя питания, который коснулся только R1, активный маршрутизатор становится недоступным и резервный маршрутизатор R2 принимает роль активного маршрутизатора. После восстановления питания R1 возвращается в сеть. Поскольку R1 имеет более высокий приоритет и включено приоритетное вытеснение, будет запущен новый процесс выбора. R1 снова принимает роль активного маршрутизатора, а R2 возвращает себе роль резервного маршрутизатора.
  - - - 🤓
        
        Сбой выбора активного маршрутизатора, который управляет виртуальным IP-адресом для группы.
        
        Сбой отслеживания активного маршрутизатора на резервном маршрутизаторе.
        
        Сбой определения момента, когда управление виртуальным IP-адресом для группы должно быть передано другому маршрутизатору.
        
        Сбой установки виртуального IP-адреса в качестве шлюза по умолчанию на оконечных устройствах.
    - - Команды отладки HSRP позволяют отслеживать работу протокола HSRP, когда на маршрутизаторе возникает сбой или он выключается администратором. Доступные команды отладки HSRP можно просмотреть с помощью команды debug standby ?
      - Команды debug на предыдущей странице иллюстрируют ожидаемую работу HSRP. Команды debug также можно использовать для обнаружения следующих распространенных проблем конфигурации:
        
        🤓
        
        Маршрутизаторы HSRP подключены к разным сегментам сети. Это может быть вызвано проблемой физического уровня, но также может быть ошибкой конфигурации вложенного интерфейса VLAN.
        
        Для маршрутизаторов HSRP настроены адреса IPv4 из разных подсетей. Пакеты приветствия HSRP являются локальными. Они не маршрутизируются за пределы сетевого сегмента. Таким образом, если на активном маршрутизаторе случится сбой, резервный маршрутизатор не будет об этом знать.
        
        Для маршрутизаторов HSRP настроены разные виртуальные адреса IPv4. Виртуальный IPv4-адрес является шлюзом по умолчанию для конечных устройств.
        
        Для маршрутизаторов HSRP настроены разные номера группы HSRP. Это приведет к тому, что каждый маршрутизатор будет принимать роль активного маршрутизатора.
        
        Оконечные устройства настроены с использованием неправильного адреса шлюза по умолчанию. Хотя это и не связано с HSRP напрямую, если на DHCP-сервере задать один из реальных IP-адресов маршрутизатора HSRP, то оконечные устройства смогут подключаться к удаленным сетям, только когда этот маршрутизатор HSRP активен.
- - - - 🤓
        
        Большинство задач конфигурации выполняется на интерфейсе EtherChannel, а не на отдельных портах. Это обеспечивает согласованную конфигурацию на всех каналах.
        
        EtherChannel использует существующие порты коммутатора. Для обеспечения более высокой пропускной способности не требуется дорогостоящая замена канала на более быстрый.
        
        Между каналами, которые являются частью одного и того же EtherChannel, происходит распределение нагрузки. В зависимости от используемого оборудования может быть реализован один или несколько методов балансировки нагрузки. К этим методам относятся, например, распределение нагрузки по физическим каналам на основе МАС-адреса источника и МАС-адреса назначения или на основе IP-адреса источника и IP-адреса назначения.
        
        EtherChannel создает объединение, которое рассматривается, как один логический канал. Если между двумя коммутаторами существует несколько объединений EtherChannel, протокол STP может блокировать одно из объединений во избежание петель коммутации. Если протокол STP блокирует один из избыточных каналов, он блокирует весь EtherChannel. При этом блокируются все порты, относящиеся к этому каналу EtherChannel. Если существует только один канал EtherChannel, все физические каналы в EtherChannel активны, поскольку STP видит только один (логический) канал.
        
        EtherChannel предоставляет функции избыточности, поскольку общий канал считается одним логическим соединением. Кроме того, потеря одного физического соединения в пределах канала не приводит к изменению в топологии. Следовательно, пересчёт дерева кратчайших путей не требуется. При условии, что имеется хотя бы одно физическое соединение, EtherChannel продолжает работать даже в том случае, если общая пропускная способность снижается из-за потери соединения в пределах EtherChannel.
    - - EtherChannel можно использовать путем объединения нескольких физических портов в один или несколько логических каналов EtherChannel.
      - Первоначальной задачей EtherChannel являлось увеличение скорости в агрегированных каналах между коммутаторами. Однако возможности данной концепции были расширены с учётом растущей популярности EtherChannel, и теперь многие серверы также поддерживают агрегирование каналов с помощью EtherChannel. EtherChannel создает связь типа «один в один», то есть один канал EtherChannel соединяет только два устройства. Канал EtherChannel можно создать между двумя коммутаторами или между сервером с включённым EtherChannel и коммутатором.
      - Конфигурация порта отдельного участника группы EtherChannel должна выполняться согласованно на обоих устройствах. Если физические порты на одной стороне настроены в качестве транковых, то физические порты на другой стороне также должны быть настроены в качестве транковых с тем же самым native VLAN. Кроме того, все порты в каждом канале EtherChannel должны быть настроены как порты 2-го уровня.
    - - 🤓
        
        Поддержка EtherChannel. Все интерфейсы Ethernet на всех модулях должны поддерживать EtherChannel; при этом не требуется, чтобы эти интерфейсы были физически смежными или находились на одном модуле.
        
        Скорость и режим дуплекса. Настройте все интерфейсы в EtherChannel для работы на одной скорости и в одном режиме дуплекса.
        
        Сопоставление сетей VLAN. Все интерфейсы в объединении EtherChannel должны быть назначены в один VLAN или настроены в качестве транкового канала.
        
        Диапазон сетей VLAN. EtherChannel поддерживает одинаковые разрешенные диапазоны сетей VLAN на всех интерфейсах в канале транкинга EtherChannel. Если разрешённый диапазон сетей VLAN не совпадает, интерфейсы не смогут создать EtherChannel даже при выборе auto или desirable режимов.
      - Настройка интерфейсов
        
        Этап 1. Определите интерфейсы, составляющие группу EtherChannel, с помощью интерфейсной команды interface range . Ключевое слово range позволяет выбрать несколько интерфейсов и настроить их одновременно. Рекомендуется сперва отключить эти интерфейсы, чтобы избежать активности в канале из-за неполной конфигурации.
        
        Этап 2. Создайте интерфейс канала порта с помощью команды channel-group identifier mode active в режиме конфигурации диапазона интерфейсов. Идентификатор задает номер группы каналов. Ключевые слова mode active определяют его как конфигурацию EtherChannel LACP.
        
        Проверка EtherChannel
        
        Для проверки конфигурации EtherChannel доступно несколько команд. Сначала с помощью команды show interfaces port-channel отображается общий статус интерфейса агрегированного канала. На рис. 1 интерфейс Port Channel 1 включен.
        
        Когда на одном устройстве настроено несколько интерфейсов агрегированного канала, необходимо использовать команду show etherchannel summary, чтобы отобразить по одной строке данных на каждый канал. На рис. 2 на коммутаторе настроен один канал EtherChannel; группа 1 использует LACP.
        
        Используйте команду show etherchannel port-channel, чтобы отобразить сведения о конкретном интерфейсе агрегированного канала.
        
        Чтобы просмотреть данные о роли физического интерфейса в работе EtherChannel (см. рис. 4), следует выполнить команду show interfaces etherchannel. Интерфейс FastEthernet0/1 относится к группе EtherChannel 1. Для данного канала EtherChannel используется протокол LACP.
    - - Все интерфейсы в EtherChannel должны иметь одинаковые настройки скорости и дуплексного режима, на транковых каналах одинаковые настройки native VLAN и разрешенных VLAN, на портах доступа — одинаковый VLAN
      - 🤓
        
        назначьте все порты в EtherChannel одной VLAN или настройте их в качестве транковых каналов. Порты с различными native VLAN не могут образовать EtherChannel.
        
        При настройке магистрального канала в EtherChannel проверьте режим транкинга в EtherChannel. Не рекомендуется настраивать режим транкинга на отдельных портах, составляющих EtherChannel. В этом случае конфигурация транкинга должна быть одинаковой на всех интерфейсах.
        
        Все входящие в EtherChannel порты поддерживают одинаковый диапазон разрешённых VLAN. Если диапазоны разрешённых VLAN не совпадают, порты не смогут сформировать EtherChannel даже при выборе auto или desirable режимов для PAgP.