網絡互連--高可用性配置簡介

時間 2021-01-08

Hsrp 、vrrp簡介以及案例：
Hsrp簡介：
HSRP 是 Cisco 的專有協議。HSRP（Hot Standby Router Protocol）把多臺路由器組成
一個「熱備份組」，形成一個虛擬路由器。這個組內只有一個路由器是活動的（Active），並
由它來轉發數據包，如果活動路由器發生了故障，備份路由器將成爲活動路由器。從網絡內
的主機來看，網關並沒有改變。
HSRP 路由器利用 HELLO 包來互相監聽各自的存在。當路由器長時間沒有接收到 HELLO
包，就認爲活動路由器故障，備份路由器就會成爲活動路由器。HSRP 協議利用優先級決定
哪個路由器成爲活動路由器。如果一個路由器的優先級比其它路由器的優先級高，則該路由
器成爲活動路由器。路由器的缺省優先級是 100。一個組中，最多有一個活動路由器和一
個備份路由器。
HSRP 路由器發送的多播消息有以下三種：
（1） HELLO : HELLO 消息通知其它路由器發送路由器的 HSRP 優先級和狀態信息，HSRP 路
由器默認爲每 3 秒鐘發送一個 HELLO 消息；
（2） Coup：當一個備用路由器變爲一個活動路由器時發送一個 coup 消息；
（3） Resign：當活動路由器要宕機或者當有優先級更高的路由器發送 HELLO 消息時，主
動發送一個 resign 消息。
HSRP 路由器有以下六種狀態：
（1） Initial ：HSRP 啓動時的狀態，HSRP 還沒有運行，一般是在改變配置或接口剛剛啓
動時進入該狀態；
（2） Learn ：路由器已經得到了虛擬 IP 地址，但是它既不是活動路由器也不是備份路由
器。它一直監聽從活動路由器和備份路由器發來的 HELLO 報文；
（3） Listen：路由器正在監聽 HELLO 消息；
（4） Speak ：在該狀態下，路由器定期發送 HELLO 報文，並且積極參加活動路由器或備份
路由器的競選；
（5） Standby ：當活動路由器失效時路由器準備接管數據傳輸功能；
（6） Active：路由器執行數據傳輸功能。
VRRP簡介
VRRP（Virtual Router Redundancy Protocol，虛擬路由器冗餘協議）將可以承擔網關功能的一組路由器加入到備份組中，形成一臺虛擬路由器，這樣主機的網關設置成虛擬網關，就能夠實現冗餘。
VRRP是一種容錯協議，在提高可靠性的同時，簡化了主機的配置。在具有多播或廣播能力的局域網（如以太網）中，藉助VRRP能在某臺路由器出現故障時仍然提供高可靠的缺省鏈路，有效避免單一鏈路發生故障後網絡中斷的問題，而無需修改動態路由協議、路由發現協議等配置信息。
VRRP協議的實現有VRRPv2和VRRPv3兩個版本。其中，VRRPv2基於IPv4，VRRPv3基於IPv6。VRRPv2和VRRPv3在功能實現上並沒有區別，只是應用的網絡環境不同。
VRRP備份組簡介
VRRP將局域網內的一組路由器劃分在一起，稱爲一個備份組。備份組由一個Master路由器和多個Backup路由器組成，功能上相當於一臺虛擬路由器。
VRRP備份組具有以下特點：
• 虛擬路由器具有IP地址，稱爲虛擬IP地址。局域網內的主機僅需要知道這個虛擬路由器的IP地址，並將其設置爲缺省路由的下一跳地址。
• 網絡內的主機通過這個虛擬路由器與外部網絡進行通信。
• 備份組內的路由器根據優先級，選舉出Master路由器，承擔網關功能。其他路由器作爲Backup路由器，當Master路由器發生故障時，取代Master繼續履行網關職責，從而保證網絡內的主機不間斷地與外部網絡進行通信。
圖 1 VRRP組網示意圖

如圖 1所示，Router A、Router B和Router C組成一個虛擬路由器。此虛擬路由器有自己的IP地址。局域網內的主機將虛擬路由器設置爲缺省網關。Router A、Router B和Router C中優先級最高的路由器作爲Master路由器，承擔網關的功能。其餘兩臺路由器作爲Backup路由器。
1. 備份組中路由器的優先級
VRRP根據優先級來確定備份組中每臺路由器的角色（Master路由器或Backup路由器）。優先級越高，則越有可能成爲Master路由器。
VRRP優先級的取值範圍爲0到255（數值越大表明優先級越高），可配置的範圍是1到254，優先級0爲系統保留給特殊用途來使用，255則是系統保留給IP地址擁有者。當路由器爲IP地址擁有者時，其優先級始終爲255。因此，當備份組內存在IP地址擁有者時，只要其工作正常，則爲Master路由器。
2. 備份組中路由器的工作方式
備份組中的路由器具有以下兩種工作方式：
• 非搶佔方式：如果備份組中的路由器工作在非搶佔方式下，則只要Master路由器沒有出現故障，Backup路由器即使隨後被配置了更高的優先級也不會成爲Master路由器。
• 搶佔方式：如果備份組中的路由器工作在搶佔方式下，它一旦發現自己的優先級比當前的Master路由器的優先級高，就會對外發送VRRP通告報文。導致備份組內路由器重新選舉Master路由器，並最終取代原有的Master路由器。相應地，原來的Master路由器將會變成Backup路由器。
3. 備份組中路由器的認證方式
爲了防止非法用戶構造報文***備份組，VRRP通過在VRRP報文中增加認證字的方式，驗證接收到的VRRP報文。VRRP提供了兩種認證方式：
• simple：簡單字符認證。
• md5：MD5認證。
在一個安全的網絡中，用戶也可以不設置認證方式。
VRRP監視功能
1. 監視指定接口功能
VRRP的監視接口功能使其在路由器連接上行鏈路的接口出現故障時，備份組無法感知上行鏈路的故障，如果該路由器此時處於Master狀態，將會導致局域網內的主機無法訪問外部網絡。通過監視指定接口的功能，可以解決該問題。當連接上行鏈路的接口處於Down或Removed狀態時，路由器主動降低自己的優先級，使得備份組內其它路由器的優先級高於這個路由器，以便優先級最高的路由器成爲Master，承擔轉發任務。
2. 監視Track項功能
通過VRRP監視Track項功能，可以實現：
• 根據上行鏈路的狀態，改變路由器的優先級。當上行鏈路出現故障，局域網內的主機無法通過路由器訪問外部網絡時，被監視Track項的狀態爲Negative，並將路由器的優先級降低指定的數額。從而，使得備份組內其它路由器的優先級高於這個路由器的優先級，成爲Master路由器，保證局域網內主機與外部網絡的通信不會中斷。
• 在Backup路由器上監視Master路由器的狀態。當Master路由器出現故障時，工作在切換模式的Backup路由器能夠迅速成爲Master路由器，以保證通信不會中斷。

Hsrp配置：
實驗環境說明：
本實驗採用四臺cisco3560路由器，
1.基本實驗
Hsrp配置
Debug 觀察主備之間的切換。熟悉基本配置。
Hsrp的選項：priortiy ，preempt，track檢測上行鏈路失效，hello-time

實驗拓撲

Standby ip是123.123.123.123，R2/R6之間網段是：192.168.1.0
R3/R6之間網段：192.168.2.0 R2/R3/R1之間是採用交換機連接，接口分別是e1/1, 交換機接口是f0/1,f0/2,f0/3。

關鍵配置
R2(config)#int e1/1
R2(config-if)#standby 1 preempt
R2(config-if)#stand 1 ip 123.123.123.123
R2(config-if)#stand 1 priority 150

R3(config)#int e1/1
R3(config-if)#standby 1 preempt
R3(config-if)#stand 1 ip 123.123.123.123
R3(config-if)#stand 1 priority 200
R3(config-if)#stand 1 track int s0/2 60 上行鏈路s0/2失效後priority立減60切換爲standby狀態

實驗驗證
在R3上觀察狀態（應該是active）：
R3(config-if)#do sh stand b
                     P indicates configured to preempt.
                     |
Interface   Grp Prio P State    Active          Standby         Virtual IP
Et1/1       1   200 P Active   local           123.123.123.2   123.123.123.123
接着我們修改優先級，把R2的優先級調到250，查看r3的狀態（應該是standby）：
R3(config-if)#do sh stand b
                     P indicates configured to preempt.
                     |
Interface   Grp Prio P State    Active          Standby         Virtual IP
Et1/1       1   200 P Standby 123.123.123.2   local           123.123.123.123

Vrrp配置
實驗目地
Vrrp是業界標準。Track命令必須先在全局下定義track的對象：track 1 interface s0/2 line-protocol
實驗拓撲

Vrrp ip是123.123.123.123，R2/R6之間網段是：192.168.1.0
R3/R6之間網段：192.168.2.0 R2/R3/R1之間是採用交換機連接，接口分別是e1/1, 交換機接口是f0/1,f0/2,f0/3。
關鍵配置
R2:的配置：

track 1 interface Serial0/2 line-protocol

interface Ethernet1/1
ip address 123.123.123.2 255.255.255.0
half-duplex
vrrp 1 ip 123.123.123.123
vrrp 1 priority 120
vrrp 1 preempt
vrrp 1 track 1 decrement 30
R3的配置：
track 1 interface Serial0/2 line-protocol

interface Ethernet1/1
ip address 123.123.123.2 255.255.255.0
half-duplex
vrrp 1 ip 123.123.123.123
vrrp 1 preempt
實驗驗證
R2de int s0/2 shutdown以後查看vrrp狀態：
R2(config)#do sh vrrp b
Interface Grp Pri Time Own Pre State Master addr Group addr
Et1/1 1 15 3921 Y Backup 123.123.123.3 123.123.123.123

MSTP以及鏈路聚合：
MSTP簡介：
鏈路聚合簡介：
1、拓撲圖

Sw1配置：
#
link-aggregation group 1 mode manual

#
stp instance 1 root primary   實例1在sw1上作爲根橋
stp enable
stp region-configuration 創建mst域
region-name test     域名
revision-level 1    級別設爲1
instance 1 vlan 10 to 20 實例1中包含vlan10 20
instance 2 vlan 30 to 40 實例2中包含vlan30 40
active region-configuration 激活mst區域
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan 30
#
vlan 40
#
interface Ethernet1/0/1
port link-type trunk做trunk端口

port trunk permit vlan all 允許所有vlan經過turnk鏈路。
#
interface Ethernet1/0/2
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
#
interface Ethernet1/0/3
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
interface Ethernet1/0/4
port link-type trunk
port trunk permit vlan all
查看鏈路聚合：
[sw1]dis link-aggregation summary

Aggregation Group Type:D -- Dynamic, S -- Static , M -- Manual
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Actor ID: 0x8000, 000f-e242-8a41

AL AL   Partner ID            Select Unselect Share Master
ID Type                       Ports Ports    Type Port
--------------------------------------------------------------------------------
1   M    none                  2      0        Shar Ethernet1/0/2

[sw1]dis stp instance 1
-------[MSTI 1 Global Info]-------
MSTI Bridge ID      :1.000f-e274-4920
MSTI RegRoot/IRPC   :1.000f-e274-4920 / 0
MSTI RootPortId     :0.0
MSTI Root Type      :PRIMARY root
Master Bridge       :32768.000f-e242-8a41
Cost to Master      :180
TC or TCN received :47

----[Port1(Ethernet1/0/1)][FORWARDING]----
Port Role           :Designated Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :1.000f-e274-4920 / 128.1
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port2(Ethernet1/0/2)][FORWARDING]----
Port Role           :Designated Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=180
Desg. Bridge/Port   :1.000f-e274-4920 / 128.2
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port4(Ethernet1/0/4)][DISCARDING]----
Port Role           :Alternate Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :1.000f-e274-4920 / 128.4
Num of Vlans Mapped :2
Port Times          :RemHops 20

[sw1]dis stp instance 2
-------[MSTI 2 Global Info]-------
MSTI Bridge ID      :32770.000f-e274-4920
MSTI RegRoot/IRPC   :2.000f-e242-8a41 / 180
MSTI RootPortId     :128.2
Master Bridge       :32768.000f-e242-8a41
Cost to Master      :180
TC or TCN received :51

----[Port1(Ethernet1/0/1)][FORWARDING]----
Port Role           :Designated Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32770.000f-e274-4920 / 128.1
Num of Vlans Mapped :2
Port Times          :RemHops 19

----[Port2(Ethernet1/0/2)][FORWARDING]----
Port Role           :Root Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=180
Desg. Bridge/Port   :2.000f-e242-8a41 / 128.2
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port4(Ethernet1/0/4)][DISCARDING]----
Port Role           :Alternate Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32770.000f-e274-4920 / 128.4
Num of Vlans Mapped :2
Port Times          :RemHops 19
sw2的配置：
#
link-aggregation group 1 mode manual

stp instance 2 root primary
stp enable
stp region-configuration
region-name test
revision-level 1
instance 1 vlan 10 to 20
instance 2 vlan 30 to 40
active region-configuration
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan 30
#
vlan 40
#
#
interface Ethernet1/0/2
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
#
interface Ethernet1/0/3
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1 #
interface Ethernet1/0/4
#
interface Ethernet1/0/5
port link-type trunk
port trunk permit vlan all
#
interface Ethernet1/0/6
port link-type trunk
port trunk permit vlan all
查看鏈路聚合的彙總信息：
[sw2]dis link-aggregation summary

Aggregation Group Type:D -- Dynamic, S -- Static , M -- Manual
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Actor ID: 0x8000, 000f-e242-8a41

查看instance信息：
[sw2]dis stp instance 1
-------[MSTI 1 Global Info]-------
MSTI Bridge ID      :32768.000f-e242-8a41
MSTI RegRoot/IRPC   :0.000f-e274-4920 / 180 區域根橋。
MSTI RootPortId     :128.2
Master Bridge       :32768.000f-e242-8a41
Cost to Master      :0
TC or TCN received :11

----[Port2(Ethernet1/0/2)][FORWARDING]----
Port Role           :Root Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=180
Desg. Bridge/Port   :0.000f-e274-4920 / 128.2
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port5(Ethernet1/0/5)][FORWARDING]----
Port Role           :Master Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32768.000f-e242-8a41 / 128.5
Num of Vlans Mapped :2
Port Times          :RemHops 19

---- More ----
%Apr 2 02:01:20:182 2000 sw3 SHELL/5/LOGOUT:- 1 - user1(192.168.100.187) in unit1 logout
#Apr 2 02:01:24:549 2000 sw3 L2INF/2/PORT LINK STATUS CHANGE:- 1 -
Trap 1.3.6.1.6.3.1.1.5.3: portIndex is 4227810, ifAdminStatus is 1, ifOperStatus is 2

%Apr 2 02:01:24:726 2000 sw3 L2INF/5/PORT LINK STATUS CHANGE:- 1 -
Ethernet1/0/24: is DOWN
----[Port6(Ethernet1/0/6)][FORWARDING]----
Port Role           :Designated Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32768.000f-e242-8a41 / 128.6
Num of Vlans Mapped :2
Port Times          :RemHops 19
Sw3配置：
#
stp enable
stp region-configuration
region-name test
revision-level 1
instance 1 vlan 10 to 20
instance 2 vlan 30 to 40

active region-configuration
#
vlan 1
#
vlan 10
#
vlan 20
vlan 30
vlan 40
interface Ethernet1/0/1
port link-type trunk
port trunk permit vlan all
interface Ethernet1/0/6
port link-type trunk
port trunk permit vlan all
#
[sw3]dis stp instance 1
-------[MSTI 1 Global Info]-------
MSTI Bridge ID      :32769.000f-e274-2158
MSTI RegRoot/IRPC   :32769.000f-e274-2158 / 0
MSTI RootPortId     :0.0
Master Bridge       :32768.000f-e274-2158
Cost to Master      :0
TC or TCN received :0

----[Port1(Ethernet1/0/1)][DISCARDING]----
Port Role           :Alternate Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32769.000f-e274-2158 / 128.1
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port6(Ethernet1/0/6)][FORWARDING]----
Port Role           :Master Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32769.000f-e274-2158 / 128.6
Num of Vlans Mapped :2
Port Times          :RemHops 20

Sw4的配置：
stp enable
stp region-configuration
region-name test
revision-level 1
instance 1 vlan 10 to 20

instance 2 vlan 30 to 40
active region-configuration
#
vlan 1
vlan 10
vlan 20
#
vlan 30
#
vlan 40
interface Ethernet1/0/4
port link-type trunk
port trunk permit vlan all 做trunk端口。
#
interface Ethernet1/0/5
port link-type trunk
port trunk permit vlan all

查看mst實例2的狀態：
[sw4]display stp instance 2
-------[MSTI 1 Global Info]-------
MSTI Bridge ID      :32769.000f-e274-2158
MSTI RegRoot/IRPC   :32769.000f-e274-2158 / 0
MSTI RootPortId     :0.0
Master Bridge       :32768.000f-e274-2158
Cost to Master      :0
TC or TCN received :0

----[Port1(Ethernet1/0/1)][FORWARDING]----
Port Role           :Master Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32769.000f-e274-2158 / 128.1
Num of Vlans Mapped :2
Port Times          :RemHops 20

----[Port6(Ethernet1/0/6)][DISCARDING]----
Port Role           : Alternate Port
Port Priority       :128
Port Cost(Legacy)   :Config=auto / Active=200
Desg. Bridge/Port   :32769.000f-e274-2158 / 128.6
Num of Vlans Mapped :2
Port Times          :RemHops 20

Linux下雙網卡綁定：
簡介：
兩塊網卡具有相同的IP地址而並行鏈接聚合成一個邏輯鏈路工作。其實這項技術在Sun和Cisco中早已存在，被稱爲Trunking和Etherchannel技術，在Linux的2.4.x的內核中也採用這這種技術，被稱爲bonding。 bonding技術的最早應用是在集羣——beowulf上，爲了提高集羣節點間的數據傳輸而設計的。
步驟：物理網卡 eth0 eth1
# vim /etc/sysconfig/network-scripts/ifcfg-eth0
   DEVICE=eth0
   ONBOOT=yes
   BOOTPROTO=static （兩個網卡必須一樣）
   MASTER=bond0
# vim /etc/sysconfig/network-scripts/ifcfg-eth1
   DEVICE=eth1
   ONBOOT=yes
   BOOTPROTO=static
   MASTER=bond0

邏輯網卡 bond0
# vim /etc/sysconfig/network-scripts/ifcfg-band0
   DEVICE=bind0
   ONBOOT=yes
   BOOTPROTO=static
   IPADDR=192.168.145.101（地址）
   NETMASK=255.255.255.0（子網掩碼）

編輯所需要的模塊：
# vim /etc/modprobe.conf
（ modprobe bonding）
alias bond0 bonging
options bond0 miimon=100(監控間隔) mode=1(工作模式)

(bond模式 0 1 2 3 ，0表示負載均衡 1表示冗餘 )

開機腳本：
# vim /etc/rc.d/rc.local
ifenslave bond0 eth0 eth1 綁定端口

# init 6 重新啓動一下

# cat /proc/net/bonding/bond0 查看狀態

浮動靜態路由和多鏈路捆綁：
簡介：

浮動靜態路由是一種特殊的靜態路由，通過配置一個比主路由的管理距離更大的靜態路由，保證網絡中主路由失效的情況下，提供備份路由。但在主路由存在的情況下它不會出現在路由表中。浮動靜態路由主要用於拔號備份

案例一：浮動靜態路由

R1的配置：

int e1

ip address 192.168.2.254 24

int s0

ip add 192.168.3.1 24

int s1

ip add 192.168.5.1 24

quit

ospf enable

int e1

ospf enable area 0

int s0

ospf enable area 0

quit

ip route 192.168.4.0 24 192.168.5.2

R2的配置：
int s0

ip add 192.168.3.2 24

shut

undoshut

int s1

ip add 192.168.5.2 24

shut

undoshut

int e1

ip add 192.168.4.254 24

quit

ospf enable

int e1

ospf enable area 0

int s0

ospf enable area 0

quit

ip route 192.168.2.0 24 192.168.5.1

測試：

斷開s0時依舊可以通信：不過先超時，說明發生切換。

MP協議（the PPP Multilink protocol）能夠將多條 PPP鏈路捆綁起來，從而達到增加帶寬的目的。MP協議能夠對大的報文進行分片，分片將在多個 PPP鏈路上送到同一個目的地，從而減少大報文的傳送時間。

將多個 PPP鏈路捆綁成 MP，之後需要創建一個虛擬接口與對端交換數據。此時也可選擇一個接口模板以便動態地創建一個虛擬接口。

虛擬接口模板（Virtual-Template），是用於配置一個虛擬接口的模板，主要應用於×××及 MP等應用環境。

案例二：mp多鏈路捆綁

R1的配置：

# int e1

# ip address 192.168.2.254 24

# int virtual-tem 1 創建虛擬模板接口

# ip add 192.168.6.1 24

# int s0

ip add 192.168.3.1 24

# ppp mp int vir 1 把接口聚合到虛擬模板1

#ppp mp

# int s1

ip add 192.168.5.1 24

# ppp mp int vir 1

# ppp mp# 啓動ppp的多路捆綁的協商協議

ip route 192.168.4.0 24 192.168.6.2

R2的配置：

# int e1

# ip add 192.168.4.254 24

# quit

# int virtual-tem 1 創建虛擬模板接口

# ip add 192.168.6.2 24

# int s0 進入物理口

ip add 192.168.3.2 24

# ppp mp int vir 1 把接口聚合到虛擬模板1

# ppp mp

int s1

ip add 192.168.5.2 24

# ppp mp int vir 1 把接口聚合到虛擬模板1

ppp mp 啓動ppp的多路捆綁的協商協議

# ip route 192.168.2.0 24 192.168.6.1

測試：

2.0網段主機ping4.0網段主機通

案例三 standby interface
在正常鏈路的接口上去指明備份接口就行了（需要配置啓用備份接口定時器，默認是立刻切換）

standby timer enable-delay seconds 設置從主接口切換到備用接口的延時

standby timer disable-delay seconds 設置從備用接口切換到主接口的延時

standby threshold enable-threshold disable-threshold負載分擔配置

缺省情況下，沒有使能接口的備份負載分擔功能

R1
# int e1
# ip address 192.168.2.254 24
# int s1
# ip add 192.168.5.1 24
# quit
# ip route 192.168.4.0 24 192.168.3.2
# ip route 192.168.4.0 24 192.168.5.2

# int s0
# ip add 192.168.3.1 24
# standby interface s 1 指明備份接口
# standby timer enable-delay 10 設置切換延遲，等待10秒之後切換到備份接口
# standby timer disable-delay 10 設置切換延遲，等待10秒後切回到主接口
###############################
R2
# int s1
# ip add 192.168.5.2 24
# shut
# undoshut
# int e1
# ip add 192.168.4.254 24
# quit
# ip route 192.168.2.0 24 192.168.5.1
# ip route 192.168.2.0 24 192.168.3.1
# int s0
# ip add 192.168.3.2 24
# shut
# undoshut

# standby interface s 1 指明備份接口
# standby timer enable-delay 10 設置切換延遲，等待10秒之後切換到備份接
# standby timer disable-delay 10 設置切換延遲，等待10秒後切回到主接口

測試：

當斷開s0時：先超時然後又通了

轉載於:https://blog.51cto.com/xiaogang6/827160