用于网关冗余的HSRP栈交换机

Question

我们在堆栈中有ws-c3850-48t 2开关。而从互联网提供的ISP，我们有两个光纤滴来的冗余。我想为故障转移配置HSRP，但我相信堆栈开关就像单个虚拟交换机一样工作。所以我搞不懂它是否可行，如果是的话，它将如何工作？

    _________________
   [_______ISP_______]
     |             |
     |             | 
 10G |             | 10G  (links) 
   ___________________
  [__ 2x stack SW ____]

问题：

Q1. Does `HSRP` suggestible on stack switches?
Q2. Is there any alternation for gateway redundancy? 

更新:我得到了/30 IP池用于切换，/23 IP池为我的服务器公司从我的ISP。

因此，我必须在我的L3交换机端口上配置IP地址，并将HSRP权限配置为故障转移，对吗？？

Answer 1

HSRP将配置在ISP端，而不是您的侧。

开关看起来和配置都像一个开关。

您将在ISP的两个接口上使用no switchport命令。每个接口将被配置为一个路由器接口，并且每个接口都有一个IP地址。看起来会是这样的：

interface GigabitEthernet1/0/0
 no switchport
 ip address 1.1.1.2 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no cdp enable
 no shutdown
!
interface GigabitEthernet2/0/0
 no switchport
 ip address 2.2.2.2 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no cdp enable
 no shutdown
!

因为您现在正在考虑使用端口通道：

interface GigabitEthernet1/0/0
 no switchport
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no cdp enable
 channel-group 1 mode on
 no shutdown
!
interface GigabitEthernet2/0/0
 no switchport
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no cdp enable
 channel-group 1 mode on
 no shutdown
!
interface PortChannel1
 no switchport
 ip address 1.1.1.2 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no cdp enable
 no shutdown
!

注：

您确实应该在ISP和您的交换机堆栈之间设置防火墙。另外，你不能在交换机上使用NAT，你需要一个路由器。