一、拓扑图展示—华为的vrrp(虚拟路由器冗余协议)的使用
二、你要知道的知识点
1.什么是vrrp?
VRRP是共有协议,在多个路由器之间运行,可以虚拟出一个或者多个网关IP地址(虚拟路由器),从而实现内网不同网段之间的互通;实例:单个路由器故障,导致网络全部中断;
2.VRRP的工作过程:
a、运行VRRP的“多个”路由器之间通过 VRRP 报文的交互,从而选择
出一个最牛的路由器,作为 Master 路由器 ,以后就用这个设备
来转发数据包;
b、Master 路由器,仅仅只有一个;其他的路由器称之为 backup 路由器;
c、同时,Master 和 Backup 路由器,会产生一个虚拟的路由器,也就是一个
虚拟的IP地址;
三、实验目的
1.让pc1能够联通两台路由的网关
2.两台路由器配备配置网关,设置vrrp,虚拟路由ip为192.168.1.250
3.在两台路由器上设置跟踪上路端口,防止外路网络断掉可以使用另一个路由器
四、所需设备以及相关设置
两台路由器,两台交换机,一台pc机,5根直通线。
1.pc配置
ip地址 | 子网掩码 | ip网关 |
---|---|---|
192.168.1.1 | 255.255.255.0 | 192.168.1.250(虚拟网关) |
2.路由器配置
设备 | ip网关 | ip虚拟网关 | 优先级 |
---|---|---|---|
R1 | 192.168.1.253 | 192.168.1.250 | 150 |
R2 | 192.168.1.254 | 192.168.1.250 | 100 |
五、配置思路以及代码展示
1.R1配置思路:
a、首先在接口g0/0/1设置192.168.1.0/24网段的ip网关:192.168.1.253
b、其次设置开启vrrp,设置虚拟网关ip:192.168.1.250,设置优先级为150
c、最后设置g0/0/0端口跟踪,如果端口断开了,让优先级降低100
注:vrrp优先级高的先选择使用。
<Huawei>undo terminal monitor //撤销终端监控
<Huawei>system-view //进入系统模式
[Huawei]sysname R1 //设置路由器名称
[R1]interface GigabitEthernet 0/0/1 //进入接口g0/0/1
[R1-GigabitEthernet0/0/1]undo shutdown //开启端口
[R1-GigabitEthernet0/0/1]ip address 192.168.1.253 24 //设置ip网关
[R1-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.250 //开启vrrp,设置虚拟网关。注:vrid后面的数字是vrrp的id数,两台路由器必须相同。
[R1-GigabitEthernet0/0/1]vrrp vrid 1 priority 150 //设置优先级
[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 100 //设置端口检测并跟踪,如果端口链接的话,让优先级减低100
[R1-GigabitEthernet0/0/1]quit //退出
2.R1配置思路:
a、首先在接口g0/0/1设置192.168.1.0/24网段的ip网关:192.168.1.254
b、其次设置开启vrrp,设置虚拟网关ip:192.168.1.250,设置优先级为100
c、最后设置g0/0/0端口跟踪,如果端口断开了,让优先级降低100
注:vrrp优先级高的先选择使用。
<Huawei>undo terminal monitor //撤销终端监控
<Huawei>system-view //进入系统模式
[Huawei]sysname R2 //设置路由器名称
[R2]interface GigabitEthernet 0/0/1 //进入接口g0/0/1
[R2-GigabitEthernet0/0/1]undo shutdown //开启端口
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24 //设置ip网关
[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.250 //开启vrrp,设置虚拟网关。注:vrid后面的数字是vrrp的id数,两台路由器必须相同,并且虚拟网关必须相同。
[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 100 //设置优先级
[R2-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50 //设置端口检测并跟踪,如果端口链接的话,让优先级减低50
[R2-GigabitEthernet0/0/1]quit //退出
3.使用debug验证
<R1>terminal monitor //开启终端监控
<R1>terminal debugging //开启终端调试
<R1>debugging ip icmp //开启ICMP模块调试
<R1>system-view //进入系统模式
[R1]info-center console channel monitor //开启控制台通道监视器
<R2>terminal monitor //开启终端监控
<R2>terminal debugging //开启终端调试
<R2>debugging ip icmp //开启ICMP模块调试
<R2>system-view //进入系统模式
[R2]info-center console channel monitor //开启控制台通道监视器
六、检测截图和检测命令截图
1.R1验证:[R1]display vrrp //查看vrrp信息
2.R1验证:[R1]display vrrp //查看vrrp信息
3.验证vrrp启用,在pc1中ping:192.168.1.250
验证路由器R1在反馈。把R1的链路断开我们在尝试是否R2反馈。
那么R1是主路由器,R2是副路由器。验证端口监测是否能生效,我们把R1的监测的端口断开,查看R2是否有反应。
原文地址:http://blog.51cto.com/13445059/2062255