文章目錄

• 前言
• 一、VRRP技術的原理
• 二、VRRP實驗與配置
• • 1、實驗拓撲
  • 2、實驗拓撲介紹
  • 3、實驗配置
  • • VRRP配置命令
    • 設備配置
• 三、實驗結果
• 總結

---

前言

企業的網絡中一般會使用三層交換機或路由器來當作網關設備，這個網關設備上面連著出口路由器或防火墻來通向外網，如果企業中的這個網關設備出現故障，就會導致內網的終端設備無法訪問公網。為了避免這種情況的發生，VRRP（虛擬路由器冗余協議）技術可以實現網關設備的冗余備份，即使有一臺網關設備宕機，另一臺也能轉發流量，保證內網的終端正常上網。

---

一、VRRP技術的原理

因為一個網卡只能配置一個網關地址，所以兩臺網關設備就共同虛擬出一個ip地址，當其中一臺設備宕機時，另一臺設備也能繼續維護這個虛擬ip，實現網關設備的冗余備份效果。

二、VRRP實驗與配置

1、實驗拓撲

2、實驗拓撲介紹

• PC1是內網的終端設備。LSW3是接入交換機。
• LSW1和LSW2是網關設備，用于實現網關冗余。LSW1的GE0/0/1口的ip地址是192.168.1.252/24，LSW2的GE0/0/1口的IP地址是192.168.1.253/24，它們使用VRRP技術共同虛擬出一個網關地址192.168.1.254/24。
• 網關設備上面是一個出口路由器。
• 路由器AR3模擬運營商網絡，回環口模擬公網中的某個地址。

3、實驗配置

VRRP配置命令

命令備注

vrrp vrid 10 virtual-ip 192.168.1.254	在此端口下配置VRRP，并設置虛擬地址為192.168.1.254
vrrp vrid 10 priority 200	設置此端口的主路由優先級為200，默認優先級是100
vrrp vrid 10 track interface g0/0/2 reduced 150	當檢測到上行端口故障時，自動將優先級減少150，使備用端口變成主端口
display vrrp	顯示vrrp配置結果

設備配置

LSW3: vlan 10 int e0/0/2 port link-type trunk port trunk allow-pass vlan 10 //允許帶標簽VLAN10的數據幀通過int e0/0/3 port link-type trunk port trunk allow-pass vlan 10 //允許帶標簽VLAN10的數據幀通過int e0/0/1 port link-type access port de v 10 LSW1: vlan 10 int vlanif 10 //創建vlanif接口 ip add 192.168.1.252 24 int g0/0/1 port link-type trunk port trunk allow-pass v 10 int vlanif 10 vrrp vrid 10 virtual-ip 192.168.1.254 //在此端口下配置VRRP，并設置虛擬地址為192.168.1.254vrrp vrid 10 priority 200 //設置此端口的主路由優先級為200，默認優先級是100//當檢測到上行端口故障時，自動將優先級減少150，使備用端口變成主端口 vrrp vrid 10 track interface g0/0/2 reduced 150 vlan 20 int vlanif 20 ip add 172.16.2.2 24 int g0/0/2 port link-type access p d v 20//在內網配置動態路由協議OSPF，保證內網通訊 ospf 1 router-id 2.2.2.2 area 0 network 172.16.2.0 0.0.0.255 network 192.168.1.0 0.0.0.255ip route-s 0.0.0.0 0 172.16.2.1 //使用靜態路由配置缺省路由 LSW2: vlan 10 int vlanif 10 ip add 192.168.1.253 24 int g0/0/1 port link-type trunk port trunk allow-pass v 10 int vlanif 10vrrp vrid 10 virtual-ip 192.168.1.254 //在此端口下配置VRRP，并設置虛擬地址為192.168.1.254vlan 20 int vlanif 20 ip add 172.16.1.2 24 int g0/0/2 port link-type access p d v 20//在內網配置動態路由協議OSPF，保證內網通訊 ospf 1 router-id 1.1.1.1 area 0 network 172.16.1.0 0.0.0.255 network 192.168.1.0 0.0.0.255ip route-s 0.0.0.0 0 172.16.1.1 //使用靜態路由配置缺省路由 出口路由器： int g0/0/0 ip add 172.16.2.1 24 int g0/0/1 ip add 172.16.1.1 24 int g0/0/2 ip add 100.1.1.2 24//配置easy ip，使內網訪問公網的數據包源地址轉換成接口的公網地址 acl number 2000 rule 5 permit int g0/0/2 nat outbound 2000ip route-s 0.0.0.0 0 100.1.1.1//在內網配置動態路由協議OSPF，保證內網通訊，兩臺網關設備，OSPF也能起到設備冗余的作用 ospf 1 router-id 3.3.3.3 area 0 network 172.16.2.0 0.0.0.255 network 172.16.1.0 0.0.0.255 運營商路由器： int g0/0/0 ip add 100.1.1.1 24 int loo0 ip add 3.3.3.3 32

三、實驗結果

• 使用命令display vrrp就能查看vrrp接口的狀態，圖中可以看到LSW1是Master主設備，虛擬ip是192.168.1.254，優先級是200。

• LSW2的狀態是Backup備用設備，虛擬ip是192.168.1.254，優先級是默認的100。

• 使用PC1ping公網的地址，發現是通的。

• 當斷開主鏈路模擬主設備宕機，過一段時間后備用設備會自動轉發流量。
  
  

總結

使用VRRP對網關設備進行冗余，避免了單點故障，適合在企業的網絡中部署。當然不止網關，任何重要節點的ip都可以使用兩臺設備進行冗余，從而增加系統穩定性。

總結

以上是生活随笔為你收集整理的使用VRRP技术实现网关设备冗余，附详细配置实验的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。