文章目錄

• 前言
• 一、VRRP技術(shù)的原理
• 二、VRRP實(shí)驗(yàn)與配置
• • 1、實(shí)驗(yàn)拓?fù)?/li>
  • 2、實(shí)驗(yàn)拓?fù)浣榻B
  • 3、實(shí)驗(yàn)配置
  • • VRRP配置命令
    • 設(shè)備配置
• 三、實(shí)驗(yàn)結(jié)果
• 總結(jié)

---

前言

企業(yè)的網(wǎng)絡(luò)中一般會(huì)使用三層交換機(jī)或路由器來當(dāng)作網(wǎng)關(guān)設(shè)備，這個(gè)網(wǎng)關(guān)設(shè)備上面連著出口路由器或防火墻來通向外網(wǎng)，如果企業(yè)中的這個(gè)網(wǎng)關(guān)設(shè)備出現(xiàn)故障，就會(huì)導(dǎo)致內(nèi)網(wǎng)的終端設(shè)備無法訪問公網(wǎng)。為了避免這種情況的發(fā)生，VRRP（虛擬路由器冗余協(xié)議）技術(shù)可以實(shí)現(xiàn)網(wǎng)關(guān)設(shè)備的冗余備份，即使有一臺(tái)網(wǎng)關(guān)設(shè)備宕機(jī)，另一臺(tái)也能轉(zhuǎn)發(fā)流量，保證內(nèi)網(wǎng)的終端正常上網(wǎng)。

---

一、VRRP技術(shù)的原理

因?yàn)橐粋€(gè)網(wǎng)卡只能配置一個(gè)網(wǎng)關(guān)地址，所以兩臺(tái)網(wǎng)關(guān)設(shè)備就共同虛擬出一個(gè)ip地址，當(dāng)其中一臺(tái)設(shè)備宕機(jī)時(shí)，另一臺(tái)設(shè)備也能繼續(xù)維護(hù)這個(gè)虛擬ip，實(shí)現(xiàn)網(wǎng)關(guān)設(shè)備的冗余備份效果。

二、VRRP實(shí)驗(yàn)與配置

1、實(shí)驗(yàn)拓?fù)?/h2>

2、實(shí)驗(yàn)拓?fù)浣榻B

• PC1是內(nèi)網(wǎng)的終端設(shè)備。LSW3是接入交換機(jī)。
• LSW1和LSW2是網(wǎng)關(guān)設(shè)備，用于實(shí)現(xiàn)網(wǎng)關(guān)冗余。LSW1的GE0/0/1口的ip地址是192.168.1.252/24，LSW2的GE0/0/1口的IP地址是192.168.1.253/24，它們使用VRRP技術(shù)共同虛擬出一個(gè)網(wǎng)關(guān)地址192.168.1.254/24。
• 網(wǎng)關(guān)設(shè)備上面是一個(gè)出口路由器。
• 路由器AR3模擬運(yùn)營商網(wǎng)絡(luò)，回環(huán)口模擬公網(wǎng)中的某個(gè)地址。

3、實(shí)驗(yàn)配置

VRRP配置命令

命令備注

vrrp vrid 10 virtual-ip 192.168.1.254	在此端口下配置VRRP，并設(shè)置虛擬地址為192.168.1.254
vrrp vrid 10 priority 200	設(shè)置此端口的主路由優(yōu)先級(jí)為200，默認(rèn)優(yōu)先級(jí)是100
vrrp vrid 10 track interface g0/0/2 reduced 150	當(dāng)檢測到上行端口故障時(shí)，自動(dòng)將優(yōu)先級(jí)減少150，使備用端口變成主端口
display vrrp	顯示vrrp配置結(jié)果

設(shè)備配置

LSW3: vlan 10 int e0/0/2 port link-type trunk port trunk allow-pass vlan 10 //允許帶標(biāo)簽VLAN10的數(shù)據(jù)幀通過int e0/0/3 port link-type trunk port trunk allow-pass vlan 10 //允許帶標(biāo)簽VLAN10的數(shù)據(jù)幀通過int e0/0/1 port link-type access port de v 10 LSW1: vlan 10 int vlanif 10 //創(chuàng)建vlanif接口 ip add 192.168.1.252 24 int g0/0/1 port link-type trunk port trunk allow-pass v 10 int vlanif 10 vrrp vrid 10 virtual-ip 192.168.1.254 //在此端口下配置VRRP，并設(shè)置虛擬地址為192.168.1.254vrrp vrid 10 priority 200 //設(shè)置此端口的主路由優(yōu)先級(jí)為200，默認(rèn)優(yōu)先級(jí)是100//當(dāng)檢測到上行端口故障時(shí)，自動(dòng)將優(yōu)先級(jí)減少150，使備用端口變成主端口 vrrp vrid 10 track interface g0/0/2 reduced 150 vlan 20 int vlanif 20 ip add 172.16.2.2 24 int g0/0/2 port link-type access p d v 20//在內(nèi)網(wǎng)配置動(dòng)態(tài)路由協(xié)議OSPF，保證內(nèi)網(wǎng)通訊 ospf 1 router-id 2.2.2.2 area 0 network 172.16.2.0 0.0.0.255 network 192.168.1.0 0.0.0.255ip route-s 0.0.0.0 0 172.16.2.1 //使用靜態(tài)路由配置缺省路由 LSW2: vlan 10 int vlanif 10 ip add 192.168.1.253 24 int g0/0/1 port link-type trunk port trunk allow-pass v 10 int vlanif 10vrrp vrid 10 virtual-ip 192.168.1.254 //在此端口下配置VRRP，并設(shè)置虛擬地址為192.168.1.254vlan 20 int vlanif 20 ip add 172.16.1.2 24 int g0/0/2 port link-type access p d v 20//在內(nèi)網(wǎng)配置動(dòng)態(tài)路由協(xié)議OSPF，保證內(nèi)網(wǎng)通訊 ospf 1 router-id 1.1.1.1 area 0 network 172.16.1.0 0.0.0.255 network 192.168.1.0 0.0.0.255ip route-s 0.0.0.0 0 172.16.1.1 //使用靜態(tài)路由配置缺省路由 出口路由器： int g0/0/0 ip add 172.16.2.1 24 int g0/0/1 ip add 172.16.1.1 24 int g0/0/2 ip add 100.1.1.2 24//配置easy ip，使內(nèi)網(wǎng)訪問公網(wǎng)的數(shù)據(jù)包源地址轉(zhuǎn)換成接口的公網(wǎng)地址 acl number 2000 rule 5 permit int g0/0/2 nat outbound 2000ip route-s 0.0.0.0 0 100.1.1.1//在內(nèi)網(wǎng)配置動(dòng)態(tài)路由協(xié)議OSPF，保證內(nèi)網(wǎng)通訊，兩臺(tái)網(wǎng)關(guān)設(shè)備，OSPF也能起到設(shè)備冗余的作用 ospf 1 router-id 3.3.3.3 area 0 network 172.16.2.0 0.0.0.255 network 172.16.1.0 0.0.0.255 運(yùn)營商路由器： int g0/0/0 ip add 100.1.1.1 24 int loo0 ip add 3.3.3.3 32

三、實(shí)驗(yàn)結(jié)果

• 使用命令display vrrp就能查看vrrp接口的狀態(tài)，圖中可以看到LSW1是Master主設(shè)備，虛擬ip是192.168.1.254，優(yōu)先級(jí)是200。

• LSW2的狀態(tài)是Backup備用設(shè)備，虛擬ip是192.168.1.254，優(yōu)先級(jí)是默認(rèn)的100。

• 使用PC1ping公網(wǎng)的地址，發(fā)現(xiàn)是通的。

• 當(dāng)斷開主鏈路模擬主設(shè)備宕機(jī)，過一段時(shí)間后備用設(shè)備會(huì)自動(dòng)轉(zhuǎn)發(fā)流量。
  
  

總結(jié)

使用VRRP對(duì)網(wǎng)關(guān)設(shè)備進(jìn)行冗余，避免了單點(diǎn)故障，適合在企業(yè)的網(wǎng)絡(luò)中部署。當(dāng)然不止網(wǎng)關(guān)，任何重要節(jié)點(diǎn)的ip都可以使用兩臺(tái)設(shè)備進(jìn)行冗余，從而增加系統(tǒng)穩(wěn)定性。

總結(jié)

以上是生活随笔為你收集整理的使用VRRP技术实现网关设备冗余，附详细配置实验的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。