hsrp - 思科私有
vrrp - 公有標準
經過前面內容的學習,我們已經完全掌握了乙個網段中的通訊過程,
熟悉了交換機的工作原理,以及在2層裝置上如何區分不同的廣播域 - vlan
並且不同的 vlan 之間的簡單通訊,也有所了解。
不同vlan之間通訊,我們稱之為路由,得用到閘道器的概念。
為了提高網路的穩定性,我們可以在網路中部署多個閘道器。
當終端主機上網的時候,可以選擇其中的任何乙個進行外網的訪問。
如果乙個閘道器掛掉了,可以選擇另外乙個。
兩個閘道器之間可以形成備份。
並且,當兩個閘道器裝置都完好的時候,兩個裝置之間,還可以進行流量
的負載均衡。
但是,存在的問題是,我們需要在乙個終端主機上配置兩個閘道器ip位址
但是,這種方式是無法實現的,因為每個終端裝置只可以配置乙個閘道器。
如此一來,每次閘道器裝置壞掉的時候,我們得通知終端工作人員,自己更換
閘道器ip位址,這種方式對於使用者而言,感受是非常不好的。
所以,我們可以使用虛擬化技術,讓兩個閘道器裝置,虛擬成乙個閘道器。
然後,我們在每個終端裝置上配置閘道器ip位址的時候,僅僅配置這乙個
虛擬閘道器的ip位址,就可以了。
以後,終端在進行訪問外網的時候,就可以直接向虛擬閘道器ip位址發包
就可以了。
可以實現閘道器虛擬化的協議,也稱之為「閘道器冗餘「協議,分為
私有協議 - hsrp (hot-standby routing protocol )
公有協議 - vrrp (virtual route redundancy protocol )
hsrp
-定義 雙機熱備協議
在多個閘道器之間執行該協議,可以虛擬出乙個「虛擬閘道器」,
該虛擬閘道器有自己的虛擬ip位址和虛擬mac位址。
-裝置角色
active : 參與到 hsrp 協議中的路由器,有乙個 活動裝置 ,
該裝置才是真正用來**上網資料的裝置;
standby: 參與到 hsrp 協議中的路由器,有乙個 備份裝置,
當 活動裝置 掛掉以後,該裝置就公升級為活動裝置,
用於實現資料的**
-選舉原則:
比較參與 hsrp 協議的多個閘道器的優先順序以及ip位址,
首先比較優先順序,預設是100,越大越好;
如果優先順序相同,則比較ip位址,越大越好;
-配置命令:
-hsrp
r1:inte***ce gi0/0/0
no shutdown
ip address 192.168.10.201 255.255.255.0 // 配置閘道器1的ip位址;
standby 10 ip 192.168.10.254 // 配置 vlan 10 中的虛擬閘道器的ip位址;
standby 10 priority 105 // 配置 vlan10 中的閘道器1的 hsrp 優先順序
standby 10 preempt // 開啟 閘道器1 在 hsrp 組10 中的搶占功能;
r2:inte***ce gi0/0/0
no shutdown
ip address 192.168.10.202 255.255.255.0
standby 10 ip 192.168.10.254
standby 10 preempt //(可選)
-多組的hsrp
我們可以為 hsrp 進行分組配置,不同的 vlan/廣播域
分別使用不同的 hsrp 組 進行虛擬閘道器的配置。
從而可以實現虛擬閘道器基於 hsrp 組進行流量的負載均衡。
例如:三層交換機作為 vlan 的閘道器
核心交換機 sw1 作為 vlan 10 和 vlan 20 的主閘道器
作為 vlan 30 和 vlan 40 的輔閘道器
核心交換機 sw2 作為 vlan 30 和 vlan 40 的主閘道器
作為 vlan 10 和 vlan 20 的輔閘道器
主閘道器的優先順序為 105
輔閘道器的優先順序為 預設值, 100 ;
主閘道器故障以後,備份閘道器可以公升級為主閘道器
主閘道器修復以後,還可以搶占回原有的主閘道器身份
pc-1: 192.168.10.1 255.255.255.0
192.168.10.254 (虛擬閘道器ip位址)
閘道器-1: 192.168.10.100 255.255.255.0
閘道器-2: 192.168.10.200 255.255.255.0
pc-2: 192.168.20.1 255.255.255.0
192.168.20.254 (虛擬閘道器ip位址)
閘道器-1: 192.168.20.100 255.255.255.0
閘道器-2: 192.168.20.200 255.255.255.0
以上案例配置思路:
1、配置終端裝置
vlan 10 , pc-1 : 192.168
.10.1/24 , 192.168
.10.254
vlan 20 , pc-1 : 192.168
.20.1/24 , 192.168
.20.254
2、配置網路裝置
- sw1
#建立vlan
#配置埠模式
#放入指定的vlan 或做成 trunk
#啟動路由功能
#配置閘道器埠ip位址
#為閘道器配置hsrp,將其配置為 vlan 10 和 vlan 20 的主根
#為閘道器配置hsrp,將其配置為 vlan 30 和 vlan 30 的輔根
- sw2
#建立vlan
#配置埠模式
#放入指定的vlan 或做成 trunk
#啟動路由功能
#配置閘道器埠ip位址
#為閘道器配置hsrp,將其配置為 vlan 10 和 vlan 20 的輔根
#為閘道器配置hsrp,將其配置為 vlan 30 和 vlan 30 的主根
- sw3
#建立vlan
#配置互聯埠(access / trunk )
3、驗證與測試
sw1/2:
show vlan brief
shwo inte***ce
trunk
show
standby - 檢視 hsrp 配置資訊
debug
ipicmp
pc-1/2:
ipconfig
ping 192.168.x.x
hsrp-思科私有
支援多個組;都可以基於組,進行流量的負載均衡。
hsrp/vrrp ,不可以實現閘道器的冗餘,還可以實現負載均衡。
100個檔案, 10個人 --> 10件/人 (等價的負載均衡)
100個檔案,5個人處理80檔案,
5個人處理20檔案,
-非等價負載均衡
唯一表示乙個流量的五元組:
smac+dmac -- sip+dip -- tcp/udp+port
基於mac位址負載均衡
smac
dmac
基於ip位址負載均衡
sipdip
inte***ce fas0/0
standby 10 ip x.x.x.x
hsrp :
active
standby
在思科裝置上實現 vrrp 的配置:
配置:inte***ce fas0/0
vrrp 10 ip x.x.x.x
vrrp-公有標準
華為裝置配置
inte***ce gi0/0/0
vrrp vrid 10 virtual-ip 192.168.10.250
驗證命令:
display vrrp
-優化鏈路跟蹤-上行鏈路跟蹤技術
vrrp/hsrp 主閘道器,可以跟蹤上行鏈路的狀態,
如果埠 down ,則會主動降低自己的優先順序,
以確保 備閘道器,可以立刻公升為 主閘道器。
#配置:
inte***ce vlanif 10
vrrp vrid 10 track inte***ce gi0/0/1 reduce 100 ;
思科閘道器冗餘協議配置
虛擬路由冗餘協議 virtual router redundancy protocol,簡稱vrrp 是乙個ip協議族,我們知道ip協議族裡面有icmp ospf,vrrp也是ip協議族的一員,協議號為112。在vrrp裡面,裝置有兩種角色master,backup 其中master負責跑業務流量,...
VRRP閘道器冗餘
實驗要求 1 r1建立環迴口,模擬外網 2 r2,r3使用vrrp技術 3 路由器之間使用eigrp路由協議 實驗拓撲 實驗配置 r1 config inte ce loopback 0 r1 config if ip address 1.1.1.1 255.255.255.0 r1 config ...
VRRP閘道器冗餘 zhenqidong
實驗要求 1 r1建立環迴口,模擬外網 2 r2,r3使用vrrp技術 3 路由器之間使用eigrp路由協議 實驗拓撲 實驗配置 r1 config inte ce loopback 0 r1 config if ip address 1.1.1.1 255.255.255.0 r1 config ...