課程名稱:路由與交換技術
理解vrrp多備份組的應用場景
掌握vrrp多備份組的配置方法
理解vrrp的執行優先順序和配置優先順序
理解vrrp虛擬位址擁有者的應用
二、 實驗內容:
本實驗模擬企業網路場景。該公司使用兩台路由器r2和r3作為出口閘道器連線到外網r1,r2和r3執行vrrp協議,兩台路由器在同乙個虛擬組。當r2為主路由器時,所有業務流量都由r2承擔,高峰期時 會造成網路阻塞,而r3一直處於空閒狀態,這樣就造成了一台路由器資源的浪費。現在為了優化公司網路,增加裝置利用率,需要在r2和r3之間部署雙備份組vrrp,使得r2、r3分別為兩個備份組的master,保證裝置的利用率。
三、實驗方案設計:
1、網路系統拓撲結構圖
2、ip位址規劃表
裝置 介面 ip位址 子網掩碼 預設閘道器
r1(ar1220) ge0/0/0 192.168.51.254 255.255.255.0 n/a
ge0/0/1 192.168.52.254 255.255.255.0 n/a
r2(ar1220) ge0/0/0 192.168.51.100 255.255.255.0 n/a
ethernet2/0/1 192.168.50.100 255.255.255.0 n/a
r3(ar1220) ge0/0/0 192.168.52.200 255.255.255.0 n/a
ethernet2/0/1 192.168.50.200 255.255.255.0 n/a
pc-1 ethernet0/0/1 192.168.50.1 255.255.255.0 192.168.50.254
pc-2 ethernet0/0/1 192.168.50.2 255.255.255.0 192.168.50.253
四、實驗步驟:
1、基本配置
根據實驗編址表進行相應的基本配置,並使用ping命令檢測各直連鏈路的連通性
2、部署ospf網路
在公司的出口閘道器路由器r2、r3和外網路由器r1上配置ospf協議,使用程序號1,且所有網段均通告進區域0中。配置完成後,在r1上檢查ospf鄰居建立情況
命令如下:
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 192.168.51.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[r1]ospf 1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.51.0 0.0.0.255
[r1-ospf-1-area-0.0.0.0]network 192.168.52.0 0.0.0.255
[r3]ospf 1
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 192.168.52.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
觀察到,此時r1已經與r2、r3成功建立起了ospf鄰居關係
3、配置vrrp雙備份組
在r2和r3上建立vrrp虛擬組,虛擬ip為192.168.50.254,指定r2的優先順序為120,r3的優先順序保持預設配置完成後,檢視r2和r3的vrrp資訊觀察到r2為組1的master,r3為backup
命令如下:
[r2]inte***ce ethernet 2/0/1
[r2-ethernet2/0/1]vrrp vrid 1 virtual-ip 192.168.50.254
[r2-ethernet2/0/1]vrrp vrid 1 priority 120
[r3]inte***ce ethernet 2/0/1
[r3-ethernet2/0/1]vrrp vrid 1 virtual-ip 192.168.50.254
在r2和r3上建立vrrp虛擬組,虛擬ip為192.168.50.253,指定r3的優先順序為120,r2的優先順序保持預設優先順序不變。
配置完成後,分別檢視r2和r3的vrrp資訊可以觀察到,r3為組2的master,r2為backup
命令如下:
[r2]inte***ce ethernet 2/0/1
[r2-ethernet2/0/1]vrrp vrid 2 virtual-ip 192.168.50.253
[r3]inte***ce ethernet 2/0/1
[r3-ethernet2/0/1]vrrp vrid 2 virtual-ip 192.168.50.253
[r3-ethernet2/0/1]vrrp vrid 2 priority 120
在pc-1上設定閘道器位址為192.168.50.254,pc-2上設定閘道器位址為192.168.50.253,並在pc-1上執行tracert 192.168.51.254,在pc-2上執行tracert 192.168.52.254
觀察發現pc-1現在是通過r2訪問外網,pc-2現在是通過r3訪問外網,實現了網路優化的需求。
4、驗證vrrp搶占特性
在虛擬組2中r3為master路由器,優先順序為120.現在虛擬組2中修改r2的搶占模式為非搶占方式(預設是搶占方式),並將優先順序改為200,即大於r3的優先順序。配置完成後,在r2上檢視虛擬組2的資訊。
命令如下:
[r2]inte***ce ethernet 2/0/1
[r2-ethernet2/0/1]vrrp vrid 2 preempt-mode disable
[r2-ethernet2/0/1]vrrp vrid 2 priority 200
可以觀察到,儘管r2的配置優先順序大於r3,並且最終執行優先順序也大於r3,但是由於r2是非搶占模式,r2不會搶占成為master。
5.配置虛擬ip擁有者
在虛擬組1中,r2的配置優先順序為120,r3的配置優先順序為預設的100,r2暫時是虛擬組1的master路由器。現在網路管理員為了保證r2在虛擬組1始終是master,在r2的e1/0/1介面上修改ip位址為192.168.50.254/24,這樣r2就成為了該虛擬組的虛擬ip位址擁有者。配置完成後,更改r3在虛擬組1的配置優先順序為可配的最大值254,這樣r3的配置優先順序就大於現在r2的配置優先順序。配置完成後,使用display vrrp brief命令檢視主備狀態。
命令如下:
[r2]inte***ce ethernet 2/0/1
[r2-ethernet2/0/1]ip address 192.168.50.254 24
[r3]inte***ce ethernet 2/0/1
[r3-ethernet2/0/1]vrrp vrid 1 priority 254
觀察發現r3無法搶占成為虛擬組1的master。檢視r2上的vrrp資訊
五、實驗結論
本次實驗,我們理解了基本訪問控制列表的引用場景,也掌握了配置基本訪問控制列表的方法。
VRRP配置及多備份VRRP配置例項
1 vrrp概念介紹 vrrp全稱是虛擬路由器冗餘協議 virtual router redundancy protocol 為了理解vrrp,首先需要確定下列術語 vrrp路由器 執行vrrp協議的路由器。該路由器可以是乙個或多個虛擬路由器。虛擬路由器 乙個由vrrp協議管理的抽象物件,作為乙個共...
vrrp廣播風暴 組建VRRP冗餘組播網路
1組建vrrp冗餘組播網路 重慶環聯科技 李想 1.1組網需求 如圖1 1所示,使用s7700 v200r005版本 作為園區閘道器出口與核心裝置,組播源通過pe接入園區網。從橫向看,網路關鍵節點實現了可靠冗餘 從縱向看,出口閘道器與核心裝置的全連線結構,實現了鏈路間的冗餘備份。要求通過在出口閘道器...
VRRP的配置舉例
vrrp單備份組配置舉例 一 組網需求 如圖1所示,host a所在網路的出口處部署了兩台閘道器裝置。現要求使用vrrp主備備份功能,將這兩台裝置組成一台虛擬路由器,作為host a的預設閘道器。具體應用需求如下 在正常情況下,由device a承擔閘道器功能,host a傳送至外網的流量 當dev...