實驗拓撲:
使用ENSP模擬器(版本V100R002C00 1.2.00.350)
實驗要求:
1.在華爲設備上配置VRRP協議實現C1(vlan10)的流量默認經SW2轉發,當檢測到SW2端口故障時切換到SW3轉發,而用戶基本無感知實現雙機熱備。
2. 在華爲設備上配置VRRP協議實現C2(vlan20)的流量默認經SW3轉發,當檢測到SW3端口故障時切換到SW2轉發,而用戶基本無感知實現雙機熱備
實驗步驟及驗證:
1.接口及ip地址規劃:
Client1:192.168.1.100 (vlan 10)
Client2:192.168.2.100 (vlan 20)
SW2:vlan 10 :192.168.1.10
vlan 20 :192.168.2.10
vlan 100: 12.0.0.2
SW3:vlan 10 :192.168.1.20
vlan 20 :192.168.2.20
vlan100: 13.0.0.2
R1:g0/0/0: 12.0.0.1
g0/0/1: 13.0.0.1
loopback 0: 1.1.1.1
虛擬網關 ip: vlan 10 192.168.1.1
vlan 20 192.168.2.1
2.配置腳本:
SW1
[SW1]vlan batch 10 20
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 1020
SW2
[SW2]vlan batch 10 20 100
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
[SW2]int vlan 10
[SW2-Vlanif10]ip add 192.168.1.10 24
[SW2]int vlan 20
[SW2-Vlanif20]ip add 192.168.2.10 24
[SW2]int vlan 100
[SW2-Vlanif100]ip add 12.0.0.2 24
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 100
SW3
[SW3]vlan batch 10 20 100
[SW3]int g0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
[SW3]int vlan 10
[SW3-Vlanif10]ip add 192.168.1.20 24
[SW3]int vlan 20
[SW3-Vlanif20]ip add 192.168.2.20 24
[SW3]int vlan 100
[SW3-Vlanif100]ip add 13.0.0.2 24
[SW3]int g0/0/2
[SW3-GigabitEthernet0/0/2]port link-type access
[SW3-GigabitEthernet0/0/2]port default vlan 100
R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 13.0.0.1 24
[R1]int LoopBack 0
[R1-LoopBack0]ip add 1.1.1.1 24
-------------------------以上是IP地址及vlan配置----------------------------
SW2
[SW2]ip route-static 1.1.1.0 255.255.255.0 12.0.0.1
SW3
[SW3]ip route-static 1.1.1.0 255.255.255.0 13.0.0.1
R1
[R1]ip route-static 192.168.1.0 255.255.255.0 12.0.0.2
[R1]ip route-static 192.168.1.0 255.255.255.0 13.0.0.2preference 70 (將此靜態路由優先級設爲70作爲浮動路由的備份路由,華爲設備上靜態路由默認優先級爲60)
[R1]ip route-static 192.168.2.0 255.255.255.0 13.0.0.2
[R1]ip route-static 192.168.2.0 255.255.255.0 12.0.0.2preference 70 (將此靜態路由優先級設爲70作爲浮動路由的備份路由,華爲設備上靜態路由默認優先級爲60)
--------------------------------以上是路由配置----------------------------------
SW2
[SW2]int vlan 10
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1 (配置vrrp組1的虛擬ip爲192.168.1.1)
[SW2-Vlanif10]vrrp vrid 1 priority 200 (配置優先級爲200,華爲設備默認值爲100)
[SW2-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0 (開啓vrrp搶佔功能並配置時延爲0,華爲設備默認開啓搶佔延時爲0)
[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/2 reduced100 (追蹤g0/0/2接口檢測到故障時優先級降低100)
[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced100 (追蹤g0/0/1接口檢測到故障時優先級降低100)
SW3
[SW3]int vlan 10
[SW3-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1
[SW3-Vlanif10]vrrp vrid 1 priority 150
[SW3-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0
---------------------------以上是vrrp組1配置----------------------------------
SW2
[SW2]int vlan 20
[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1
[SW2-Vlanif20]vrrp vrid 2 priority 150
[SW2-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0
SW3
[SW3]int vlan 20
[SW3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1
[SW3-Vlanif20]vrrp vrid 2 priority 200
[SW3-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0
[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/1 reduced100
[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/2 reduced100
---------------------------以上是vrrp組2配置----------------------------------
結果驗證:
在SW2,SW3上display vrrpbrief可以看到默認情況下SW2爲vrrp組1(vlan 10)主設備,SW3爲vrrp組2(vlan 20)主設備,且互爲備份。
在C1上可以ping通R1的loopback 0(1.1.1.1),並且可以看到流量是經SW2轉發的,在C2上可以ping通R1的loopback 0(1.1.1.1),並且可以看到流量是經SW3轉發的。
把SW2的g0/0/2接口shutdown,可以看到SW3成爲vrrp組1(vlan 10)的主設備,在C1上可以ping通R1的loopback 0(1.1.1.1),並且可以看到流量是經SW3轉發的實現了雙機熱備。
把SW2的g0/0/2接口開啓,再把SW3的g0/0/2接口shutdown,可以看到SW2成爲vrrp組2(vlan 20)的主設備,在C2上可以ping通R1的loopback 0(1.1.1.1),並且可以看到流量是經SW2轉發的實現了雙機熱備,實驗完成。
實驗總結:
1.vrrp是一個標準協議,可以適用於不同廠商設備。
2.vrrp組的成員共用一個虛擬ip和虛擬MAC,用戶主機將流量先發到虛擬ip上,再轉發給優先級高的(Master)設備上來轉發,當主設備出現故障時優先級會降低,備份設備(Backup)將會搶佔成爲主設備承載流量,確保通信不會中斷,使用戶的使用基本無感知不受影響。
3.本實驗採用了雙組,雙備,也就是默認兩臺設備互爲對方的主和備,這樣可以最大程序上利用設備,沒有空閒設備,保護客戶投資。也可以實現網絡負載。在現網這種方案普遍使用。