华为---VRRP基本配置（一）

10、VRRP

10.1 VRRP基本配置

10.1.1 原理概述

随着Internet的发展，人们对网络可靠性的要求越来越高。对于用户来说，能够时刻与外部网络保持通信非常重要，但内部网络中的所有主机通常只能设置一个网关IP地址，通过该出口网关实现主机与外部网络的通信。若此时出口网关设备发生故障，主机与外部网络的通信就会中断，所以配置多个出口网关是提高网络可靠性的常用方法。为此，IETF组织推出了VRRP协议，主机在多个出口网关的情况下，仅需配置一个虚拟网关IP地址作为出口网关即可，解决了局域网主机访问外部网络的可靠性问题。

VRRP(Virtual Router Redundancy Protocol)全称是虚拟路由器冗余协议，它是一种容错协议。该协议通过把几台路由设备联合组成一台虚拟的路由设备，该虚拟路由器在本地局域网拥有唯一的一个虚拟ID和虚拟IP地址。实际上，该虚拟路由器是由一个Master设备和若干Backup设备组成。正常情况下，业务全部由Master承担，所有用户端仅需设置此虚拟IP为网关地址。当Master出现故障时，Backup接替工作，及时将业务切换到备份路由器，从而保持通信的连续性和可靠性。而用户端无需做任何配置更改，对故障无感知。

VRRP的Master选举基于优先级，优先级取值范围是0~255,默认情况下，配置优先级为100。在接口上可以通过配置优先级的大小来手工选择Master设备。

10.1.2 实验内容

本实验模拟企业网络场景。公司内员工所用电脑，如PC-1、PC-2,通过交换机LSW1连接到公司网络，LSW1连接到公司出口网关路由器。为了提高网络的可靠性，公司使用两台路由器R2与R3作为双出口连接到外网路由器R1，PC3为外网终端设备。R1、R2、R3之间运行OSPF协议。在双网关的情况下，如果在PC上配置R2或R3的真实IP地址作为网关，当其中一台路由器故障时，就需要手动更改PC的网关IP,若网络中有大量PC则需要耗费大量时间和人力去更改配置，且会带来一定时间的断网影响。为了能够使故障所造成的断网影响达到最小化，增强网络的可靠性，网络管理员在R2与R3之间部署VRRP协议，这样当任一网关发生故障时就能自动切换而无需更改PC的网关IP地址。

10.1.3 实验拓扑图

在这里插入图片描述

10.1.4 实验编址表

设备接口IP地址子网掩码默认网关
AR1（AR2220）GE 0/0/0172.16.1.1255.255.255.252N/A
AR1（AR2220）GE 0/0/1172.16.2.1255.255.255.252N/A
AR1（AR2220）GE 0/0/2172.16.3.254255.255.255.0N/A
AR2（AR2220）GE 0/0/0172.16.1.2255.255.255.252N/A
AR2（AR2220）GE 0/0/1192.168.10.100255.255.255.0N/A
AR3（AR2220）GE 0/0/1172.16.2.2255.255.255.252N/A
AR3（AR2220）GE 0/0/2192.168.10.200255.255.255.0N/A
PC1Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC2Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC3Ethernet 0/0/1172.16.3.1255.255.255.0172.16.3.254

10.1.5 实验步骤

1、基本配置和OSPF配置

根据实验编址表进行相应的基本IP地址配置和OSPF配置。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 30
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 172.16.2.1 30
[AR1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 172.16.3.254 24
[AR1-GigabitEthernet0/0/2]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 172.16.1.2 30
[AR2-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 192.168.10.100 24
[AR2-GigabitEthernet0/0/1]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.2.2 30
[AR3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 192.168.10.200 24
[AR3-GigabitEthernet0/0/2]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255

配置完成后使用display ospf peer brief命令查看R1的邻居关系。

[AR1]display ospf peer briefOSPF Process 1 with Router ID 172.16.1.1Peer Statistic Information----------------------------------------------------------------------------Area Id          Interface                        Neighbor id      State    0.0.0.0          GigabitEthernet0/0/0             172.16.1.2       Full        0.0.0.0          GigabitEthernet0/0/1             172.16.2.2       Full        ----------------------------------------------------------------------------
2、配置VRRP协议

为了提高网络的可靠性，公司采用双出口的方式连接到外网，现在网络管理员想针对两台出口网关路由器实现主备备份，即在正常情况下，只有主网关工作，当其发生故障时能够自动切换到备份网关。在R2和R3上配置VRRP协议，使用vrrp vrid 1 virtual-ip命令创建VRRP备份组，指定即R1和R2处于同一个VRRP备份组内，VRRP备份组号为1，配置虚拟IP为192.168.10.254.注意虚拟IP地址必须要和当前接口在同一个网段。

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.10.254[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]vrrp vrid 1 virtual-ip 192.168.10.254

在VRRP协议中，优先级决定路由器在备份组中的角色，优先级高者成为Master。如果优先级相同，比较接口的IP地址大小，较大的成为Master。优先级值默认为100,0被系统保留，255保留给IP地址拥有者使用。

现在配置R2的优先级为120,R3的优先级保持默认100不变，这将使得R2成为Master,R3为Backup。

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]vrrp vrid 1 priority 120

配置完成后，在R2和R3上面使用display vrrp命令查看VRRP信息。

[AR2]display vrrpGigabitEthernet0/0/1 | Virtual Router 1State : MasterVirtual IP : 192.168.10.254Master IP : 192.168.10.100PriorityRun : 120PriorityConfig : 120MasterPriority : 120
…………[AR3]display vrrpGigabitEthernet0/0/2 | Virtual Router 1State : BackupVirtual IP : 192.168.10.254Master IP : 192.168.10.100PriorityRun : 100PriorityConfig : 100MasterPriority : 120
…………

测试PC1访问PC3时候的数据包转发路径。可以看到都是通过R2进行转发。

PC>tracert 172.16.3.1
traceroute to 172.16.3.1, 8 hops max
(ICMP), press Ctrl+C to stop1  192.168.10.100   47 ms  47 ms  46 ms2  172.16.1.1   32 ms  47 ms  46 ms3  172.16.3.1   47 ms  47 ms  31 ms
3、验证VRRP主备切换

通过关闭R2的GE 0/0/1接口来模拟链路故障。

PC>ping 172.16.3.1 -t
Ping 172.16.3.1: 32 data bytes, Press Ctrl_C to break
From 172.16.3.1: bytes=32 seq=16 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=17 ttl=126 time=47 ms
From 172.16.3.1: bytes=32 seq=18 ttl=126 time=31 ms
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
From 172.16.3.1: bytes=32 seq=38 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=39 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=40 ttl=126 time=78 ms

可以观察到，数据丢包19个后恢复正常通信，我们再来看看R3的VRRP状态。可以看到他的状态是Master。

[AR3]display vrrp brief
Total:1     Master:1     Backup:0     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       GE0/0/2                  Normal   192.168.10.254

如果故障恢复，可以看到又切换为R2进行数据的转发。

[AR2]display vrrp brief
Total:1     Master:1     Backup:0     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       GE0/0/1                  Normal   192.168.10.254 [AR3]display vrrp brief
Total:1     Master:0     Backup:1     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       GE0/0/2                  Normal   192.168.10.254

注意，切换的时候会断网30s左右。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/35818.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

CVE-2020-26048（文件上传+SQL注入）

CVE-2020-26048（文件上传+SQL注入）

简介 CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP&#xf…
阅读更多...
Qt：2.环境搭建

Qt：2.环境搭建

目录 1.搭建需要的三个组件： 2.下载Qt安装包： 3.安装qt： 4.配置环境变量： 1.搭建需要的三个组件： C编译器（gcc，cl.exe等）Qt的SDK：软件开发工具包，Windows…
阅读更多...
玩转AI之四个免费热门的AI工具

玩转AI之四个免费热门的AI工具

2023年，可以说称之为人工智能元年，随着 AI 人工智能、机器学习技术的不断发展，各种 AI 算法的应用也越来越广泛，在AI这一领域中，软件、工具和网站如雨后春笋般涌现。下半年，预计会有更多王炸级别的产品问世…
阅读更多...
打破数据分析壁垒：SPSS复习必备（十）

打破数据分析壁垒：SPSS复习必备（十）

Means过程 统计学上的定义和计算公式 定义：Means过程是SPSS计算各种基本描述统计量的过程，其实就是按照用户指定条件，对样本进行分组计算均数和标准差，如按性别计算各组的均数和标准差。 用户可以指定一个或多个变量作为分组变…
阅读更多...
java基于ssm+jsp 社区生活超市管理系统

java基于ssm+jsp 社区生活超市管理系统

1前台首页功能模块 社区生活超市管理系统 ，在社区生活超市管理系统可以查看首页、商品信息、我的、跳转到后台等内容，如图1所示。 图1系统首页界面图 用户登录、用户注册，通过注册填写用户账号、密码、用户姓名、性别、用户手机、送货地址等…
阅读更多...
观测云 VS 开源自建

观测云 VS 开源自建

观测云是一款面向全技术栈的监控观测一体化产品方案，具备强大而丰富的功能，目标是帮助最终用户提升监控观测的能力，化繁为简，轻松的构建起完整的监控观测体系。同时能够帮助整个企业的开发技术团队从统一的观测能力上获得完整的收…
阅读更多...
ACL 2023事件相关(事件抽取、事件关系抽取、事件预测等)论文汇总

ACL 2023事件相关(事件抽取、事件关系抽取、事件预测等)论文汇总

ACL 2023事件抽取相关(事件抽取、事件关系抽取、事件预测等)论文汇总，后续会更新全部的论文讲解。 Event Extraction Code4Struct: Code Generation for Few-Shot Event Structure Prediction 数据集：ACE 2005 动机：与自然语言相比&#xf…
阅读更多...
文件上传漏洞---Pyload

文件上传漏洞---Pyload

文章目录 前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结 前言 本文重点从靶场案例分析文件上传漏洞常见的Pylod，本文演示靶场upload-labs 一.文件类型---Pyload 不同的文件对应不同的文件类型，后端代码通过限制特定的文件类型…
阅读更多...
fastadmin框架修改前端时间戳格式的时区

fastadmin框架修改前端时间戳格式的时区

一、上传文件 将 moment-timezone-with-data.js 和 moment-timezone-with-data.min.js 文件上传到项目的 \public\assets\libs\moment\ 文件夹中。 二、配置中引入文件 在 \public\assets\js\require-backend.js 文件中增加所引入文件的配置： moment-timezone-with-data: …
阅读更多...
JS（JavaScript）入门指南（DOM、事件处理、BOM、数据校验）

JS（JavaScript）入门指南（DOM、事件处理、BOM、数据校验）

天行健，君子以自强不息；地势坤，君子以厚德载物。 每个人都有惰性，但不断学习是好好生活的根本，共勉！ 文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。 玉阶生白露，夜久侵罗袜。 却下水晶帘，玲珑望秋月。 ——《玉阶怨》 文章目录 一、DOM操作1. D…
阅读更多...
SpringCloud Alibaba Sentinel中@SentinelResource使用实践总结

SpringCloud Alibaba Sentinel中@SentinelResource使用实践总结

Sentinel 提供了 SentinelResource 注解用于定义资源，并提供了 AspectJ 的扩展用于自动定义资源、处理 BlockException 等。 注意：注解方式埋点不支持 private 方法。 官网地址：注解埋点支持 【1】资源名称限流 ① controller方法 GetMapp…
阅读更多...
LabVIEW技术交流-布尔灯仿真数码管

LabVIEW技术交流-布尔灯仿真数码管

问题来源 闲来无事，逛论坛问答，看到这样一个问题，觉得有意思，就自己尝试下。 这个功能其实是不难的，就是显示不同的数值时，对相应的布尔灯进行真假值操作就行了。但是我又想到了更有趣的玩法，能…
阅读更多...
C#学习系列之DataGrid无故添加空行

C#学习系列之DataGrid无故添加空行

C#学习系列之DataGrid无故添加空行 前言解决前解决后总结 前言 采用别人的轮子，想在基础上改界面，但是copy后，无论怎么样都会有空行，实在是绑定数据的输入没有任何赋值。 解决前 绑定的数据中输入三组数据，但是没有第…
阅读更多...
【Academy】测试WebSockets安全漏洞Testing for WebSockets security vulnerabilities

【Academy】测试WebSockets安全漏洞Testing for WebSockets security vulnerabilities

测试WebSockets安全漏洞Testing for WebSockets security vulnerabilities 概述WebSockets是什么?HTTP和WebSockets有什么区别？如何建立WebSocket连接？WebSocket消息看起来像什么？ 操纵WebSocket流量拦截和修改WebSocket消息重放和生成新的W…
阅读更多...
链式队列算法库构建

链式队列算法库构建

学习贺利坚老师课程,构建链式队列算法库 数据结构之自建算法库——链队（链式队列）_数据结构函数链队列的算法框架有哪些-CSDN博客文章浏览阅读6.2k次，点赞3次，收藏9次。本文针对数据结构基础系列网络课程(3)：栈和队列…
阅读更多...
低碳短视频：成都柏煜文化传媒有限公司

低碳短视频：成都柏煜文化传媒有限公司

低碳短视频：绿色传播的新风尚 随着全球气候变化和环境问题日益严峻，低碳生活已经成为人们追求的新风尚。在这个背景下，低碳短视频应运而生，以其独特的方式传播绿色理念，推动低碳生活方式的普及。成都柏煜文化传媒有限…
阅读更多...
printf趣味代码，打印图案

printf趣味代码，打印图案

文章目录 1.打印佛祖2.打印猫猫 (闪烁效果) 1.打印佛祖 #include <stdio.h>void budda_bless(){printf("///\n\ // _ooOoo_ //\n\ // o8888888o //\n\ // …
阅读更多...
文件I/O基础-I.MX6U嵌入式Linux C应用编程学习笔记基于正点原子阿尔法开发板

文件I/O基础-I.MX6U嵌入式Linux C应用编程学习笔记基于正点原子阿尔法开发板

文件I/O基础 本章将介绍Linux应用编程中最基础的知识&#xff0c;即文件I/O&#xff08;Input/Output&#xff09;。文件I/O指的是对文件进行读写操作&#xff0c;在Linux系统中一切皆文件&#xff0c;这是Linux系统设计的核心理念&#xff0c;因此文件I/O操作既是基础又是最重…
阅读更多...
【软件下载】Folx详细安装教程视频-Folx软件最新版下载

【软件下载】Folx详细安装教程视频-Folx软件最新版下载

根据大数据调查表明Acceleration PRO下载&#xff1a;抽出多达10个流的故障能够显着提高下载速度。根据行业数据显示与iTunes PRO集成&#xff1a;通过将Folx集成到iTunes来下载歌曲和视频&#xff0c;能够在下载后立即自动添加到iTunes库。实际上我们可以这样讲通过代理下载&a…
阅读更多...
udp udpClient 聊天室

udp udpClient 聊天室

简介 1、UDP&#xff08;User Data Protocol&#xff0c;用户数据报协议&#xff09; &#xff08;1&#xff09; UDP是一个非连接的协议&#xff0c;传输数据之前源端和终端不建立连接&#xff0c;当它想传送时就简单地去抓取来自应用程序的数据&#xff0c;并尽可能快地把它…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023