胆囊息肉

注册

 

发新话题 回复该主题

配置VRRP主备备份典型示例 [复制链接]

1#
确诊白癜风诱发的原因 https://m.39.net/pf/a_4992915.html

组网要求:PC1通过Switch双归属到SwitchA和SwitchB。为保证用户的各种业务在网络传输中不中断,需在SwitchA和SwitchB上配置VRRP主备备份功能。正常情况下,主机以SwitchA为默认网关接入Internet,当SwitchA故障时,SwitchB接替SwitchA作为网关继续进行工作,实现网关的冗余备份。SwitchA故障恢复后,其延时20秒通过抢占的方式重新成为Master,承担数据传输。

一、主要知识点:

VRRP主备备份简介

通常,同一网段内的所有主机上都存在一条相同的、以网关为下一跳的缺省路由。主机发往其他网段的报文将通过缺省路由发往网关,再由网关进行转发,从而实现主机与外部网络的通信。当网关发生故障时,本网段内所有以网关为缺省路由的主机将无法与外部网络通信。增加出口网关是提高系统可靠性的常见方法,此时如何在多个出口之间进行选路就成为需要解决的问题。

VRRP的出现很好的解决了这个问题。VRRP能够在不改变组网的情况下,采用将多台路由设备组成一个虚拟路由器,通过配置虚拟路由器的IP地址为默认网关,实现默认网关的备份。当网关设备发生故障时,VRRP机制能够选举新的网关设备承担数据流量,从而保障网络通信的可靠性。在配置VRRP备份组内各交换机时,建议将Backup配置为立即抢占,即不延迟(延迟时间为0),而将Master配置为延时抢占,并且配置15秒以上的延迟时间。这样配置的目的是为了在网络环境不稳定时,在上下行链路的状态恢复一致性期间等待一定时间,避免由于双方频繁抢占导致用户设备学习到错误的Master设备地址而导致流量中断问题。

抢占模式:在抢占模式下,如果Backup设备的优先级比当前Master设备的优先级高,则主动将自己切换成Master。

非抢占模式:在非抢占模式下,只要Master设备没有出现故障,Backup设备即使随后被配置了更高的优先级也不会成为Master设备。

配置注意事项:

保证同一备份组的设备上配置相同的备份组号(virtual-router-id)。

不同备份组之间的虚拟IP地址不能重复,并且必须和接口的IP地址在同一网段。

请确保该场景下互联接口的STP处于未使能状态。同时将互连接口退出VLAN1,避免形成环路。因为在使能STP的环形网络中,如果用交换机的VLANIF接口构建三层网络,会导致某个端口被阻塞,从而导致三层业务不能正常运行。

二、配置思路:

1.配置各设备接口IP地址及路由协议,使各设备间网络层连通。

2.在SwitchA和SwitchB上配置VRRP备份组。其中,SwitchA上配置较高优先级和20秒抢占延时,作为Master设备承担流量转发;SwitchB上配置较低优先级,作为备用交换机,实现网关冗余备份。

三、IP设置:

1、PC1:..10./24,vlan10

2、switch:vlan10

3、swithcA/p>

VLANif10:..10.1/24,vlan10

Vlanif20:..20.1/24,vlan20

3、switchB:

VLANif10:..10.2/24,vlan10

Vlanif30:..30.1/24,vlan30

4、switchC:

VLANif20:..20.2/24,vlan20

Vlanif30:..30.2/24,vlan30

Vlanif40:..40.1/24,vlan40

5、VirtualIPaddress:..10./24

四、华为模拟器实操录像:

18:09

五、switch交换机的主要配置文件:

#

sysnameswitch

#

vlanbatch10

#

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

#

interfaceGigabitEthernet0/0/2

porthybridpvidvlan10

porthybriduntaggedvlan10

#

interfaceGigabitEthernet0/0/3

porthybridpvidvlan10

porthybriduntaggedvlan10

#

user-interfacecon0

user-interfacevty04

#

return

六、switchA交换机的主要配置文件:

#

sysnamesiwthcA

#

vlanbatch

#

stpdisable

#

interfaceVlanif10

ipaddress..10....0

vrrpvrid1virtual-ip..10.

vrrpvrid1priority

vrrpvrid1preempt-modetimerdelay20

#

interfaceVlanif20

ipaddress..20....0

#

interfaceMEth0/0/1

#

interfaceGigabitEthernet0/0/1

porthybridpvidvlan10

porthybriduntaggedvlan10

#

interfaceGigabitEthernet0/0/2

porthybridpvidvlan20

porthybriduntaggedvlan20

#

ospf1

area0.0.0.0

network..10.00.0.0.

network..20.00.0.0.

#

user-interfacecon0

user-interfacevty04

#

return

七、switchB交换机的主要配置文件:

#

sysnameswitchB

#

vlanbatch

#

interfaceVlanif10

ipaddress..10.2...0

vrrpvrid1virtual-ip..10.

#

interfaceVlanif30

ipaddress..30....0

#

interfaceMEth0/0/1

#

interfaceGigabitEthernet0/0/1

porthybridpvidvlan10

porthybriduntaggedvlan10

#

interfaceGigabitEthernet0/0/2

porthybridpvidvlan30

porthybriduntaggedvlan30

#

ospf1

area0.0.0.0

network..10.00.0.0.

network..30.00.0.0.

#

user-interfacecon0

user-interfacevty04

#

return

八、switchC交换机的主要配置文件:

#

sysnameswitchC

#

vlanbatch

#

interfaceVlanif20

ipaddress..20.2...0

#

interfaceVlanif30

ipaddress..30.2...0

#

interfaceVlanif40

ipaddress..40....0

#

interfaceMEth0/0/1

#

interfaceGigabitEthernet0/0/1

porthybridpvidvlan20

porthybriduntaggedvlan20

#

interfaceGigabitEthernet0/0/2

porthybridpvidvlan30

porthybriduntaggedvlan30

#

interfaceGigabitEthernet0/0/3

portlink-typeaccess

portdefaultvlan40

#

ospf1

area0.0.0.0

network..20.00.0.0.

network..30.00.0.0.

network..40.00.0.0.

#

user-interfacecon0

user-interfacevty04

#

return

九、验证配置结果:

1、完成上述配置以后,在SwitchA和SwitchB上分别执行displayvrrp命令,可以看到SwitchA在备份组中的状态为Master,SwitchB在备份组中的状态为Backup。

[siwthcA]dispvrrp

Vlanif10

VirtualRouter1

State:Master

VirtualIP:..10.

MasterIP:..10.1

PriorityRun/p>

PriorityConfig/p>

MasterPriority/p>

Preempt:YESDelayTime:20s

TimerRun:1s

TimerConfig:1s

Authtype:NONE

VirtualMAC:-5e00-

CheckTTL:YES

Configtype:normal-vrrp

Createtime:-10-:38:15UTC-08:00

Lastchangetime:-10-:55:15UTC-08:00

[switchB]dispvrrp

Vlanif10

VirtualRouter1

State:Backup

VirtualIP:..10.

MasterIP:..10.1

PriorityRun/p>

PriorityConfig:

MasterPriority:

Preempt:YESDelayTime:0s

TimerRun:1s

TimerConfig:1s

Authtype:NONE

VirtualMAC:-5e00-

CheckTTL:YES

Configtype:normal-vrrp

Createtime:-10-:41:00UTC-08:00

Lastchangetime:-10-:55:39UTC-08:00

2、在SwitchA和SwitchB上执行displayiprouting-table命令,SwitchA上可以看到路由表中有一条目的地址为虚拟IP地址的直连路由,而SwitchB上该路由为OSPF路由。SwitchA和SwitchB上的显示信息如下。

[siwthcA]dispiprouting-table

RouteFlags:R-relay,D-downloadtofib

------------------------------------------------------------------------------

RoutingTablesublic

Destinations:9Routes:10

Destination/MaskProtoPreCostFlagsNextHopInterface

.0.0.0/8Direct00D.0.0.1InLoopBack0

.0.0.1/32Direct00D.0.0.1InLoopBack0

..10.0/24Direct00D..10.1Vlanif10

..10.1/32Direct00D.0.0.1Vlanif10

..10./32Direct00D.0.0.1Vlanif10

..20.0/24Direct00D..20.1Vlanif20

..20.1/32Direct00D.0.0.1Vlanif20

..30.0/24OSPFD..20.2Vlanif20

OSPFD..10.2Vlanif10

..40.0/24OSPFD..20.2Vlanif20

[switchB]dispiprouting-table

RouteFlags:R-relay,D-downloadtofib

------------------------------------------------------------------------------

RoutingTablesublic

Destinations:9Routes:10

Destination/MaskProtoPreCostFlagsNextHopInterface

.0.0.0/8Direct00D.0.0.1InLoopBack0

.0.0.1/32Direct00D.0.0.1InLoopBack0

..10.0/24Direct00D..10.2Vlanif10

..10.2/32Direct00D.0.0.1Vlanif10

..10./32OSPFD..10.1Vlanif10

..20.0/24OSPFD..30.2Vlanif30

OSPFD..10.1Vlanif10

..30.0/24Direct00D..30.1Vlanif30

..30.1/32Direct00D.0.0.1Vlanif30

..40.0/24OSPFD..30.2Vlanif30

3、在SwitchA的接口GE0/0/1上执行shutdown命令,模拟SwitchA出现故障。

[SwitchA]interfacegigabitethernet0/0/1

[SwitchA-GigabitEthernet0/0/1]shutdown

[SwitchA-GigabitEthernet0/0/1]quit

4、在SwitchB上执行displayvrrp命令查看VRRP状态信息,可以看到SwitchB的状态是Master。

[switchB]dispvrrp

Vlanif10

VirtualRouter1

State:Master

VirtualIP:..10.

MasterIP:..10.2

PriorityRun:

PriorityConfig:

MasterPriority:

Preempt:YESDelayTime:0s

TimerRun:1s

TimerConfig:1s

Authtype:NONE

VirtualMAC:-5e00-

CheckTTL:YES

Configtype:normal-vrrp

Createtime:-10-:41:00UTC-08:00

Lastchangetime:-10-:08:52UTC-08:00

本实验是通过华为模拟器eNSP1.3.00.版(最新版)完成。该软件还包含CE、CX、NE40E、NEE、NEE、USGV的设备IOS,可完成复杂网络测试,需要该模拟器的朋友,可以转发此文

分享 转发
TOP
发新话题 回复该主题