L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx
《L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx》由会员分享,可在线阅读,更多相关《L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx(10页珍藏版)》请在冰豆网上搜索。
![L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx](https://file1.bdocx.com/fileroot1/2022-12/7/fb87b56e-95be-4a82-a1ab-b627ee969454/fb87b56e-95be-4a82-a1ab-b627ee9694541.gif)
实验组网如下图所示:
SwitchA的端口9与SwitchB的端口9相连,保证同一局域网用户可以互通,SwitchA的端口10、端口11分别接主机A、B,SwitchB的端口10、端口11分别接主机C、D,SwitchA的端口17接SwitchC的端口1,SwitchB的端口17接SwitchC的端口9,SwitchC的端口17接一台主机E。
1.2.4实验步骤
本实验主要从QuidwayS系列以太网交换机支持的VRRP功能进行分类实验,主要包括如下几个方面:
1VRRP单备份组的实现
2VRRP多备份组的实现
3通过监听网络接口状态进行主备倒换
1.VRRP单备份组的实现
首先我们采用单备份组进行交换机的VRRP功能验证,如实验环境所示,用三台三层以太网交换机组网。
(1)配置VLAN和VLAN接口
分别在SwitchA,SwitchB和SwitchC上配置VLAN和VLAN接口,具体配置如下:
SwitchA的配置:
[SwitchA]vlan2
[SwitchA-vlan2]portEthernet0/9toEthernet0/16
[SwitchA-vlan2]vlan3
[SwitchA-vlan3]portEthernet0/17toEthernet0/24
[SwitchA-vlan3]quit
[SwitchA]interfaceVlan-interface2
[SwitchA-Vlan-interface2]ipaddress10.0.0.2255.255.255.0
[SwitchA-Vlan-interface2]quit
[SwitchA]interfaceVlan-interface3
[SwitchA-Vlan-interface3]ipaddress20.0.0.1255.255.255.0
SwitchB的配置:
[SwitchB]vlan2
[SwitchB-vlan2]portEthernet0/9toEthernet0/16
[SwitchB-vlan2]vlan3
[SwitchB-vlan3]portEthernet0/17toEthernet0/24
[SwitchB-vlan3]quit
[SwitchB]interfaceVlan-interface2
[SwitchB-Vlan-interface2]ipaddress10.0.0.3255.255.255.0
[SwitchB-Vlan-interface2]quit
[SwitchB]interfaceVlan-interface3
[SwitchB-Vlan-interface3]ipaddress30.0.0.1255.255.255.0
SwitchC的配置:
[SwitchC]vlan2
[SwitchC-vlan2]portEthernet0/1toEthernet0/8
[SwitchC-vlan2]vlan3
[SwitchC-vlan3]portEthernet0/9toEthernet0/16
[SwitchC-vlan3]vlan4
[SwitchC-vlan4]portEthernet0/17toEthernet0/24
[SwitchC-vlan4]quit
[SwitchC]interfaceVlan-interface2
[SwitchC-Vlan-interface2]ipaddress20.0.0.2255.255.255.0
[SwitchC-Vlan-interface2]quit
[SwitchC]interfaceVlan-interface3
[SwitchC-Vlan-interface3]ipaddress30.0.0.2255.255.255.0
[SwitchC-Vlan-interface3]quit
[SwitchC]interfaceVlan-interface4
[SwitchC-Vlan-interface4]ipaddress40.0.0.1255.255.255.0
(2)配置交换机之间的路由
[SwitchA]ospf
[SwitchA-ospf]area0
[SwitchA-ospf-area-0.0.0.0]network10.0.0.00.0.0.255
[SwitchA-ospf-area-0.0.0.0]network20.0.0.00.0.0.255
[SwitchB]ospf
[SwitchB-ospf]area0
[SwitchB-ospf-area-0.0.0.0]network10.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network30.0.0.00.0.0.255
[SwitchC]ospf
[SwitchC-ospf]area0
[SwitchB-ospf-area-0.0.0.0]network20.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network30.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network40.0.0.00.0.0.255
完成上述配置之后,验证各交换机之间的路由是否正常。
(3)配置VRRP虚拟路由器
配置VRRP虚拟路由器主要包括:
配置虚拟路由器的ID和IP地址;
配置交换机在备份组中的优先级(可选,缺省为100);
配置备份组的抢占方式(可选,缺省为100);
配置备份组交换机的认证(可选,在网络安全不好的情况下使用);
配置VRRP的定时器(可选)
[SwitchA-vlan-interface2]vrrpvrid1virtual-ip10.0.0.1
完成上述配置后,在SwitchA或SwitchB上使用命令displayvrrp显示VRRP状态。
谁是Master,谁是Backup?
<
SwitchA>
displayvrrp
RunMethod:
VIRTUAL-MAC
Interface:
Vlan-interface2
VRID:
1Adver.Timer:
1
AdminStatus:
UPState:
Backup
ConfigPri:
100RunPri:
100
PreemptMode:
YESDelayTime:
0
AuthType:
NONE
VirtualIP:
10.0.0.1
MasterIP:
10.0.0.3
如果此时在SwitchA上执行如下配置命令,再看看结果是什么呢?
[SwitchA-vlan-interface2]vrrpvrid1priority120
[SwitchA-Vlan-interface2]displayvrrp
Master
120RunPri:
120
VirtualMAC:
0000-5e00-0101
10.0.0.2
这是因为执行上面的命令后,SwitchA在备份组中的优先级增大,且交换机缺省工作在抢占方式,故SwitchA变成Master。
请您自行验证交换机工作在非抢占模式时,是否可以进行主备切换?
备份组交换机的认证配置简单,在此不再赘述。
如果您有需求请参考配置手册完成配置。
(4)配子各主机的IP地址和缺省网关
各主机的IP地址和网关分别如下表:
A
B
C
D
E
IPAddress
10.0.0.6
10.0.0.7
10.0.0.8
10.0.0.9
40.0.0.2
Gateway
10.0.0.1
40.0.0.1
完成上述配置后,检测主机间的通信状况,是否能够通信?
如果不能通信请检查交换机的配置。
2.VRRP多备份组的实现
QuidwayS系列交换机还提供同一VLAN接口下配置多备份组的功能,从而使局域网用户流量在多个网络出口上实现负载分担。
为了简化实验步骤的描述,我们在前一实验的基础上进行本实验。
在SwitchA和SwitchB上配置如下命令(配置备份组1、2,且为SwitchA和SwitchB在备份组1和2中设置不同的优先级):
SwitchA:
[SwitchA-vlan-interface2]vrrpvrid2virtual-ip10.0.0.4
[SwitchA-vlan-interface2]vrrpvrid2priority100
SwitchB:
[SwitchB-vlan-interface2]vrrpvrid1virtual-ip10.0.0.1
[SwitchB-vlan-interface2]vrrpvrid1priority100
[SwitchB-vlan-interface2]vrrpvrid2virtual-ip10.0.0.4
[SwitchB-vlan-interface2]vrrpvrid2priority120
完成上述配置后,使用displayvrrp命令查看备份组中的设备的主备状态如下:
[SwitchB-Vlan-interface3]displayvrrp
2Adver.Timer:
TrackIF:
Vlan-interface3PriReduced:
30
10.0.0.4
0000-5e00-0102
10.0.0.3
从显示可以看出,在备份组1中SwitchA为Master,SwitchB为Backup;
而在备份组2中SwitchA为Backup,SwitchB为Master。
所以在局域网中,如果部分主机配置缺省网关为10.0.0.1,部分主机配置缺省网关为10.0.0.4,则在这些主机间实现了负载分担。
此时如果人为使SwitchA的Vlan-interface2故障或者SwitchA设备故障,您会发现备份组的Master都变成SwitchB了。
[SwitchA-Vlan-interface2]shutdown
SwitchB>
如果恢复SwitchA的Vlan-interface2,则主备状况将恢复原状。
所以Quidway提供的多备份组功能既实现了主备倒换的功能又实现了负载分担,大大提供了网络设备的利用率。
如果上面实验出现故障的接口不是Vlan-interface2而是Vlan-interface3,请您试一试是什么现象?
此时备份组内的设备还可以实现主备倒换吗?
此时缺省网关为10.0.0.1的主机还能访问外部网络吗?
下面我们就来解决这个问题。
3.通过监听网络接口状态进行主备倒换
在实际网络运行中,为了保证网络更进一步的可靠性,还需要保证在网络设备的出口出现故障时,局域网用户的数据流量能够通过其它网路设备转发,QuidwayS系列交换机的VRRP的端口监控功能很好的满足了这方面的要求。
通过VRRP的监控功能监控网络出口的状态,当网络出口故障时,自动降低在备份组中的优先级,从而让高优先级的设备担当Master转发局域网内部的数据。
同样我们在前一实验的基础上来完成本实验。
在SwitchA和SwitchB上的VLAN接口下配置VRRP监控网络出口,当网络出口故障时,优先级自动降低30,以低于备份组内其它设备的优先级,从而实现主备倒换。
请在交换机上执行如下配置命令:
[SwitchA-Vlan-interface2]vrrpvrid1trackVlan-interface3reduced30
[SwitchB-Vlan-interface2]vrrpvrid2trackVlan-interface3reduced30
完成上述配置之后,使用displayvrrp命令查看主备状态如下:
[SwitchA-Vlan-interface3]displayvrrp
此时,使用shutdown命令将SwitchB的Vlan-interface3关闭,再使用displayvrrp查看主备状态如下:
从上面的显示信息可以看出,备份组2内的设备进行了主备倒换,从而避免了因为网络设备出口故障而中断局域网内部用户的业务。
4.总结
该实验主要是为了让大家掌握QuidwayS系列以太网交换机的VRRP支持的几种业务配置。
单备份组配置解决了局域网用户出口的备份;
多备份组功能解决了局域网用户流量实现负载分担的难题;
端口监控功能解决了网络设备的出口故障而不能自动倒换的问题;
在实验过程中注意三种功能的应用和实现的不同,以便在实际使用时灵活选用不同的备份方式。