L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx
《L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx》由会员分享，可在线阅读，更多相关《L000 0164 低端交换机VRRP配置中文版11Word文件下载.docx（10页珍藏版）》请在冰豆网上搜索。
实验组网如下图所示：
SwitchA的端口9与SwitchB的端口9相连，保证同一局域网用户可以互通，SwitchA的端口10、端口11分别接主机A、B，SwitchB的端口10、端口11分别接主机C、D，SwitchA的端口17接SwitchC的端口1，SwitchB的端口17接SwitchC的端口9，SwitchC的端口17接一台主机E。
1.2.4实验步骤
本实验主要从QuidwayS系列以太网交换机支持的VRRP功能进行分类实验，主要包括如下几个方面：
1VRRP单备份组的实现
2VRRP多备份组的实现
3通过监听网络接口状态进行主备倒换
1.VRRP单备份组的实现
首先我们采用单备份组进行交换机的VRRP功能验证，如实验环境所示，用三台三层以太网交换机组网。
（1）配置VLAN和VLAN接口
分别在SwitchA，SwitchB和SwitchC上配置VLAN和VLAN接口，具体配置如下：
SwitchA的配置：
[SwitchA]vlan2
[SwitchA-vlan2]portEthernet0/9toEthernet0/16
[SwitchA-vlan2]vlan3
[SwitchA-vlan3]portEthernet0/17toEthernet0/24
[SwitchA-vlan3]quit
[SwitchA]interfaceVlan-interface2
[SwitchA-Vlan-interface2]ipaddress10.0.0.2255.255.255.0
[SwitchA-Vlan-interface2]quit
[SwitchA]interfaceVlan-interface3
[SwitchA-Vlan-interface3]ipaddress20.0.0.1255.255.255.0
SwitchB的配置：
[SwitchB]vlan2
[SwitchB-vlan2]portEthernet0/9toEthernet0/16
[SwitchB-vlan2]vlan3
[SwitchB-vlan3]portEthernet0/17toEthernet0/24
[SwitchB-vlan3]quit
[SwitchB]interfaceVlan-interface2
[SwitchB-Vlan-interface2]ipaddress10.0.0.3255.255.255.0
[SwitchB-Vlan-interface2]quit
[SwitchB]interfaceVlan-interface3
[SwitchB-Vlan-interface3]ipaddress30.0.0.1255.255.255.0
SwitchC的配置：
[SwitchC]vlan2
[SwitchC-vlan2]portEthernet0/1toEthernet0/8
[SwitchC-vlan2]vlan3
[SwitchC-vlan3]portEthernet0/9toEthernet0/16
[SwitchC-vlan3]vlan4
[SwitchC-vlan4]portEthernet0/17toEthernet0/24
[SwitchC-vlan4]quit
[SwitchC]interfaceVlan-interface2
[SwitchC-Vlan-interface2]ipaddress20.0.0.2255.255.255.0
[SwitchC-Vlan-interface2]quit
[SwitchC]interfaceVlan-interface3
[SwitchC-Vlan-interface3]ipaddress30.0.0.2255.255.255.0
[SwitchC-Vlan-interface3]quit
[SwitchC]interfaceVlan-interface4
[SwitchC-Vlan-interface4]ipaddress40.0.0.1255.255.255.0
（2）配置交换机之间的路由
[SwitchA]ospf
[SwitchA-ospf]area0
[SwitchA-ospf-area-0.0.0.0]network10.0.0.00.0.0.255
[SwitchA-ospf-area-0.0.0.0]network20.0.0.00.0.0.255
[SwitchB]ospf
[SwitchB-ospf]area0
[SwitchB-ospf-area-0.0.0.0]network10.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network30.0.0.00.0.0.255
[SwitchC]ospf
[SwitchC-ospf]area0
[SwitchB-ospf-area-0.0.0.0]network20.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network30.0.0.00.0.0.255
[SwitchB-ospf-area-0.0.0.0]network40.0.0.00.0.0.255
完成上述配置之后，验证各交换机之间的路由是否正常。
（3）配置VRRP虚拟路由器
配置VRRP虚拟路由器主要包括：
配置虚拟路由器的ID和IP地址；
配置交换机在备份组中的优先级（可选，缺省为100）；
配置备份组的抢占方式（可选，缺省为100）；
配置备份组交换机的认证（可选，在网络安全不好的情况下使用）；
配置VRRP的定时器（可选）
[SwitchA-vlan-interface2]vrrpvrid1virtual-ip10.0.0.1
完成上述配置后，在SwitchA或SwitchB上使用命令displayvrrp显示VRRP状态。
谁是Master，谁是Backup？
<
SwitchA>
displayvrrp
RunMethod:
VIRTUAL-MAC
Interface:
Vlan-interface2
VRID:
1Adver.Timer:
1
AdminStatus:
UPState:
Backup
ConfigPri:
100RunPri:
100
PreemptMode:
YESDelayTime:
0
AuthType:
NONE
VirtualIP:
10.0.0.1
MasterIP:
10.0.0.3
如果此时在SwitchA上执行如下配置命令，再看看结果是什么呢？
[SwitchA-vlan-interface2]vrrpvrid1priority120
[SwitchA-Vlan-interface2]displayvrrp
Master
120RunPri:
120
VirtualMAC:
0000-5e00-0101
10.0.0.2
这是因为执行上面的命令后，SwitchA在备份组中的优先级增大，且交换机缺省工作在抢占方式，故SwitchA变成Master。
请您自行验证交换机工作在非抢占模式时，是否可以进行主备切换？
备份组交换机的认证配置简单，在此不再赘述。
如果您有需求请参考配置手册完成配置。
（4）配子各主机的IP地址和缺省网关
各主机的IP地址和网关分别如下表：
A
B
C
D
E
IPAddress
10.0.0.6
10.0.0.7
10.0.0.8
10.0.0.9
40.0.0.2
Gateway
10.0.0.1
40.0.0.1
完成上述配置后，检测主机间的通信状况，是否能够通信？
如果不能通信请检查交换机的配置。
2.VRRP多备份组的实现
QuidwayS系列交换机还提供同一VLAN接口下配置多备份组的功能，从而使局域网用户流量在多个网络出口上实现负载分担。
为了简化实验步骤的描述，我们在前一实验的基础上进行本实验。
在SwitchA和SwitchB上配置如下命令（配置备份组1、2，且为SwitchA和SwitchB在备份组1和2中设置不同的优先级）：
SwitchA：
[SwitchA-vlan-interface2]vrrpvrid2virtual-ip10.0.0.4
[SwitchA-vlan-interface2]vrrpvrid2priority100
SwitchB：
[SwitchB-vlan-interface2]vrrpvrid1virtual-ip10.0.0.1
[SwitchB-vlan-interface2]vrrpvrid1priority100
[SwitchB-vlan-interface2]vrrpvrid2virtual-ip10.0.0.4
[SwitchB-vlan-interface2]vrrpvrid2priority120
完成上述配置后，使用displayvrrp命令查看备份组中的设备的主备状态如下：
[SwitchB-Vlan-interface3]displayvrrp
2Adver.Timer:
TrackIF:
Vlan-interface3PriReduced:
30
10.0.0.4
0000-5e00-0102
10.0.0.3
从显示可以看出，在备份组1中SwitchA为Master，SwitchB为Backup；
而在备份组2中SwitchA为Backup，SwitchB为Master。
所以在局域网中，如果部分主机配置缺省网关为10.0.0.1，部分主机配置缺省网关为10.0.0.4，则在这些主机间实现了负载分担。
此时如果人为使SwitchA的Vlan-interface2故障或者SwitchA设备故障，您会发现备份组的Master都变成SwitchB了。
[SwitchA-Vlan-interface2]shutdown
SwitchB>
如果恢复SwitchA的Vlan-interface2，则主备状况将恢复原状。
所以Quidway提供的多备份组功能既实现了主备倒换的功能又实现了负载分担，大大提供了网络设备的利用率。
如果上面实验出现故障的接口不是Vlan-interface2而是Vlan-interface3，请您试一试是什么现象？
此时备份组内的设备还可以实现主备倒换吗？
此时缺省网关为10.0.0.1的主机还能访问外部网络吗？
下面我们就来解决这个问题。
3.通过监听网络接口状态进行主备倒换
在实际网络运行中，为了保证网络更进一步的可靠性，还需要保证在网络设备的出口出现故障时，局域网用户的数据流量能够通过其它网路设备转发，QuidwayS系列交换机的VRRP的端口监控功能很好的满足了这方面的要求。
通过VRRP的监控功能监控网络出口的状态，当网络出口故障时，自动降低在备份组中的优先级，从而让高优先级的设备担当Master转发局域网内部的数据。
同样我们在前一实验的基础上来完成本实验。
在SwitchA和SwitchB上的VLAN接口下配置VRRP监控网络出口，当网络出口故障时，优先级自动降低30，以低于备份组内其它设备的优先级，从而实现主备倒换。
请在交换机上执行如下配置命令：
[SwitchA-Vlan-interface2]vrrpvrid1trackVlan-interface3reduced30
[SwitchB-Vlan-interface2]vrrpvrid2trackVlan-interface3reduced30
完成上述配置之后，使用displayvrrp命令查看主备状态如下：
[SwitchA-Vlan-interface3]displayvrrp
此时，使用shutdown命令将SwitchB的Vlan-interface3关闭，再使用displayvrrp查看主备状态如下：
从上面的显示信息可以看出，备份组2内的设备进行了主备倒换，从而避免了因为网络设备出口故障而中断局域网内部用户的业务。
4.总结
该实验主要是为了让大家掌握QuidwayS系列以太网交换机的VRRP支持的几种业务配置。
单备份组配置解决了局域网用户出口的备份；
多备份组功能解决了局域网用户流量实现负载分担的难题；
端口监控功能解决了网络设备的出口故障而不能自动倒换的问题；
在实验过程中注意三种功能的应用和实现的不同，以便在实际使用时灵活选用不同的备份方式。
升级会员 