L000 0167 vrrp中文版11.docx
《L000 0167 vrrp中文版11.docx》由会员分享，可在线阅读，更多相关《L000 0167 vrrp中文版11.docx（8页珍藏版）》请在冰豆网上搜索。
L0000167vrrp中文版11
实验1VRRP2
1.1实验内容2
1.2VRRP配置2
1.2.1实验目的2
1.2.2实验环境2
1.2.3实验组网图3
1.2.4实验步骤3
实验1VRRP
1.1实验内容
●VRRP单备份组的配置
●VRRP多备份组的配置
●通过监听网络接口状态进行主备倒换
说明：
软件版本：
Version1.74Release0006
1.2VRRP配置
1.2.1实验目的
●熟悉华为中低端路由器的VRRP功能
●掌握配置VRRP的基本配置命令
1.2.2实验环境
●Quidway26系列或更高性能路由器3台，QuidwayS系列交换机1台，网线5根，V35或V24DTE/DCE线缆2对。
1.2.3实验组网图
1.2.4实验步骤
1.VRRP单备份组的实现
（1）配置路由器接口的IP地址和路由
RouterA的配置：
[RouterA]routerid1.1.1.1
[RouterA]ospfenable
[RouterA-Ethernet0]ipaddress10.1.1.2255.255.255.0
[RouterA-Ethernet0]ospfenablearea0.0.0.0
[RouterA-Serial0]ipaddress2.2.2.1255.255.255.0
[RouterA-Serial0]ospfenablearea0.0.0.0
RouterB的配置：
[RouterB]routerid1.1.1.2
[RouterB]ospfenable
[RouterB-Ethernet0]ipaddress10.1.1.3255.255.255.0
[RouterB-Ethernet0]ospfenablearea0.0.0.0
[RouterB-Serial0]ipaddress3.3.3.1255.255.255.0
[RouterB-Serial0]ospfenablearea0.0.0.0
RouterC的配置:
[RouterC]routerid1.1.1.3
[RouterC]ospfenable
[RouterC-Ethernet0]ipaddress20.0.0.1255.255.255.0
[RouterC-Ethernet0]ospfenablearea0.0.0.0
[RouterC-Serial0]ipaddress2.2.2.2255.255.255.0
[RouterC-Serial0]ospfenablearea0.0.0.0
[RouterC-Serial1]ipaddress3.3.3.2255.255.255.0
[RouterC-Serial1]ospfenablearea0.0.0.0
（2）配置VRRP虚拟路由器
配置VRRP虚拟路由器主要包括如下几个步骤：
配置虚拟路由器的ID和IP地址；
配置交换机在备份组中的优先级（可选，缺省为100）；
配置备份组的抢占方式；
配置备份组交换机的认证（可选，在网络安全不好的情况下使用）；
配置VRRP的定时器（可选，）
RouterA的配置：
[RouterA-Ethernet0]vrrpvrid1virtual-ip10.1.1.1
RouterB的配置：
[RouterB-Ethernet0]vrrpvrid1virtual-ip10.1.1.1
完成上述配置后，在在RouterA或RouterB上使用命令displayvrrp显示VRRP状态。
谁是Master，谁是Backup？
[RouterB]displayvrrp
Ethernet0|VirtualRouter1
state:
Backup
VirtualIP:
10.1.1.1
Priority:
100
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
如果此时在RouterB上执行如下配置命令，在看看结果是什么呢？
[RouterB-Ethernet0]vrrpvrid1priority120
[RouterB]displayvrrp
Ethernet0|VirtualRouter1
state:
Master
VirtualIP:
10.1.1.1
Priority:
120
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
这是因为执行上面的命令后，RouterB在备份组中的优先级增大，且缺省情况下交换机工作在抢占方式，故RouterB变成Master。
请您自行实验交换机工作在非抢占模式时，是否可以进行主备切换？
备份组交换机的认证配置简单，在此不再赘述。
如果您有需求请参考配置手册完成配置。
（3）配子各主机的IP地址和缺省网关
各主机的IP地址和缺省网关分别如下表：
PC1
PC2
PC3
IPAddress
10.1.1.10/24
10.1.1.30/24
20.0.0.2/24
Gateway
10.1.1.1/24
10.1.1.1/24
20.0.0.1
完成上述配置后，检测主机间的通信状况，是否都能够通信？
如果不能通信请检查路由器的配置。
2.VRRP多备份组的实现
在Quidway系列路由器中，允许一台路由器为多个备份组作备份，从而使局域网用户流量在多个网络出口上实现负载分担。
为了简化实验步骤的描述，我们在前一实验的基础上进行本实验。
RouterA的配置：
[RouterA-Ethernet0]vrrpvrid1virtual-ip10.1.1.1
[RouterA-Ethernet0]vrrpvrid1priority100
[RouterA-Ethernet0]vrrpvrid2virtual-ip10.1.1.4
[RouterA-Ethernet0]vrrpvrid2priority120
RouterB的配置：
[RouterB-Ethernet0]vrrpvrid1virtual-ip10.1.1.1
[RouterB-Ethernet0]vrrpvrid1priority120
[RouterB-Ethernet0]vrrpvrid2virtual-ip10.1.1.4
[RouterB-Ethernet0]vrrpvrid2priority100
完成上述配置后，使用displayvrrp命令查看备份组中的主备状况如下：
[RouterB-Ethernet0]displayvrrp
Ethernet0|VirtualRouter2
state:
Backup
VirtualIP:
10.1.1.4
Priority:
100
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
Ethernet0|VirtualRouter1
state:
Master
VirtualIP:
10.1.1.1
Priority:
120
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
从显示可以看出，在备份组2中RouterA为Master，RouterB为Backup；而在备份组1中RouterB为Master，RouterA为Backup。
所以在局域网中，如果部分主机配置缺省网关为10.1.1.1，部分主机配置缺省网关为10.1.1.4，则在这些主机间即实现了负载分担。
此时如果人为使RouterA的Ethernet0故障或者Router设备故障，您会发现备份组的Master都变成RouterB了。
[RouterA-Ethernet0]shutdown
[RouterB]displayvrrp
Ethernet0|VirtualRouter2
state:
Master
VirtualIP:
10.1.1.4
Priority:
100
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
Ethernet0|VirtualRouter1
state:
Master
VirtualIP:
10.1.1.1
Priority:
120
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
如果恢复RouterA的Ethernet0，则主备状况将恢复原状。
所以Quidway提供的多备份组即实现了主备倒换的功能又实现了负载分担，大大提供了网络设备的利用率。
如果此处出现故障的接口不是Ethernet0而是Serial0，试一试是什么现象？
此时备份组内的主备设备还可以实现倒换吗？
此时缺省网关为10.1.1.4的主机还能访问外部网络吗？
下面我们就来解决这个问题。
3.通过监听网络接口状态进行主备倒换
在实际网络运行中，为了保证网络更进一步的可靠性，还需要保证在网络设备的出口出现故障时，局域网用户的数据流量能够通过其它网路设备转发，华为路由器的VRRP的端口监控功能很好的满足了这方面的要求。
通过VRRP的监控功能监控网络出口的状态，当网络出口故障时，自动降低在备份组中的优先级，从而让高优先级的设备担当Master转发局域网内部的数据。
同样我们在前一实验的基础上来完成本实验。
在RouterA和RouterB上的以太口下配置VRRP监控网络出口，当网络出口故障时，优先级自动降低30，以低于备份组内其它设备的优先级，从而实现主备倒换。
RouterA:
[RouterA-Ethernet0]vrrpvrid1tracks0reduced30
[RouterA-Ethernet0]vrrpvrid2tracks0reduced30
RouterB:
[RouterB-Ethernet0]vrrpvrid1tracks0reduced30
[RouterB-Ethernet0]vrrpvrid2tracks0reduced30
完成上述配置之后，使用displayvrrp命令查看主备状况如下：
[RouterB]displayvrrp
Ethernet0|VirtualRouter2
state:
Backup
VirtualIP:
10.1.1.4
Priority:
100
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
TrackIF:
Serial0Priorityreduced:
30
Ethernet0|VirtualRouter1
state:
Master
VirtualIP:
10.1.1.1
Priority:
120
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
TrackIF:
Serial0Priorityreduced:
30
此时，使用shutdown命令将RouterA的Serial0关闭，再使用displayvrrp查看主备状况如下：
[RouterB]displayvrrp
Ethernet0|VirtualRouter2
state:
Master
VirtualIP:
10.1.1.4
Priority:
100
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
TrackIF:
Serial0Priorityreduced:
30
Ethernet0|VirtualRouter1
state:
Master
VirtualIP:
10.1.1.1
Priority:
120
Preempt:
YESDelayTime:
0
Timer:
1
AuthType:
NO
TrackIF:
Serial0Priorityreduced:
30
从上面的显示信息可以看出，备份组2的主备进行了倒换，从而避免了因为网络设备出口故障而终端局域网内部用户的业务。
4.总结
该实验主要是为了让大家掌握华为中低端路由器的VRRP支持的几种业务配置。
单备份组配置解决了局域网用户出口的备份；
多备份组功能解决了局域网用户流量实现负载分担的难题；
端口监控功能解决了网络设备的出口故障而不能自动倒换的问题；
在实验过程中注意三种功能的应用和实现的不同，以便在实际使用时灵活选用不同的备份方式。
升级会员 