中小型網(wǎng)絡(luò)構(gòu)建——VRRP的應(yīng)用-創(chuàng)新互聯(lián)

今天給大家?guī)淼氖荲RRP的應(yīng)用，為了解決三層網(wǎng)絡(luò)設(shè)備間的單點(diǎn)故障問題，引入了VRRP。
在實(shí)驗(yàn)之前，還是先帶大家了解一下VRRP的一些簡要知識點(diǎn)。

創(chuàng)新互聯(lián)公司從2013年創(chuàng)立，先為科爾沁左翼等服務(wù)建站，科爾沁左翼等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為科爾沁左翼企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

VRRP定義及概述（引用）

1.虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡稱VRRP)是由IETF提出的解決局域網(wǎng)中配置靜態(tài)網(wǎng)關(guān)出現(xiàn)單點(diǎn)失效現(xiàn)象的路由協(xié)議，1998年已推出正式的RFC2338協(xié)議標(biāo)準(zhǔn)。VRRP廣泛應(yīng)用在邊緣網(wǎng)絡(luò)中，它的設(shè)計(jì)目標(biāo)是支持特定情況下IP數(shù)據(jù)流量失敗轉(zhuǎn)移不會引起混亂，允許主機(jī)使用單路由器，以及及時(shí)在實(shí)際第一跳路由器使用失敗的情形下仍能夠維護(hù)路由器間的連通性。
2.VRRP是一種選擇協(xié)議，它可以把一個(gè)虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。[1] 一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器。是一種LAN接入設(shè)備備份協(xié)議。一個(gè)局域網(wǎng)絡(luò)內(nèi)的所有主機(jī)都設(shè)置缺省網(wǎng)關(guān)，這樣主機(jī)發(fā)出的目的地址不在本網(wǎng)段的報(bào)文將被通過缺省網(wǎng)關(guān)發(fā)往三層交換機(jī)，從而實(shí)現(xiàn)了主機(jī)和外部網(wǎng)絡(luò)的通信。
3.VRRP是一種路由容錯(cuò)協(xié)議，也可以叫做備份路由協(xié)議。一個(gè)局域網(wǎng)絡(luò)內(nèi)的所有主機(jī)都設(shè)置缺省路由，當(dāng)網(wǎng)內(nèi)主機(jī)發(fā)出的目的地址不在本網(wǎng)段時(shí)，報(bào)文將被通過缺省路由發(fā)往外部路由器，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)缺省路由器down掉（即端口關(guān)閉）之后，內(nèi)部主機(jī)將無法與外部通信，如果路由器設(shè)置了VRRP時(shí)，那么這時(shí)，虛擬路由將啟用備份路由器，從而實(shí)現(xiàn)全網(wǎng)通信。

> VRRP的工作原理（引用）:

1.路由器開啟VRRP功能后，會根據(jù)優(yōu)先級確定自己在備份組中的角色。優(yōu)先級高的路由器成為主用路由器，優(yōu)先級低的成為備用路由器。主用路由器定期發(fā)送VRRP通告報(bào)文，通知備份組內(nèi)的其他路由器自己工作正常；備用路由器則啟動定時(shí)器等待通告報(bào)文的到來。
2.VRRP在不同的主用搶占方式下，主用角色的替換方式不同：
l在搶占方式下，當(dāng)主用路由器收到VRRP通告報(bào)文后，會將自己的優(yōu)先級與通告報(bào)文中的優(yōu)先級進(jìn)行比較。如果大于通告報(bào)文中的優(yōu)先級，則成為主用路由器；否則將保持備用狀態(tài)。
l在非搶占方式下，只要主用路由器沒有出現(xiàn)故障，備份組中的路由器始終保持主用或備用狀態(tài)，備份組中的路由器即使隨后被配置了更高的優(yōu)先級也不會成為主用路由器。
3.如果備用路由器的定時(shí)器超時(shí)后仍未收到主用路由器發(fā)送來的VRRP通告報(bào)文，則認(rèn)為主用路由器已經(jīng)無法正常工作，此時(shí)備用路由器會認(rèn)為自己是主用路由器，并對外發(fā)送VRRP通告報(bào)文。備份組內(nèi)的路由器根據(jù)優(yōu)先級選舉出主用路由器，承擔(dān)報(bào)文的轉(zhuǎn)發(fā)功能。

> VRRP與HSRP的區(qū)別

RRP協(xié)議的工作機(jī)理與CISCO公司的HSRP（Hot Standby Routing Protocol）有許多相似之處。但二者主要的區(qū)別是在CISCO的HSRP中，需要單獨(dú)配置一個(gè)IP地址作為虛擬路由器對外體現(xiàn)的地址，這個(gè)地址不能是組中任何一個(gè)成員的接口地址。

內(nèi)容還有許多，大家感興趣可以找度娘，今天主要通過實(shí)驗(yàn)讓大家了解VRRP，下面我們就進(jìn)入正題吧，Go Go Go ！?。?/p>

實(shí)驗(yàn)名稱：

中小型網(wǎng)絡(luò)構(gòu)建——VRRP的應(yīng)用

實(shí)驗(yàn)拓?fù)洌?/h2>

實(shí)驗(yàn)需求：

1.實(shí)現(xiàn)PC1-PC4訪問外網(wǎng)服務(wù)
2.為終端設(shè)備PC機(jī) 的主路由器進(jìn)行備份并簡要分析

實(shí)驗(yàn)中需要用到的技術(shù)：

`VRRP，Access與Trunk，OSPF

實(shí)驗(yàn)思路（僅代表個(gè)人）：

1.看到此拓?fù)?，在?shí)驗(yàn)之前要進(jìn)行地址規(guī)劃，為了達(dá)到實(shí)驗(yàn)要求，這里手工配置即可。
2.規(guī)劃完畢，配置pc機(jī)IP地址（細(xì)心即可）
3.配置二層交換機(jī)（主要是配置鏈路模式，在配置之前，先要想好流量怎么走合適，大家可以想一想）
4.配置路由器（主要是配置VRRP，通過主路由器和備份路由器實(shí)現(xiàn)實(shí)驗(yàn)需求）
5.配置外網(wǎng)（在這個(gè)實(shí)驗(yàn)中就不運(yùn)用NAT技術(shù)了，主要是VRRP，為了達(dá)到訪問外網(wǎng)需求，這里采用OSPF建鄰居的方式實(shí)現(xiàn)）
6.驗(yàn)證與測試

實(shí)驗(yàn)步驟：

A、地址規(guī)劃：

PC地址規(guī)劃：

路由器地址規(guī)劃：

B、配置PC，按照地址規(guī)劃配置即可

C、配置交換機(jī)

主要操作：創(chuàng)建vlan，配置鏈路模式

SW1:

<Huawei>
<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1修改名字
[sw1]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]interface GigabitEthernet 0/0/13 進(jìn)入端口
[sw1-GigabitEthernet0/0/13]port link-type trunk配置鏈路模式
[sw1-GigabitEthernet0/0/13]port trunk allow-pass vlan all允許所有vlan通過
[sw1-GigabitEthernet0/0/13]int gi 0/0/14 進(jìn)入端口
[sw1-GigabitEthernet0/0/14]port link-type trunk 配置鏈路模式
[sw1-GigabitEthernet0/0/14]port trunk allow-pass vlan all 允許所有vlan通過
[sw1-GigabitEthernet0/0/14]int gi 0/0/1進(jìn)入端口
[sw1-GigabitEthernet0/0/1]port link-type access 配置鏈路模式
[sw1-GigabitEthernet0/0/1]port default vlan 10 只允許vlan10通過
[sw1-GigabitEthernet0/0/1]int gi 0/0/2進(jìn)入端口
[sw1-GigabitEthernet0/0/2]port link-type access 配置鏈路模式
[sw1-GigabitEthernet0/0/2]port default vlan 20 只允許vlan20通過
[sw1-GigabitEthernet0/0/2]int gi 0/0/3進(jìn)入端口
[sw1-GigabitEthernet0/0/3]port link-type access配置鏈路模式
[sw1-GigabitEthernet0/0/3]port default vlan 10只允許vlan10通過
[sw1-GigabitEthernet0/0/3]int gi 0/0/12進(jìn)入端口
[sw1-GigabitEthernet0/0/12]port link-type trunk 配置鏈路模式
[sw1-GigabitEthernet0/0/12]port trunk allow-pass vlan allyunxusuoyouvlan通過
[sw1-GigabitEthernet0/0/12]q退出
[sw1]

SW2:

<Huawei>
<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw2修改名字
[sw2]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]interface GigabitEthernet 0/0/12進(jìn)入端口
[sw2-GigabitEthernet0/0/12]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/12]port trunk allow-pass vlan all允許所有VLAN通過
[sw2-GigabitEthernet0/0/12]int gi 0/0/13 進(jìn)入端口
[sw2-GigabitEthernet0/0/13]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/13]port trunk allow-pass vlan all允許所有vlan通過
[sw2-GigabitEthernet0/0/13]int gi 0/0/14 進(jìn)入端口
[sw2-GigabitEthernet0/0/14]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/14]port trunk allow-pass vlan all允許所有VLAN通過
[sw2-GigabitEthernet0/0/14]int gi 0/0/1進(jìn)入端口
[sw2-GigabitEthernet0/0/1]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/1]port default vlan 20只允許vlan20通過
[sw2-GigabitEthernet0/0/1]int gi 0/0/2進(jìn)入端口
[sw2-GigabitEthernet0/0/2]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/2]port default vlan 10只允許vlan10通過
[sw2-GigabitEthernet0/0/2]int gi 0/0/3進(jìn)入端口
[sw2-GigabitEthernet0/0/3]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/3]port default vlan 20只允許vlan20通過
[sw2-GigabitEthernet0/0/3]q退出
[sw2]

SW3:

<Huawei>
<Huawei>undo te mo 關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw3修改名字修改名字
[sw3]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw3]interface Ethernet0/0/1進(jìn)入端口
[sw3-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw3-Ethernet0/0/1]port default vlan 10只允許vlan10通過
[sw3-Ethernet0/0/1]int e0/0/13
[sw3-Ethernet0/0/13]port link-type trunk 配置鏈路模式
[sw3-Ethernet0/0/13]port trunk allow-pass vlan alll允許所有vlan通過
[sw3-Ethernet0/0/13]int e0/0/11
[sw3-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw3-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw3-Ethernet0/0/11]q退出

SW4:

<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw4修改名字
[sw4]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw4]interface Ethernet0/0/1進(jìn)入端口
[sw4-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw4-Ethernet0/0/1]port default vlan 20只允許vlan20通過
[sw4-Ethernet0/0/1]int e0/0/11進(jìn)入端口
[sw4-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw4-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw4-Ethernet0/0/11]int e0/0/14進(jìn)入端口
[sw4-Ethernet0/0/14]port link-type trunk 配置鏈路模式
[sw4-Ethernet0/0/14]port trunk allow-pass vlan alll允許所有vlan通過
[sw4-Ethernet0/0/14]q退出
[sw4]

SW5:

<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw5修改名字
[sw5]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw5]interface Ethernet0/0/1進(jìn)入端口
[sw5-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw5-Ethernet0/0/1]port default vlan 10只允許vlan10通過
[sw5-Ethernet0/0/1]int e0/0/11進(jìn)入端口
[sw5-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw5-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw5-Ethernet0/0/11]int e0/0/13進(jìn)入端口
[sw5-Ethernet0/0/13]port link-type trunk 配置鏈路模式配置鏈路模式
[sw5-Ethernet0/0/13]port trunk allow-pass vlan alll允許所有vlan通過
[sw5-Ethernet0/0/13]q退出
[sw5]

SW6

<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw6修改名字
[sw6]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw6]interface Ethernet0/0/1進(jìn)入端口
[sw6-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw6-Ethernet0/0/1]port default vlan 20只允許vlan20通過
[sw6-Ethernet0/0/1]int e0/0/11進(jìn)入端口
[sw6-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw6-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw6-Ethernet0/0/11]int e0/0/14進(jìn)入端口
[sw6-Ethernet0/0/14]port link-type trunk 配置鏈路模式
[sw6-Ethernet0/0/14]port trunk allow-pass vlan all允許所有vlan通過
[sw6-Ethernet0/0/14]q退出

D、配置網(wǎng)關(guān)以及VRRP并且開啟追蹤功能

R1配置為屬于vlan10主機(jī)的主路由器，R3配置為屬于vlan20主機(jī)的主路由器，備份路由器分別配置在其它路由器上。
詳細(xì)配置如下

插入：vrrp如何選擇主路由器？

在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRP協(xié)議中優(yōu)先級范圍是0—255?若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動具有最高優(yōu)先級：255?優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時(shí)使用?可配置的優(yōu)先級范圍為1—254?優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本?路由器性能和可靠性以及其它管理策略設(shè)定?主控路由器的選舉中，高優(yōu)先級的虛擬路由器獲勝，因此，如果在VRRP組中有IP地址所有者，則它總是作為主控路由的角色出現(xiàn)?對于相同優(yōu)先級的候選路由器，按照IP地址大小順序選舉?VRRP還提供了優(yōu)先級搶占策略，如果配置了該策略，高優(yōu)先級的備份路由器便會剝奪當(dāng)前低優(yōu)先級的主控路由器而成為新的主控路由器

R1:

<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1修改名字
[R1]interface GigabitEthernet 0/0/0進(jìn)入端口
[R1-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R1-GigabitEthernet0/0/0]ip address 192.168.10.251 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關(guān)地址
[R1-GigabitEthernet0/0/0]vrrp vrid 10 priority 250 配置優(yōu)先級，默認(rèn)是100
[R1-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R1-GigabitEthernet0/0/0]q退出
[R1]interface GigabitEthernet 0/0/1進(jìn)入端口
[R1-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R1-GigabitEthernet0/0/1]ip address 192.168.20.251 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/1]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關(guān)地址
[R1-GigabitEthernet0/0/1]vrrp vrid 20 priority 50 配置優(yōu)先級，默認(rèn)是100
[R1-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R1-GigabitEthernet0/0/1]q退出
[R1]interface GigabitEthernet 0/0/2進(jìn)入端口
[R1-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R1-GigabitEthernet0/0/2]ip address 192.168.100.1 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/2]q退出
[R1]

R2:

R2不做優(yōu)先級修改，默認(rèn)是100就好
<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2修改名字
[R2]interface GigabitEthernet 0/0/0進(jìn)入端口
[R2-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R2-GigabitEthernet0/0/0]ip address 192.168.20.252 255.255.255.0配置物理端口IP地址
[R2-GigabitEthernet0/0/0]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關(guān)地址
[R2-GigabitEthernet0/0/0]vrrp vrid 20 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R2-GigabitEthernet0/0/0]int gi 0/0/1進(jìn)入端口
[R2-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R2-GigabitEthernet0/0/1]ip address 192.168.10.252 255.255.255.0配置物理端口IP地址
[R2-GigabitEthernet0/0/1]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關(guān)地址
[R2-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R2-GigabitEthernet0/0/1]int gi 0/0/2進(jìn)入端口
[R2-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R2-GigabitEthernet0/0/2]ip address 192.168.100.2 255.255.255.0
[R2-GigabitEthernet0/0/2]q退出
[R2]

R3:

<Huawei>undo te mo
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R3修改名字
[R3]interface GigabitEthernet 0/0/0進(jìn)入端口
[R3-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R3-GigabitEthernet0/0/0]ip address 192.168.10.253 255.255.255.0配置物理端口IP地址
[R3-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關(guān)地址
[R3-GigabitEthernet0/0/0]vrrp vrid 10 priority 50 配置優(yōu)先級，默認(rèn)是100
[R3-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R3-GigabitEthernet0/0/0]int gi 0/0/1進(jìn)入端口
[R3-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣開啟端口，
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R3-GigabitEthernet0/0/1]ip address 192.168.20.253 255.255.255.0配置物理端口IP地址
[R3-GigabitEthernet0/0/1]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關(guān)地址
[R3-GigabitEthernet0/0/1]vrrp vrid 20 priority 250 配置優(yōu)先級，默認(rèn)是100
[R3-GigabitEthernet0/0/0]vrrp vrid 20 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R3-GigabitEthernet0/0/1]int gi 0/0/2進(jìn)入端口
[R3-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
[R3-GigabitEthernet0/0/2]ip address 192.168.100.3 255.255.255.0配置物理端口IP地址
[R3]

R4：

<Huawei>undo te mo關(guān)閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進(jìn)入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R4修改名字
[R4]int gi 0/0/1進(jìn)入端口
[R4-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R4-GigabitEthernet0/0/1]ip address 192.168.100.254 24配置物理端口地址
[R4-GigabitEthernet0/0/1]int gi 0/0/0進(jìn)入端口
[R4-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認(rèn)開啟，但還是習(xí)慣性的開啟，養(yǎng)成良好的配置習(xí)慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R4-GigabitEthernet0/0/0]ip address 192.168.200.254 24配置物理端口地址
[R4-GigabitEthernet0/0/0]q退出

E、配置ospf，通過ospf協(xié)議彼此學(xué)習(xí)路由條目，達(dá)到路由目的。

R1:

[R1]ospf 1 router-id 1.1.1.1 啟用進(jìn)程并配置RID(之前文章有介紹過）
[R1-ospf-1]area 0進(jìn)入?yún)^(qū)域0
[R1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255 宣告網(wǎng)絡(luò)范圍
[R1-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R1-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R1-ospf-1-area-0.0.0.0]q退出
[R1-ospf-1]q退出
[R1]

R2:

[R2]ospf 1 router-id 2.2.2.2啟用進(jìn)程并配置RID(之前文章有介紹過）
[R2-ospf-1]area 0進(jìn)入?yún)^(qū)域0
[R2-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R2-ospf-1-area-0.0.0.0]q退出
[R2-ospf-1]q退出
[R2]

R3:

[R3-ospf 1 router-id 3.3.3.3啟用進(jìn)程并配置RID(之前文章有介紹過）
[R3-ospf-1]area 0進(jìn)入?yún)^(qū)域0
[R3-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R3-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R3-ospf-1-area-0.0.0.0]q退出
[R3-ospf-1]q退出
[R3]

R4:

[R4]
[R4]ospf 1 router-id 4.4.4.4啟用進(jìn)程并配置RID(之前文章有介紹過）
[R4-ospf-1]area 0進(jìn)入?yún)^(qū)域0
[R4-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R4-ospf-1-area-0.0.0.0]network 192.168.200.0 0.0.0.255宣告網(wǎng)絡(luò)范圍
[R4-ospf-1-area-0.0.0.0]q退出
[R4-ospf-1]q退出

F、驗(yàn)證與測試

驗(yàn)證：
查看各個(gè)路由器（R1-R3)的身份

此時(shí)可以證明R1作為vlan10的主路由器，vlan20的備份路由器
R2作為vlan10和vlan20的備份路由器
R3作為vlan20的主路由器，vlan10的備份路由器

以R4為例

查看鄰居表

查看路由表

測試：

以PC1為例：

因?yàn)镻C1所在VLAN的主路由器（Master）是R1，所以此時(shí)我們模擬R1故障以及R1和R2同時(shí)故障，觀察其他路由器的變化，以及驗(yàn)證PC1是否還可以連到外網(wǎng)
R1故障（關(guān)閉gi0/0/2模擬）：
[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]shutdown

查看R2和R3的變化：

查看PC1到server的連通性：

R1和R2同時(shí)故障(R1和R2都關(guān)閉gi0/0/2模擬）：

[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]shutdown
[R12int gi 0/0/2
[R2-GigabitEthernet0/0/2]shutdown

查看R3的變化：

查看PC1到server的連通性：

證明，在此拓?fù)渲?，即使三臺路由器的其中兩臺都發(fā)生了故障，PC1依舊可以正常訪問外網(wǎng)（當(dāng)然如果點(diǎn)背三個(gè)都壞了，那只能認(rèn)命了），這就達(dá)到了防止單點(diǎn)故障的目的。
到此實(shí)驗(yàn)就結(jié)束了，小編新手，有什么不足，各位大神提出即可，小編一定努力改正，請各位多多關(guān)注，謝謝?。?/p>

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

標(biāo)題名稱：中小型網(wǎng)絡(luò)構(gòu)建——VRRP的應(yīng)用-創(chuàng)新互聯(lián)
網(wǎng)頁網(wǎng)址：http://bm7419.com/article4/cdjdie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、動態(tài)網(wǎng)站、企業(yè)建站、網(wǎng)站設(shè)計(jì)公司、域名注冊、用戶體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)