华为---VRRP基本配置（一）

10、VRRP

10.1 VRRP基本配置

10.1.1 原理概述

随着Internet的发展，人们对网络可靠性的要求越来越高。对于用户来说，能够时刻与外部网络保持通信非常重要，但内部网络中的所有主机通常只能设置一个网关IP地址，通过该出口网关实现主机与外部网络的通信。若此时出口网关设备发生故障，主机与外部网络的通信就会中断，所以配置多个出口网关是提高网络可靠性的常用方法。为此，IETF组织推出了VRRP协议，主机在多个出口网关的情况下，仅需配置一个虚拟网关IP地址作为出口网关即可，解决了局域网主机访问外部网络的可靠性问题。

VRRP(Virtual Router Redundancy Protocol)全称是虚拟路由器冗余协议，它是一种容错协议。该协议通过把几台路由设备联合组成一台虚拟的路由设备，该虚拟路由器在本地局域网拥有唯一的一个虚拟ID和虚拟IP地址。实际上，该虚拟路由器是由一个Master设备和若干Backup设备组成。正常情况下，业务全部由Master承担，所有用户端仅需设置此虚拟IP为网关地址。当Master出现故障时，Backup接替工作，及时将业务切换到备份路由器，从而保持通信的连续性和可靠性。而用户端无需做任何配置更改，对故障无感知。

VRRP的Master选举基于优先级，优先级取值范围是0~255,默认情况下，配置优先级为100。在接口上可以通过配置优先级的大小来手工选择Master设备。

10.1.2 实验内容

本实验模拟企业网络场景。公司内员工所用电脑，如PC-1、PC-2,通过交换机LSW1连接到公司网络，LSW1连接到公司出口网关路由器。为了提高网络的可靠性，公司使用两台路由器R2与R3作为双出口连接到外网路由器R1，PC3为外网终端设备。R1、R2、R3之间运行OSPF协议。在双网关的情况下，如果在PC上配置R2或R3的真实IP地址作为网关，当其中一台路由器故障时，就需要手动更改PC的网关IP,若网络中有大量PC则需要耗费大量时间和人力去更改配置，且会带来一定时间的断网影响。为了能够使故障所造成的断网影响达到最小化，增强网络的可靠性，网络管理员在R2与R3之间部署VRRP协议，这样当任一网关发生故障时就能自动切换而无需更改PC的网关IP地址。

10.1.3 实验拓扑图

在这里插入图片描述

10.1.4 实验编址表

设备接口IP地址子网掩码默认网关
AR1（AR2220）GE 0/0/0172.16.1.1255.255.255.252N/A
AR1（AR2220）GE 0/0/1172.16.2.1255.255.255.252N/A
AR1（AR2220）GE 0/0/2172.16.3.254255.255.255.0N/A
AR2（AR2220）GE 0/0/0172.16.1.2255.255.255.252N/A
AR2（AR2220）GE 0/0/1192.168.10.100255.255.255.0N/A
AR3（AR2220）GE 0/0/1172.16.2.2255.255.255.252N/A
AR3（AR2220）GE 0/0/2192.168.10.200255.255.255.0N/A
PC1Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC2Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC3Ethernet 0/0/1172.16.3.1255.255.255.0172.16.3.254

10.1.5 实验步骤

1、基本配置和OSPF配置

根据实验编址表进行相应的基本IP地址配置和OSPF配置。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 30
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 172.16.2.1 30
[AR1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 172.16.3.254 24
[AR1-GigabitEthernet0/0/2]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 172.16.1.2 30
[AR2-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 192.168.10.100 24
[AR2-GigabitEthernet0/0/1]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255

[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.2.2 30
[AR3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 192.168.10.200 24
[AR3-GigabitEthernet0/0/2]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255

配置完成后使用display ospf peer brief命令查看R1的邻居关系。

[AR1]display ospf peer brief
	 OSPF Process 1 with Router ID 172.16.1.1
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          GigabitEthernet0/0/0             172.16.1.2       Full        
 0.0.0.0          GigabitEthernet0/0/1             172.16.2.2       Full        
 ----------------------------------------------------------------------------
2、配置VRRP协议

为了提高网络的可靠性，公司采用双出口的方式连接到外网，现在网络管理员想针对两台出口网关路由器实现主备备份，即在正常情况下，只有主网关工作，当其发生故障时能够自动切换到备份网关。在R2和R3上配置VRRP协议，使用vrrp vrid 1 virtual-ip命令创建VRRP备份组，指定即R1和R2处于同一个VRRP备份组内，VRRP备份组号为1，配置虚拟IP为192.168.10.254.注意虚拟IP地址必须要和当前接口在同一个网段。

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.10.254

[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]vrrp vrid 1 virtual-ip 192.168.10.254

在VRRP协议中，优先级决定路由器在备份组中的角色，优先级高者成为Master。如果优先级相同，比较接口的IP地址大小，较大的成为Master。优先级值默认为100,0被系统保留，255保留给IP地址拥有者使用。

现在配置R2的优先级为120,R3的优先级保持默认100不变，这将使得R2成为Master,R3为Backup。

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]vrrp vrid 1 priority 120

配置完成后，在R2和R3上面使用display vrrp命令查看VRRP信息。

[AR2]display vrrp
  GigabitEthernet0/0/1 | Virtual Router 1
    State : Master
    Virtual IP : 192.168.10.254
    Master IP : 192.168.10.100
    PriorityRun : 120
    PriorityConfig : 120
    MasterPriority : 120
…………

[AR3]display vrrp
  GigabitEthernet0/0/2 | Virtual Router 1
    State : Backup
    Virtual IP : 192.168.10.254
    Master IP : 192.168.10.100
    PriorityRun : 100
    PriorityConfig : 100
    MasterPriority : 120
…………

测试PC1访问PC3时候的数据包转发路径。可以看到都是通过R2进行转发。

PC>tracert 172.16.3.1
traceroute to 172.16.3.1, 8 hops max
(ICMP), press Ctrl+C to stop
 1  192.168.10.100   47 ms  47 ms  46 ms
 2  172.16.1.1   32 ms  47 ms  46 ms
 3  172.16.3.1   47 ms  47 ms  31 ms
3、验证VRRP主备切换

通过关闭R2的GE 0/0/1接口来模拟链路故障。

PC>ping 172.16.3.1 -t
Ping 172.16.3.1: 32 data bytes, Press Ctrl_C to break
From 172.16.3.1: bytes=32 seq=16 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=17 ttl=126 time=47 ms
From 172.16.3.1: bytes=32 seq=18 ttl=126 time=31 ms
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
From 172.16.3.1: bytes=32 seq=38 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=39 ttl=126 time=31 ms
From 172.16.3.1: bytes=32 seq=40 ttl=126 time=78 ms

可以观察到，数据丢包19个后恢复正常通信，我们再来看看R3的VRRP状态。可以看到他的状态是Master。

[AR3]display vrrp brief
Total:1     Master:1     Backup:0     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       GE0/0/2                  Normal   192.168.10.254

如果故障恢复，可以看到又切换为R2进行数据的转发。

[AR2]display vrrp brief
Total:1     Master:1     Backup:0     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       GE0/0/1                  Normal   192.168.10.254 

[AR3]display vrrp brief
Total:1     Master:0     Backup:1     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       GE0/0/2                  Normal   192.168.10.254

注意，切换的时候会断网30s左右。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/747530.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

前端打包配置+nginx配置实现部署及部署地址带特定前缀的几种方式

前端打包配置+nginx配置实现部署及部署地址带特定前缀的几种方式

前端打包后要部署到服务器，在浏览器中可以通过url访问到我们开发的系统，通过nginx代理在工作中是一种很常用的方式。 这里以本地为例，把本地电脑当作一个服务器，实现普通部署、带特定前缀等 前端使用vue-clivue作为例子 以下内容…
阅读更多...
电脑突然提示dll文件丢失，怎么选择正确的恢复方法？

电脑突然提示dll文件丢失，怎么选择正确的恢复方法？

电脑突然提示dll文件丢失？其实当你的电脑使用久了，出现这种dll文件丢失是非常的正常的，毕竟你总会有不恰当的操作吧？这些操作都是会导致dll文件丢失的。丢失了，我们直接进行相关的修复就好了，还是比较简单的…
阅读更多...
Qt开发 | Qt控件 | QTabWidget基本用法 | QListWidget应用详解 | QScrollArea应用详解

Qt开发 | Qt控件 | QTabWidget基本用法 | QListWidget应用详解 | QScrollArea应用详解

文章目录 一、QTabWidget基本用法二、QListWidget应用详解1.列表模式1.1 基本操作1.2 添加自定义item1.3 如何添加右键菜单1.4 QListWidget如何删除item 2.图标模式 三、QScrollArea应用详解 一、QTabWidget基本用法 QTabWidget 是 Qt 框架中的一个类，它提供了一个选…
阅读更多...
C++学习/复习18----迭代器/反向迭代器及在list/vector中的应用、list与vector模拟实现复习

C++学习/复习18----迭代器/反向迭代器及在list/vector中的应用、list与vector模拟实现复习

迭代器是一个对象，可以循环访问 C 标准库容器中的元素，并提供对各个元素的访问。 C 标准库容器全都提供迭代器，以便算法可以采用标准方式访问其元素，而不必考虑用于存储元素的容器类型。 一、反向迭代器类 基于普通迭代器构建反…
阅读更多...
【Chapter8】文件系统，计算机操作系统教程，第四版，左万利，王英

【Chapter8】文件系统，计算机操作系统教程，第四版，左万利，王英

文章目录 [toc]一、文件与文件系统1.1 文件1.2 文件系统 二、文件的访问方式2.1 顺序访问2.2 随机访问 三、文件的组织3.1 文件的逻辑组织3.2 文件的物理组织3.2.1 顺序结构3.2.2 链接结构3.2.3 索引结构3.2.4 Hash 结构3.2.5 倒排结构 3.3 UNIX文件物理结构（索引链…
阅读更多...
HarmonyOS Next开发学习手册——进程模型线程模型

HarmonyOS Next开发学习手册——进程模型线程模型

进程模型 系统的进程模型如下图所示： 应用中（同一包名）的所有PageAbility、ServiceAbility、DataAbility、FormAbility运行在同一个独立进程中，即图中绿色部分的“Main Process”。 WebView拥有独立的渲染进程，即图中…
阅读更多...
智能工厂中滑环应用的集成式和分立式数据接口解决方案

智能工厂中滑环应用的集成式和分立式数据接口解决方案

第四次工业革命通过在生产过程中实现新场景来推动数字化制造向前发展。这些场景依赖于基本的设计原则，包括器件互联、信息透明、技术协助，以及分散决策。没有先进的无线通信技术，就无法在现代智能工厂中实现所有这些原则。它们支持在广泛的领…
阅读更多...
JM日志文件解析

JM日志文件解析

研究意义 JM代码是对H264协议支持最全面的，不但还有编码还包括解码，通过它生成的trace文件可以对码流做一个很好的解读，目前很多码流分析工具也是基于JM的trace文件进行分析，研究它可以更深刻的理解H264协议。 环境搭建 先用cmake.exe 生成VS的工程文件 ●用VS 2019编译…
阅读更多...
Modbus TCP什么场景用?

Modbus TCP什么场景用?

什么是Modbus TCP Modbus TCP是一种基于TCP/IP网络的通信协议，它允许不同的设备通过以太网进行数据交换。Modbus协议最初是为串行通信设计的，但随着网络技术的发展，Modbus TCP应运而生，它继承了Modbus RTU和Modbus ASCII的许多优点…
阅读更多...
【分布式文件系统HDFS】文件操作基本命令的使用

【分布式文件系统HDFS】文件操作基本命令的使用

目录 一、按照下述要求写出相应的文件操作命令，执行并观察结果 1. 新建目录 1.1 在本地文件系统按要求创建如下的文件夹 1.2 在HDFS文件系统按要求创建如下的文件夹 2. 编辑文件test1.txt，放入本地文件夹 /opt/user/myfile 3. 使用moveFromLocal命令…
阅读更多...
沙盒在数据防泄密领域意义

沙盒在数据防泄密领域意义

在信息化快速发展的今天，数据已成为企业最宝贵的资产之一。然而，数据泄密事件频发，给企业的安全和发展带来了巨大威胁。SDC沙盒防泄密系统，作为一种创新的数据防泄密解决方案，正逐渐在数据防泄密领域发挥着越来越重要的…
阅读更多...
客户端输入网址后发生的全过程解析（协议交互、缓存、渲染）

客户端输入网址后发生的全过程解析（协议交互、缓存、渲染）

目录 1. 输入 URL 并按下回车键2. DNS 解析3. TCP 连接4. 发送 HTTP 请求5. 服务器处理请求6. 发送 HTTP 响应7. 浏览器接收响应8. 渲染网页9. 执行脚本10. 处理其他资源11. TLS/SSL 加密（如果使用 HTTPS）握手过程 12. 协议协商和优化 总结 1. 输入 URL …
阅读更多...
低碳短视频：成都柏煜文化传媒有限公司

低碳短视频：成都柏煜文化传媒有限公司

低碳短视频：绿色传播的新风尚 随着全球气候变化和环境问题日益严峻，低碳生活已经成为人们追求的新风尚。在这个背景下，低碳短视频应运而生，以其独特的方式传播绿色理念，推动低碳生活方式的普及。成都柏煜文化传媒有限…
阅读更多...
如何使用sr2t将你的安全扫描报告转换为表格格式

如何使用sr2t将你的安全扫描报告转换为表格格式

关于sr2t sr2t是一款针对安全扫描报告的格式转换工具，全称为“Scanning reports to tabular”，该工具可以获取扫描工具的输出文件，并将文件数据转换为表格格式，例如CSV、XLSX或文本表格等，能够为广大研究人员提供一个…
阅读更多...
boss直聘招聘数据可视化分析

boss直聘招聘数据可视化分析

boss直聘招聘数据可视化分析 一、数据预处理二、数据可视化三、完整代码一、数据预处理 在 上一篇博客中，笔者已经详细介绍了使用selenium爬取南昌市web前端工程师的招聘岗位数据，数据格式如下： 这里主要对薪水列进行处理，为方便处理，将日薪和周薪的数据删除，将带有13薪…
阅读更多...
Excel 将某个序列随机重排 N 次

Excel 将某个序列随机重排 N 次

A 列是个随机序列，B2 格是参数，表示重排的次数。 AB1ItemsReplicates2A23B4C5D 要求将 A 列重拍 N 次 D1Result2C3D4B5A6D7A8B9C 使用 SPL XLL，输入公式： spl("?2.conj(?1.sort(rand()))",A2:A5,B2)"整数.()…
阅读更多...
RK3568平台开发系列讲解（调试篇）分析内核调用的利器 ftrace

RK3568平台开发系列讲解（调试篇）分析内核调用的利器 ftrace

🚀返回专栏总目录 文章目录 一. 指定 ftrace 跟踪器二、设置要 trace 的函数三、ftrace 的开关四、查看 trace五、trace-cmd 的使用六、trace-cmd 的常用选项6.1、查看可以跟踪的事件6.2、跟踪特定进程的函数调用6.3、函数过滤6.4、限制跟踪深度6.5、追踪特定事件沉淀、分享、…
阅读更多...
数字化采购管理革新：全过程数字化采购管理平台的架构与实施

数字化采购管理革新：全过程数字化采购管理平台的架构与实施

摘要：在数字化转型的浪潮中，采购管理正逐步迈向全流程的数字化。本文将详细解析全过程数字化采购管理平台的技术架构和实施策略，探讨如何通过Spring Cloud、Spring Boot2、Mybatis等先进技术和服务框架，实现从供应商管理到采购招投…
阅读更多...
关于linux的图形界面

关于linux的图形界面

关于linux的图形界面 1. 概述1.1 X1.2 DM（显示管理器/登录管理器）1.3 WM（窗口管理器）1.4 GUI Toolkits1.5 Desktop Environment1.6 基本架构 2. 安装桌面2.1 Centos安装桌面2.2 Ubuntu安装桌面（未实践） 3. …
阅读更多...
OpenGL-ES 学习(6)---- 立方体绘制

OpenGL-ES 学习(6)---- 立方体绘制

目录 立方体绘制基本原理立方体的顶点坐标和绘制顺序立方体颜色和着色器实现效果和参考代码 立方体绘制基本原理 一个立方体是由8个顶点组成，共6个面，所以绘制立方体本质上就是绘制这6个面共12个三角形 顶点的坐标体系如下图所示，三维坐标…
阅读更多...
最新文章

Copyright @ 2022~2023