2024年3月31日发(作者:智昂雄)
华为路由器虚拟网关冗余协议
虚拟网关冗余协议
vrrp = virtual router redundancy protocol
10:3.3.3.3
1>
按照上图配置端口地址
R1
:
[Huawei]int IO
[Huawei-LoopBackO]ip add 1.1.1.1 24
[Huawei-LoopBackO]int g0∕0∕0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.10.2 24
[Huawei-GigabitEthernetO∕O∕O]quit
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]ip add 192.168.1.2 24
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]
R2
:
[Huawei]int g0∕0∕0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.20.2 24
[Huawei-GigabitEthernetO∕O∕O]quit
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]ip add 192.168.1.3 24
[Huawei-GigabitEthernetO∕O∕l]int IO
[Huawei-LoopBackO]ip add 2.2.2.2 24
[Huawei-LoopBackOJquit
R3
:
[Huawei]undo info-center enable
[Huawei]int GigabitEthernet 0/0/0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.10.1 24
[Huawei-GigabitEthernetO∕O∕O]int GigabitEthernet 0/0/1
[Huawei-GigabitEthernetO∕O∕l]ip add 172.16.20.1 24
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]in IO
[Huawei-LoopBackO]ip add 3.3.3.3 24
[Huawei-LoopBackOJquit
2
、在三个路由器上启用
C)SPf
协议,使整个网络连通
Rl:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 1.1.1.1 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]net 172.16.10.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 192.168.1.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-1]
R2:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 2.2.2.2 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]∩et 172.16.20.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 192.168.1.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-l]quit
R3:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 172.16.10.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 172.16.20.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 33.3.3 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-1]
3
、配置
VRRP
协议
Rl:
[Huawei]sysname Rl
[R1]INT G0/0/1
[Rl-GigabitEthernetO/0/l]
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 virtual-ip 192.168.1.1
〃启用
VrrP
协议,设置虚拟网关
id
为
1,
虚拟网关地址为
192.168.1.1
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 priority 150
〃设置虚拟网关优先级为
150,
默认为
100,
越大优先级越高,大者为
master,
小的为
backup [Rl-
GigabitEthernetO∕O∕l]quit
R2:
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 1 virtual-ip 192.168.1.1
〃备份网关上做同样的配置,但不设置优先级,默认
IOO
比
master
低。
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]dis vrrp
4
、测试
〃查看
VITP
相关配置
(
1
)
把两个
pc
机的网关都改为
看是否能
ping
通
33.3.3
(2)
断掉
master
的端口
(
Rl
的
0/0/1
端口),看备份网关是否能够正常切换线路。 断开
Rl
的端口前:用
tracert
跟踪路由,发现走的路径是
192.168.1.2
Rl: [Huawei]int g0∕0∕l
[Huawei-GigabitEthernetO∕0∕l]shutdown
〃断开
1
端口
断开
Rl
的端口后,仍然能
Ping
通
3.3.33,
但发现走的路径变为
192.168.1.3
使用一个虚拟网关,所有的业务流量只经过
master
线路,不经过
backup
线路,不能实 现
负载的分担。此时可以设置第二个虚拟网关来解决该问题。
Rl:
[Rl]int G0/0/1
[Rl-GigabitEthernetO/0/l]
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 2 virtual-ip 192.168.1.100
〃设置第二个虚拟网关
id
为
2,
地址为
192.168.L100
[Rl-GigabitEthernetO∕O∕l]quit
R2:
[Huawei]int g0∕0∕l
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 2 virtual-ip 192.168.1.100
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 priority 150
〃设置虚拟网关优先级为
150,
默认为
100,
将使用虚拟网关
192.168.1.100
的流量
抢占到
R2
此时,使用虚拟网关
192.168.1.1
的流量只从
Rl
经过,至此,实现了流量的负载分
担。
在
Rl
和
R2
上都关闭虚拟网关
2
的抢占模式。此时无论是否修改
Vrid2
的优先级, 使
用虚拟网关
192.168.1.100
的流量始终会从
R2
经过。
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 2 preempt-mode disable
2024年3月31日发(作者:智昂雄)
华为路由器虚拟网关冗余协议
虚拟网关冗余协议
vrrp = virtual router redundancy protocol
10:3.3.3.3
1>
按照上图配置端口地址
R1
:
[Huawei]int IO
[Huawei-LoopBackO]ip add 1.1.1.1 24
[Huawei-LoopBackO]int g0∕0∕0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.10.2 24
[Huawei-GigabitEthernetO∕O∕O]quit
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]ip add 192.168.1.2 24
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]
R2
:
[Huawei]int g0∕0∕0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.20.2 24
[Huawei-GigabitEthernetO∕O∕O]quit
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]ip add 192.168.1.3 24
[Huawei-GigabitEthernetO∕O∕l]int IO
[Huawei-LoopBackO]ip add 2.2.2.2 24
[Huawei-LoopBackOJquit
R3
:
[Huawei]undo info-center enable
[Huawei]int GigabitEthernet 0/0/0
[Huawei-GigabitEthernetO∕O∕O]ip add 172.16.10.1 24
[Huawei-GigabitEthernetO∕O∕O]int GigabitEthernet 0/0/1
[Huawei-GigabitEthernetO∕O∕l]ip add 172.16.20.1 24
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]in IO
[Huawei-LoopBackO]ip add 3.3.3.3 24
[Huawei-LoopBackOJquit
2
、在三个路由器上启用
C)SPf
协议,使整个网络连通
Rl:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 1.1.1.1 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]net 172.16.10.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 192.168.1.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-1]
R2:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 2.2.2.2 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]∩et 172.16.20.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 192.168.1.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-l]quit
R3:
[Huawei]ospf 1
[Huawei-ospf-l]area 0
[Huawei-ospf-l-area-0.0.0.0]net 172.16.10.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 172.16.20.0 0.0.0.255
[Huawei-ospf-l-area-0.0.0.0]net 33.3.3 0.0.0.0
[Huawei-ospf-l-area-0.0.0.0]quit
[Huawei-ospf-1]
3
、配置
VRRP
协议
Rl:
[Huawei]sysname Rl
[R1]INT G0/0/1
[Rl-GigabitEthernetO/0/l]
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 virtual-ip 192.168.1.1
〃启用
VrrP
协议,设置虚拟网关
id
为
1,
虚拟网关地址为
192.168.1.1
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 priority 150
〃设置虚拟网关优先级为
150,
默认为
100,
越大优先级越高,大者为
master,
小的为
backup [Rl-
GigabitEthernetO∕O∕l]quit
R2:
[Huawei]int gO/O/1
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 1 virtual-ip 192.168.1.1
〃备份网关上做同样的配置,但不设置优先级,默认
IOO
比
master
低。
[Huawei-GigabitEthernetO∕O∕l]quit
[Huawei]dis vrrp
4
、测试
〃查看
VITP
相关配置
(
1
)
把两个
pc
机的网关都改为
看是否能
ping
通
33.3.3
(2)
断掉
master
的端口
(
Rl
的
0/0/1
端口),看备份网关是否能够正常切换线路。 断开
Rl
的端口前:用
tracert
跟踪路由,发现走的路径是
192.168.1.2
Rl: [Huawei]int g0∕0∕l
[Huawei-GigabitEthernetO∕0∕l]shutdown
〃断开
1
端口
断开
Rl
的端口后,仍然能
Ping
通
3.3.33,
但发现走的路径变为
192.168.1.3
使用一个虚拟网关,所有的业务流量只经过
master
线路,不经过
backup
线路,不能实 现
负载的分担。此时可以设置第二个虚拟网关来解决该问题。
Rl:
[Rl]int G0/0/1
[Rl-GigabitEthernetO/0/l]
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 2 virtual-ip 192.168.1.100
〃设置第二个虚拟网关
id
为
2,
地址为
192.168.L100
[Rl-GigabitEthernetO∕O∕l]quit
R2:
[Huawei]int g0∕0∕l
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 2 virtual-ip 192.168.1.100
[Rl-GigabitEthernetO∕O∕l]vrrp vrid 1 priority 150
〃设置虚拟网关优先级为
150,
默认为
100,
将使用虚拟网关
192.168.1.100
的流量
抢占到
R2
此时,使用虚拟网关
192.168.1.1
的流量只从
Rl
经过,至此,实现了流量的负载分
担。
在
Rl
和
R2
上都关闭虚拟网关
2
的抢占模式。此时无论是否修改
Vrid2
的优先级, 使
用虚拟网关
192.168.1.100
的流量始终会从
R2
经过。
[Huawei-GigabitEthernetO∕O∕l]vrrp vrid 2 preempt-mode disable