网关冗余技术

1、网关冗余技术（HSRP、VRRP、GLBP）Sniffer 网关冗余技术（HSRP、VRRP、GLBP）Sniffer 网关冗余技术是大型网络中不可缺少的技术，当网络足够大的时候，我们要考虑的不光是网络本身的性能问题，冗余技术也是必不可少的。通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别，并最后用sniffer 分析一下包结构。 网络拓朴： 实验任务：l 分别用HSRP、VRRP、glbp实现网关冗余l Sniffer分析三种协议包结构环境描述：l 3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernet

2、l 1台 Cisco3640+NE-16ESWl R3 Lo1、lo2、lo3、sniffer pc用来测试地址分配：设备名称接口IP地址描述R1E0/0TO SW-F0/0E0/1TO R3-E0/1R2E0/0TO SW-F0/1E0/1TO R3-E0/2R3E0/1TO R1-E0/1E0/2TO R2-E0/1SWF0/0-TO R1-E0/0F0/1-TO R2-E0/0F0/10-TO SnifferSNifferNICTO SW-F0/10详细配置： 1、IP地址设置R1 (config) #int e0/0R1 (config-if) #ip add 19

3、2.168.1.1 255.255.255.0 R1 (config-if) #no shR1 (config) #int e0/1R1 (config-if) #ip add 192.168.2.2 255.255.255.0 R1 (config-if) #no shR2 (config) #int e0/0R2 (config-if) #ip add 192.168.1.2 255.255.255.0 R2 (config-if) #no shR2 (config) #int e0/1R2 (config-if) #ip add 192.168.3.2 255.255.255.0 R2

4、(config-if) #no shR3 (config) #int e0/1R3 (config-if) #ip add 192.168.2.1 255.255.255.0 R3 (config-if) #no shR3 (config) #int e0/2R3 (config-if) #ip add 192.168.3.1 255.255.255.0 R3 (config-if) #no sh2、路由R1 (config) #router ospf 1R1 (config-router) #net 192.168.1.1 0.0.0.0 a 10R1 (config-router) #ne

5、t 192.168.2.2 0.0.0.0 a 0R2 (config) #router ospf 1R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10R2 (config-router) #net 192.168.3.2 0.0.0.0 a 0R3 (config) #router ospf 1R3 (config-router) #net .0 255.255.255.255 a 03、HSRP (Hot Standby Router Protocal)R1(config-if)# int e0/0R1(config-if)# standby

6、10 mac-address 0000.1111.2222 手动更改virtual address，缺省为0000.0c07.acXXR1(config-if)# standby 10 desciption test描述加入备份组10R1(config-if)# standby 10 priority 200设置优先级200，缺省为100R1(config-if)# standby 10 preempt设置占先权，缺点没有启用R1(config-if)# standby 10 authentication md5 key-string zhaogang设置认证，md5 R1(config-if

7、)# standby 10 name zg设置备份组名称R1(config-if)# standby 10 track Ethernet0/1 100设置占端口跟踪e0/1R2(config-if)# int e0/0R2(config-if)# standby 10 mac-address 0000.1111.2222 R2(config-if)# standby 10 priority 200R2(config-if)# standby 10 preemptR2(config-if)# standby 10 authentication md5 key-string zhaogangR2(

8、config-if)# standby 10 name zgR2(config-if)# standby 10 track Ethernet0/1 1003、VRRP (Virtual Router Redundancy Protocol)R1(config)# track 1 int e0/1 line-protocol定义跟踪组1，跟踪int e0/1状态R1(config-if)# vrrp 1 description test描述加入备份组1R1(config-if)# vrrp 1 timers advertise 2设置通告时间R1(config-if)# vrrp 1 timer

9、s learn设置向master learn timer setR1(config-if)# vrrp 1 priority 200设置优先级200R1(config-if)# vrrp 1 authentication md5 key-string zhaogang设置认证md5类型R1(config-if)# vrrp 1 track 1 decrement 100跟踪接口R2(config)# track 1 int e0/1 line-protocolR2(config-if)# vrrp 1 description testR2(config-if)# vrrp 1 timers a

10、dvertise 2R2(config-if)# vrrp 1 timers learnmaster learn timer setR2(config-if)# vrrp 1 priority 150R2(config-if)# vrrp 1 authentication md5 key-string zhaogangR1(config-if)# vrrp 1 track 1 decrement 100附相关截图： 4、GLBP( Gateway Load Balance Protocol) R1(config-if)# glbp 1 priority 200 R1(config-i

11、f)# glbp 1 preempt delay minimum 1设置抢占的最小延迟1S R1(config-if)# glbp 1 weighting 200 lower 120 up 200设置GLBP 加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色 R1(config-if)# glbp 1 weighting track 1 decrement 100 R1(config-if)# glbp 1 forwarder preempt delay minimum 2 转发最小延迟2S R2(config-if)# glb

12、p 1 priority 150 R2(config-if)# glbp 1 preempt delay minimum 1设置抢占的最小延迟1S R2(config-if)# glbp 1 weighting 200 120 up 200设置GLBP 加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色 R2(config-if)# glbp 1 weighting track 1 decrement 100 R2(config-if)# glbp 1 forwarder preempt delay minimum 2 转发最小延迟2S附相关截图：    Sniffer分析: HSRP包结构