实验3.9网络可靠性实验

1、XXXXXX实验实验3.9 3.9 网络可靠性实验网络可靠性实验实验背景实验目的与内容2实验设备3实验步骤4实验背景实验背景【实验【实验背景背景】Track的用途是实现联动功能。联动功能通过在监测模块、Track模块和应用模块之间建立关联，实现这些模块之间的联合动作。联动功能利用监测模块对链路状态、网络性能等进行监测，并通过Track模块将监测结果及时通知给应用模块，以便应用模块进行相应的处理。例如，在静态路由、Track和NQA之间建立联动，利用NQA监测静态路由的下一跳地址是否可达。NQA监测到下一跳不可达时，通过Track通知静态路由模块该监测结果，以便静态路由模块将该条路由置为无效，确

2、保报文不再通过该静态路由转发。 双向转发检测协议（Bidirectional Forwarding Detection，BFD）是一个用于检测两个转发点之间故障的网络协议，在RFC 5880中有详细的描述。 BFD是一种双向转发检测机制，提供毫秒级检测，实现链路的快速检测，BFD通过与上层路由协议联动，实现路由的快速收敛，确保业务的永续性。实验背景实验背景虚拟路由冗余协议(Virtual Router Redundancy Protocol，VRRP)就是一种很好的解决方案。在该协议中，对共享多存取访问介质（如以太网）上终端IP设备的默认网关(Default Gateway)进行冗余备份，从而

3、在其中一台路由设备宕机时，备份路由设备能及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。VRRP在提高可靠性的同时简化了主机的配置。当连接不同网络的路由器之间通过静态路由、动态路由RIP、动态路由OSPF实现互连互通时需要做这些配置。实验目的实验目的与内容与内容【实验目的】【实验目的】（1）了解常用的提高网络可靠性的方法。（2）掌握虚拟路由冗余协议的运用技术。（3）掌握双向转发检测协议的运用技术。【实验内容】【实验内容】（1）在路由器上配置虚拟路由冗余协议，以提高网络的可靠性。（2）在路由器上配置双向转发检测协议，以提高网络的可靠性。实验实验设备设备计算机一台，H3C交换机一台，H

4、3C路由器两台，双绞线5根。网络拓扑结构如图3.14所示。【实验【实验设备设备】图3.14 VRRP协议实验拓扑结构图实验实验步骤步骤（1）首先按照图3.14所示要求将网络搭建起来。（2）按照图3.14配置好各个计算机的IP地址、子网掩码、默认网关。（3）VRRP实验VRRP单备份配置实验PC1需要访问Internet，PC1的默认网关为192.168.0.253/24。当RT1正常工作时，PC1发送给Internet的报文通过RT1转发；当RT1出现故障时，PC1发送给Internet的报文通过RT2转发。RT1工作在抢占模式，以保证RT1故障恢复后能再次抢占成为Master，即只要RT1正

5、常工作，就由RT1负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5s。首先，配置RT1。 system-viewRT1 interface GigabitEthernet 0/0实验实验步骤步骤RT1-GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0RT1-GigabitEthernet0/0 vrrp vrid 1 virtual-ip 192.168.0.253/创建备份组1，并配置备份组1的虚拟IP地址为192.168.0.253RT1-GigabitEthernet0/0 vrrp vrid 1 priorit

6、y 110/配置RT1在备份组1中的优先级为110，高于RT2的优先级100，以保证RT1成为Master负责转发流量RT1-GigabitEthernet0/0 vrrp vrid 1 preempt-mode delay 5/配置RT1工作在抢占方式，以保证RT1故障恢复后能再次抢占成为Master，即只要RT1正常工作，就由RT1负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5s。实验实验步骤步骤其次，配置RT2。对RT2的配置与RT1的配置类似，只是GigabitEthernet0/0的地址和优先级不同，RT2的优先级低于RT1，这里RT2的优先级设为100。VRRP多备

7、份配置实验利用VRRP备份组实现默认网关间的负载分担和相互备份。首先，配置RT1 system-viewRT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0RT1-GigabitEthernet0/0 vrrp vrid 1 virtual-ip 192.168.0.253RT1-GigabitEthernet0/0 vrrp vrid 1 priority 110RT1-GigabitEthernet0/0 vrrp vrid 2 virtual-ip 192.

8、168.0.254实验实验步骤步骤其次，配置RT2 system-viewRT2 interface GigabitEthernet 0/0RT2-GigabitEthernet0/0 ip address 192.168.0.2 255.255.255.0RT2-GigabitEthernet0/0 vrrp vrid 1 virtual-ip 192.168.0.253RT2-GigabitEthernet0/0 vrrp vrid 2 virtual-ip 192.168.0.254RT2-GigabitEthernet0/0 vrrp vrid 2 priority 110实验实验步骤

9、步骤VRRP负载均衡模式配置实验RT1和RT2属于虚拟IP地址为192.168.0.253/24的备份组1。192.168.0.0/24网段内主机的默认网关为192.168.0.253/24，利用VRRP备份组保证某台网关设备（RT1或RT2）出现故障时，局域网内的主机仍然可以通过网关访问外部网络。备份组1工作在负载均衡模式，通过一个备份组实现负载分担，充分利用网关资源。在RT1和RT2上分别配置虚拟转发器通过Track项监视上行接口Serial3/0的状态。当上行接口出现故障时，降低RT1或RT2上虚拟转发器的权重，以便其他设备接管它的转发任务。首先，配置RT1。 system-viewRT

10、1 vrrp mode load-balance /配置VRRP工作在负载均衡模式RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 ip address 192.168.0.1 24实验实验步骤步骤RT1-GigabitEthernet0/0 vrrp vrid 1 virtual-ip 192.168.0.253RT1-GigabitEthernet0/0 vrrp vrid 1 priority 120RT1-GigabitEthernet0/0 vrrp vrid 1 preempt-mode delay 5RT1-Gigab

11、itEthernet0/0 quitRT1 track 1 interface Serial3/0/创建和上行接口Serial3/0物理状态关联的Track项1。如果Track项的状态为Negative，则说明RT1的上行接口出现故障RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 vrrp vrid 1 weight track 1 reduced 250实验实验步骤步骤/配置虚拟转发器监视Track项1。Track项的状态为Negative时，降低RT1上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其

12、他设备接管RT1的转发任务。本例中配置虚拟转发器权重降低数额为250 其次，配置RT2。对RT2的配置与RT1的配置类似，只是GigabitEthernet0/0的地址和优先级不同，RT2的优先级低于RT1，这里RT2的优先级设为100。（4）BFD实验。配置各接口的IP地址（略）。静态路由与BFD联动（直连），拓扑结构如图3.15所示。实验实验步骤步骤图3.15 BFD协议(直连)实验拓扑结构图 在RT1上配置静态路由可以到达192.168.6.0/24网段；在RT2上配置静态路由可以到达192.168.5.0/24网段，并使能BFD检测功能；在RT3上配置静态路由可以到达192.168.6

13、.0/24网段和192.168.5.0/24网段。当RT1和RT2通过交换机通信的链路出现故障时，BFD能够快速感知，并且切换到RT3进行通信。实验实验步骤步骤首先，在RT1上配置静态路由，并使能BFD检测功能，使用双向检测方式。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 bfd min-transmit-interval 500RT1-GigabitEthernet0/0 bfd min-receive-interval 500RT1-GigabitEthernet0/0 bfd detect-multiplier 9RT1

14、-GigabitEthernet0/0 quitRT1 ip route-static 192.168.6.0 24 GigabitEthernet 0/0 192.168.2.1 bfd control-packetRT1 ip route-static 192.168.6.0 24 serial 0/0 192.168.1.1 preference 65RT1 quit其次，在RT2上配置静态路由，并使能BFD检测功能，使用双向检测方式。RT2 interface GigabitEthernet 0/0实验实验步骤步骤RT2-GigabitEthernet0/0 bfd min-trans

15、mit-interval 500RT2-GigabitEthernet0/0 bfd min-receive-interval 500RT2-GigabitEthernet0/0 bfd detect-multiplier 9RT2-GigabitEthernet0/0 quitRT2 ip route-static 192.168.5.0 24 GigabitEthernet 0/0 192.168.2.2 bfd control-packetRT2 ip route-static 192.168.5.0 24 serial 0/0 192.168.4.1 preference 65RT2

16、quit最后，在RT3上配置静态路由。RT3 ip route-static 192.168.6.0 24 192.168.4.2RT3 ip route-static 192.168.5.0 24 192.168.1.2静态路由与BFD联动（非直连），拓扑结构如图3.16所示。实验实验步骤步骤图3.16 BFD协议(非直连)实验拓扑结构图 在RT1上配置静态路由可以到达192.168.6.0/24网段；在RT2上配置静态路由可以到达192.168.5.0/24网段，并使能BFD检测功能；在RT3和RT4上配置静态路由可以到达192.168.6.0/24网段和192.168.5.0/24网段。

17、RT1存在到RT2的接口Loopback1（2.2.2.2/32）的路由，出接口为Serial3/0；RT2存在到RT1的接口Loopback1（1.1.1.1/32）的路由，出接口为Serial1/0；RT3存在到1.1.1.1/32的路由，出接口为Serial3/0；RT4存在到2.2.2.2/32的路由，出接口为Serial1/0；当RT1和RT2通过RT4通信的链路出现故障时，BFD能够快速感知，并且切换到RT3进行通信。实验实验步骤步骤首先，在RT1上配置静态路由，并使能BFD检测功能，使用双向检测方式。RT1 bfd multi-hop min-transmit-interval

18、500RT1 bfd multi-hop min-receive-interval 500RT1 bfd multi-hop detect-multiplier 9RT1 ip route-static 192.168.6.0 24 2.2.2.2 bfd control-packet bfd-source 1.1.1.1RT1 ip route-static 192.168.6.0 24 Serial1/0 192.168.1.1 preference 65RT1 quit其次，在RT2上配置静态路由，并使能BFD检测功能，使用双向检测方式。RT2 bfd multi-hop min-tra

19、nsmit-interval 500RT2 bfd multi-hop min-receive-interval 500RT2 bfd multi-hop detect-multiplier 9RT2 ip route-static 192.168.5.0 24 1.1.1.1 bfd control-packet bfd-source 2.2.2.2实验实验步骤步骤RT2 ip route-static 192.168.5.0 24 Serial1/0 192.168.4.1 preference 65RT2 quit再次，在RT3上配置静态路由。RT3 ip route-static 192.168.6.0 24 192.168.4.2RT3 ip route-static 192.168.5.0 24 192.168.1.2最后，在RT4上配置静态路由。 system-viewRT4 ip route-static 192