VRRP的配置(通信设备配置与管理课件)

第12讲VRRP原理及配置Page2为什么需要VRRP？10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.254/24PCAPCBPCCPCD网关设备只有一台，一台出现故障，业务将中断。Page3什么是VRRP？10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24PCAPCBPCCPCDRTB10.1.1.252/24通过VRRP将两台路由器虚拟成一台路由器，两台路由器上的浮动地址（10.1.1.254）即是虚拟路由器的地址，浮动地址也是下行业务的网关IP。10.1.1.254E0/0E0/0InternetPage4基于优先级（Priority）选举主备机10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTB10.1.1.254E0/0E0/0Internet10.1.1.251/24Priority=10010.1.1.252/24Priority=200BackupMaster优先级高者为主设备Page5虚拟路由器的虚拟MAC地址00005E0001VRID虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID的16进制

通过VRRP形成的虚拟路由器通过浮动地址与虚拟MAC与其他网元设备进行通信。虚拟MAC的格式如下，最后1个字节的VRID表示VRRPID号的16进制，例如VRID是240，虚拟MAC地址为00-00-5E-00-01-F0。VRRP协议状态机Shutdown收到优先级更高的VRRP通告BackupMasterInitializeStartupPriority为105StartupPriority是100ShutdownMaster_Down_TimerVRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。VRRP几种常见的应用场景1、主备备份方式：主备备份方式是仅VRRP的主设备提供数据流的转发与处理，备设备只负责监听主设备的状态，从而进行状态的切换，该种方式导致设备的利用率较低。2、负载分担方式：负载分担方式指通过不同的数据流来区分主备设备，例如上节中的RTA对于某些数据流是主设备，对于另外一些数据流是备设备，该种方式对于设备的利用率较高。3、VRRP与BFD绑定方式：VRRP的切换默认1S，对于某些敏感业务，1S的切换时间不能满足业务需求，需要通过配置BFD绑定，实现VRRP的快速切换，通过BFD可以实现ms级别的快速切换。Page8任务1：配置主备备份方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/2410.1.1.254Priority=10010.1.1.252/2410.1.1.254Priority=200VRRP主备方式配置R1的配置如下：#完成接口IP的配置[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.1.25324#在R1的GE0/0/0口上加入VRRP组1，虚拟IP为192.168.1.254：[R1-GigabitEthernet0/0/0]vrrpvrid1virtual-ip192.168.1.254#配置该接口在VRRP组1的优先级为120，使得它能够成为该组VRRP的Master：[R1-GigabitEthernet0/0/0]vrrpvrid1priority120VRRP主备方式配置R2的配置如下：#完成接口IP的配置：[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]ipaddress192.168.1.25224#在R2的GE0/0/0口上加入VRRP组1，虚拟IP为192.168.1.254，注意R1及R2加入的VRRP组ID必须一致，而且虚拟IP地址必须配置正确。R2上VRRP组的优先级不手工配置，保持默认100即可：[R2-GigabitEthernet0/0/0]vrrpvrid1virtual-ip192.168.1.254Page11任务2：配置负载分担方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25310.1.1.4/2410.1.1.253PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/24VR1：10.1.1.254Priority=100VR2：10.1.1.253Priority=20010.1.1.252/24VR1：10.1.1.254Priority=200VR2：10.1.1.253Priority=100Page12负载分担方式－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTA-Ethernet0/0]vrrpvrid2virtual-ip10.1.1.253[RTA-Ethernet0/0]vrrpvrid2priority200[RTA-Ethernet0/0]vrrpvrid2preempt-modetimerdelay20[RTA-Ethernet0/0]quitPage13负载分担方式－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]vrrpvrid2virtual-ip10.1.1.253[RTB-Ethernet0/0]quitPage14任务3：配置BFD联动方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/2410.1.1.254Priority=10010.1.1.252/2410.1.1.254Priority=200Page15BFD联动方式－配置RTA<RTA>system-view[RTA]interfaceethernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTA-Ethernet0/0]quit[RTA]bfd[RTA-bfd]quit[RTA]bfdatobbindpeer-ip10.1.1.252interfaceethernet0/0[RTA-bfd-session-atob]discriminatorlocal1[RTA-bfd-session-atob]discriminatorremote2[RTA-bfd-session-atob]min-rx-interval50[RTA-bfd-session-atob]min-tx-interval50[RTA-bfd-session-atob]commit[RTA-bfd-session-atob]quit全局启用BFD配置最小接收间隔配置最小发送间隔定义本端标识定义对端标识绑定对端地址与本端出端口Page16BFD联动方式－配置RTB<RTB>system-view[RTB]interfaceethernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit[RTB]bfd[RTB-bfd]quit[RTB]bfdatobbindpeer-ip10.1.1.251interfaceethernet0/0[RTB-bfd-session-atob]discriminatorlocal2[RTB-bfd-session-atob]discriminatorremote1[RTB-bfd-session-atob]min-rx-interval50[RTB-bfd-session-atob]min-tx-interval50[RTB-bfd-session-atob]commit[RTB-bfd-session-atob]quit此处与RTA的配置相反第13讲

路由器子接口的VRRP原理及配置1上次课回顾：路由器VRRP主备方式配置R1的配置如下：[R1-GigabitEthernet0/0/0]ipaddress192.168.1.25324#在R1的GE0/0/0口上加入VRRP组1，虚拟IP为192.168.1.254：[R1-GigabitEthernet0/0/0]vrrpvrid1virtual-ip192.168.1.254#配置该接口在VRRP组1的优先级为120，使得它能够成为该组VRRP的Master：[R1-GigabitEthernet0/0/0]vrrpvrid1priority120总结：1、在接口上配置VRRP2、主用正常工作时，备用一直闲置3、修改主备只需要修改优先级思考：增加一台主机，网关如何配置？2路由器子接口VRRP应用拓扑1、PC连接在接入交换机上，PC1属于vlan10，PC2属于vlan20；2、PC1的网关为1.254，VRRP的vrid1，R1为Master，R2为Slave3、PC2的网关为2.254，VRRP的vrid2，R2为Master，R1为Slave任务1子接口配置[R1]interfaceGigabitEthernet0/0/0.10[R1-GigabitEthernet0/0/0.10]dot1qterminationvid10 #识别vlan10的Dot1q封装[R1-GigabitEthernet0/0/0.10]arpbroadcastenable[R1-GigabitEthernet0/0/0.10]ipaddress192.168.10.254241、配置完以后，查看子接口的IP地址（disipinterfacebrife）2、检测PC1是否能ping通PC2？ping通后在云课堂中记录注意配置交换机的接口属性任务2子接口VRRP配置[R1-GigabitEthernet0/0/0.10]vrrpvrid1virtual-ip192.168.1.254#加入VRRP组1[R1-GigabitEthernet0/0/0.10]vrrpvrid1priority120#组1的VRRP优先级为120[R1-GigabitEthernet0/0/0.20]vrrpvrid2virtual-ip192.168.2.254#加入VRRP组21、配置完以后，查看路由器R1和R2的vrrp配置（disvrrp）2、PC1、PC2ping网关，用抓包软件观测ICMP包？任务3作业课堂小结1、子接口的配置（3条命令）2、交换机的接口属性配置（A口与T口）3、VRRP的配置（多组）Page23第14讲

三层交换机的VRRP原理及配置1上次课回顾：路由器子接口VRRP[R1-GigabitEthernet0/0/0.10]vrrpvrid1virtual-ip192.168.1.254#加入VRRP组1[R1-GigabitEthernet0/0/0.10]vrrpvrid1priority120#组1的VRRP优先级为120[R1-GigabitEthernet0/0/0.20]vrrpvrid2virtual-ip192.168.2.254#加入VRRP组22三层交换机VRRP应用拓扑PC为VLAN10的用户，PC的网关在汇聚交换机上。SW3纯当二层交换机使用，SW1及SW2为汇聚交换机，任务1三层交换机的IP地址配置[SW4-GigabitEthernet0/0/1]portlink-typeaccess[SW4-GigabitEthernet0/0/1]portdefaultvlan10[SW4]interfaceVlanif10[SW4-vlanif10]ipaddress192.168.10.25424配置完以后，PC1、PC2ping网关能否ping通？任务2三层交换机VRRP配置#配置vrrp，groupID=1，这要与SW2上的groupID要一致。同时本设备上VRRP组1的优先级为120，使得该接口成为VRRP组1的master：[SW1-vlanif10]vrrpvrid1virtual-ip192.168.10.254[SW1-vlanif10]vrrpvrid1priority120配置完以后，PC1、PC2ping网关能否ping通？任务3作业课堂小