路由交换技术电子教案-ch07-互联小型企业网络（六）

教案序号14周次授课形式讲练结合授课章节名称项目7互联小型企业网络（五）教学目的1.掌握VRRP的配置。教学重点1.掌握VRRP的技术应用。教学难点1.能够配置VRRP解决实际问题。使用教具计算机、ppt、eNSP、触摸白板课外作业复习本节，预习下节课后体会同学们对本堂课的掌握情况良好授课主要内容本项目知识图谱任务7.1配置VRRP1．任务描述蓝箭公司的内部网络拓扑如图7-1所示，在前面的项目中，已经将S3作为VLAN10和VLAN30的根桥、VLAN20的备份根桥；S4作为VLAN20的根桥、VLAN10和VLAN30的备份根桥。为了使各个VLAN之间能够互相通信，需要使用三层的VLANIF接口来实现。如果将所有VLAN的网关都放在一个设备上，一旦该设备出现故障将使网络瘫痪。于是公司决定使用VRRP技术，为每一个VLAN配置一个虚拟网关，S3作为VLAN10和VLAN30的Master，VLAN20的Backup；S4作为VLAN30的Master，VLAN10和VLAN30的Backup。2．实施步骤（1）基础配置本项目的前期配置默认是建立在上一个项目，即避免企业二层环路的任务6.2基础上的，请读者自行补上配置，这里不再赘述。（2）VRRP配置S3上创建3个VLANIF，分别是VLANIF10、VLANIF20和VLANIF30。VLANIF10的地址为10.1.1.100/24，虚拟网关地址为10.1.1.254，VRRP的优先级为200。VLANIF20和VLANIF30的配置与VLANIF10类似。[S3]interfaceVlanif10#创建VLANIF10[S3-Vlanif10]ipaddress10.1.1.10024#配置VLANIF10的地址#创建VRRP备份组，并配置虚拟IP地址[S3-Vlanif10]vrrpvrid1virtual-ip10.1.1.254[S3-Vlanif10]vrrpvrid1priority200#配置路由器在备份组中的优先级[S3-Vlanif10]interfaceVlanif20[S3-Vlanif20]ipaddress20.1.1.10024[S3-Vlanif20]vrrpvrid2virtual-ip20.1.1.254[S3-Vlanif20]vrrpvrid2priority120[S3-Vlanif20]interfaceVlanif30[S3-Vlanif30]ipaddress30.1.1.10024[S3-Vlanif30]vrrpvrid3virtual-ip30.1.1.254[S3-Vlanif30]vrrpvrid3priority200S4上的配置与S3相似。[S4]interfaceVlanif10[S4-Vlanif10]ipaddress10.1.1.20024[S4-Vlanif10]vrrpvrid1virtual-ip10.1.1.254[S4-Vlanif10]vrrpvrid1priority120[S4-Vlanif10]interfaceVlanif20[S4-Vlanif20]ipaddress20.1.1.20024[S4-Vlanif20]vrrpvrid2virtual-ip20.1.1.254[S4-Vlanif20]vrrpvrid2priority200[S4-Vlanif20]interfaceVlanif30[S4-Vlanif30]ipaddress30.1.1.20024[S4-Vlanif30]vrrpvrid3virtual-ip30.1.1.254[S4-Vlanif30]vrrpvrid3priority1203．测试分析S3上执行displayvrrp命令，查看S3在上VRRP协议运行的情况。[S3]displayvrrpVlanif10|VirtualRouter1State:Master#当前设备在VRRP组中的状态为MasterVirtualIP:10.1.1.254#VRRP组的虚拟IP地址为10.1.1.254MasterIP:10.1.1.100#当前Master路由器的实际IP地址为10.1.1.100PriorityRun:200#当前设备在VRRP组中运行的优先级为200PriorityConfig:200#当前设备在VRRP组中配置的优先级为200MasterPriority:200#当前Master路由器的优先级为200#当前设备启用了抢占模式（Preempt），且抢占延迟时间为0秒Preempt:YESDelayTime:0sTimerRun:1s#当前设备运行的VRRP通告报文发送间隔为1秒TimerConfig:1s#当前设备配置的VRRP通告报文发送间隔为1秒Authtype:NONE#当前VRRP组未启用认证VirtualMAC:0000-5e00-0101#VRRP组的虚拟MAC地址#当前设备启用了TTL（生存时间）检查功能，确保接收到的VRRP报文来自同一子网CheckTTL:YESConfigtype:normal-vrrp#当前VRRP组的配置类型为普通VRRP（即标准VRRP协议）Createtime:2025-02-2215:56:32UTC-08:00#VRRP组的创建时间Lastchangetime:2025-02-2215:56:36UTC-08:00#VRRP组最后一次状态变化时间Vlanif20|VirtualRouter2State:BackupVirtualIP:20.1.1.254MasterIP:20.1.1.200PriorityRun:120PriorityConfig:120MasterPriority:200Preempt:YESDelayTime:0sTimerRun:1sTimerConfig:1sAuthtype:NONEVirtualMAC:0000-5e00-0102CheckTTL:YESConfigtype:normal-vrrpCreatetime:2025-02-2215:58:25UTC-08:00Lastchangetime:2025-02-2221:48:51UTC-08:00Vlanif30|VirtualRouter3State:MasterVirtualIP:30.1.1.254MasterIP:30.1.1.100PriorityRun:200PriorityConfig:200MasterPriority:200Preempt:YESDelayTime:0sTimerRun:1sTimerConfig:1sAuthtype:NONEVirtualMAC:0000-5e00-0103CheckTTL:YESConfigtype:normal-vrrpCreatetime:2025-02-2215:58:25UTC-08:00Lastchanget