神州数码交换机VRRP实验
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用HSRP 这里先介绍HSRP 可以使用HSRP或者 HSRP或者 VRRP 来实现网关的冗余, 来实现网关的冗余, 这里先介绍HSRP的配置 HSRP的配置: 的配置:பைடு நூலகம்HSRP的配置如下 HSRP的配置如下: 的配置如下:
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表:
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了,到底能不能行的通还得继续尝 试,我弱弱的估计这样应该会出问题的
果不其然,如我所料,PC2 可以通,但 PC1 无法 ping 通,问题出在哪了 原因很简单,因为上行 PC1 发出的数据包先交给 SW1,SW1 根据路由表中的提示将包 再交给 SW2,此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了,自然就通不了了,但下行链路则不受影响,R2 将数据包交给 SW2,SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
vrrp(虚拟路由冗余协议) 配置命令及原理
VRRP(协议冗余之一)实验目的:掌握VRRP的配置及原理实验拓扑:实验步骤:R1、R2、R3启eigrp(注意要宣告子接口),R1启个回环口,R2和R3 f1/0不配ip地址,R4不启eigrp,且要配一条默认路由指向192.168.1.2来模拟网关,配置sw1时,要注意dot1q 不属于任何vlan,所以要选vlan0。
如果有多个vlan,就在R2和R3上面启多个子接口进行VRRP的配置。
之后主要配置如下:R2R2(config)#interface FastEthernet1/0.1R2(config-subif)# encapsulation dot1Q 2R2(config-subif)# ip address 192.168.1.1 255.255.255.0R2(config-subif)# vrrp 1 ip 192.168.1.2R2(config-subif)# vrrp 1 priority 150R3R3(config)#interface FastEthernet1/0.1R3(config-subif)# encapsulation dot1Q 2R3(config-subif)# ip address 192.168.1.3 255.255.255.0R3(config-subif)# vrrp 1 ip 192.168.1.2R3(config-subif)# vrrp 1 priority 130分析:链路正常,没有任何变动时:R2R3一、当ping1.1.1.1时,R2和sw1之间断了出现以下情况R2R3R4R3变成了master,group address是192.168.1.2,R4在接口down的时候瞪了一下。
链路恢复时R2R3链路恢复后,R2又再次成为master,之所以能够抢回master是因为vrrp中抢占是默认开启的,R3又变成了原来的backup,master是R2,group address是192.168.1.2,R4在链路恢复的一瞬间没有瞪得迹象。
VRRP的配置实验报告
实验报告班级组号两人一组,找班干部要组号联络人组长同组人组成员课程名称计算机网络实验日期10月23日实验名称实验五 VRRP的配置成绩实验目的:1.能够配置VRRP;2. 通过实验了解PC的网关是通过VRRP形成的浮动地址;3. 通过实验了解网关冗余协议VRRP是如何来保护pc网关的。
实验条件:计算机、eNSP实验内容:实验拓扑图:配置思路:在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2,在备份组1中,配置SwitchA为Master设备,SwitchB为Backup设备;在备份组2中,配置SwitchB为Master 设备,SwitchA为Backup设备,实现流量的负载均衡。
PC1与PC2的IP配置:SWA的配置(SWB反过来):在SwitchA上创建VRRP备份组1,配置SwitchA的优先级为120,抢占延时为20秒,作为Master设备;在SwitchA上创建VRRP备份组2, SwitchA的优先级为缺省值,作为Backup设备。
在SwitchA上创建VRRP备份组1配置SwitchA的优先级为120,抢占延时为20秒,在SwitchA上创建VRRP备份组2配置SwitchA的优先级为默认,在SwitchB上创建VRRP备份组2,配置SwitchB的优先级为120,抢占延时为20秒,作为Master设备;在SwitchB上创建VRRP备份组1, SwitchB的优先级为缺省值,作为Backup设备。
在SwitchB上创建VRRP备份组2配置SwitchB的优先级为120,抢占延时为20秒,测试:实验总结:通过这次实验我学会了如何配置VRRP协议以及此协议要解决的问题。
通过配置VRRP协议实现流量的负载均衡,保证可靠性。
在配置时要注意IP地址的配置,三层接口的创建等。
VRRP(负载-备份)-mstp-dhcp-ospf-md5验证-链路聚合
VRRP(负载+备份)+mstp+dhcp+ospf-md5验证+链路聚合实验配置全过程(作者:yuxi-xusiyou)实验拓扑图:配置过程:【RA:router ospf 1network 192.168.40.0 0.0.0.3 area 0network 192.168.40.8 0.0.0.3 area 0 OSPF的MD5验证:interface FastEthernet0/0ip address 192.168.40.2 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置:vrrp 1 ip 192.168.40.2interface FastEthernet0/1ip address 192.168.40.9 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置:vrrp 2 ip 192.168.40.13】【RB:router ospf 1network 192.168.40.4 0.0.0.3 area 0network 192.168.40.12 0.0.0.3 area 0 OSPF的MD5验证:interface FastEthernet0/0ip address 192.168.40.6 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置:vrrp 1 ip 192.168.40.2OSPF的MD5验证:interface FastEthernet0/1ip address 192.168.40.13 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit具体的VRRP配置:vrrp 2 ip 192.168.40.13】【SA:ip routing (启用三层交换功能)router ospf 1network 192.168.10.0 0.0.0.255 area 0network 192.168.20.0 0.0.0.255 area 0network 192.168.30.0 0.0.0.255 area 0network 192.168.40.0 0.0.0.3 area 0network 192.168.40.4 0.0.0.3 area 0OSPF的md5验证:interface GigabitEthernet0/22no switchportip address 192.168.40.1 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccitinterface GigabitEthernet0/24no switchportip address 192.168.40.5 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit配置VRRP实现冗余备份:interface Vlan10ip address 192.168.10.254 255.255.255.0 standby 1 ip 192.168.10.251interface Vlan20ip address 192.168.20.254 255.255.255.0 standby 1 ip 192.168.20.251interface Vlan30ip address 192.168.30.254 255.255.255.0 standby 1 ip 192.168.30.251【若要实现负载分担的同时,实现备份,则:Standby 1 ip 192.168.11.251 priorty 10 Standby 2 ip 192.168.20.251 priorty 100Standby 3 ip 192.168.30.251 】链路聚合:创建聚合:1,并封装为trunk端口类型:interface Port-channel1switchport trunk encapsulation dot1qswitchport mode trunk(注:几乎所有的三层交换机在封装trunk类型端口是都须添加switchport trunk encapsulation dot1q 命令)进入接口模式,封装trunk端口,并加入聚合组1:interface GigabitEthernet0/20switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode oninterface GigabitEthernet0/21switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode on(注:添加局和端口时必须要设定speed 100 最大速度,duplex full 全双工模式)设置f0/23为trunk端口类型:interface GigabitEthernet0/23switchport trunk encapsulation dot1qswitchport mode trunk在交换机上启用dhcp服务,使得SwitchA为vlan 10提供动态ip 地址:service dhcpip dhcp excluded-address 192.168.10.250 192.168.10.254ip dhcp pool vlan10network 192.168.10.0 255.255.255.0default-router 192.168.10.251配置实例10、20,并分别添加vlan 10和vlan 20;实现负载分担和备份功能,使得vlan10的数据以SA为主路线。
VRRP实验
VRRP基本配置一、实验拓扑:二、实验配置:1.SWA与SWB之间跑Trunk.[SWA]interface Ethernet 1/0/1[SWA-Ethernet1/0/1]port link-type trunk[SWA-Ethernet1/0/1]port trunk permit vlan all[SWA-Ethernet1/0/1]quit[SWB]interface Ethernet 1/0/1[SWB-Ethernet1/0/1]port link-type trunk[SWB-Ethernet1/0/1]port trunk permit vlan all[SWB-Ethernet1/0/1]quit2.创建VLAN 20[SWA]vlan 20[SWA-vlan20]quit[SWA][SWB]vlan 20[SWB-vlan20]quit[SWB]3.跑VRRP[SWA]interface Vlan-interface 20[SWA-Vlan-interface20]ip address 192.168.2.101 255.255.255.0[SWA-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWA-Vlan-interface20]vrrp vrid 1 priority 120[SWA-Vlan-interface20]vrrp vrid 1 preempt-mode[SWA-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWA-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWA-Vlan-interface20]quit[SWA][SWB]interface Vlan-interface 20[SWB-Vlan-interface20]ip address 192.168.2.102 255.255.255.0[SWB-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWB-Vlan-interface20]vrrp vrid 1 priority 100[SWB-Vlan-interface20]vrrp vrid 1 preempt-mode[SWB-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWB-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWB-Vlan-interface20]quit[SWB]%Apr 2 00:11:47:154 2000 SWA L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:11:47:265 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:11:47:455 2000 SWA IFNET/5/UPDOWN:- 1 -Line protocol on the interfaceVlan-interface20 is UP%Apr 2 00:13:17:144 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : BACKUP --> MASTER reason: Fail receiving VRRP advertisement message in 3 times Advertisement_Interval[SWA]dis vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : MasterConfig Pri : 120 Run Pri : 120Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key :5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Virtual MAC : 0000-5e00-0101Master IP : 192.168.2.101[SWA][SWB]display vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : BackupConfig Pri : 100 Run Pri : 100Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key : 5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Master IP : 192.168.2.101%Apr 2 00:12:39:444 2000 SWB L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:12:39:555 2000 SWB VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:12:39:745 2000 SWB IFNET/5/UPDOWN:- 1 -Line protocol on the interface Vlan-interface20 is UP三、实验总结:。
VRRP配置实验报告
课程名称网络设计与系统集成实验名称VRRP配置7.1实验目的1.掌握三层交换机的VRRP功能。
2.掌握三层交换机的VRRP配置。
7.2实验设备三层交换机3台,二层交换机1台,PC机3台,网线若干。
7.3实验内容与操作步骤1.组网图SW1、SW2和和SW3用三层交换机,也可用路由器,SW4用二层交换机。
2.操作步骤(1)配置VLAN与VLAN接口Sw1的配置[Sw1]vlan2[Sw1-vlan2]porte1/0/9toe1/0/16[Sw1-vlan2]vlan3[Sw1-vlan3]porte1/0/17toe1/0/24[Sw1-vlan3]q[Sw1]interfacevlan2[Sw1-vlan-interface2]ipadd10.0.0.2255.255.255.0[Sw1-vlan-interface2]q[Sw1]interfacevlan3[Sw1-vlan-interface3]ipadd20.0.0.1255.255.255.0 Sw2的配置[Sw2]vlan2[Sw2-vlan2]porte1/0/9toe1/0/16[Sw2-vlan2]vlan3[Sw2-vlan3]porte1/0/17toe1/0/24[Sw2-vlan3]q[Sw2]interfacevlan2[Sw2-vlan-interface2]ipadd10.0.0.3255.255.255.0 [Sw2-vlan-interface2]q[Sw2]interfacevlan3[Sw2-vlan-interface3]ipadd30.0.0.1255.255.255.0 Sw3的配置[Sw3]vlan2[Sw3-vlan2]porte1/0/1toe1/0/8[Sw3-vlan2]vlan3[Sw3-vlan3]porte1/0/9toe1/0/16[Sw3-vlan3]vlan416[Sw3-vlan4]porte1/0/17toe1/0/24[Sw3-vlan4]q[Sw3]interfacevlan2[Sw3-vlan-interface2]ipadd20.0.0.2255.255.255.0 [Sw3-vlan-interface2]q[Sw3]interfacevlan3[Sw3-vlan-interface3]ipadd30.0.0.2255.255.255.0 [Sw3-vlan-interface3]q[Sw3]interfacevlan4[Sw3-vlan-interface3]ipadd40.0.0.1255.255.255.0 (2)配置交换机之间的路由Sw1的配置[Sw1]rip[Sw1-rip-1]network10.0.0.0[Sw1-rip-1]network20.0.0.0Sw2的配置[Sw2]rip[Sw2-rip-1]network10.0.0.0[Sw2-rip-1]network30.0.0.0Sw3的配置[Sw3]rip[Sw3-rip-1]network30.0.0.0[Sw3-rip-1]network30.0.0.0[Sw3-rip-1]network40.0.0.0配置完成后,验证个交换机之间路由的是否正常。
VRRP基本实验
实验七VRRP基本实验一.实验介绍1.实验名称:VRRP基本实验2.实验目的:掌握如何通过配置VRRP互相备份来提供更稳定可靠的网络服务3.实验背景:在某企业网络中,核心层采用了l台三层交换机,由于存在单点故障,该企业决定用2台三层交换机作为核心层设备,2台互相备份,以此来提高网络的可靠性和稳定性,现需要做适当配置。
4.实验设备:S126(1台).S550(2台).R1762(2台).PC(2台)5.实验时间:30分钟二.实验拓扑:三.实验配置(a):第一步:在路由器上配置接口IP地址和路由Router(config)#interface S1/2Router(config-if)#ip address 172.16.30.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface fastEthernet 1/0Router(config-if)#ip address l72.16.40.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface fastEthernet l/lRouter(config-if)#ip address 172.16.20.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#router ripRouter(config-router)#network 172.16.0.0Router2(config)#intefface serial 1/2Router2(config-if)#ip address 172.16.30.2 255.255.255.0Router2(config-if)#no shutdownRouter2(config)#router ripRouter2(config-rotuer)#network 172.16.0.0第二步:在S3550A上配置VRRP备份组及路由S3550A(config)#interface fastEthernet 0/1S3550A(config-if)#no switchport !设置端口 F0/1为路由口S3550A(config-if)#ip add 172.16.10.1 255.255.255.0S3550A (config-if)#standby l ip 172.16.10.1 !创建VRRP备份组l,并配置组IP地址S3550A (config-if)#standby 1 preempt !设置VRRP各份组处于抢占模式S3550A(config)#interface fastEthernet 0/2S3550A(config-if)#no switchport !设置端口F0/2 为路由口S3550A(config-if)#ip address 172.16.20.2 255.255.255.0S3550A(config-if)#no shutdownS3550A(config)#router ripS3550A(config-router)#network 172.16.0.0第三步:在S3550B上配置VRRP备份组S3550B(config)#interface fastEthernet 0/2S3550B(config-if)#no SwitchportS3550B(config-if)#ip address 172.16.10.2 255.255.255.0S3550B(config-if)#no shutdownS3550B(config-if)#Standby 1 ip 172.16.10.1S3550B(config-if)#standby 1 preemptS3550B(config)#interface fastEthernet 0/1S3550B(config-if)#no switchportS3550B(config-if)#ip address 172.16.40.2 255.255.255.0S3550B(config-if)#no shutS3550B(config)#router ripS3550B(config-router)#network 172.16.0.0【注意事项】· 2台S550-24交换机也可用路由器代替:在路由器上定义VRRP备份组时,用vrrp命令取代standby命令。
VRRP-GLBP实验报告
VRRP-GLBP实验一、实验拓扑图二、实验步骤1、搭建基本的网络拓扑图;2、对SW2、SW3中f0/0和f0/1进行链路捆绑,捆绑进channel-group 1,配置如下:SW2(config)#int range f0/0 - 1SW2(config-if-range)#channel-group 1 mode onSW2(config-if-range)#exitSW2(config)#int port-channel 1SW2(config-if)#switchport mode trunkSW3(config)#int range f0/0 - 1SW3(config-if-range)#channel-group 1 mode onSW2(config-if-range)#exitSW3(config)#int port-channel 1SW3(config-if)#switchport mode trunk3、调整生成树,使SW2成为vlan10的根桥,SW3成为vlan20的根桥,配置如下:SW2(config)#spanning-tree vlan 10 priority 4096SW3(config)#spanning-tree vlan 10 priority 4096在SW1查看生成树信息如下:VRRP实现:1、对于vlan10,SW2作为VRRP的master、SW3作为backup;对于vlan20,SW3作为VRRP的master、SW2作为backup,配置如下:SW2(config)#int vlan 10SW2(config-if)#ip address 172.16.1.254 255.255.255.0SW2(config-if)#no shutSW2(config-if)#vrrp 10 ip 172.16.1.252SW2(config-if)#vrrp 10 priority 150SW2(config)#int vlan 20SW2(config-if)#ip address 172.16.2.254 255.255.255.0SW2(config-if)#no shutSW2(config-if)#vrrp 20 ip 172.16.2.252SW3(config)#int vlan 10SW3(config-if)#ip address 172.16.1.253 255.255.255.0 SW3(config-if)#no shutSW3(config-if)#vrrp 10 ip 172.16.1.252SW3(config)#int vlan 20SW3(config-if)#ip address 172.16.2.253 255.255.255.0 SW3(config-if)#no shutSW3(config-if)#vrrp 20 ip 172.16.2.252SW3(config-if)#vrrp 20 priority 150查看SW2的VRRP信息:查看SW3的VRRP信息:2、SW2、SW3、SW4之间起eigrp协议,SW4起一个回环口6.6.6.6/24作为服务器。
实验五 配置VRRP单备份组
实验五配置VRRP单备份组【实验名称】配置VRRP单备份组【实验目的】配置VRRP单备份组实现VRRP的冗余备份模式【背景描述】某集团公司总部在北京,分公司在上海,分公司和总部之间一条线路连接,在总部和分公司间运行OSPF。
在使用网络过程中经常出现由于线路故障导致网络中断的情况,为了实现分公司与总公司之间的高可用性,所以希望在分公司的网络中通过配置VRRP,实现通过两条线连接到总公司,两条线路互为备份。
【需求分析】要解决分公司采用单条链路接入到总部容易出现单点故障的问题,可以采用多条线路接入总部网络,同时在分公司的出口路由器上运行VRRP,使两条线路互为备份,出现故障时自动切换。
【实验拓扑】【实验设备】路由器 3台 交换机 1台 PC机 2台【预备知识】路由器基本配置知识、OSPF基本配置、VRRP工作原理。
【实验原理】VRRP技术是解决网络中主机配置单网关容易出现单点故障问题的一项技术,通过将多台路由器配置到一个VRRP组中,每一个VRRP组虚拟出一台虚拟路由器,作为网络中主机的网关。
一个VRRP组中,所有真实路由器选举出来一台优先级最高的路由器作为主路由器。
虚拟路由器的转发工作由主路器承担。
当主路由器因故障宕机时,备份路由器成为主路由器,承担虚拟路由器的转发工作,从而保证网络的稳定性。
【实验步骤】第一步:在路由器上配置IP地址RA#config terminalRA(config)#interface serial 1/2RA(config-if)#ip address 200.1.1.1 255.255.255.252RA(config-if)#exitRA(config)#interface FastEthernet 1/0RA(config-if)#ip address 12.1.1.1 255.255.255.0RA(config-if)#exitRB#config terminalRB(config)#interface FasEthernet 1/0RB(config-if)#ip address 12.1.1.2 255.255.255.0RB(config if)#exitRB(config)#interface FastEthernet 1/1RB(config-if)#ip address 65.1.1.1 255.255.255.252RB(config-if)#exitRC#config terminalRC(config)#interface serial 1/2RC(config-if)#ip address 200.1.1.2 255.255.255.252RC(config-if)#clock rate 64000RC(config-if)#exitRC(config)#interface FastEthernet 1/1RC(config-if)#ip address 65.1.1.2 255.255.255.252RC(cofnig-if)#exitRC(config)#interface FastEthernet 1/0RC(config-if)#ip address172.16.1.1 255.255.255.0RC(config)#exit第二步:配置OSPFRA(config)#router sopfRA(config-reouter)#network 12.1.1.0 0.0.0.255 area 0.0.0.0RA(config-reouter)#network 200.1.1.0 0.0.0.3 area 0.0.0.0RB(cofnig)#router ospfRB(config-router)#network 12.1.1.0 0.0.0.255 area 0.0.0.0RB(cofnig-router)#network 65.1.1.0 0.0.0.3 area 0.0.0.0RC(config)#router ospfRC(config-router)#network 65.1.1.0 0.0.0.3 area 0.0.0.0RC(config-router)#network 172.16.1.0 0.0.0.0 area 0.0.0.0RC(config-router)#network 200.1.1.0 0.0.0.3 area 0.0.0.0第三步:配置VRRPRA(config)#interface FasEthernet 1/0RA(config-if)#vrrp 32 ip 12.1.1.254RA(config-if)#vrrp 32 priority 120!将RA在VRRP组32中的优先级配置为较高的的120,从而能够成为Master路由器RA(config-if)#vrrp 32track serial 1/2 30!将RA在VRRP组32中对端口serial1/2进行监控,当监控的端口状态为DOWN时,路由器优先级降低30RB(config)#interface FastEthernet 1/0RB(config-if)#vrrp 32 ip 12.1.1.254第四步:验证测试使用show vrrp brief来验证配置。
vrrp实验
实验拓扑:实验需求:实验设备:两台AR2220,两台S5700,一台S3700,两台PC1.客户一属于vlan10,客户二属于vlan20;2.汇聚层运行VRRP进行备份冗余,汇聚交换机间采用LACP进行链路捆绑;二层生成树采用MSTP;3.核心与汇聚之间起OSPF;4.广域网链路采用PPP封装;5.要求全网可达,vlan10 流量走左边且在LSW1挂掉后切换到LSW2,vlan20流量走右边且在LSW2挂掉后切换到LSW1;6.测试流量走向,分析Root与Master不一致情况下流量走向。
思路:1、规划IP2、划分好access及trunk口3、链路捆绑display eth-trunk 1 display int eth-trunk 14、配置vrrpnterface Vlanif10vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 205、配置mstp生成树stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configurationstp enablestp instance 1 root primarystp instance 2 root secondary6、核心与汇聚之间起OSPF=============================================配置:AR1:interface Serial4/0/0ip address 10.1.5.1 255.255.255.0ip route-static 0.0.0.0 0.0.0.0 10.1.5.2--------------------------------------------------------------------------------AR2:interface Serial4/0/0ip address 10.1.5.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 10.1.3.2 255.255.255.0#interface GigabitEthernet0/0/2ip address 10.1.4.2 255.255.255.0#ospf 1 router-id 1.1.1.1default-route-advertise---------------下发默认路由#area 0.0.0.0network 10.1.3.0 0.0.0.255network 10.1.4.0 0.0.0.255#ip route-static 0.0.0.0 0.0.0.0 10.1.5.1========================================================== LSW1:vlan batch 10 20 30#stp instance 1 root primary-------------------配置mstp生成树stp instance 2 root secondary#stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configuration#interface Vlanif10---------------------------配置vrrpip address 10.1.1.253 255.255.255.0vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 20#interface Vlanif20ip address 10.1.2.253 255.255.255.0vrrp vrid 2 virtual-ip 10.1.2.254vrrp vrid 2 preempt-mode timer delay 20#interface Vlanif30ip address 10.1.3.1 255.255.255.0#interface Eth-Trunk1--------------------------创建Etherchannel口port link-type trunkport trunk allow-pass vlan 10 20-----------允许vlan10 20mode lacp-static-----------------------------启用lacp#interface GigabitEthernet0/0/1------------华为交换机不能直接配置IP,需要关联。
实验一虚拟路由器冗余协议VRRP
实验一虚拟路由器冗余协议(VRRP)配置实验内容与目的实验内容:1.配置三层交换机上的VRRP2.配置端口监视3.验证VRRP对网关的保护实验目的:1.掌握VRRP技术的作用2.理解VRRP技术的基本原理3.掌握链路追踪的原理及其配置4.掌握网络设备上的VRRP配置指令与配置过程实验任务一:三层交换机上实现VRRP1 实验组网图与实验要求如图1所示,一个局域网通过三层交换机SW1和SW2上联至路由器AR,实现网关的双备份,以保证高可靠性。
各设备IP地址分配如图1所示。
通过配置VRRP,要求SW1,SW2组成一个冗余网关备份组,以保证SW1,SW2中任何一台宕机或它们的任何一条链路断开或时192.168.10.0/24网段的计算机都能访问AR上的Loopback接口(这里用Loopback接口来模拟外网)。
图1 三层交换机实现冗余备份网关配置图2 实验过程步骤一:组建实验环境并完成设备基本配置及IP地址按照图1进行连接,并检查设备配置信息,确保各设备配置被清除,处于出厂的初始状态。
完成各设备的基本配置,设备命名、远程登录。
下面是AR路由器的基本配置,(SW1、SW2、SW3参考完成):<Huawei>sys //由用户视图进入系统视图[Huawei]sysname AR //设备命名为AR(SW1、SW2、SW3参考完成)[AR]aaa //由系统视图进入AAA视图[AR-aaa]local-user huawei password cipher huawei privilege level 3 //创建用户huawei/huawei 用户级别设为3级[AR-aaa]local-user huawei service-type telnet //用户huawei服务类型设为telnet [AR-aaa]q //退出aaa视图[AR]user-interface vty 0 4 //进入vty视图[AR-ui-vty0-4]authentication-mode aaa //设置vty用户采用AAA认证[AR-ui-vty0-4]q[AR]q<AR>telnet 127.0.0.1 //本机telnet测试Press CTRL_] to quit telnet modeTrying 127.0.0.1 ...Connected to 127.0.0.1 ...Login authenticationUsername:huawei //telnet 用户名:huaweiPassword: //telnet 密码:huawei<AR>q //登陆成功Configuration console exit, please retry to log onThe connection was closed by the remote host<AR>依据图1给各设备配置IP地址及子网掩码,下面是AR、SW1、SW2路由器的IP地址配置。
实验38交换机VRRP实验
实验三十八、交换机VRRP实验一、 实验目的1、熟悉VRRP协议的使用方式和配置方法;2、理解VRRP协议的适用场合。
二、 应用环境VRRP和HSRP具有类似的功能,实现方法上略有不同,VRRP是由IETF提出,是一个标准协议,HSRP是由CISCO公司制定的。
VRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)是一种容错协议,运行于局域网的多台路由器上,它将这几台路由器组织成一台“虚拟”路由器,或称为一个备份组(Standby Group)。
在VRRP备份组内,总有一台路由器或以太网交换机是活动路由器(Master),它完成“虚拟”路由器的工作;该备份组中其它的路由器或以太网交换机作为备份路由器(Backup,可以不只一台),随时监控Master的活动。
当原有的Master出现故障时,各Backup将自动选举出一个新的Master来接替其工作,继续为网段内各主机提供路由服务。
由于这个选举和接替阶段短暂而平滑,因此,网段内各主机仍然可以正常地使用虚拟路由器,实现不间断地与外界保持通信。
三、 实验设备1、DCRS-7604(或6804)交换机2台2、HUB或交换机1台3、PC机2-4台4、Console线1-2根5、直通网线若干根五、 实验要求1、在交换机7604A和交换机7604B上分别划分基于端口的VLAN:交换机 VLAN 端口成员 IP1 24 10.1.157.1/24DCRS-7604A100 1 192.168.100.1/2410 8-16 192.168.10.1/24DCRS-7604B1 24 10.1.157.2/24100 1 192.168.100.2/2420 8-16 192.168.20.1/242、PC1-PC4的网络设置为:设备 IP地址 gateway MaskPC1 192.168.100.101 192.168.100.1255.255.255.0PC2 192.168. 100.102 192.168.100.1255.255.255.0PC3 192.168.10.2 192.168.10.1 255.255.255.0PC4 192.168.20.2 192.168.20.1 255.255.255.03、验证:无论拔掉192.168.100.1的线还是192.168.100.2的线,PC1和PC2不需要做网络设置的改变都可以与PC3和PC4通信。
vrrp实验报告原理
vrrp实验报告原理
VRRP实验报告原理
一、实验目的
本实验旨在通过实际操作,加深对VRRP(虚拟路由冗余协议)原理的理解,掌握VRRP协议的配置和使用方法,以及实现路由器冗余备份的功能。
二、实验原理
VRRP是一种用于提高路由器可靠性和可用性的协议,它允许多台路由器共享同一个虚拟IP地址和虚拟MAC地址,其中一台路由器作为主路由器,其他路由
器作为备份路由器。
主路由器负责转发数据流量,备份路由器则处于待命状态,一旦主路由器出现故障,备份路由器会立即接管主路由器的工作,实现无缝切换,确保网络的连续性和稳定性。
三、实验步骤
1. 配置VRRP组:在路由器上创建VRRP组,指定虚拟IP地址和优先级。
2. 配置VRRP路由器:设置主备份路由器,指定VRRP组的角色和优先级。
3. 验证VRRP功能:检查VRRP路由器的状态和切换情况,验证VRRP协议是否正常工作。
四、实验结果
通过实验操作,我们成功配置了VRRP组,并设置了主备份路由器,指定了虚
拟IP地址和优先级。
在验证过程中,我们模拟了主路由器故障的情况,观察到
备份路由器能够迅速接管主路由器的工作,实现了路由器冗余备份的功能,确
保了网络的连续性和稳定性。
五、实验总结
VRRP协议是一种有效的路由器冗余备份解决方案,通过实验我们深入了解了VRRP协议的原理和工作机制,掌握了VRRP协议的配置和使用方法。
在实际网络中,合理使用VRRP协议能够提高网络的可靠性和可用性,确保网络的正常运行。
希望通过本次实验,能够加深对VRRP协议的理解,为今后的网络管理和维护工作提供参考。
VRRP的作用
一、实验目的和要求 1、为了更好的了解 VRRP 的作用,基本配置和基本原理,虚拟 IP,master,backup 2、根据自己的拓扑图,实现虚拟路由冗余协议配置和网络流量的负载均衡
二、实验内容及操作说明 实验的拓扑图如下:
本实验我负责配置 R2624-2 (1)、R2624-2 上配置: R2624-2>enable R2624-2#conf ter Enter configuration commands, one per line. End with CNTL/Z. R2624-2(config)#int f0 R2624-2(config- if)#ip address 192.168.20.4 255.255.255.0 R2624-2(config- if)#no shutdown R2624-2(config- if)#exit R2624-2(config)#int f1 R2624-2(config- if)#ip address 192.168.10.4 255.255.255.0 192.168.10.0 overlaps with Serial1 R2624-2(config- if)#no shutdown 192.168.10.0 overlaps with Serial1 FastEthernet1: incorrect IP address assignment R2624-2(config- if)#exit R2624-2(config)#int loopback 2 R2624-2(config- if)# %UPDOWN: Line protocol on Interface Loopback2, changed state to up R2624-2(config- if)#ip address 10.10.10.10 255.255.255.0 R2624-2(config- if)#exit R2624-2(config)#router ospf 100 R2624-2(config-router)#network 192.16 R2624-2(config-router)#network 192.168.20.0 0.0.0.255 area 0 R2624-2(config-router)#network 10.10.10.0 0.0.0.255 area 0 4、实验相关结果 1、show run 的结果 R2624-2#show run Building configuration...
实验报告5配置VRRP单备份组 - 副本
实验报告课程名称:网络工程综合实践系(院):信息工程学院专业:计算机科学与技术班级:计科0901B学生姓名:学号:指导教师:开课时间:2012~2013年第一学期关于实验报告的说明(一)对教师和学生的基本要求1、参加实验的学生需提交实验报告, 一个实验写一个实验报告。
实验报告要求字迹工整,文字简练,数据齐全,图表规范,计算正确,分析充分、具体、定量。
2、教师应根据学生在实验中和在实验报告书写中反映出来的认真程度、实验效果、理解深度、独立工作能力、科学态度等给予出恰当的评语,并指出实验报告中的不妥之处,然后依照评分细则,采用100分制评出成绩并签名和评定日期。
如学生抄袭或缺交实验报告达该课程全学期实验报告总次数三分之一以上,不得同意其参加本课程的考核。
3、学期结束后任课教师要及时收交学生实验报告,并按要求给出学生实验报告成绩册和学生实验报告上交到系办公室。
(二)内容填写要求1、实验项目名称:要用最简练的语言反映实验的内容。
2、实验目的和要求:目的和要求要明确,在理论上验证定理、公式、算法,并使实验者获得深刻和系统的理解,在实践上,掌握使用实验设备的技能技巧和程序的调试方法。
3、实验内容及步骤:这是实验报告极其重要的内容。
要抓住重点,可以从理论和实践两个方面考虑。
只写主要操作步骤,不要照抄实习指导,要简明扼要。
还应该画出实验流程图,再配以相应的文字说明,这样既可以节省许多文字说明,又能使实验报告简明扼要,清楚明白。
4、实验结果:根据实验目的将原始资料系统化、条理化,用准确的专业术语客观地描述实验现象和结果,要有时间顺序以及各项指标在时间上的关系。
5、实验总结:根据相关的理论知识对所得到的实验结果进行解释和分析和总结。
也可以写一些本次实验的心得以及提出一些问题或建议。
实验报告五课程名称网络工程综合实践实验日期10.8 实验项目名称配置VRRP单备份组实验地点实验类型√验证型□设计型□综合型学时 2一、实验目的及要求(本实验所涉及并要求掌握的知识点)配置VRRP单备份组实现VRRP的冗余备份模式二、实验环境(本实验所使用的硬件设备和相关软件)硬件:微型计算机、网络工程实验机柜软件:RCMS管理平台三、实验内容及步骤配置VRRP单备份组实现VRRP的冗余备份模式并进行验证拓扑图1、在路由器A上配置IP地址2、在路由器上B配置IP地址3、在路由器上C配置IP地址4、配置OSPF5、配置VRRP6、配置交换机端口信息7、验证测试四、实验结果(本实验源程序清单及运行结果或实验结论、实验设计图)1、在路由器A上配置IP地址1-RSR20-1>en 14Password:1-RSR20-1#configure terminalEnter configuration commands, one per line. End with CNTL/Z. 1-RSR20-1(config)#hostname RARA(config)#interface serial 2/0RA(config-if-Serial 2/0)#ip address 200.1.1.1 255.255.255.252RA(config-if-Serial 2/0)#exitRA(config)#interface fastethernet0/0RA(config-if-FastEthernet 0/0)#ip address 12.1.1.1 255.255.255.0 RA(config-if-FastEthernet 0/0)#exitRA(config)#2、在路由器上B配置IP地址1-RSR20-3>en 14Password:1-RSR20-3#configure terminalEnter configuration commands, one per line. End with CNTL/Z. 1-RSR20-3(config)#hostname RBRB(config)#interface fastethernet0/0RB(config-if-FastEthernet 0/0)#ip address 12.1.1.2 255.255.255.0 RB(config-if-FastEthernet 0/0)#exitRB(config)#interface fastethernet0/1RB(config-if-FastEthernet 0/1)#ip address 65.1.1.1 255.255.255.252 RB(config-if-FastEthernet 0/1)#3、在路由器上C配置IP地址1-RSR20-2>en 14Password:1-RSR20-2#configure terminalEnter configuration commands, one per line. End with CNTL/Z. 1-RSR20-2(config)#hostname RCRC(config)#interface serial 2/0RC(config-if-Serial 2/0)#ip address 200.1.1.2 255.255.255.252RC(config-if-Serial 2/0)#clock rate 64000RC(config-if-Serial 2/0)#exitRC(config)#interface fastethernet0/1RC(config-if-FastEthernet 0/1)#ip address 65.1.1.2 255.255.255.252 RC(config-if-FastEthernet 0/1)#exitRC(config)#interface fastethernet0/0RC(config-if-FastEthernet 0/0)#ip address 172.16.1.1 255.255.255.0 RC(config-if-FastEthernet 0/0)#exitRC(config)#4、配置OSPFRA(config)#router ospfRA(config-router)#network 12.1.1.0 0.0.0.255 area 0RA(config-router)#network 200.1.1.0 0.0.0.3 area 0RA(config-router)#exitRA(config)#RB(config)#router ospfRB(config-router)#network 12.1.1.0 0.0.0.255 area 0RB(config-router)#network 65.1.1.0 0.0.0.3 area 0RB(config-router)#exitRB(config)#RC(config)#router ospfRC(config-router)#network 65.1.1.0 0.0.0.3 area 0RC(config-router)#network 172.16.1.1 0.0.0.255 area 0RC(config-router)#network 200.1.1.0 0.0.0.3 area 0RC(config-router)#5、配置VRRPRA(config)#interface fastethernet 0/0RA(config-if-FastEthernet 0/0)#vrrp 32 ip 12.1.1.254RA(config-if-FastEthernet 0/0)#vrrp 32 priority 120RA(config-if-FastEthernet 0/0)#vrrp 32 track serial 2/0 30RA(config-if-FastEthernet 0/0)#exitRA(config)#RB(config)#interface fastethernet0/0RB(config-if-FastEthernet 0/0)#vrrp 32 ip 12.1.1.254RB(config-if-FastEthernet 0/0)#exitRB(config)#6、配置交换机端口信息1-S3760-1>en 14Password:1-S3760-1#configure terminalEnter configuration commands, one per line. End with CNTL/Z. 1-S3760-1(config)#hostname SwSw(config)#interface fastethernet0/1Sw(config-if-FastEthernet 0/1)#no switchportSw(config-if-FastEthernet 0/1)#ip address 12.1.1.254 255.255.255.0 Sw(config-if-FastEthernet 0/1)#no shutdownSw(config-if-FastEthernet 0/1)#exitSw(config)#interface fastethernet0/2Sw(config-if-FastEthernet 0/2)#switchport mode trunkSw(config-if-FastEthernet 0/2)#exitSw(config)#interface fastethernet0/3Sw(config-if-FastEthernet 0/3)#switchport mode trunkSw(config-if-FastEthernet 0/3)#exitSw(config)#7、验证测试RA#show vrrpFastEthernet 0/0 - Group 32State is MasterVirtual IP address is 12.1.1.254 configuredVirtual MAC address is 0000.5e00.0120Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 120Master Router is 12.1.1.1 (local), priority is 120Master Advertisement interval is 1 secMaster Down interval is 3 secTracking state of 1 interface, 1 up:up Serial 2/0 priority decrement=30RA#RB#show vrrpFastEthernet 0/0 - Group 32State is BackupVirtual IP address is 12.1.1.254 configuredVirtual MAC address is 0000.5e00.0120Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 100Master Router is 12.1.1.1 , priority is 120Master Advertisement interval is 1 secMaster Down interval is 3 secRB#五、实验总结(对本实验结果进行分析,实验心得体会及改进意见)VRRP即虚拟路由器冗余协议,是一种选择协议,它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
VRRP综合实验-实验报告
4.实验步骤
请在gns3中进行配置,并且粘贴出你的配置命令,并验证配置结果:
1)down掉R1的f0/0,看看路由器上vrrp结果如何
2)down掉R2的f1/0,看看路由器上vrrp结果如何
解答
VRRP-2的首选虚拟网关是192.168.2.254(R2的f1/0),备选网关是192.168.2.253(R1的f1/0)
VRRP-1使用MD5加密验证
VRRP-2使用明文加密验证
VRRP-1中R1是master,R2是backup
VRRP-2中R2是master,R1是backup
所有组均ቤተ መጻሕፍቲ ባይዱrack端口,失败的优先级降低50
实验报告-VRRP综合实验
1.实验目的
(1)理解vrrp的工作原理
(2)掌握vrrp的配置
2.实验拓扑
3.实验要求
R1与R2的F0/0属于VRRP组1,使用192.168.1.0/24
R1与R2的F1/0属于VRRP组2,使用192.168.2.0/24
vrrp实验配置
VRRP实验一、VRRP介绍VRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)是一种容错协议,其目的是利用备份机制来提高路由器(或三层以太网交换机)与外界连接的可靠性。
它是为具有多播或广播能力的局域网(最明显的例子就是以太网)而设计的,由IETF提出,目前应用比较广泛。
通常,一个局域网内的所有主机都会设置一条缺省路由以指明缺省网关,主机发出的那些目的地址不在本网段的报文将通过该缺省路由发往缺省网关,从而实现了局域网内各主机与外部网络的通信。
然而,当作为缺省网关的路由器与外部网络相连的通信链路出现故障后,本网段内所有以该网关为缺省路由下一跳的各主机将被迫中断与外部网络的通信。
VRRP就是为解决上述问题而提出的。
VRRP运行于局域网的多台路由器上,它将这几台路由器组织成一台“虚拟”路由器,或称为一个备份组(Standby Group)。
在这个备份组中,有一个活动路由器(被称为Master)和一个或多个备份路由器(被称为Backup)。
活动路由器将实际承担这个“虚拟”路由器的工作任务(如负责转发各主机送给“虚拟”路由器的报文),而备份路由器则作为活动路由器的备份。
在运行的时候,这个“虚拟”路由器拥有自己的“虚拟”IP地址(该地址可以和备份组内某个路由器的接口IP地址相同),备份组内的路由器也有自己的IP地址。
但是,由于VRRP只在路由器或以太网交换机上运行,所以对于该网段上的各主机来说,这个备份组是透明的,它们仅仅知道这个“虚拟”路由器的“虚拟”IP地址,而并不知道Master以及Backup 的实际IP地址,因此它们将把自己的缺省网关地址设置为该“虚拟”路由器的“虚拟”IP 地址。
于是,本局域网内的各主机就通过这个“虚拟”路由器来与其它网络进行通信。
而实际上,它们是通过Master在与其它网络进行通信。
而一旦备份组内的Master发生故障,Backup将会接替其工作,成为新的Master,继续为本局域网内的各主机提供服务,从而保障本局域网内的各主机可以不间断与外部网络的通信。
实验2:登录交换机与VRP的使用完成版
实验二:登录交换机与VRP(Comware)的使用一、实验目的学习用Console口和telnet方式登录交换机的方法;学习VRP(Comware)基本命令的用法和VRP(Comware)的命令行技巧。
二、实验原理和内容1、交换机的基本工作原理2、登陆交换机的主要方式和命令3、VRP(Comware)的基本原理及常用命令三、实验环境以及设备交换机、PC机、双绞线四、实验步骤(操作方法及思考题)1、使用Console口登录交换机:(10分)(1)在你们的实验平台中任选一台PC机与交换机,使用双绞线在配线架上将该PC机的COM口与该交换机的Console口连接起来。
请在实验报告中简述你在配线架上是怎样接线的。
答:用线将20号端口与23号端口相连。
(2)在该PC机上使用Windows XP下的“超级终端”登录交换机,检查是否能成功登录。
请在实验报告中回答:超级终端串口属性对话框中的配置参数都是什么?答:每秒位数:9600 数据位:8 奇偶校验:无停止位:1 数据流控制:无2、在上题成功登录后,请在超级终端窗口练习使用下列VRP(Comware)命令:(25分)[任意视图] display current-configuration 功能:显示当前生效的(即RAM中的)交换机的配置参数#version 5.20, Release 5309 //版本#sysname H3C //系统名[任意视图] display saved-configuration //需在执行“save”命令过后才有显示功能:显示Flash中保存的交换机的配置参数[任意视图] display version 功能:显示版本信息Comware Software, Version 5.20, Release 5309 //硬件版本号Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C S3610-28P uptime is 0 week, 0 day, 0 hour, 26 minutes //交换机启动时间[任意视图] display interface Ethernet 0/1 功能:显示当前接口的信息( 注意: 对于S3928P交换机,命令变为display interface Ethernet 1/0/1 ) Ethernet1/0/1 current state: DOWN //当前接口状态The Maximum Frame Length is 1552 //最大帧长Link delay is 0(sec) //链接延迟[任意视图] return 功能:返回用户视图[任意视图] quit 功能:退出登录<Quidway> save 保存系统参数信息<Quidway> reset saved-configuration 将系统参数还原为保存的参数<Quidway> reboot 重启交换机请在实验报告中回答下列问题:(1)执行的每条命令的主要功能是什么?(2)执行每条命令后所显示的主要信息是什么?(择要文字解释即可,每条命令不要超过3项信息)3、试用你所能发现的其它交换机命令,例如用“sysname”命令来修改交换机的名字等。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验三十八、交换机VRRP实验一、 实验目的1、熟悉VRRP协议的使用方式和配置方法;2、理解VRRP协议的适用场合。
二、 应用环境VRRP和HSRP具有类似的功能,实现方法上略有不同,VRRP是由IETF提出,是一个标准协议,HSRP是由CISCO公司制定的。
VRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)是一种容错协议,运行于局域网的多台路由器上,它将这几台路由器组织成一台“虚拟”路由器,或称为一个备份组(Standby Group)。
在VRRP备份组内,总有一台路由器或以太网交换机是活动路由器(Master),它完成“虚拟”路由器的工作;该备份组中其它的路由器或以太网交换机作为备份路由器(Backup,可以不只一台),随时监控Master的活动。
当原有的Master出现故障时,各Backup将自动选举出一个新的Master来接替其工作,继续为网段内各主机提供路由服务。
由于这个选举和接替阶段短暂而平滑,因此,网段内各主机仍然可以正常地使用虚拟路由器,实现不间断地与外界保持通信。
三、 实验设备1、DCRS-7604(或6804)交换机2台2、HUB或交换机1台3、PC机2-4台4、Console线1-2根5、直通网线若干根五、 实验要求1、在交换机7604A和交换机7604B上分别划分基于端口的VLAN:交换机 VLAN 端口成员 IP1 24 10.1.157.1/24DCRS-7604A100 1 192.168.100.1/2410 8-16 192.168.10.1/24DCRS-7604B1 24 10.1.157.2/24100 1 192.168.100.2/2420 8-16 192.168.20.1/242、PC1-PC4的网络设置为:设备 IP地址 gateway MaskPC1 192.168.100.101 192.168.100.1255.255.255.0PC2 192.168. 100.102 192.168.100.1255.255.255.0PC3 192.168.10.2 192.168.10.1 255.255.255.0PC4 192.168.20.2 192.168.20.1 255.255.255.03、验证:无论拔掉192.168.100.1的线还是192.168.100.2的线,PC1和PC2不需要做网络设置的改变都可以与PC3和PC4通信。
则证明VRRP正常工作。
第一步:交换机全部恢复出厂设置,配置交换机的VLAN信息交换机DCRS-7604A:DCRS-7604A#confDCRS-7604A(Config)#vlan 100DCRS-7604A(Config-Vlan100)#switchport interface ethernet 1/24DCRS-7604A(Config-Vlan100)#exitDCRS-7604A(Config)#vlan 10DCRS-7604A(Config-Vlan10)#switchprt interface ethernet 1/8-16DCRS-7604A(Config-Vlan10)#exit交换机DCRS-7604B:同理,略第二步:配置交换机各vlan虚接口的IP地址交换机DCRS-7604A:DCRS-7604A(Config)#int vlan 1DCRS-7604A(Config-If-Vlan1)#ip address 10.1.157.1 255.255.255.0DCRS-7604A(Config-If-Vlan1)#no shutDCRS-7604A(Config-If-Vlan1)#exitDCRS-7604A(Config)#int vlan 100DCRS-7604A(Config-If-Vlan100)#ip address 192.168.100.1 255.255.255.0 DCRS-7604A(Config-If-Vlan100)#no shutDCRS-7604A(Config-If-Vlan100)#exitDCRS-7604A(Config)#int vlan 10DCRS-7604A(Config-If-Vlan10)#ip address 192.168.10.1 255.255.255.0 DCRS-7604A(Config-If-Vlan10)#no shutDCRS-7604A(Config-If-Vlan10)#exit交换机DCRS-7604B:DCRS-7604B(Config)#int vlan 1DCRS-7604B(Config-If-Vlan1)#ip address 10.1.157.2 255.255.255.0DCRS-7604B(Config-If-Vlan1)#no shutDCRS-7604B(Config-If-Vlan1)#exitDCRS-7604B(Config)#int vlan 100DCRS-7604B(Config-If-Vlan100)#ip address 192.168.100.2 255.255.255.0 DCRS-7604B(Config-If-Vlan100)#exitDCRS-7604B(Config)#DCRS-7604A(Config)#int vlan 20DCRS-7604A(Config-If-Vlan20)#ip address 192.168.20.1 255.255.255.0 DCRS-7604A(Config-If-Vlan20)#no shutDCRS-7604A(Config-If-Vlan20)#exit第三步:DCRS-7604A与B互通交换机A:DCRS-7604A(Config)#ip route 192.168.20.0 255.255.255.0 10.1.157.2交换机B:DCRS-7604B(Config)#ip route 192.168.10.0 255.255.255.0 10.1.157.1验证配置:在交换机A中ping 192.168.20.1 ,在在交换机B中ping 192.168.10.1,如果都通,则配置正确。
第四步:配置VRRP交换机DCRS-7604A:DCRS-7604A(config)#router vrrp 1DCRS-7604A(config-router)# virtual-ip 192.168.100.1 masterDCRS-7604A(config-router)# interface vlan 100DCRS-7604A(config-router)# enable交换机DCRS-7604B:DCRS-7604B(config)#router vrrp 1DCRS-7604B(config-router)# virtual-ip 192.168.100.2 backupDCRS-7604B(config-router)# interface vlan 100DCRS-7604B(config-router)# enable验证配置:DCRS-7604A# show vrrpVrId <1>State is MasterVirtual IP is 192.168.100.1 (IP owner)Interface is Vlan100Priority not configured, Current priority is 255Advertisement interval is 1 secPreempt mode is TRUECircuit failover interface Vlan100, Priority Delta 1, Status UP由此可见:VRRP已经成功建立,并且master的机器是7604A.第五步:验证实验1、使用PC1和PC2 ping 目的地址。
PC Ping 结果 原因PC1、PC2 192.168.100.1通PC1、PC2 PC3、PC4 通2、在PC1使用“ping 192.168.100.1 -t”命令,并且在过程中拔掉192.168.100.3的网线,观察情况。
七、 注意事项和排错在配置、使用VRRP协议时,可能会由于物理连接、配置错误等原因导致VRRP协议未能正常运行。
因此,用户应注意以下要点:首先应该保证物理连接的正确无误;其次,保证接口和链路协议是UP(使用show interface命令);然后,确保在接口上已启动了VRRP协议;检查同一备份组内的不同路由器(或三层以太网交换机)认证是否相同;检查同一备份组内的不同路由器(或三层以太网交换机)配置的timer时间是否相同;检查虚拟IP地址是否和接口真实IP地址在同一网段内;八、 配置序列略九、 相关配置命令详解router vrrp命令:router vrrp <vrid>no router vrrp <vrid>功能:创建/删除虚拟路由器参数:< vrid >为虚拟路由器序号,取值范围为1~255缺省情况:缺省为不配置命令模式:全局配置模式使用指南:该命令用于创建或删除虚拟路由器,虚拟路由器通过虚拟路由器序号唯一确定,只有创建了特定的虚拟路由器后,才能对该虚拟路由器进行相关配置。
举例:配置序号为10的虚拟路由器Switch(config)# router vrrp 10virtual-ip命令:virtual-ip <A.B.C.D> {master| backup}no virtual-ip功能:配置VRRP的虚拟IP参数:<A.B.C.D>虚拟IP地址,为点分十进制格式。
缺省情况:缺省为不配置命令模式:VRRP协议配置模式使用指南:本命令向一个已存在的备份组中添加虚拟IP地址,本命令的no形式用来删除指定备份组的虚拟IP地址。
同一备份组只有一个虚拟IP,虚拟IP有两个属性:master和backup。
如果指定为master,虚拟IP必须为某一接口的从IP,不能为主IP。
VRRP优先级为255(不用配置),所在路由器(或三层以太网交换机)接口为备份组中的master;如果指定为backup,虚拟IP不能与任何接口IP一致,需要在备份组内选举master,虚拟IP应当与接口IP在同一网段内。
举例:配置backup虚拟ip地址为10.1.1.1Switch(config-router)# virtual-ip 10.1.1.1 backupinterface命令:interface {IFNAME | ethernet IFNAME | Vlan <ID>}no interface功能:配置VRRP的接口参数:interface {IFNAME | ethernet IFNAME | Vlan <ID>}接口名称。