- 前言提醒
在配置之前需要对设备选择进行强调 本次设备的路由器使用的为AR2220,在此前使用过router路由器并不能进行选举,
如果出现双主问题,在LSW1上的接口类型配置出现问题,或是没有在子接口上更改优先级,或是虚拟网关配置不相同,如果子接口地址不和虚拟网关在同一网段则会配置不上虚拟网关。
配置拓扑
其中AR1为vlan10的master 为vlan20的backup
其中AR2为vlan20的master 为vlan10的backup
配置思路从接入层开始配置接口类型并且划分出vlan
然后在AR1和AR2的子接口上配置单臂路由同时配置vrrp 注意此时就算全网不互通也是可以选举出master和backup路由的,做完后进行ospf单区域的配置。
- 基础配置
pc1和pc2的配置图
首先进行接口类型和ip地址的基础配置
LSW2的基础配置
<Huawei>SYS //大小写不影响
[Huawei]SYS LSW2
[LSW2]un in en //因为后续会有很多消息提示这里就先关闭消息提醒
Info: Information center is disabled. //开启后的提示 开启后会更方便书写命令,其他不影响
[LSW2]vlan batch 10 20 //创建vlan10 20
Info: This operation may take a few seconds. Please wait for a moment...done. //创建中
[LSW2]int e0/0/1 //进入e0/0/1接口
[LSW2-Ethernet0/0/1]p l a //更改接口类型为access的简写
[LSW2-Ethernet0/0/1]p d v 10 //允许vlan10通过 简写
[LSW2-Ethernet0/0/1]int g0/0/1
[LSW2-GigabitEthernet0/0/1]p l t //更改接口类型为trunk
[LSW2-GigabitEthernet0/0/1]p t a v 10 20 //允许vlan10 20 通过接口
LSW3的基础配置和LSW2差不多
<Huawei>sys
[Huawei]sys LSW3
[LSW3]un in en
Info: Information center is disabled.
[LSW3]v b 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW3]int e0/0/1
[LSW3-Ethernet0/0/1]p l a
[LSW3-Ethernet0/0/1]p d v 20
[LSW3-Ethernet0/0/1]int g0/0/2
[LSW3-GigabitEthernet0/0/2]p l t
[LSW3-GigabitEthernet0/0/2]p t a v 10 20
LSW1的基础配置
<Huawei>sys
[Huawei]sys LSW1
[LSW1]un in en
[LSW1]v b 10 20 //创建vlan 10 20
[LSW1]port-g //敲完前面tab键不全
[LSW1]port-group g //敲完g再补全
[LSW1]port-group group-member //用打组的方式进行接口类型的配置,或者是用进入接口的方式配置接口类型都是可以的,此处用的是打组的方式,上面LSW2,3是用的进入接口的方式 配置结果没有什么不同,看个人选择
[LSW1]port-group group-member g0/0/1 to g0/0/4 //选择打组的接口
[LSW1-port-group]p l t //敲完后自动出现下方四个命令
[LSW1-GigabitEthernet0/0/1]p l t //自动出现
[LSW1-GigabitEthernet0/0/2]p l t //自动出现
[LSW1-GigabitEthernet0/0/3]p l t //自动出现
[LSW1-GigabitEthernet0/0/4]p l t //自动出现
[LSW1-port-group]p t a v 10 20 //敲完后自动出现下方四个命令
[LSW1-GigabitEthernet0/0/1]p t a v 10 20 //自动出现
[LSW1-GigabitEthernet0/0/2]p t a v 10 20 //自动出现
[LSW1-GigabitEthernet0/0/3]p t a v 10 20 //自动出现
[LSW1-GigabitEthernet0/0/4]p t a v 10 20 //自动出现
注意!此时下面两台路由器的g0/0/0接口不要配置ip地址,只需要配置上方端口即可
AR1上的基础配置
<Huawei>sys
[Huawei]sys AR1
[AR1]UN IN EN
Info: Information center is disabled.
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip ad 192.168.1.1 24
AR2上的基础配置
<Huawei>sys
[Huawei]sys AAR2
[AAR2]int g0/0/2
[AAR2-GigabitEthernet0/0/2]ip ad 192.168.2.1 24
AR3的基础配置
<Huawei>sys
[Huawei]sys AR3
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip ad 10.0.10.2 24
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip ad 192.168.1.2 24
[AR3-GigabitEthernet0/0/1]int g0/0/2
[AR3-GigabitEthernet0/0/2]ip ad 192.168.2.2 24
AR4 的基础配置
<Huawei>sys
[Huawei]sys LSW4
[LSW4]int g0/0/0
[LSW4-GigabitEthernet0/0/0]ip ad 10.0.10.1 24
- 进行vrrp和单臂路由的配置
AR1的子接口上进行配置
[AR1]int g0/0/0.1 //进入子接口
[AR1-GigabitEthernet0/0/0.1]ip ad 192.168.10.100 24 //子接口的ip地址要和vrrp的虚拟网关在一个网段内
[AR1-GigabitEthernet0/0/0.1]dot1q termination vid 10 //单臂路由配置具体不过多赘述
[AR1-GigabitEthernet0/0/0.1]arp broadcast enable
[AR1-GigabitEthernet0/0/0.1]vrrp vrid 10 virtual-ip 192.168.10.254 //vrid相当于一个名字是什么都行不影响配置,后面的虚拟地址要和子接口ip地址在同一网段
[AR1-GigabitEthernet0/0/0.1]vrrp vrid 10 priority 120 //更改优先级 默认为100
[AR1-GigabitEthernet0/0/0.1]vrrp vrid 10 preempt-mode timer delay 10 //设置延时抢占时间
[AR1-GigabitEthernet0/0/0.1]vrrp vrid 10 track interface g0/0/0 reduced 60 //跟踪上行接口g0/0/1 若上行接口断开则优先级减少60
[AR1-GigabitEthernet0/0/0.1]int g0/0/0.2 //进入g0/0/0.2接口
[AR1-GigabitEthernet0/0/0.2]ip ad 192.168.20.200 24 //配置ip地址
[AR1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.2]arp broadcast enable //配置单臂路由
[AR1-GigabitEthernet0/0/0.2]vrrp vrid 20 virtual-ip 192.168.20.254
[AR1-GigabitEthernet0/0/0.2]vrrp vrid 20 priority 110 //此处配置优先级为110是为了选举出master交换机
[AR1-GigabitEthernet0/0/0.2]vrrp vrid 20 preempt-mode timer delay 10
[AR1-GigabitEthernet0/0/0.2]vrrp vrid 20 track int g0/0/0 reduced 60
AR2的子接口上进行配置
[AAR2]int g0/0/0.1
[AAR2-GigabitEthernet0/0/0.1]ip ad 192.168.10.101 24
[AAR2-GigabitEthernet0/0/0.1]dot1q termination vid 10 //单臂路由
[AAR2-GigabitEthernet0/0/0.1]arp broadcast enable
[AAR2-GigabitEthernet0/0/0.1]vrrp vrid 10 virtual-ip 192.168.10.254 //注意此处的vid必须与AR1的vrid相同否则不进行选举 并且虚拟网关必须一模一样否则不进行选举
[AAR2-GigabitEthernet0/0/0.1]vrrp vrid 10 priority 110 //更改优先级使AR2的vrid10的优先级小于AR1即可
[AAR2-GigabitEthernet0/0/0.1]vrrp vrid 10 preempt-mode timer delay 10
[AAR2-GigabitEthernet0/0/0.1]int g0/0/0.2
[AAR2-GigabitEthernet0/0/0.2]ip ad 192.168.20.201 24
[AAR2-GigabitEthernet0/0/0.2]dot1q termination vid 20 //单臂路由
[AAR2-GigabitEthernet0/0/0.2]arp broadcast enable
[AAR2-GigabitEthernet0/0/0.2]vrrp vrid 20 virtual-ip 192.168.20.254
[AAR2-GigabitEthernet0/0/0.2]vrrp vrid 20 priority 120
[AAR2-GigabitEthernet0/0/0.2]vrrp vrid 20 preempt-mode timer delay 10
[AAR2-GigabitEthernet0/0/0.2]vrrp vrid 20 track int g0/0/0 reduced 60
配置完上面配置后使用dis vrrp brief查询状态
- 配置ospf
在AR1上配置ospf
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
AR2上配置ospf
[AAR2]ospf 1
[AAR2-ospf-1]area 0
[AAR2-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[AAR2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[AAR2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
AR3配置ospf
[AR3]ospf 1
[AR3-ospf-1]ar 0
[AR3-ospf-1-area-0.0.0.0]network 10.0.10.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0255
AR4配置ospf
[LSW4]ospf 1
[LSW4-ospf-1]a 0
[LSW4-ospf-1-area-0.0.0.0]network 10.0.10.0 0.0.0.255
在AR1上查询ospf路由表dis ip routing-table protocol ospf
- 结束
此时完成全网互通
使用PC1pingAR4的结果,PC2pingAR4的结果
PC1pingPC2结果