华为eNSP配置专题-VRRP的配置

华为eNSP配置专题-VRRP的配置

0、参考文档

1、前置环境

1.1、宿主机

笔记本电脑,配置如下:Windows10企业版,32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、基本终端构成和连接

0、总体拓扑如下:

1、1台PC。
2、3台交换机,型号为S5700。其中1台作为接入交换机。另外2台作为核心交换机,配置VRRP。
3、2台路由器,型号为AR2220。其中一台为作为内网的出口路由器,另外一台路由器模拟互联网
4、开启设备。

2.VRRP的配置

2.1、PC1的配置

1、PC1配置静态IP和网关如下:
IP:192.168.10.1
掩码:255.255.255.0
网关:192.168.10.254

2.2、接入交换机acsw的配置

1、右击接入交换机acsw-》点击“CLI”,进入系统模式,改名为acsw,同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname acsw
[acsw]undo info-center enable
Info: Information center is disabled.

2、创建vlan 10:

[acsw]vlan 10
[acsw-vlan10]quit

3、配置三个接口,1个access口,2个trunk口:

[acsw]interface GigabitEthernet 0/0/3
[acsw-GigabitEthernet0/0/3]port link-type access
[acsw-GigabitEthernet0/0/3]port default vlan 10
[acsw-GigabitEthernet0/0/3]quit
[acsw]interface GigabitEthernet 0/0/1  
[acsw-GigabitEthernet0/0/1]port link-type trunk  
[acsw-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[acsw-GigabitEthernet0/0/1]quit
[acsw]interface GigabitEthernet 0/0/2
[acsw-GigabitEthernet0/0/2]port link-type trunk
[acsw-GigabitEthernet0/0/2]port trunk allow-pass vlan all

2.3、核心交换机coresw1的配置

1、右击接入交换机acsw-》点击“CLI”,进入系统模式,改名,同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname coresw1
[coresw1]undo info-center enable
Info: Information center is disabled.

2、生成两个vlan,vlan10用于下联,vlan100用于上联:

[coresw1]vlan 10
[coresw1-vlan10]vlan 100

3、给三个接口配置,两个trunk口,一个access口用于上联

[coresw1]interface GigabitEthernet 0/0/1
[coresw1-GigabitEthernet0/0/1]port link-type trunk
[coresw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/1]quit
[coresw1]interface GigabitEthernet 0/0/3
[coresw1-GigabitEthernet0/0/3]port link-type trunk
[coresw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/3]quit
[coresw1]interface GigabitEthernet 0/0/2
[coresw1-GigabitEthernet0/0/2]port link-type access
[coresw1-GigabitEthernet0/0/2]port default vlan 100
[coresw1-GigabitEthernet0/0/2]quit

4、配置三层接口。

[coresw1]interface vlanif 10
[coresw1-Vlanif10]ip add 192.168.10.252 24
[coresw1-Vlanif10]quit
[coresw1]interface vlanif 100
[coresw1-Vlanif100]ip add 192.168.100.1 30
[coresw1-Vlanif100]quit

2.4、核心交换机coresw2的配置

1、右击接入交换机acsw-》点击“CLI”,进入系统模式,改名,同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname coresw2

2、生成两个vlan,vlan10用于下联,vlan200用于上联:

[coresw2]vlan 10
[coresw2-vlan10]vlan 200

3、给三个接口配置,两个trunk口,一个access口用于上联

[coresw2-vlan200]interface GigabitEthernet 0/0/1
[coresw2-GigabitEthernet0/0/1]port link-type trunk
[coresw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/1]quit
[coresw2]interface GigabitEthernet 0/0/3
[coresw2-GigabitEthernet0/0/3]port link-type trunk
[coresw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/3]quit
[coresw2]interface GigabitEthernet 0/0/2
[coresw2-GigabitEthernet0/0/2]port link-type access
[coresw2-GigabitEthernet0/0/2]port default vlan 200
[coresw2-GigabitEthernet0/0/2]quit

4、配置三层接口。

[coresw2]interface vlanif 10
[coresw2-Vlanif10]ip add 192.168.10.253 24
[coresw2-Vlanif10]quit
[coresw2]interface vlanif 200
[coresw2-Vlanif200]ip add 192.168.200.1 30
[coresw2-Vlanif200]quit

5、到PC1上ping两个核心交换机,发现可以通了:

2.5、配置VRRP

1、在coresw1上作如下配置,设置虚拟IP为192.168.10.254,优先级为120(默认优先级为100,因此本交换机为主节点)。设置为抢占模式,抢占延时为20秒。

[coresw1]interface vlanif10
[coresw1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 preempt-mode timer delay 20
[coresw1-Vlanif10]display this
#
interface Vlanif10
 ip address 192.168.10.252 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 vrrp vrid 10 priority 120
 vrrp vrid 10 preempt-mode timer delay 20
#
return

2、在coresw2上作类似配置,但不设置优先级,默认为100。

[coresw2]interface vlanif 10
[coresw2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw2-Vlanif10]quit

3、在coresw1上通过display vrrp查看配置情况,可以看到coresw1的状态为Master:

4、在PC1上ping 192.168.10.254,发现可以通了,也就意味着VRRP配置成功

2.6、配置出口路由器AR1

1、右击AR1-》点击“CLI”,进入系统模式,改名,同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR1

2、配置三个接口的地址:

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 100.1.1.2 30
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.100.2 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 192.168.200.2 24

2.7、配置模拟互联网路由器AR1

1、右击AR2-》点击“CLI”,进入系统模式,改名,同时也关闭信息中心的通知消息。

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR2

2、配置三个接口的地址:

[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 100.1.1.1 30

2.8、配置PC1可以访问模拟互联网路由器

1、在PC1上ping AR2,发现ping不通,因为PC1会把包交给默认网关coresw1,但默认网关也就是核心路由器上并没有10网段的路由,如下所示:

2、在核心交换机1上配置默认路由指向出口路由器:

[coresw1]ip route-static 0.0.0.0 0 192.168.100.2

3、在核心交换机2上配置默认路由指向出口路由器:

[coresw2]ip route-static 0.0.0.0 0 192.168.200.2

4、这时发现仍然ping不通,但是在AR2上抓包已经可以看到ICMP包,主要是AR2上没有回程的路由。

5、在AR2上配置静态路由。

[AR2]ip route-static 192.168.10.0 255.255.255.0 100.1.1.2

6、这时发现仍然ping不通,发现ICMP有回包了,主要原因是AR1上也没有回程的路由。做如下配置即可:

[AR1]ip route-static 192.168.10.0 24 192.168.100.1
[AR1]ip route-static 192.168.10.0 24 192.168.200.1

7、这时发现PC1可以ping通模拟互联网路由器了。

3、其他场景

3.1、VRRP优先级调整

1、在PC1上tracert,可以发现是从左边的coresw1走的。

2、降低coresw1的VRRP的优先级:

[coresw1]interface vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 90

3、此时再在PC1上tracert,可以发现是从右边的coresw2走的。

4、在coresw1查看VRRP状态,发现已经变成了BACKUP:

3.2、接口跟踪

1、在coresw1恢复已有的优先级为120,再跟踪接口g0/0/2(即接到出口网关的接口)

[coresw1]int Vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 track interface g0/0/2 reduce 30

2、在PC1进行tracert查看,发觉流量走的coresw1:

3、在coresw1关闭它的g/0/0/2接口:

[coresw1]int g0/0/2
[coresw1-GigabitEthernet0/0/2]shutdown

4、在PC1进行tracert查看,发觉流量已经改走coresw2:

6、在coresw1查看VRRP状态,发现已经变成了BACKUP:

  • 1
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值