华为网络之VRRP协议--浮动路由配置

一、VRRP浮动路由

1.1、基本概念

• VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）将可以承担网关功能的一组路由器加入到备份组中，形成一台虚拟路由器，这样主机的网关设置成虚拟网关，就能够实现冗余。

1.2、VRRP原理

• VRRP将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成，功能上相当于一台虚拟路由器。

1.3、VRRP备份组的特点

• 虚拟路由器具有IP地址，称为虚拟IP地址。局域网内的主机仅需要知道这个虚拟路由器的IP地址，并将其设置为缺省路由的下一跳地址。

• 网络内的主机通过这个虚拟路由器与外部网络进行通信。

• 备份组内的路由器根据优先级，选举出Master路由器，承担网关功能。其他路由器作为Backup路由器，当Master路由器发生故障时，取代Master继续履行网关职责，从而保证网络内的主机不间断地与外部网络进行通信。

二、模拟实验拓扑

要点：

• 1、浮动路由默认的优先级是60，越小越优先，如果是第二条路由器的优先级是比默认的要大，一般配置60以上
• 2、VRRP : (公有协议)
  在多个路电器之间运行，可以虚拟出一个或者垫个网关IP地址(虚拟路由器);从而实现内网不同网段之间的互通;
• 3、 VRIP的工作过程:
  • 运行VRRP的多个路由器之间通过VRRP 报文的交互，丛而选择出一个最好的路由器，作为Master 路由器，以后就用来这个设备来转发数据包。
  • Master 路由器：仅仅只有一个，其他的路由器称为 backup 路由器。
  • Master 和 backup路由器，会产生个虚拟的路由器，也就是一个虚拟的IP地址。

三、配置过程

主三层交换机监听自己的接口，备用不需要监听。

LSW1的配置

vlan bat 10 20 100
#一个acces口对应vlan100
int g0/0/1
port link-type access
port default vlan 100
#一个trunk口
int g0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
-------------------------------------------
#VRRP协议的配置（vlan10网段的主路由）
int Vlanif10
ip add 192.168.10.10 24
vrrp vrid 1 virtual-ip 192.168.10.1   //虚拟网关地址
vrrp vrid 1 priority 120             //设置优先级
vrrp vrid 1 track interface g0/0/1  //主路由需要监听地址
vrrp vrid 1 track interface g0/0/2
#
int Vlanif20
ip address 192.168.20.10 24
vrrp vrid 2 virtual-ip 192.168.20.1
vrrp vrid 2 priority 115
#
int Vlanif100
ip address 11.0.0.2 30
#默认路由 
ip route-static 0.0.0.0 0.0.0.0 11.0.0.1

LSW2的配置

vlan bat 10 20 100
#一个acces口对应vlan100
int g0/0/1
port link-type access
port default vlan 100
#一个trunk口
int g0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
---------------------------------------------
#VRRP协议的配置（vlan20网段的主路由）
int Vlanif10
ip address 192.168.10.20 24
vrrp vrid 1 virtual-ip 192.168.10.1
vrrp vrid 1 priority 115
#主路由
interface Vlanif20
ip address 192.168.20.20 24
vrrp vrid 2 virtual-ip 192.168.20.1
vrrp vrid 2 priority 120
vrrp vrid 2 track int g0/0/1
vrrp vrid 2 track int g0/0/2
#
int Vlanif100
ip address 12.0.0.2 30
#默认路由 
ip route-static 0.0.0.0 0.0.0.0 12.0.0.1

路由器R1的配置：

int g0/0/0
ip add 11.0.0.1 30 
int g0/0/1
ip address 12.0.0.1 255.255.255.252 
#回环地址：
int LoopBack0
ip address 1.1.1.1 32 

#静态路由：
ip route-static 192.168.10.0 255.255.255.0 11.0.0.2
ip route-static 192.168.10.0 255.255.255.0 12.0.0.2 preference 70
ip route-static 192.168.20.0 255.255.255.0 12.0.0.2
ip route-static 192.168.20.0 255.255.255.0 11.0.0.2 preference 70

PC1的设置

PC2的设置

结果展示：


vlan10网段的主路由是三层交换机LSW1

模拟vlan10的主链路断掉：把三层交换机LSW1的g0/0/1口关闭

备用路由LSW2会替换成主路由

[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]sh