实验5：VRRP的配置

实验5：VRRP的配置

一、实验目的和要求
目的：掌握VRRP协议的工作原理和配置。
要求：独立完成实验任务和实验报告、截图完整，并辅以必要的文字说明，实验步骤有条理、内容清楚流畅。
二、VRRP工作原理
虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。
VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。
在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体；虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定的IP地址和MAC地址的逻辑路由器。处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器VRRP协议从路由器组中选出一台作为主控路由器，负责ARP解析和转发IP数据包，组中的其他路由器作为备份的角色并处于待命状态，当由于某种原因主控路由器发生故障时，其中的一台备份路由器能在瞬间的时延后升级为主控路由器，由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。
二、实验设备
计算机一台，eNSP模拟器（AR1200路由器1台，S3700交换机3台，线缆若干）
三、实验任务及要求：
1、按照图5.1中所示，建立网络拓扑结构图，并按照指定端口进行设备连接。并按照前面实验报告要求，更改交换机名称，并按照图示，加上序号。（交换机起始字母用S，路由器起始字母用R）
2、配置要求如下：
3号交换机作为二层交换机使用；该交换机上VLAN划分情况如下：1-10端口属于vlan10，11-20端口属于vlan 20，其余以太网口属于trunk端口，且允许所有vlan流量通过。
1号和2号交换机作为三层交换机使用，为VLAN10,VLAN20提供路由功能，且配置VRRP协议，作为VRRP路由器，利用这二个vrrp路由器组成二个虚拟路由器，均需分配对应的vrid。
S1和S2分别为vlan 10和vlan 20所在的虚拟路由器的主路由器，优先级均配置为105；未指定优先级的按照缺省配置即可（即，不用进行配置）。

图5.1 网络拓扑图
表5.1 网络设备地址分配表

注意：路由器上配置loopback0接口，loopback接口是一种虚拟接口。任何送到该接口的网络数据报文都会被认为是送往设备自身的。大多可管理设备都支持该接口，以用来模拟真正的接口。该接口的好处是虚拟接口一旦创建就自动打开，不像物理端口那样因为各种因素的影响可能导致接口关闭。在telnet等远程管理路由器时比较常用。
实验中，使用loopback0接口来模拟一个以太网端口。
3、华为交换机端口设置工作模式的方法。
4、题目中若需要配置路由，均使用静态路由。

四、实验步骤：
1、参照表5.1，配置所有设备的接口地址（路由器的物理端口还要手动执行打开功能）。
在S1、S2执行命令display interface vlan 10、display interface vlan 20，截图显示S1、S2的vlanif 10和vlanif 20的接口配置信息。

2、配置交换机S3的VLAN信息。分别执行命令display vlan 10和display vlan 20并截图。

3、配置S1、S2的VRRP协议。
S1: 在虚拟端口vlan 10下启用协议并设置vrid和虚拟IP地址

[Huawei-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1
[Huawei-Vlanif10]vrrp vrid 1 priority 105
[Huawei-Vlanif10]vrrp vrid 1 track g0/0/1
[Huawei-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1
S2: 在虚拟端口vlan 10下启用协议并设置vrid和虚拟IP地址
[Huawei-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1
[Huawei-Vlanif20]vrrp vrid 2 priority 105
[Huawei-Vlanif20]vrrp vrid 2 track g0/0/2
[Huawei-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1
配置完成后，依次在S1和S2上执行display vrrp 1、display vrrp 2并对显示结果进行截图。

4、配置S1、S2和R1的路由协议。使得整个网络所有结点保持连通。
在每个设备上均执行display ip routing-table显示路由表并截图。

对pc1-pc3、pc1-20.20.20.20 pc3-20.20.20.20执行连通性测试进行截图。

5、手动关闭S1的g0/0/1。并依次在S1和S2上执行display vrrp 1、display vrrp 2并对显示结果进行截图。

打开S1的g0/0/1、关闭S2的g0/0/2端口。并依次在S1和S2上执行display vrrp 1、display vrrp 2并对显示结果进行截图。并进行连通性测试进行截图：pc3-20.20.20.20

6、首先进行连通性测试测试：pc1-20.20.20.20，然后手动关闭S3的g0/0/1端口，显示出类似下面的截图（备份路由器到主路由器切换的过程）：

五、实验小结，自我评价及建议
VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。

掌握VRRP协议的工作原理和配置