eNSP配置基于VRRP的负载均衡出口链路

最新推荐文章于 2024-05-02 23:35:49 发布
最新推荐文章于 2024-05-02 23:35:49 发布
阅读量2.9k 收藏 32
点赞数 4
分类专栏： eNSP华为 文章标签： 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54443193/article/details/124429950
版权
  • 实验目的

为实现双出口的流量负载均衡，可以为不同的计算机指定不同的网关，使内部流量能通过不同的出口路由器进行转发。网关可以使用多个VRRP组来实现，并通过设置VRRP组中不同路由器的优先级，可使不同的虚拟网关以不同的路由器作为主路由器，另一个作为备份路由器，即可实现流量的分流和链路的备份。

  • 实验要求

1、路由器R1和R2通过拨号方式接入到ISP网络R3和R4，R5是互联网的一台路由器；

2、公司要求配置部分计算机从R1访问Internet，部分计算机从R2访问Internet，且要求当R1或R2链路故障时，自动切换到无故障链路上，既保障充分利用出口流量还能在出现链路故障时确保网络的连通性。

3、路由器间采用OSPF动态路由协议互联；

4、拓扑测试计算机和路由器的IP和接口信息如拓扑所示。

三、实验环境

设备名称

数量

HUAWEI Router

5台

台式计算机

3台

  • 实验内容

    拓扑图：

    表1 IP地址规划表

    设备

    接口

    IP地址

    R1

    G0/0/0

    192.168.1.100/24

    R1

    G0/0/1

    10.10.10.1/24

    R2

    G0/0/0

    192.168.1.200/24

    R2

    G0/0/1

    30.30.30.1/24

    R3

    G0/0/1

    10.10.10.2/24

    R3

    G0/0/2

    20.20.20.2/24

    R4

    G0/0/1

    40.40.40.2/24

    R4

    G0/0/2

    30.30.30.2/24

    R5

    G0/0/0

    100.200.30.2/24

    R5

    G0/0/1

    40.40.40.1/24

    R5

    G0/0/2

    20.20.20.1/24

    配置步骤如下。

  • 配置路由器接口

  • 配置路由器接口

  • R1的配置

  • <Huawei> system-view

    [Huawei]sysname R1

    [R1]interface GigabitEthernet 0/0/0

    [R1-GigabitEthernet0/0/0] ip address 192.168.1.100 255.255.255.0

    [R1]interface GigabitEthernet 0/0/1

    [R1-GigabitEthernet0/0/1] ip address 10.10.10.1 255.255.255.0

    R1的g0/0/0口和g0/0/1口配置ip地址

    • R2的配置

  • [Huawei]system-view

    [Huawei]sysname R2

    [R2]interface GigabitEthernet 0/0/0

    [R2-GigabitEthernet0/0/0] ip address 192.168.1.200 255.255.255.0

    [R2]interface GigabitEthernet 0/0/2

    [R2-GigabitEthernet0/0/2] ip address 30.30.30.1 255.255.255.0

    R2的g0/0/0口和g0/0/1口配置ip地址

  • R3的配置

  • [Huawei]system-view

    [Huawei]sysname R3

    [R3]interface GigabitEthernet 0/0/1

    [R3-GigabitEthernet0/0/1]ip address 10.10.10.2 255.255.255.0

    [R3]interface GigabitEthernet 0/0/2

    [R3-GigabitEthernet0/0/2]ip address 20.20.20.2 255.255.255.0

    R3的g0/0/0口和g0/0/1口配置ip地址

  • „R4的配置

    [Huawei]system-view

    [Huawei]sysname R4

    [R4]interface GigabitEthernet 0/0/1

    [R4-GigabitEthernet0/0/1]ip address 40.40.40.2 255.255.255.0

    [R4]interface GigabitEthernet 0/0/2

    [R4-GigabitEthernet0/0/2] ip address 30.30.30.2 255.255.255.0

    R4的g0/0/1口和g0/0/2口配置ip地址

  • …R5的配置

    <Huawei> system-view

    [Huawei]sysname R5

    [R5]interface GigabitEthernet 0/0/0

    [R5-GigabitEthernet0/0/0]ip address 100.200.30.2 255.255.255.0

    [R5]interface GigabitEthernet 0/0/1

    [R5-GigabitEthernet0/0/1]ip address 40.40.40.1 255.255.255.0

    [R5]interface GigabitEthernet 0/0/2

    [R5-GigabitEthernet0/0/2]ip address 20.20.20.1 255.255.255.0

    R5的g0/0/0、g0/0/1口和g0/0/2口配置ip地址

  •  

     

  • 部署OSPF网络

  • 部署OSPF网络

    在路由器上配置OSPF协议，使用进程号1，且所有网段均通告进区域0中。

  • R1的配置

  • [R1]ospf 1

    [R1-ospf-1]area 0

    [R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

    [R1-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255

    R1配置ospf协议，使用进程号1，且所有网段均通告进区域0中

  •  

    • R2的配置

  • [R2]ospf 1

    [R2-ospf-1]area 0

    [R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

    [R2-ospf-1-area-0.0.0.0]network 30.30.30.0 0.0.0.255

    R2配置ospf协议，使用进程号1，且所有网段均通告进区域0中

  •  

  • R3的配置

  • [R3]ospf 1

    [R3-ospf-1]area 0

    [R3-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255

    [R3-ospf-1-area-0.0.0.0]network 20.20.20.0 0.0.0.255

    R3配置ospf协议，使用进程号1，且所有网段均通告进区域0中

  • R4的配置

  • [R4]ospf 1

    [R4-ospf-1]area 0

    [R4-ospf-1-area-0.0.0.0]network 30.30.30.0 0.0.0.255

    [R4-ospf-1-area-0.0.0.0]network 40.40.40.0 0.0.0.255

    R4配置ospf协议，使用进程号1，且所有网段均通告进区域0中

  • R5的配置

  • [R5]ospf 1

    [R5-ospf-1]area 0

    [R5-ospf-1-area-0.0.0.0]network 20.20.20.0 0.0.0.255

    [R5-ospf-1-area-0.0.0.0]network 40.40.40.0 0.0.0.255

    [R5-ospf-1-area-0.0.0.0]network 100.200.30.0 0.0.0.255

    R5配置ospf协议，使用进程号1，且所有网段均通告进区域0中

  • 配置VRRP协议

  • 在R1、R2上配置VRRP协议，创建VRRP备份组，指定路由器处于同一个VRRP备份组内，VRRP备份组号为1，配置虚拟IP为192.168.1.253，VRRP备份组号为2，配置虚拟IP为192.168.1.254。配置R1的备份组号1的VRRP优先级为110，R2的备份组号2的VRRP优先级为110，这样使得R1成为Master，R3为Backup。

  • R1配置vrrp。

  • [R1]interface G0/0/0

    [R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.253

    [R1-GigabitEthernet0/0/0] vrrp vrid 2 virtual-ip 192.168.1.254

    R1设置优先级

    [R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 110

    ② R2的配置。R2配置vrrp和设置VRid2 priority为110

    [R2]interface GigabitEthernet 0/0/0

    [R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.253

    [R2-GigabitEthernet0/0/0]vrrp vrid 2 virtual-ip 192.168.1.254

    [R2-GigabitEthernet0/0/0] vrrp vrid 2 priority 110

  • 配置上行接口监视

  • R1配置上行接口监视，接口出现故障，裁剪60

    [R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 60

     

    R2配置上行接口监视，接口出现故障，裁剪60

    [R2-GigabitEthernet0/0/0] vrrp vrid 2 track interface GigabitEthernet0/0/2 reduced 60

    （5）配置各部门计算机的IP地址

    PC1

  •  

    PC2

     

    服务器（PC3）

  • 项目验证

  • （1）验证路由器上的OSPF邻居建立信息

    R1上的ospf邻居建立信息

  • R2上的ospf邻居建立信息

  •  

    R3上的ospf邻居建立信息

  • R4上的ospf 邻居建立信息

  • R5上的ospf 邻居建立信息

  •  

     

  • 验证路由器R1和R2的vrrp信息

  • R1的vrrp配置

  •  

    R2的vrrp配置

  •  

    （3）测试各部门（主机）之间的访问服务器时的数据包转发路径

    PC1到服务器的路径

  •  

    PC2到服务器的路径

  • 验证VRRP主备切换

  • 将R1的相关接口关闭

  • R1接口关闭后vrrp会自动更新

  •  

    R1接口关闭后R2的vrrp会自动更新

  •  

     

     

    将R1的接口关闭后PC1到服务器

  •  

    将R1的接口关闭后PC2到服务器

  • 实验总结

  • 本次实验也相对简单，只需要细心点观察配置的过程和代码，一步一步按照实验要求来就能完成，但是也要注意实验的正确性。

    本次配置的vrrp流量负载均衡出口链路的原理是通过把几台路由设备联合组成一个虚拟的路由设备，该虚拟路由在本地局域网拥有唯一的一个虚拟ID和虚拟IP地址，
    虚拟路由器由一个Master设备和若干Backup设备组成。正常情况下，业务全部由Master承担，所有用户端仅需要设置此虚拟IP作为网关地址。当Master设备故障时，Backup接替工作，及时将业务切换到备份路由器，保障业务的连续性和可靠性。用户端无需做任何的配置更改，对故障无感知。VRRP的Master选举基于优先级，优先级范围0-255默认情况下配置优先级为100，在接口上可以通过配置优先级的大小来手工选择Master设备。

 

刚入门的程序猿
关注
  • 4
    点赞
  • 踩
  • 32
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
实验：Jan16公司基于VRRP的负载均衡出口链路配置.docx
10-26
本实验给出了Jan16公司基于VRRP的负载均衡出口链路配置过程和结果
ensp实验 链路聚合
m0_52576770的博客
06-24 5403
链路聚合，NAT配置 实验要求:1.设置合理的STP优先级、边缘端口、Eth-trunk2.企业内网划分多个vlan ，减少广播域大小，提高网络稳定性3.所有设备，在任何位置都可以telnet远程管理 4.出口配置NAT5.所有用户均为自动获取ip地址6.在企业出口将内网服务器的80端口映射出去，允许外网用户访问7.企业财务服务器，只允许财务部（vlan 30）的员工访问.............
eNSP下园区网综合实验分步配置（5）出口路由、NAT Server、ACL、策略路由、Telnet
m0_51770049的博客
04-23 4674
出口路由、NAT Server、ACL、策略路由、Telnet配置。
华为ensp防火墙双出口GRE over IPSEC主备切换
白话聊网络的博客
11-03 1114
IPSEC 对两个私网流量加密，通过GRE进行选路，通过静态路由来控制选路，但是主链路中的热任何节点故障，防火墙的主备ipsec流量该如何切换成为难题，这里用NQA和静态的联动，非常的可以解决该问题。配置nqa，只要你中间链路路由可达，指明目的地址，防火墙就开始发送nqa探测报文了。中间路由就是用动态协议打通网络，ospf isis 静态都可以，不是重点配置。本期实验适用在防火墙ipsec vpn多出口的场景，看拓扑。为两个gre隧道口创建两个ipsec名。配置ipsec流量进入gre隧道流量。
ensp防火墙出口路由双链路运营商，负载分担及设备冗余
m0_63775189的博客
09-01 4661
USG作为校园或大型企业出口可以实现内网用户通过两个运营商访问Internet，并保护内网不受网络攻击。
华为设备实现双出口访问外网nat 策略路由配置
cx的博客
05-19 6675
实验：双出口访问外网nat 策略路由配置 1、内网使用nat访问外网 2、访问联通流量默认走联通线路，电信流量默走电信线路 3、当线路出现故障时，可切换到另一个链路 4、来回路径一致 5、通过NQA技术检测网络状态，连通性 配置一个外网的DNS服务器做为NQA测试的路由 ip route-s 188.202.98.1 32 11.1.1.1 ip route-s 202.98.224.68 32 12.1.1.1 配置NQA监测网络连通 ===nqa nqa test-instance cucc lian
华为eNSP配置专题-策略路由的配置
日拱一卒的博客
10-26 2980
华为eNSP配置专题-策略路由的配置
华为ensp组合综合网配置
weixin_53488451的博客
09-10 866
要求：1 配置vlan trunk 两台核心之间配置链路捆绑2 配置MSTP+VRRP 实现流量负载分担同时实现冗余，并配置相关stp优化技术加快stp收敛，并减少stp震荡3 配置OSPF和静态实现三层路由，确保分支可以访问总部4 所有用户采用动态获取ip地址，并配置相关dhcp安全技术5 联通作为主出口 电信PPPOE作为备份出口6 禁止vlan5 用户访问外网7 将server 200.2 80端口映射成联通公网地址8 所有交换机都可以被远程telnet （hcie 123）
VRRP基本配置【eNSP实现】
Infinity_and_beyond的博客
05-09 8849
对于用户来说，能够时刻与外部网络保持通信非常重要，但内部网络中的所有主机通常只能设置一个网关IP地址，通过该出口网关实现主机与外部网络的通信。若此时出口网关设备发送故障，主机与外部网络的通信就会中断，所以配置多个出口网关是提高网络可靠性的常用方法。 为此，IETF组织推出了VRRP协议，主机在多个出口网关的情况下，仅需配置一个虚拟网关IP地址作为出口网关即可，解决了局域网主机访问外部网络的可靠性问题。 VRRP【Virtual Router Redundancy Protocol】全称是虚拟路由冗余协议，它
公司基于VRRP的ISP双出口备份链路配置.rar
02-15
3、应用场景：公司基于VRRP的ISP双出口备份链路配置 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的topo文件（包括配置信息） 5、适用人群：网络系统的建设与运维 6、使用...
实验：Jan16公司基于VRRP的ISP双出口备份链路配置.docx
10-25
本实验给出了Jan16公司基于VRRP的ISP双出口备份链路配置的详细过程，最后对实验进行了验证
华为VRRP+链路跟踪+负载均衡.zip
03-04
华为VRRP-虚拟网关冗余协议通信技术，本文档内包含了（VRRP+链路跟踪+负载均衡）设备拓扑以及设备代码，下载解压后可以直接查看设备代码，用eNSP打开后（给PC配好地址）可以直接通信
VRRP负载均衡实例.zip
01-30
ensp仿真VRRP负载均衡实例
华为5700配置
jekc2008的专栏
04-30 576
1、更改名字2、配置管理接口int vlan 1quit2、链路汇聚mode lacpquit3、绑定端口quit3、telnet4、http5、aclacl 2000quit6、认证配置quitaaaquitacl 2000quitquit6、登录测试查看配置。
华为FusionCompute简介
地球空间
04-27 881
1. **硬件资源虚拟化**：FusionCompute通过虚拟化技术，将物理服务器的计算、存储和网络资源抽象化，转换成可以动态分配和管理的虚拟资源。5. **自动化调度**：通过智能负载均衡调度算法和动态电源管理功能，实现资源的自动调度，保证系统的良好用户体验和业务系统的最佳响应。7. **云安全**：采用多种安全措施和策略，如数据存储安全、网络隔离安全、传输安全和运维管理安全，确保系统的安全性和可靠性。6. **丰富的运维管理**：支持快速故障定位、自动化健康检查和全Web化的界面，简化运维管理。
华为Pura70发布，供应链公司进入静默保密期
最新发布
linjingtu的博客
05-02 148
供应链公司的影响：虽然供应链公司处于静默保密期，但华为Pura70的成功发布和热销对这些公司无疑是一个积极的信号。例如，京东方A、联创电子、水晶光电等一众上市公司作为华为Pura70的供应链企业，其股价在华为Pura70开售前就有所上涨，显示了市场对华为新款手机的期待和对供应链公司的看好。总的来说，华为Pura70的发布不仅展示了华为在手机市场的强大实力，也对相关的供应链公司产生了积极的影响。尽管这些公司在产品发布前后需要遵守静默保密期的规定，但随着产品的热销，它们的业绩也有望得到进一步提升。
华为配置mDNS网关示例（AP与AC间二层转发）
专研计算机网络，数据通信，网络安全，系统集成
04-29 1485
华为配置mDNS网关示例（AP与AC间二层转发）组网图形配置mDNS网关组网图。
【kettle006】kettle访问华为openGauss高斯数据库并处理数据至execl文件
kngines
04-28 345
1.一直以来想写下基于kettle的系列文章，作为较火的数据ETL工具，也是日常项目开发中常用的一款工具，最近刚好挤时间梳理、总结下这块儿的知识体系。 2.熟悉、梳理、总结下华为openGauss高斯数据库相关知识体系 3.欢迎批评指正，跪谢一键三连！
【笔试题汇总】华为春招笔试题题解 2024-4-24
fans2306的博客
04-26 1622
这里是paoxiaomo，一个现役ACMer，之后将会持续更新算法笔记系列以及笔试题题解系列本文章面向想打ICPC/蓝桥杯/天梯赛等程序设计竞赛，以及各个大厂笔试的选手有什么想看的算法专题可以私信博主（本文题面由收集）
ensp配置负载均衡
08-14
在ENS(P)（Ethernet Network Service (Provider)）中，配置负载均衡可以帮助实现网络流量的均衡分发，提高网络的性能和可靠性。以下是在ENSP（Enterprise Network Simulation Platform）中配置负载均衡的一般步骤： 1. 创建负载均衡组：首先，你需要创建一个负载均衡组，并为该组指定一个唯一的标识符。负载均衡组将包含一组成员设备或接口。 2. 配置接口：为参与负载均衡的设备或接口配置IP地址，并确保它们在同一个子网中。这些接口将成为负载均衡组的成员。 3. 配置负载均衡算法：选择适合你的需求的负载均衡算法，例如轮询（Round Robin）、最小连接（Least Connections）、源IP哈希（Source IP Hash）等。这些算法将决定如何分配流量到不同的成员设备或接口。 4. 配置权重：为每个成员设备或接口分配一个权重值，用于调整流量的分配比例。较高权重的设备或接口将获得更多的流量。 5. 验证和调优：在配置完成后，你可以验证负载均衡组的状态和流量分配是否符合预期。如果需要，你可以调整负载均衡算法和权重来优化负载均衡的性能和可靠性。 请注意，具体的配置步骤可能因不同的设备和厂商而有所差异。在实际配置中，你可能需要参考设备的文档或者与厂商的技术支持进行交流。另外，还要确保网络中的设备支持负载均衡功能，并且运行相同或兼容的负载均衡算法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值