VRRP企业组网配置

VRRP企业组网配置

VRRP英文名称：Virtual Router Redundancy Protocol

为了提高网络的高可用性，虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。

vrrp组网简化拓扑图拓扑图

第一步我们配置 最上面的inter网配置上

[H3C]sysname isp

[isp]int eth0/0 给e0 端口添加ip

[isp-Ethernet0/0]ip add 1.1.1.1 24

[isp-Ethernet0/0]int eth0/4

[isp-Ethernet0/4]ip add 2.2.2.1 2

[isp-Ethernet0/4]dis zone 把接口加入到虚拟上

然后 quite

[isp]firewall zone untrust

[isp-zone-untrust]add interface eth0/4

[isp-zone-untrust]quit 模拟一个站点， 退出

[isp]int loopback 1

[isp-LoopBack1]ip add 3.3.3.3 24

[isp-LoopBack1]quit 在创建一个loopback

[isp-zone-untrust]dis ip rout 查看ip 表

接下来配置 fw-1

先配置一个名

[H3C]sysname fw-1

取消隔离

[fw-1]undo insulate

[fw-1-Ethernet0/4]int eth0/4

[fw-1-Ethernet0/4]ip add 1.1.1.2 24 配置 ip

fw-1-Ethernet0/4]undo ip add

[fw-1-Ethernet0/4]quit 退出

[fw-1]int eth0/0.10

[fw-1-Ethernet0/0.10]vlan-type dot1q vid 10

[fw-1-Ethernet0/0.10]ip add 192.168.10.1 24

[fw-1-Ethernet0/0.10]quit

配置接口 e0/10

[fw-1]int eth0/0.20

[fw-1-Ethernet0/0.20]vlan-type dot1q vid 20

[fw-1-Ethernet0/0.20]ip add 192.168.20.1 24

[fw-1-Ethernet0/0.20]quit

这些子接口配置以后要加入到虚拟中

[fw-1]firewall zone trust

[fw-1-zone-trust]add interface eth0/0.10

[fw-1-zone-trust]add interface eth0/0.20

[fw-1-zone-trust]quit

执行以上步骤，就能加入

[fw-1]firewall zone untrust

[fw-1-zone-untrust]add interface eth0/4

[fw-1-zone-untrust]quit

保存

[fw-1]ip route-static 0.0.0.0 0 1.1.1.1

[fw-1]acl number 2000

[fw-1-acl-basic-2000]rule 10 permit source any

[fw-1-acl-basic-2000]quit 让所有端口通过

[fw-1-Ethernet0/4]nat outbound 2000

[fw-1-Ethernet0/4]quit

第2步，配置fw-2

[H3C]sysname fw-2

[fw-2]int eth0/4

[fw-2-Ethernet0/4]ip add 2.2.2.2 24

[fw-2-Ethernet0/4]int etho/0

^

[fw-2-Ethernet0/4]undo ip add

[fw-2-Ethernet0/4]int eth0/0

[fw-2-Ethernet0/0]

[fw-2-Ethernet0/0]undo ip add

[fw-2-Ethernet0/0]int eth0/0.10

[fw-2-Ethernet0/0.10]undo ip add 192.168.10.2 24

stp enable

quit

第2步，配置3

vrrp ping-enable

int e1.10

vlan-type dot1q vid 10

ip add 192.168.10.2 24

vrrp vrid 10 virtual-ip 192.168.10.254

int e1.20

vlan-type dot1q vid 20

ip add 192.168.20.2 24

vrrp vrid 20 virtual-ip 192.168.20.254

vrrp vrid 20 priority 120

quit

dis ip routing

路由R1的配置如下

R2的配置如下

R3的配置如下

配置交换机1

vlan 10

vlan 20

quit

link-aggregation group 1 mode manual

int e1/0/1

port link-type trunk

port trunk permit vlan all

port link-aggregation group 1

int e1/0/2

port link-type trunk

port trunk permit vlan all

port link-aggregation group 1

inter e1/0/24

port link-type trunk

port trunk permit vlan all

quit

vlan 10

port e1/0/10

quit

dis link-aggregation summary

交换机2

stp enable

quit

vlan 10

vlan 20

quit

link-aggregation group 1 mode manual

int e1/0/1

port link-type trunk

port trunk permit vlan all

port link-aggregation group 1

int e1/0/2

port link-type trunk

port trunk permit vlan all

port link-aggregation group 1

inter e1/0/24

port link-type trunk

port trunk permit vlan all

quit

vlan 20

port e1/0/20

quit

dis link-aggregation summary

测试

R2上关掉S1口

R2上开启S1口

R3上关闭S0口

R3上开启S0口

转载于:https://blog.51cto.com/1334435032/1188340