<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
网关冗余技术(HSRP、VRRP、GLBP)Sniffer
网关冗余技术是大型网络中不可缺少的技术,当网络足够大的时候,我们要考虑的不光是网络本身的性能问题,冗余技术也是必不可少的。
通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别,并最后用sniffer 分析一下包结构。
网络拓朴:
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />
![](https://i-blog.csdnimg.cn/blog_migrate/1bf5bc41864dc0ec3e116b895f68965f.jpeg)
实验任务:
l
分别用HSRP、VRRP、glbp实现网关冗余
l
Sniffer
分析三种协议包结构
环境描述:
l
3
台
Cisco3640 + NE-4E
模块,该配置拥有4个Ethernet
l
1
台
Cisco3640+NE-16ESW
l
R3 Lo1
、lo2、lo3
、sniffer pc用来测试
地址分配:
设备名称
|
接口
|
IP
地址
|
描述
|
R1
|
E0/0
|
192.168.1.1/24
|
TO SW-F0/0
|
E0/1
|
192.168.1.1/24
|
TO R3-E0/1
| |
R2
|
E0/0
|
192.168.1.2/24
|
TO SW-F0/1
|
E0/1
|
192.168.3.2/24
|
TO R3-E0/2
| |
R3
|
E0/1
|
192.168.2.1/24
|
TO R1-E0/1
|
E0/2
|
192.168.3.1/24
|
TO R2-E0/1
| |
SW
|
F0/0
|
-
|
TO R1-E0/0
|
F0/1
|
-
|
TO R2-E0/0
| |
F0/10
|
-
|
TO Sniffer
| |
SNiffer
|
NIC
|
192.168.20.20/24
|
TO SW-F0/10
|
详细配置:
1
、IP地址设置
R1 (config) #int e0/0
R1 (config-if) #ip add 192.168.1.1 255.255.255.0
R1 (config-if) #no sh
R1 (config) #int e0/1
R1 (config-if) #ip add 192.168.2.2 255.255.255.0
R1 (config-if) #no sh
R2 (config) #int e0/0
R2 (config-if) #ip add 192.168.1.2 255.255.255.0
R2 (config-if) #no sh
R2 (config) #int e0/1
R2 (config-if) #ip add 192.168.3.2 255.255.255.0
R2 (config-if) #no sh
R3 (config) #int e0/1
R3 (config-if) #ip add 192.168.2.1 255.255.255.0
R3 (config-if) #no sh
R3 (config) #int e0/2
R3 (config-if) #ip add 192.168.3.1 255.255.255.0
R3 (config-if) #no sh
2
、路由
R1 (config) #router ospf 1
R1 (config-router) #net 192.168.1.1 0.0.0.0 a 10
R1 (config-router) #net 192.168.2.2 0.0.0.0 a 0
R2 (config) #router ospf 1
R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10
R2 (config-router) #net 192.168.3.2 0.0.0.0 a 0
R3 (config) #router ospf 1
R3 (config-router) #net 0.0.0.0 255.255.255.255 a 0
3
、HSRP
(Hot Standby Router Protocal)
R1(config-if)# int e0/0
R1(config-if)# standby 10 mac-address 0000.1111.2222
手动更改virtual address,缺省为0000.0c07.acXX
R1(config-if)# standby 10 desciption test
描述
R1(config-if)# standby 10 ip 192.168.1.254
加入备份组10
R1(config-if)# standby 10 priority 200
设置优先级200,缺省为100
R1(config-if)# standby 10 preempt
设置占先权,缺点没有启用
R1(config-if)# standby 10 authentication md5 key-string zhaogang
设置认证,md5
R1(config-if)# standby 10 name zg
设置备份组名称
R1(config-if)# standby 10 track Ethernet0/1 100
设置占端口跟踪e0/1
R2(config-if)# int e0/0
R2(config-if)# standby 10 mac-address 0000.1111.2222
R1(config-if)# standby 10 ip 192.168.1.254
R2(config-if)# standby 10 priority 200
R2(config-if)# standby 10 preempt
R2(config-if)# standby 10 authentication md5 key-string zhaogang
R2(config-if)# standby 10 name zg
R2(config-if)# standby 10 track Ethernet0/1 100
3
、VRRP (
Virtual Router Redundancy Protocol)
R1(config)# track 1 int e0/1 line-protocol
定义跟踪组1,跟踪int e0/1状态
R1(config-if)# vrrp 1 description test
描述
R1(config-if)# vrrp 1 ip 192.168.1.254
加入备份组1
R1(config-if)# vrrp 1 timers advertise 2
设置通告时间
R1(config-if)# vrrp 1 timers learn
设置向master learn timer set
R1(config-if)# vrrp 1 priority 200
设置优先级200
R1(config-if)# vrrp 1 authentication md5 key-string zhaogang
设置认证md5类型
R1(config-if)# vrrp 1 track 1 decrement 100
跟踪接口
R2(config)# track 1 int e0/1 line-protocol
R2(config-if)# vrrp 1 description test
R2(config-if)# vrrp 1 ip 192.168.1.254
R2(config-if)# vrrp 1 timers advertise 2
R2(config-if)# vrrp 1 timers learn
master learn timer set
R2(config-if)# vrrp 1 priority 150
R2(config-if)# vrrp 1 authentication md5 key-string zhaogang
R1(config-if)# vrrp 1 track 1 decrement 100
附相关截图:
![](https://i-blog.csdnimg.cn/blog_migrate/5e9fc80e84cb93cc818d6dc6b5ce4f71.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/af76f53e34edda716a0d2c2e1c1269d9.jpeg)
4
、GLBP(
Gateway Load Balance Protocol)
R1(config-if)# glbp 1 ip 192.168.1.254
R1(config-if)# glbp 1 priority 200
R1(config-if)# glbp 1 preempt delay minimum 1
设置抢占的最小延迟1S
R1(config-if)# glbp 1 weighting 200 lower 120 up 200
设置GLBP 加权最大值200,门槛值最小120,最大200
当GLBP组成员加权值小于最小门槛值时,放弃AVF(活动转发器)角色
R1(config-if)# glbp 1 weighting track 1 decrement 100
R1(config-if)# glbp 1 forwarder preempt delay minimum 2
转发最小延迟2S
R2(config-if)# glbp 1 ip 192.168.1.254
R2(config-if)# glbp 1 priority 150
R2(config-if)# glbp 1 preempt delay minimum 1
设置抢占的最小延迟1S
R2(config-if)# glbp 1 weighting 200 120 up 200
设置GLBP 加权最大值200,门槛值最小120,最大200
当GLBP组成员加权值小于最小门槛值时,放弃AVF(活动转发器)角色
R2(config-if)# glbp 1 weighting track 1 decrement 100
R2(config-if)# glbp 1 forwarder preempt delay minimum 2
转发最小延迟2S
附相关截图:
![](https://i-blog.csdnimg.cn/blog_migrate/3c23ab52e125d6910e81ed74a694f9fc.jpeg)
Sniffer
分析:
HSRP
包结构
![](https://i-blog.csdnimg.cn/blog_migrate/9f5243865ba56411103181b04febec5f.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c5ea9e4b3b5120c7c8324bf661b2e101.jpeg)
HSRP hello包 组播00105E000002 224.0.0.2
![](https://i-blog.csdnimg.cn/blog_migrate/5052b0497a5230aa6822a611f230c609.jpeg)
![璧靛垰](https://i-blog.csdnimg.cn/blog_migrate/d447797add9a91740061b6d7000380c8.jpeg)
Speek
状态
![](https://i-blog.csdnimg.cn/blog_migrate/84a99ae2ff9a8afc64666738774ab4a3.jpeg)
VRRP
包结构
独立协议,protocol:112 ,组播地址224.0.0.18
GLBP
包结构
GLBP协议为TCP封装 source port 3222 destination
port 3222
转载于:https://blog.51cto.com/zg888/96365