简单VRRP拓扑配置

一、VRRP的基本概念

1.1 单网关和多网关的优劣

• 单网关的缺点：网络存在单点故障。
• 多网关的优点：增加网关的冗余性，增强网络的可靠性。
• 多网关的问题：网关IP地址冲突，终端用户会频繁地切换网关IP地址。

针对上述问题，提出在同网段的多个网关之间运行VRRP，形成一个虚拟网关。

1.2 VRRP基本概述

VRRP：虚拟路由冗余协议（Virtual Router Redundancy Protocol）

• VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份.

• 协议版本:VRRPv2 (常用)和VRRPv3：VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络.

• VRRP协议报文：只有一种报文：Advertisement报文，其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112。

二、VRRP的基本原理

VRRP基本结构与工作方式

​ 其中，Master为主，Backup为备。224.0.0.18 是VRRPv2内部默认的组播地址，RouterB通过监听224.0.0.18，如果在Master_Down_Interval时间内未收到Master发送的状态通告VRRP报文，则立即成为Master。

Master_Down_Interval：响应时间，超时未收到这个消息，备成为主服务器。抢占时间一般设置为6秒。

​ 主备根据priority（优先级）来进行确定。优先级是人为配置的。

​ 如果原Master故障恢复，RouterA发现收到RouterB的VRRP报文中的优先级比自己低，RouterA立即抢占成为Master。

一般的，主的设备配置稍高一些，备的设备相对要求低一些。

三、VRRP基本配置

配置主备路由，设置拓扑如下，三层交换机左主右备，且做了简单的负载均衡：

备份组vrid1中，对vlan10左主右备，sw2优先级120，sw3默认优先级100。

备份组vrid2中，对vlan20右主左备，sw3优先级110，sw2默认优先级100。

二层交换机配置方法详见三层交换机和配置VLAN

三层交换机配置

配置主路由：

##配置SW2为主##
<sw2>u t m
<sw2>sys
[sw2]vlan batch 10 20 100	##批量创建VLAN 10 20 100
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access	##配置VLAN类型
[sw2-GigabitEthernet0/0/1]port default vlan 100
[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]port link-type trunk
[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan all 
[sw2-GigabitEthernet0/0/2]q
[sw2]int Vlanif 100
[sw2-Vlanif100]ip add 11.0.0.2 30	##配置VLAN100的虚拟地址IP
[sw2-Vlanif100]q
[sw2]int Vlanif 10
[sw2-Vlanif10]ip add 192.168.10.252 24
[sw2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1	##配置vlan10的网关地址为备份组1的虚拟地址
[sw2-Vlanif10]vrrp vrid 1 priority 120	##设置优先级120，为主设备
[sw2-Vlanif10]vrrp vrid 1 preempt-mode timer delay 6	##抢占时延6秒
[sw2-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced 30		##监听上行链路，断开时减30优先级
[sw2-Vlanif10]vrrp vrid 1 track interface g0/0/2	##监听下行链路
[sw2-Vlanif10]q
[sw2]int Vlanif 20
[sw2-Vlanif20]ip add 192.168.20.252 24
[sw2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1	##配置vlan20的网关地址为备份组2的虚拟地址，默认优先级100，为备份设备
[sw2-Vlanif20]q
##配置默认路由##
[sw2]ip route-static 0.0.0.0 0.0.0.0 11.0.0.1

配置备用路由：

##配置SW3为备##
<Huawei>u t m
<Huawei>sys
[Huawei]sys sw3
[sw3]vlan b 10 20 100
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]p l a
[sw3-GigabitEthernet0/0/1]p d v 100
[sw3-GigabitEthernet0/0/1]int g0/0/2
[sw3-GigabitEthernet0/0/2]p l t
[sw3-GigabitEthernet0/0/2]p t a v a
[sw3-GigabitEthernet0/0/2]q
[sw3]int Vlanif 100
[sw3-Vlanif100]ip add 12.0.0.2 30
[sw3-Vlanif100]q
[sw3]int Vlanif 10
[sw3-Vlanif10]ip add 192.168.10.253 24	
[sw3-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1	####默认优先级100，在备份组1内作为vlan10的备份网关设备
[sw3-Vlanif10]q
[sw3]int Vlanif 20
[sw3-Vlanif20]ip add 192.168.20.253 24
[sw3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1
[sw3-Vlanif20]vrrp vrid 2 priority 110	##优先级110，在备份组2内作为vlan20的主网关设备
[sw3-Vlanif20]vrrp vrid 2 preempt-mode timer delay 6	
[sw3-Vlanif20]vrrp vrid 2 track interface g0/0/1 reduced 30
[sw3-Vlanif20]vrrp vrid 2 track interface g0/0/2
[sw3-Vlanif20]q
##配置默认路由##
[sw3]ip route-static 0.0.0.0 0.0.0.0 12.0.0.1

配置上行路由：

##配置路由AR1##
<r1>sys
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 11.0.0.1 30
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 12.0.0.1 30
[r1-GigabitEthernet0/0/1]q
[r1]int LoopBack1
[r1-LoopBack1]ip add 1.1.1.1 32		##设置环回地址，模拟上层接口
##配置静态路由##
[r1]ip route-static 192.168.10.0 24 11.0.0.2
[r1]ip route-static 192.168.10.0 24 12.0.0.2 preference 70	##低优先级
[r1]ip route-static 192.168.20.0 24 11.0.0.2 preference 70
[r1]ip route-static 192.168.20.0 24 12.0.0.2

配置完成，测试连通性。PC1 ping 1.1.1.1

PC>ping 1.1.1.1

Ping 1.1.1.1: 32 data bytes, Press Ctrl_C to break
From 1.1.1.1: bytes=32 seq=1 ttl=254 time=63 ms
From 1.1.1.1: bytes=32 seq=2 ttl=254 time=47 ms
From 1.1.1.1: bytes=32 seq=3 ttl=254 time=47 ms
From 1.1.1.1: bytes=32 seq=4 ttl=254 time=47 ms
From 1.1.1.1: bytes=32 seq=5 ttl=254 time=46 ms

--- 1.1.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 46/50/63 ms

可对主、备网关服务器在上行、下行链路断开的情况进行测试，观察时延以及抓包查看数据流通方式。此处略。