华为eNSP：VRRP实验

简介

• 为了更好地解决网络中断的问题，网络开发者提出了VRRP，它既不需要改变组网情况，也不需要在主机上做任何配置，只需要在相关路由器上配置极少的几条命令，就能实现下一跳网关的备份，并且不会给主机带来任何负担。和其他方法比较起来，VRRP更加能够满足用户的需求。

VRRP报文

• VRRP控制报文只有一种: VRRP通告(advertisement)。 它使用IP多播数据包进行封装，组地址224.0.0.1
  8,发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。
  因为这份笔记的主要目的是理解keepalived的原理，所以只介绍部分相关字段。
  Virtual Rtr ID (VRID) :虚拟路由器ID, 取值范围是1 ~ 255。
  Priority:发送报文的VRRP路由器在虚拟路由器中的优先级。取值范围是0~ 255,其中可用的范围是1 ~ 25
  4。0表示设备停止参与VRRP,用来使备份路由器尽快成为主路由器，而不必等到计时器超时; 255则保留
  给

• IP地址拥有者。缺省值是100。
  Count IP Addrs: VRRP广播中包含的虚拟IP地址个数。
  IP Address(es):虚拟路由器IP地址，地址个数是Count IP Addrs的值。

实验拓扑图

配置命令

LSW3上配置命令如下：

vlan bratch 10 20

interface Ethernet 0/0/1                         #定义端口类型为access，打上标签10
port link-type access
port default vlan 10

interface Ethernet 0/0/2                         #定义端口类型为access，打上标签20                               
port link-type access
port default vlan 20

interface GigabitEthernet 0/0/1                  #定义端口类型为trunk，允许VLAN 10 20数据通过
port link-type trunk
port trunk allow-pass  vlan 10 20

interface GigabitEthernet 0/0/2                  #定义端口类型为trunk，允许VLAN 10 20数据通过               
port link-type trunk 
port trunk allow-pass  vlan 10 20

LSW2上配置命令如下：

vlan bratch 10 20 100

interface GigabitEthernet 0/0/2                  #定义端口类型为trunk，允许VLAN 10 20数据通过
port link-type trunk 
port trunk allow-pass  vlan 10 20


interface GigabitEthernet 0/0/1                  #定义端口类型为access，打上标签100
port link-type access
port default vlan 100

interface vlanif 10                              #配置标签10的属性
ip address 192.168.10.20 24
vrrp vrid 1 virtual-ip 192.168.10.1              #配置虚拟浮动网关
vrrp vrid 1 priority 115                         #配置路由网关的优先级

interface vlanif 20                              #配置标签20的属性
ip address 192.168.20.20 24
vrrp vrid 2 virtual-ip 192.168.20.1              #配置虚拟浮动网关
vrrp vrid 2 priority 120                         #配置路由网关的优先级
vrrp vrid 2 track interface GigabitEthernet 0/0/1#监控此端口
vrrp vrid 2 track interface GigabitEthernet 0/0/2#监控此端口

interface vlanif 100                             #配置标签100的属性
ip address 12.0.0.2 30

ip route-static 0.0.0.0 0.0.0.0 12.0.0.1         #配置静态路由

LSW1上配置命令如下：

vlan bratch 10 20 100

interface GigabitEthernet 0/0/2                  #定义端口类型为trunk，允许VLAN 10 20数据通过
port link-type trunk 
port trunk allow-pass  vlan 10 20


interface GigabitEthernet 0/0/1                  #定义端口类型为access，打上标签100
port link-type access
port default vlan 100

interface vlanif 10                              #配置标签10的属性
ip address 192.168.10.10 24                      
vrrp vrid 1 virtual-ip 192.168.10.1	             #配置虚拟浮动网关
vrrp vrid 2 priority 120                         #配置路由网关的优先级
vrrp vrid 2 track interface GigabitEthernet 0/0/1#监控此端口
vrrp vrid 2 track interface GigabitEthernet 0/0/2#监控此端口

interface vlanif 20                              #配置标签20的属性
ip address 192.168.20.10 24
vrrp vrid 2 virtual-ip 192.168.20.1	             #配置虚拟浮动网关
vrrp vrid 2 priority 115                         #配置路由网关的优先级

interface vlanif 100                             #配置标签100的属性    
ip address 11.0.0.2 30

ip route-static 0.0.0.0 0.0.0.0 11.0.0.1         #配置静态路由

R1上配置命令如下：

interface GigabitEthernet 0/0/0               
ip address  11.0.0.1 30

interface GigabitEthernet 0/0/1  
ip address  12.0.0.1 30

interface LoopBack 0
ip address  1.1.1.1 24 

ip route-static 192.168.10.0 24 11.0.0.2         #配置静态路由
ip route-static 192.168.10.0 24 12.0.0.2 preference 70

ip route-static 192.168.20.0 24 12.0.0.2         #配置静态路由
ip route-static 192.168.20.0 24 11.0.0.2 preference 70