HCIP中的VRRP+BFD配置

VRRP+BFD

实验介绍

本实验模拟某公司网关冗余结构，按以下要求完成配置：

1.如图所示，配置R1/2/3的设备名称及IP地址。

2.内外网通信。

2.1在R1/2上配置默认路由，保证R1/2可以ping通R3的3.3.3.3。

R1：ip route-static 0.0.0.0 0.0.0.0 13.1.1.3
R2：ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

2.2在R1/2上配置NAT，使得PC1/2可以访问3.3.3.3，需求如下：
1）acl编号为2000，使用序号5的规则，仅允许192.168.1.0/24网段。
2）使用eazy-ip的方式进行地址转换，即直接在公网出接口配置nat。
2.3完成以上步骤后，暂时将PC1的网关设置为R1，PC2的网关设置为R2。
2.4分别在PC1和PC2上ping3.3.3.3，确保内外网可通信。

R1/2：
acl number 2000 
rule 5 permit source 192.168.1.0 0.0.0.255
R1/2:
interface GigabitEthernet0/0/1
nat outbound 2000

3.网关冗余协议VRRP。

3.1在R1/2的内网接口上配置vrrp，虚拟IP地址为192.168.1.254
3.2R1的优先级为150，R2优先级为默认优先级。
3.3使用display vrrp brief，确保R1被选为Master，R2为Backup。
3.4将PC1/2的网关设置为192.168.1.254，并测试是否能与3.3.3.3通信。

（VRRP倒换测试：
3.5将R1内网接口G0/0/0关闭，使用display vrrp brief命令，查看主备切换情况。
3.6测试PC1/2是否能与3.3.3.3通信。
3.7完成后重新打开R1的G0/0/0接口，并确认R1重新成为Master。
3.8再次测试PC1/2是否能与3.3.3.3通信。）

R1:
interface GigabitEthernet0/0/0
ip address 192.168.1.251 255.255.255.0 
vrrp vrid 1 virtual-ip 192.168.1.254
vrrp vrid 1 priority 150
R2:
interface GigabitEthernet0/0/0
ip address 192.168.1.252 255.255.255.0 
vrrp vrid 1 virtual-ip 192.168.1.254

4.VRRP优化。

当SW2与R3之间的链路故障时，R1无法感知，会导致网关不切换。
4.1在R1/3上开启BFD功能
4.2R1建立名称为1to3的BFD会话，目标地址为13.1.1.3，源地址为13.1.1.1，自动生成标志符。
4.3R3建立名称为3to1的BFD会话，目标地址为13.1.1.1，源地址为13.1.1.3 ，自动生成标志符。
4.4在R1/3上使用display bfd session all命令查看bfd会话状态。
4.5在R1的VRRP中追踪bfd会话，当bfd检测到链路故障时降低80优先级，完成主备切换。

（倒换测试
4.6配置完成后，在PC1/2上使用命令ping 3.3.3.3 -t，然后关闭R3的g0/0/0接口，观察vrrp切换时间。
4.7切换完成后，在R1上使用display vrrp 命令，观察优先级变化情况。
4.8重新打开R3的G0/0/0接口。
*注意：由于SW2没有做配置，R3接口打开后，SW2的G0/0/2需要进行stp选举，30s后链路才能使用。
4.9等待SW2与R3的链路恢复后，查看R1的BFD会话状态，查看R1的VRRP状态。
4.10再次测试PC1/2是否能与3.3.3.3通信。

R1/3: bfd	//这步必不可少！！
R1: bfd 1to3 bind peer-ip 13.1.1.3 source-ip 13.1.1.1 auto
R3: bfd 3to1 bind peer-ip 13.1.1.1 source-ip 13.1.1.3 auto
R1:
interface GigabitEthernet0/0/0
vrrp vrid 1 track bfd-session session-name 1to3 reduced 80