以态网链路聚合
以态网链路聚合
Eth-trunk多链路汇聚,将多条物理链路变为一条E-trunk的逻辑链路,从而实现增加链路带宽的目的。
线路备份
链路聚合分为手工模式和LACP模式!
- LACP模式需要有链路集合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP时,建议使用LACP模式。LACP模式不仅可以实现增加带宽、提高可靠性、负载分担的目的,而且可以提供Eth-trunk的容错性、提供备份功能。
- LACP模式下, 部分链路是活动链路,所有活动链路均参与数据转发。如果某条活动链路故障,链路聚合组自动在非活动链路中选择一 条链路作为活动链路,使得参与数据转发的链路数目不变。
链路聚合命令
[Huawei] lacp priority 1000 ####酉配置系统LACP优先级
[Huawei] int Eth-Trunk 1 ###进入Eth-Trunk视图
[Huawei-Eth-Trunk 1] bpdu enable ####配置接口上发送到BPDU报文到CPU处理,起到防环作用
[Huawei-Eth-Trunk 1] mode lacp-static ####配置Eth-Trunk为静态LACP模式
###接口在加入Eth-trunk前必须要保持为默认hybrid模式类型,可在加入Eth-trunk后再配trunk
[Huawei-e0/0/10] eth-trunk 1 ###将当前接口加入Eth-Trunk
批量增加:
[Huawei] interface eth-trunk 1
[Huawei-Eth-Trunk1] trunkport ethernet 0/0/1 to 0/0/3 ####向Eth-Trunk批量增加成员接口
配置链路聚合活动接口数上限阈值
[Huawei] int eth-trunk 1
[Huawei-eth-trunk 1] max active-linknumber 2
VRRP工作原理
VRRP概述
- Virtual Router Redundancy Protocol,即虚拟路由器冗余协议。
- 利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master状态,处于该状态的路由器的接口承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用二个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。
- VRRP决定哪个路由器是Master,Master路由器负责接收发送到用户网关的数据包并进行转发,以及响应PC对于其网关IP 地址的ARP请求。
- Backup路由器倾听Master路由器的状态 ,并在Master路由器发生故障时,接替其工作,从而保证业务流量的平滑切换。
VRRP术语
VRRP路由器
运行VRRP的路由器,一台VRRP路由器的接口可以同时参与到时多个VRRP组中,在不同的绥中,一台VRRP路由器可以充当不同的角色。
VRRP组
一个VRRP组由多个VRRP路由器组成,使用相同的VRID(Virtual Router ID,虚拟路由器I,虚拟路由器ID)进行标识,属于同一VRRP组的VRRP路由器互相交换信息,每一个VRRP组中只能有一个Master。
虚拟路由器
对于每一个VRRP组,抽象出来的一个逻辑路由器,该路由器充当网络用户的网关,该路由器并非真实存在,事实上对于用户而言,只需知道虚拟路由器的IP,至于具体的虚拟路由器的角色由谁来承担,数据转发任务由谁来承担,Master故障后谁来接替,这是VRRP的工作。
虚拟IP、MAC器地址
- 虚拟IP地址就是虚拟路由器的IP地址,该地址实际上就是用户的网关地址
- 虚拟MAC地址是虚拟路由器根据VRID生成的地址。
VRRP状态有三各:Initialize,Master,Backup
Master路由器
- 定时发送VRRP通告报文,以便向Backup路由器告知自己的存活情况。
- 以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
- 转发目的MAC地址为虚拟地址的IP报文
- 如果它是这个虚拟IP拥有者(接口实际IP地址为虚拟IP地址),则接收目的IP地址为这个虚拟IP地址的IP报文,否则丢弃这个IP报文。
- 如果收到自己优先级大的报文,立即成为Backup。
- 如果收到与自己民优先及相等的VRRP报文且本地接口IP地址小于对端接口IP,立即成为Backup.
Backup路由器
- 接收Master设备发送的VRRP通告报文,判断Master状态是否正常。
- 对虚拟IP地址的ARP请求,不做响应。
- 丢弃目的IP地址为虚拟IP地址的IP 报文。
- 如果收到优先级和自己相同或者比自己大的报文,则重置Master-Down-Interval定时器,不进一步比较IP地址。
- 如果收到比自己优先级小扣报文且该报文优先级是0时,定时器时间设置为Skew-time(偏移时间),如果该报文优先级不是0,丢弃报文,立刻成为Master.
虚拟IP地址就是虚拟路由器的IP地址,该地址实际上就是用户的网关地址。
VRRP通告报文被封装在IP报文里,通过组播地址224.0.0.18发送,TTL为255,协议号为112
VRRP命令:
R1
【R1】int vlanif 10
网关接口(三层交换VLAN接口,路由器为下行接口)
【R1-Vlanif10】ip address 192.168.10.11 24
【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1,并配置vrid 1的虚拟IP地址
【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100),数值越大越优先
【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒(缺省值为0,立即抢占),以防频繁的进行状态切换
【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30 跟踪上行接口G0/0/0的状态,如端口故障则Master优先级降低30 (缺省值为10)
【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2 跟踪下行接口
R2
【R2】int vlanif 10
【R2-vlanif10】ip add 192.168.10.10 24
【R2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
【R2-vlanif10】vrrp vrid 1 priority 115
【R2】dis vrrp
显示vrrp状态
PC测试验证,tracert 10.0.0.1