华为 VRRP配置 软考知识

配置环境：

ENSP

两台路由器，两台三层核心交换机，一台二层交换机，一台测试pc

HXA和HXB之间使用VRRP做vlan10的网关冗余，网关：10.10.10.254

HXA角色为master，故障时网关切换为HXB

路由器通往HXA和HXB之间的路由做冗余

核心与路由器之间使用静态路由

全网联通

配置命令：

二层交换机 SWITCH：

#
sysname switch
#
vlan batch 10  //创建vlan10

interface Ethernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094  //设置接口模式为trunk，允许vlan通过
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type access  //设置接口模式为access，接入测试pc
 port default vlan 10  //默认vlan设置为vlan10

HXA：

#
sysname HXA
#
vlan batch 10 100        //创建vlan10 100

interface Vlanif10
 ip address 10.10.10.1 255.255.255.0  //设置vlanif地址
 vrrp vrid 1 virtual-ip 10.10.10.254        //配置虚拟网关地址
 vrrp vrid 1 priority 120                        //通过设置优先级，使其成为master角色
 vrrp vrid 1 preempt-mode timer delay 20        //设置抢占延迟，防止多次切换角色造成网络延迟
#
interface Vlanif100
 ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100        //连接路由器的接口设置为access模式
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094        //交换机之前使用trunk模式，允许vlan通过

#
ip route-static 172.16.1.0 255.255.255.0 192.168.1.2         //通往R2的路由

HXB:

#
sysname HXB
#
vlan batch 10 100

#
interface Vlanif10
 ip address 10.10.10.2 255.255.255.0
 vrrp vrid 1 virtual-ip 10.10.10.254
#
interface Vlanif100
 ip address 192.168.2.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

#
ip route-static 172.16.1.0 255.255.255.0 192.168.2.2

R1:

#
 sysname R1

#
interface GigabitEthernet0/0/0
 ip address 192.168.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 172.16.1.2 255.255.255.0 

#
ip route-static 10.10.10.0 255.255.255.0 192.168.2.1
ip route-static 10.10.10.0 255.255.255.0 192.168.1.1        //两条路由优先级一样，实现负载均衡

R2：

#
 sysname R2

interface GigabitEthernet0/0/0
 ip address 172.16.1.1 255.255.255.0 
#
ip route-static 10.10.10.0 255.255.255.0 172.16.1.2
ip route-static 192.168.1.0 255.255.255.0 172.16.1.2
ip route-static 192.168.2.0 255.255.255.0 172.16.1.2

PC：

使用10.10.10.100/24的地址，网关为10.10.10.254

测试：

PC成功ping通R2地址

HXB为备份角色