思科设备VRRP/HSRP配置

基础知识:环回接口  环回接口习惯上被称为loopback接口,是路由器上的一个逻辑、虚拟接口。路由器默认没有任何环回接口,但是它们很容易创建。所有cisco的IOS平台都支持环回接口,可以根据需要创建任何数目的环回接口。这些接口在路由器上与物理接口一样对待:可以给它们分配寻址信息,包括它们在路由器选择更新中的网络号,甚至在它们上可以终止IP连接,如telnet。环回接口由于独占一个IP地址,子网掩码一般建议设为255.255.255.255,loopback接口,在网络设备(一般是路由器)上是一种特殊的接口,它不是物理接口,而是一种看不见摸不着的逻辑接口(也称虚拟接口),但是对于网络设备来说却是至关重要的。创建并配置好环回接口之后,它的地址是能被ping或telnet的,这就可以被用来测试网络的连通性。在Cisco路由器中可以使用interface loopback命令来创建它。

1.VRRP/HSRP的应用场景及工作原理(解决以太网单点故障问题)

2.VRRP/HSRP的配置举例

3.运营商双组双备设计举例

4.流量倒换测试

实验拓扑1(虚拟网关:192.168.10.1)

sw1如果为汇聚层交换机,会连接很多业务,为了解决单点故障,会用到VRRP/HSRP,一旦虚拟网关指向的被即R2时,R1会报警,需要网络工程师来抢修,R1一旦修好变为主,又能正常工作。

单点故障:c1或c2网关指向R1或R2的f0/1,一旦R1或R2 f0/1出现故障,C1或c2就会流量遗失。

单点故障解决办法:即pc1或pc2指向的网关为R1和R2虚拟出来的网关,流量指向虚拟网关,若R1为VRRP/HSRP的主,R2为被,默认情况下,c1或c2会将流量交给虚拟网关出来的R1 f0/1进行中转,当R1 f0/1出现故障(虚拟网关正常,由于运行了VRRP/HSRP,此时R2拥有了流量中转功能)。

R4配置环回口:R4(config)#interface loopback 0 R4(config-if)#ip add 4.4.4.4 255.255.255.0

以上网络如果需要通,需要做静态路由:

R1(config)#ip route 4.4.4.0 255.255.255.0 14.0.0.4

R2(config)#ip route 4.4.4.0 255.255.255.0 24.0.0.4

R4(config)#ip route 192.168.10.0 255.255.255.0 14.0.0.1(R4到达R1 f0/1通过R1主机走)

R4(config)#ip route 192.168.10.0 255.255.255.0 24.0.0.1(通过R2主机走)  10(默认静态路由管理距离为1,调整为10,调整后这段路由就不在优先了)

R4#show ip route

S    192.168.10.0/24 [1/0] via 14.0.0.1  解释:R4到达192.168.10.0 默认通过14.0.0.1段,挂掉后会从右侧R2开始走,静态路由只有当R1 f0/0断掉才会从R4 f0/1 ->R2 f0/0 ->R2 f0/1,现网当中不会用静态路由,而用的是动态路由,由于没学,此时用静态浮动路由实践。(R1 R2去ping 4.4.4.4 通c1 c2 ping 4.4.4.4通的话,首先要做出虚拟网关VRRP HSRP都一样 ,VRRP标准协议,HSRP是思科私有协议,只有思科设备支持)

R1配置VRRP

R1(config-if)#vrrp 1 ip 192.168.10.1

R1(config-if)#vrrp 1 priority 120(R1为主,设置其优先级,默认优先级100)

R1(config-if)#vrrp 1 preempt(抢占)优先级比R1低,抢占,优先级比R1高,被抢占


R1(config)#track 1  interface fa0/0 line-protocol(如果R1f0/0或R4 f0/0端口出现故障,R2f0/1不感知,c1还是会将流量交给R1,还是会在R1->R4之间出现故障,上不了网,为了保证流量正常转发,即R2要感知到R1 f0/0或R4 f0/0端口down/up情况,可以使用vrrp的监控功能)

R1(config)#vrrp 1 track interface fa0/0 line-protocol(R1上设置监控端口方法如下,全局模式下建立目标)

R1(config-track)#int fa0/1(进R1下行口)

R1(config-if)#vrrp 1 track 1 (实现端口监听)decrement 10(可以不配置,默认情况如果监听端口出现故障,将会减少值10,具体值可以自由设定)

配置R2原理:配置优先级比R1 -10大就可以,即R2 f0/1比110大就可以,即当R1端口 f0/1出现故障,就会自动将端口切换到R2 f0/1

R2(config)#int fa0/1

R2(config-if)#vrrp 1 ip 192.168.10.1

R2(config-if)#vrrp 1 priority 115

R2(config-if)#vrrp 1 preempt

R2没必要像R1一样做端口监听配置,原因 :只有当R1出现故障R2才会承载流量,若R1正常,R2不会承载流量,所以R2承载流量,R1必然出现故障,因为R2上行端口出现故障,R2已成为主,已经不能切换了

R2#show vrrp brief(查看VRRP状态)

Interface        Grp Pri Time  Own Pre State  Master addr    Group addr

Fa0/1              1  115 3550      Y  Backup  192.168.10.10  192.168.10.1

                   组号  优先级              抢占(被) 组老大,即主R1       共同虚拟ip

测试:pc1或pc2 ping虚拟网关192.168.10.1通,Ping4.4.4.4环回口通

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,254评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,875评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,682评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,896评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,015评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,152评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,208评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,962评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,388评论 1 304
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,700评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,867评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,551评论 4 335
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,186评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,901评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,142评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,689评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,757评论 2 351

推荐阅读更多精彩内容