网络——VRRP、浮动路由（备份路由）

VRRP概述

虚拟路由器冗余协议

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。

实验拓扑

实验步骤

1.配置LSW3交换机vlan、trunk。
2.配置LSW1三层交换机vlan、vlanif IP地址，VRRP虚拟网关、vlan优先级，监听端口。
3.配置LSW2三层交换机vlan、vlanif IP地址，VRRP虚拟网关、vlan优先级，监听端口。
4.配置R1路由器接口IP、环回地址，静态路由

实验过程

LSW3配置

[SW1]vlan batch 10 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass  vlan 10 20
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk 
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/2]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20

LSW1配置信息

[RSW1]vlan batch 10 20 100
[RSW1]int g0/0/1
[RSW1-GigabitEthernet0/0/1]port link-type access
[RSW1-GigabitEthernet0/0/1]port default vlan 100
[RSW1-GigabitEthernet0/0/1]int g0/0/2
[RSW1-GigabitEthernet0/0/2]port link-type trunk
[RSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[RSW1-GigabitEthernet0/0/2]q
[RSW1]int vlanif 10
[RSW1-Vlanif10]ip address 192.168.10.10 24
[RSW1-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.1						#VRRP虚拟网关
[RSW1-Vlanif10] vrrp vrid 1 priority 120								#交换机优先级大的优先
[RSW1-Vlanif10] vrrp vrid 1 track interface GigabitEthernet0/0/1 		#监听上层端口
[RSW1-Vlanif10] vrrp vrid 1 track interface GigabitEthernet0/0/2		#监听下层端口
[RSW1-Vlanif10]int Vlanif 20
[RSW1-Vlanif20]ip add 192.168.20.10 24
[RSW1-Vlanif20] vrrp vrid 2 virtual-ip 192.168.20.1
[RSW1-Vlanif20] vrrp vrid 2 priority 115
[RSW1-Vlanif20] interface Vlanif100
[RSW1-Vlanif100] ip address 11.0.0.2 255.255.255.252
[RSW1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.1							#默认路由

LSW2配置信息

[RSW2]v b 10 20 100
[RSW2]int g0/0/1
[RSW2-GigabitEthernet0/0/1]port link-type trunk
[RSW2-GigabitEthernet0/0/1]port default vlan 10 20
[RSW2-GigabitEthernet0/0/1]int g0/0/1
[RSW2-GigabitEthernet0/0/2]port link-type access 
[RSW2-GigabitEthernet0/0/2]port default vlan 100
[RSW2-GigabitEthernet0/0/2]q
[RSW2]int v 10
[RSW2-Vlanif10]ip address 192.168.10.20 255.255.255.0
[RSW2-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.1
[RSW2-Vlanif10] vrrp vrid 1 priority 115
[RSW2-Vlanif10] interface Vlanif20
[RSW2-Vlanif20] ip address 192.168.20.20 255.255.255.0
[RSW2-Vlanif20] vrrp vrid 2 virtual-ip 192.168.20.1
[RSW2-Vlanif20] vrrp vrid 2 priority 120
[RSW2-Vlanif20] vrrp vrid 2 track interface GigabitEthernet0/0/1
[RSW2-Vlanif20] vrrp vrid 2 track interface GigabitEthernet0/0/2
[RSW2-Vlanif20] interface Vlanif100
[RSW2-Vlanif100] ip address 12.0.0.2 255.255.255.252
[RSW2-Vlanif100]q
[RSW1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.1							#默认路由

R1路由器设置

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 11.0.0.1 30
[R1-GigabitEthernet0/0/0]un sh
[R1-GigabitEthernet0/0/0]int g0/0/2
[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 30
[R1-GigabitEthernet0/0/1]un sh
[R1-GigabitEthernet0/0/1]q
[R1]int loo 0
[R1-LoopBack0]ip add 1.1.1.1 32
[R1]ip route-static 192.168.10.0 24 11.0.0.2						#优先级默认60
[R1]ip route-static 192.168.10.0 24 12.0.0.2 preference 70			#默认60不通后会跳70
[R1]ip route-static 192.168.20.0 24 12.0.0.2	
[R1]ip route-static 192.168.20.0 24 11.0.0.2 preference 70

实验结果

实验总结

1.来回路由不要忘记
2.回程路由设置正常路由和备份路由，备份路由加上
3.优先级结尾默认路由优先级为60