华为ensp配置vrrp

华为ensp配置vrrp_第1张图片
虚拟路由冗余协议VRRP通过几台路由器设备组成一台虚拟的路由设备,将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时,VRRP机制能够选举新的网关设备承担数据流量,从儿童保障网络的可靠通信
在R1和R2配置VRRP备份组,对外宣称为一台虚拟路由器,实现链路冗余备份

基本配置
R1,R2,R3配置ospf互联
[Huawei]sys
[Huawei]sysname R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.13.1 24
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/1]int loop 0
[R1-LoopBack0]ip add 1.1.1.1 32

[Huawei]sys R2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.23.2 24
[R2-GigabitEthernet0/0/0]int g 0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.200 24
[R2-GigabitEthernet0/0/1]int loop 0
[R2-LoopBack0]ip add 2.2.2.2 32

[Huawei]sys R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.13.3 24
[R3-GigabitEthernet0/0/0]int g 0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.23.3 24
[R3-GigabitEthernet0/0/1]int loop 0
[R3-LoopBack0]ip add 3.3.3.3 32

PC1的ip地址配置192.168.1.10子网255.255.255.0网关192.168.1.254
PC2的ip地址配置192.168.1.20子网255.255.255.0网关192.168.1.254

[R1]router id 1.1.1.1
[R1]ospf
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]net 172.16.13.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]net 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]net 192.168.1.0 0.0.0.255

[R2]router id 2.2.2.2
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]net 172.16.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]net 192.168.1.0 0.0.0.255

[R3]router id 3.3.3.3
[R3]ospf
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]net 172.16.13.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]net 172.16.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0

[R1]int g 0/0/1
[R1-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/1]vrrp vrid 1 priority 150

[R2]int g 0/0/1
[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.254
[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 200
(哪里的优先级越高,就往哪走,使用pc去tracert 1.1.1.1,走的是R2的线路)PC去ping 1.1.1.1 -t测试,去shudown路由器R2的G 0/0/1接口,发现正常通信,完成实验

  • 使用display vrrp查看VRRP的工作状态
    State : Master(主)
    State : Backup(备份)
  • 或者使用 display veep brief

配置VRRP多备份组
(当VRRP配置为单备份组时,业务全部由R2(Master)承担,而R1完全处于空闲状态,没有得到充分的利用,VRRP 可以通过配置多备份组来实现负载分担)
R1和R2添加下面的命令
[R1-GigabitEthernet0/0/1]vrrp vrid 2 virtual-ip 192.168.1.253
[R1-GigabitEthernet0/0/1]vrrp vrid 2 priority 200

[R2-GigabitEthernet0/0/1]vrrp vrid 2 virtual-ip 192.168.1.253
(不配置优先级,默认100)
[R2-GigabitEthernet0/0/1]vrrp vrid 2 preempt-mode disable (关闭自动抢占,默认是抢占,对于R1来说,PC1应该走R1,所以要关闭R2的自动抢占。)
[R2-GigabitEthernet0/0/1]ip add 192.168.1.254 24
(在组1中,R2配置的优先级是200,R1是默认100,为了保证R2在虚拟组1始终是master(主),所以修改地址,这样R2就成了这个虚拟组的虚拟ip拥有者)
[R1-GigabitEthernet0/0/1]vrrp vrid 1 priority 254
(更改R1在组1的优先级为可配的最大值254,这样R1的配置优先级就大于R2配置的优先级)
PC1修改网关为 192.168.1.253,再去ping3.3.3.3测试。正常通信实验结束

配置VRRP的跟踪接口
(不使用多备份可以配置VRRP的跟踪接口,降低跳数)
华为ensp配置vrrp_第2张图片
[R2-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 110
在使用shutdown g 0/0/0去测试

华为ensp配置vrrp_第3张图片

你可能感兴趣的:(2019年9月)