单一VLAN利用VRRP实现负载均衡
目录
1 拓扑
2 组网需求
3 配置思路
4 配置
4.1 SwitchA 设备配置
4.2 SwitchB 设备配置
4.3 AR1配置
4.4 Switch配置
4.5 ISP配置
4.6 PC1、PC2配置
5 测试
5.1 负载均衡测试
5.2 网关备份测试
1 拓扑
2 组网需求
如图拓扑图所示，PC1 和 PC2 通过 Switch 双归属到 SwitchA 和 SwitchB。为减轻 SwitchA 上数据流量的承载压力，PC1以 SwitchA 为默认网关接入 Internet，SwitchB 作为备份网关；PC2 以 SwitchB 为默认网关接入 Internet，SwitchA 作为备份网关，以实现流量的负载均衡。
3 配置思路
采用 VRRP 负载分担实现流量的负载均衡，配置思路如下：
1. 配置各设备接口 IP 地址及路由协议，使各设备间网络层连通。
2. 在 SwitchA 和 SwitchB 上创建 VRRP 备份组1和 VRRP 备份组2，在备份组1中，配置 SwitchA 为 Master 设备，SwitchB 为 Backup 设备；在备份组2中，配置 SwitchB 为 Master 设备，SwitchA 为 Backup 设备，实现流量的负载均衡。
4 配置
4.1 SwitchA 设备配置
1. 配置设备间的网络互连
system-view
[Huawei]sysname SwitchA
[SwitchA]vlan batch 10 30
[SwitchA]int g0/0/1
[SwitchA-GigabitEthernet0/0/1]port link-type access
[SwitchA-GigabitEthernet0/0/1]port default vlan 10
[SwitchA-GigabitEthernet0/0/1]q
[SwitchA]int g0/0/2
[SwitchA-GigabitEthernet0/0/2]port link-type access
[SwitchA-GigabitEthernet0/0/2]port default vlan 30
[SwitchA-GigabitEthernet0/0/2]q
[SwitchA]int vlan 10
[SwitchA-Vlanif10]ip address 192.168.1.2 24
[SwitchA-Vlanif10]q
[SwitchA]int vlan 30
[SwitchA-Vlanif30]ip address 172.16.1.1 24
[SwitchA-Vlanif30]q 2.VRRP配置
[SwitchA]int vlan 30
[SwitchA-Vlanif30]vrrp vrid 1 virtual-ip 172.16.1.254 //创建VRRP虚拟路由器的标识vrid为1，并
配置vrid 1的虚拟IP地址
[SwitchA-Vlanif30]vrrp vrid 1 priority 120 //设置设备A的优先级为120（缺省值为100)
[SwitchA-Vlanif30]vrrp vrid 1 preempt-mode timer delay 6 //配置Master设备的抢占时延为6秒
（缺省值为0，立即抢占），以防频繁地进行状态切换
[SwitchA-Vlanif30]q
[SwitchA]int vlan 30
[SwitchA-Vlanif30]vrrp vrid 2 virtual-ip 172.16.1.253 //创建VRRP虚拟路由器的标识vrid为2，并
配置vrid 2的虚拟IP地址
[SwitchA-Vlanif30]q3.配置默认路由
[SwitchA]ip route-static 0.0.0.0 0.0.0.0 192.168.1.14.2 SwitchB 设备配置
1. 配置设备间的网络互连
sy
[Huawei]sysname SwitchB
[SwitchB]vlan batch 20 30
[SwitchB]int g0/0/1
[SwitchB-GigabitEthernet0/0/1]port link-type access
[SwitchB-GigabitEthernet0/0/1]port default vlan 20
[SwitchB-GigabitEthernet0/0/1]q
[SwitchB]int g0/0/2
[SwitchB-GigabitEthernet0/0/2]port link-type access
[SwitchB-GigabitEthernet0/0/2]port default vlan 30
[SwitchB-GigabitEthernet0/0/2]q
[SwitchB]int vlan 20
[SwitchB-Vlanif20]ip address 192.168.2.2 24
[SwitchB-Vlanif20]q
[SwitchB]int vlan 30
[SwitchB-Vlanif30]ip address 172.16.1.2 24
[SwitchB-Vlanif30]q 2.VRRP配置
[SwitchB]int vlan 30
[SwitchB-Vlanif30]vrrp vrid 1 virtual-ip 172.16.1.254
[SwitchB-Vlanif30]q
[SwitchB]interface vlan 30
[SwitchB-Vlanif30]vrrp vrid 2 virtual-ip 172.16.1.253
[SwitchB-Vlanif30]vrrp vrid 2 priority 120
[SwitchB-Vlanif30]vrrp vrid 2 preempt-mode timer delay 6
[SwitchB-Vlanif30]q3.配置默认路由
[SwitchB]ip route-static 0.0.0.0 0.0.0.0 192.168.2.14.3 AR1配置
1. 配置设备间的网络互连
system-view
[Huawei]sysname AR1
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip address 192.168.2.1 24
[AR1-GigabitEthernet0/0/2]q
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 25.25.25.1 24
[AR1-GigabitEthernet0/0/0]q 2.配置静态路由
[AR1]ip route-static 172.16.1.0 24 192.168.1.2
[AR1]ip route-static 172.16.1.0 24 192.168.2.2
[AR1]ip route-static 0.0.0.0 0.0.0.0 25.25.25.24.4 Switch配置
system-view
[Huawei]sysname Switch
[Switch]vlan 30
[Switch-vlan30]q
[Switch]port-group group-member g0/0/1 g0/0/2
[Switch-port-group]port link-type access
[Switch-port-group]port default vlan 30
[Switch-port-group]q
[Switch]port-group group-member e0/0/1 e0/0/2
[Switch-port-group]port link-type access
[Switch-port-group]port default vlan 30
[Switch-port-group]q 4.5 ISP配置
sy
[Huawei]sysname ISP
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip address 25.25.25.2 24
[ISP-GigabitEthernet0/0/0]q
[ISP]ip route-static 0.0.0.0 0.0.0.0 25.25.25.1 4.6 PC1、PC2配置
5 测试
5.1 负载均衡测试
PC1pingISP
在SwitchA的g0/0/2接口上抓包
由抓包截图可以看出， PC1 以 SwitchA 为默认网关接入 Internet。（ISP回包发送给了SwitchB）
PC2pingISP
在SwitchB的g0/0/2接口上抓包
由抓包截图可以看出， PC12以 SwitchB为默认网关接入 Internet。（ISP回包发送给了SwitchA）
5.2 网关备份测试
1.关闭SwitchA的G0/0/2接口
2.在SwitchB上查看，可以看出SwitchB的Vrid 1已转为Master设备
3. PC1pingISP，发现可以仍可以ping通
4. 在SwitchB的G0/0/2接口抓包，发现PC1此时是经过SwitchB接入Internet
5. 将SwitchA关闭的接口打开，经过大约30s，发现SwitchA成功将Vrid 1抢占为Master设备
