HCIP实验三VRRP 虚拟路由冗余协议

实验要求

1.如图所示，配置R1/2/3的设备名称及IP地址。

2.内外网通信。
2.1在R1/2上配置默认路由，保证R1/2可以ping通R3的3.3.3.3。
2.2在R1/2上配置NAT，使得PC1/2可以访问3.3.3.3，需求如下：
1）acl编号为2000，使用序号5的规则，仅允许192.168.1.0/24网段。
2）使用eazy-ip的方式进行地址转换，即直接在公网出接口配置nat。
2.3完成以上步骤后，暂时将PC1的网关设置为R1，PC2的网关设置为R2。
2.4分别在PC1和PC2上ping3.3.3.3，确保内外网可通信。

3.网关冗余协议VRRP。
3.1在R1/2的内网接口上配置vrrp，虚拟IP地址为192.168.1.254
3.2R1的优先级为150，R2优先级为默认优先级。
3.3使用display vrrp brief，确保R1被选为Master，R2为Backup。
3.4将PC1/2的网关设置为192.168.1.254，并测试是否能与3.3.3.3通信。

（VRRP倒换测试：
3.5将R1内网接口G0/0/0关闭，使用display vrrp brief命令，查看主备切换情况。
3.6测试PC1/2是否能与3.3.3.3通信。
3.7完成后重新打开R1的G0/0/0接口，并确认R1重新成为Master。
3.8再次测试PC1/2是否能与3.3.3.3通信。）

4.VRRP优化。
当SW2与R3之间的链路故障时，R1无法感知，会导致网关不切换。
4.1在R1/3上开启BFD功能
4.2R1建立名称为1to3的BFD会话，目标地址为13.1.1.3，源地址为13.1.1.1，自动生成标志符。
4.3R3建立名称为3to1的BFD会话，目标地址为13.1.1.1，源地址为13.1.1.3 ，自动生成标志符。
4.4在R1/3上使用display bfd session all命令查看bfd会话状态。
4.5在R1的VRRP中追踪bfd会话，当bfd检测到链路故障时降低80优先级，完成主备切换。

4.6配置完成后，在PC1/2上使用命令ping 3.3.3.3 -t，然后关闭R3的g0/0/0接口，观察vrrp切换时间。
4.7切换完成后，在R1上使用display vrrp 命令，观察优先级变化情况。
4.8重新打开R3的G0/0/0接口。
*注意：由于SW2没有做配置，R3接口打开后，SW2的G0/0/2需要进行stp选举，30s后链路才能使用。
4.9等待SW2与R3的链路恢复后，查看R1的BFD会话状态，查看R1的VRRP状态。
4.10再次测试PC1/2是否能与3.3.3.3通信。）

（实验全部完成后，在R1/2/3使用save命令保存配置。sw1/2虽没有配置要求，也需要save。
 

实验拓扑图

 实验步骤

1.配置R1,2,3实现内外网通信

R1

sys

sys R1

int g0/0/0

ip add 192.168.1.251 24

int g0/0/1

ip add 13.1.1.1 24

//其中PC1的网关先改成.251

R2

sys

sys R2

int g0/0/0

ip add 192.168.1.252 24

int g0/0/1

ip add 23.1.1.2 24

//PC2也需要改成.252

R3

sys

sys R3

int g0/0/0

ip add 13.1.1.3 24

int g0/0/1

ip add 23.1.1.3 24

int lo0

ip add 3.3.3.3 32

配置静态路由实现路由外网通信

R1

ip route-static 0.0.0.0 0 13.1.1.3

R2

ip route-static 0.0.0.0 0 23.1.1.3

通过配置NAT的easy-ip 实现地址转换

R1

acl 2000

rule 5 permit source 192.168.1.0 0.0.0.255

int g0/0/1

nat outbound 2000

R2

acl 2000

rule 5 permit source 192.168.1.0 0.0.0.255

int g0/0/1

nat outbound 2000

验证PC能否外网通信

 

2.网关冗余协议配置

R1,2接口配置vrrp

int g0/0/0

vrrp vrid 1 virtual-ip 192.168.1.254

vrrp vrid 1 priority 150

R2

int g0/0/0

vrrp vrid 1 virtual-ip 192.168.1.254

 

 

 

 关闭R1端口0/0/0，查看状态

 

 

 

 

 3.优化VRRP建立BFD

目的是防止非R1,2故障时无法通信

R1

bfd

bfd 1to3 bind peer-ip 13.1.1.3 source-ip 13.1.1.1 auto

int g0/0/0

vrrp vrid 1 track bfd-session session-name 1to3 reduced 80

R3

bfd

bfd 1to3 bind peer-ip 13.1.1.1 source-ip 13.1.1.3 auto

查看R1优先级变化

 长ping3.3.3.3 观察关闭R3  VRRP切换时间

 查看R1BFD会话状态