Introdução e configuração do VRRP

1. Introdução

        Virtual Router Redundancy Protocol (VRRP) é um protocolo opcional que delega as responsabilidades de um roteador virtual para

Qualquer um dos roteadores VRRP atribuídos dinamicamente à LAN. VRRP que controla o endereço IP do roteador virtual

O roteador, chamado roteador mestre, é responsável por encaminhar pacotes para esses endereços IP virtuais. Quando o roteador principal estiver indisponível

Se usado, esse processo de seleção fornece um mecanismo de failover dinâmico, que permite que o endereço IP do roteador virtual seja

como o roteador de primeiro salto padrão para hosts finais. A vantagem de usar o VRRP é que há uma maior confiabilidade do caminho padrão

usabilidade sem configurar roteamento dinâmico ou protocolos de descoberta de rota em cada host final. Os pacotes VRRP são encapsulados em IP

É um protocolo de backup para dispositivos de acesso LAN. Todos os hosts em uma rede local são definidos como padrão

Gateway, para que os pacotes enviados pelo host cujo endereço de destino não esteja no segmento de rede sejam enviados ao switch da Camada 3 por meio do gateway padrão

máquina, realizando assim a comunicação entre o computador host e a rede externa.

        princípio de trabalho  

        O VRRP define apenas um tipo de mensagem—mensagem vrrp, que é um tipo de mensagem multicast, que é determinada pelo switch principal da Camada 3.

Envie de tempos em tempos para anunciar sua presença. Esses pacotes podem ser usados ​​para detectar vários parâmetros do switch de camada 3 virtual e também podem ser

É usado para a eleição do switch mestre da Camada 3.

Três modelos de estado são definidos em VRRP, estado inicial inicializar, estado ativo mestre e estado de backup

up, onde apenas o switch ativo pode atender solicitações de encaminhamento para o endereço IP virtual.

Os pacotes VRRP são encapsulados em pacotes IP e suportam vários protocolos de camada superior.

O endereço IP da interface é definido como o endereço IP virtual.

  Então, como eleger o mestre de vários switches no grupo de backup? Este trabalho é feito por nós em cada grupo de backup

O comutador virtual com o mesmo endereço IP configurado no comutador está concluído.

  O switch virtual seleciona o switch mestre de acordo com a prioridade configurada, e aquele com maior prioridade é o switch mestre

máquina, o status é Master, se a prioridade for a mesma (se o switch não estiver configurado com prioridade, o valor padrão será usado

100), compare o endereço IP principal da interface e aquele com o endereço IP principal maior se torna o switch principal, que fornece a rota real

por serviço. Outros interruptores são usados ​​como interruptores de backup para monitorar o status do interruptor principal a qualquer momento. Quando o interruptor principal está normal

Ao trabalhar, ele enviará um pacote multicast VRRP em intervalos regulares para notificar o switch de backup no grupo, o mestre

O interruptor está em condições normais de funcionamento. Se o switch de backup no grupo não receber dados do switch mestre por muito tempo

Pacotes multicast VRRP e, em seguida, altere seu estado para Master. Quando houver vários switches de backup no grupo, haverá

Múltiplos interruptores mestres podem ser gerados. Neste momento, cada chave mestre irá comparar a prioridade na mensagem VRRP com sua própria

Se a prioridade local for menor que a prioridade no VRRP, ele mudará seu estado para

Faça backup, caso contrário, mantenha seu próprio estado inalterado. Por meio desse processo, a troca com a mais alta prioridade

A máquina é eleita como a nova chave mestre para completar a função de backup do VRRP.

 

Configuração lsw3 do switch de camada 2

<Huawei>desfazer monitor de terminal

Informação: O monitor do terminal atual está desligado.

<Huawei>sys    

<Huawei>visualização do sistema

Entre na visualização do sistema, retorne à visualização do usuário com Ctrl+Z.

[Huawei] nome do sistema lsw3

[lsw3]entrada de usuário    

[lsw3]con da interface do usuário    

[lsw3]console da interface do usuário 0

[lsw3-ui-console0]id    

[lsw3-ui-console0]tempo limite ocioso 0 0

[lsw3-ui-console0]q

[lsw3]vlan b    

[lsw3]vlan lote 10 20

Informação: Esta operação pode demorar alguns segundos. Aguarde um momento...concluído.

[lsw3] você é e0/0/1

[lsw3-Ethernet0/0/1]pla

[lsw3-Ethernet0/0/1]pdv 10

[lsw3-Ethernet0/0/1]int e0/0/2

[lsw3-Ethernet0/0/2]pla

[lsw3-Ethernet0/0/2]pdv 20

[lsw3-Ethernet0/0/2]int g0/0/1

[lsw3-GigabitEthernet0/0/1]plt

[lsw3-GigabitEthernet0/0/1]ptav 10 20

[lsw3-GigabitEthernet0/0/1]int g0/0/2

[lsw3-GigabitEthernet0/0/2]plt

[lsw3-GigabitEthernet0/0/2]ptav 10 20

Configuração do switch lsw1 da camada 3

<Huawei>desfazer monitor de terminal

Informação: O monitor do terminal atual está desligado.

 <Huawei>visualização do sistema

Entre na visualização do sistema, retorne à visualização do usuário com Ctrl+Z.

[Huawei] nome do sistema lsw1

[lsw1]console da interface do usuário 0

[lsw1-ui-console0]tempo limite ocioso 0 0

[lsw1-ui-console0]q

[lsw1]vlan lote 10 20

Informação: Esta operação pode demorar alguns segundos. Aguarde um momento...concluído.

[lsw1]vlan 100

[lsw1-vlan100]q

[lsw1]int g0/0/2

[lsw1-GigabitEthernet0/0/2]plt

[lsw1-GigabitEthernet0/0/2]ptav 10 20

[lsw1-GigabitEthernet0/0/2]un sh

Info: A interface GigabitEthernet0/0/2 não está desligada.

[lsw1-GigabitEthernet0/0/2]int g0/0/1

[lsw1-GigabitEthernet0/0/1]pla

[lsw1-GigabitEthernet0/0/1]pdv 100

[lsw1-GigabitEthernet0/0/1]un sh

Info: A interface GigabitEthernet0/0/1 não está desligada.

[lsw1-GigabitEthernet0/0/1]q

[lsw1]int vlanif 10

[lsw1-Vlanif10]ip adicionar 192.168.10.10 24

[lsw1-Vlanif10]vrrp vr    

[lsw1-Vlanif10]vrrp vrid ?

  INTEGER<1-255> Identificador do roteador virtual

[lsw1-Vlanif10]vrrp vrid 1?

  INTEIRO<1-255>                          

[lsw1-Vlanif10]vrrp vrid 1 para    

[lsw1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1 Configurar endereço IP virtual

[lsw1-Vlanif10]vrrp vrid 1 prioridade 120 prioridade de configuração

[lsw1-Vlanif10]vrrp vrid 1 track interface g0/0/1 Configurar a porta de escuta

[lsw1-Vlanif10]vrrp vrid 1 faixa interface g0/0/2

[lsw1-Vlanif10] você é vlanif 20

[lsw1-Vlanif20]ip add 192.168.20.10 24

[lsw1-Vlanif20]vrr    

[lsw1-Vlanif20]vrrp vi    

[lsw1-Vlanif20]vrrp vr    

[lsw1-Vlanif20]vrrp twist 2 nós    

[lsw1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1

[lsw1-Vlanif20]vrrp v    

[lsw1-Vlanif20]vrrp vrid 2 p    

[lsw1-Vlanif20]vrrp vrid 2 pr    

[lsw1-Vlanif20]vrrp vrid 2 prioridade 115

[lsw1-Vlanif20]q

[lsw1]int vlanif 100

[lsw1-Vlanif100]ip adicionar 11.0.0.2 30

[lsw1-Vlanif100]q

[lsw1]ip r    

[lsw1]ip rou    

[lsw1]ip route-s    

[lsw1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.1

Configuração do comando lsw2 do switch da camada 3

<Huawei>visualização do sistema

Entre na visualização do sistema, retorne à visualização do usuário com Ctrl+Z.

[Huawei] nome do sistema LSW2

[LSW2]entrada de usuário    

[LSW2] interface do usuário    

[LSW2]console da interface do usuário 0

[LSW2-ui-console0] id     

[LSW2-ui-console0]tempo limite ocioso 0 0

[LSW2-ui-console0]q

[LSW2]vlan b    

[LSW2]vlan lote 10 20 100

Informação: Esta operação pode demorar alguns segundos. Aguarde um momento...concluído.

[LSW2]int g0/0/2

[LSW2-GigabitEthernet0/0/2]plt

[LSW2-GigabitEthernet0/0/2]ptav 10 20

[LSW2-GigabitEthernet0/0/2]un sh

Info: A interface GigabitEthernet0/0/2 não está desligada.

[LSW2-GigabitEthernet0/0/2]int g0/0/1

[LSW2-GigabitEthernet0/0/1]pla

[LSW2-GigabitEthernet0/0/1]pdv 100

[LSW2-GigabitEthernet0/0/1]un sh

Info: A interface GigabitEthernet0/0/1 não está desligada.

[LSW2-GigabitEthernet0/0/1]int vlanif 10

[LSW2-Vlanif10]ip adicionar 192.168.10.20 24

 [LSW2-Vlanif10]vrrp vrid 1 prioridade 115

Erro: O VRRP não existe.

[LSW2-Vlanif10]você é vlanif 20

[LSW2-Vlanif20]ip adicionar 192.168.20.20 24

[LSW2-Vlanif20]vrrp vrid 2     

[LSW2-Vlanif20] vrrp twist 2 nós    

[LSW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1

 [LSW2-Vlanif20]vrrp vrid 2 prioridade 120

  [LSW2-Vlanif20]vrrp vrid interface de 2 pistas g0/0/2

[LSW2-Vlanif20]int vlan    

[LSW2-Vlanif20]int ano passado    

[LSW2-Vlanif20]int vlanif 100

[LSW2-Vlanif100]ip adicionar 12.0.0.2 30

[LSW2-Vlanif100]q

[LSW2]ip r    

[LSW2]ip rou    

[LSW2]ip route-s    

[LSW2]ip route-static 0.0.0.0 0.0.0.0 12.0.0.1

[LSW2]

Roteador R1

<Huawei>desfazer monitor de terminal

Informação: O monitor do terminal atual está desligado.

<Huawei>sys    

<Huawei>visualização do sistema

Entre na visualização do sistema, retorne à visualização do usuário com Ctrl+Z.

[Huawei] nome do sistema R1

[R1]console da interface do usuário 0

[R1-ui-console0]tempo limite ocioso 0 0

[R1-ui-console0]q

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip adicionar 11.0.0.1 30

[R1-GigabitEthernet0/0/0]un sh

Info: A interface GigabitEthernet0/0/0 não é desligada.

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip adicionar 12.0.0.1 30

[R1-GigabitEthernet0/0/1]un sh

Info: A interface GigabitEthernet0/0/1 não está desligada.

[R1-GigabitEthernet0/0/1]int loo 0

[R1-LoopBack0]ip add 1.1.1.1 24

[R1-LoopBack0]q

[R1]ip route-static 192.168.10.0 24 11.0.0.2

[R1]ip route-static 192.168.10.0 24 12.0.0.2 p    

[R1]ip route-static 192.168.10.0 24 12.0.0.2 preferência 70

[R1]ip route-static 192.168.20.0 24 12.0.0.2

[R1]ip route-static 192.168.20.0 24 11.0.0.2 preferência 70

Acho que você gosta

Origin blog.csdn.net/z09364517158/article/details/132092342
Recomendado
Clasificación