【中级】华为设备VRRP双机双组热备配置实战

简介:

实验拓扑:

使用ENSP模拟器(版本V100R002C00 1.2.00.350

wKioL1Ry4nKy6wCrAAFWelKr4vw120.jpg

实验要求:

1.在华为设备上配置VRRP协议实现C1(vlan10)的流量默认经SW2转发,当检测到SW2端口故障时切换到SW3转发,而用户基本无感知实现双机热备。

2. 在华为设备上配置VRRP协议实现C2(vlan20)的流量默认经SW3转发,当检测到SW3端口故障时切换到SW2转发,而用户基本无感知实现双机热备

实验步骤及验证:

1.接口及ip地址规划:

Client1:192.168.1.100 (vlan 10)

Client2:192.168.2.100 (vlan 20)

SW2:vlan 10 :192.168.1.10

   vlan 20 :192.168.2.10

   vlan 100: 12.0.0.2

SW3:vlan 10 :192.168.1.20

    vlan 20 :192.168.2.20

     vlan100: 13.0.0.2

R1:g0/0/0: 12.0.0.1

   g0/0/1: 13.0.0.1

   loopback 0: 1.1.1.1

虚拟网关 ip: vlan 10 192.168.1.1

           vlan 20 192.168.2.1

2.配置脚本

SW1

[SW1]vlan batch 10 20

[SW1]int e0/0/1

[SW1-Ethernet0/0/1]port link-type access

[SW1-Ethernet0/0/1]port default vlan 10

[SW1]int e0/0/2

[SW1-Ethernet0/0/2]port link-type access

[SW1-Ethernet0/0/2]port default vlan 20

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1]port link-type trunk

[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020

[SW1]int g0/0/2

[SW1-GigabitEthernet0/0/2]port link-type trunk

[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 1020

SW2

[SW2]vlan batch 10 20 100

[SW2]int g0/0/1

[SW2-GigabitEthernet0/0/1]port link-type trunk

[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020

[SW2]int vlan 10

[SW2-Vlanif10]ip add 192.168.1.10 24

[SW2]int vlan 20

[SW2-Vlanif20]ip add 192.168.2.10 24

[SW2]int vlan 100

[SW2-Vlanif100]ip add 12.0.0.2 24

[SW2]int g0/0/2

[SW2-GigabitEthernet0/0/2]port link-type access

[SW2-GigabitEthernet0/0/2]port default vlan 100

SW3

[SW3]vlan batch 10 20 100

[SW3]int g0/0/1

[SW3-GigabitEthernet0/0/1]port link-type trunk

[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020

[SW3]int vlan 10

[SW3-Vlanif10]ip add 192.168.1.20 24

[SW3]int vlan 20

[SW3-Vlanif20]ip add 192.168.2.20 24

[SW3]int vlan 100

[SW3-Vlanif100]ip add 13.0.0.2 24

[SW3]int g0/0/2

[SW3-GigabitEthernet0/0/2]port link-type access

[SW3-GigabitEthernet0/0/2]port default vlan 100

R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 13.0.0.1 24

[R1]int LoopBack 0

[R1-LoopBack0]ip add 1.1.1.1 24

-------------------------以上是IP地址及vlan配置----------------------------

SW2

[SW2]ip route-static 1.1.1.0 255.255.255.0 12.0.0.1

SW3

[SW3]ip route-static 1.1.1.0 255.255.255.0 13.0.0.1

R1

[R1]ip route-static 192.168.1.0 255.255.255.0 12.0.0.2

[R1]ip route-static 192.168.1.0 255.255.255.0 13.0.0.2preference 70 (将此静态路由优先级设为70作为浮动路由的备份路由华为设备上静态路由默认优先级为60)

[R1]ip route-static 192.168.2.0 255.255.255.0 13.0.0.2

[R1]ip route-static 192.168.2.0 255.255.255.0 12.0.0.2preference 70 (将此静态路由优先级设为70作为浮动路由的备份路由华为设备上静态路由默认优先级为60)

--------------------------------以上是路由配置----------------------------------

SW2

[SW2]int vlan 10

[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1 配置vrrp1的虚拟ip192.168.1.1

[SW2-Vlanif10]vrrp vrid 1 priority 200 配置优先级为200华为设备默认值为100

[SW2-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0 开启vrrp抢占功能并配置时延为0华为设备默认开启抢占延时为0

[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/2 reduced100 追踪g0/0/2接口检测到故障时优先级降低100

[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced100 追踪g0/0/1接口检测到故障时优先级降低100

SW3

[SW3]int vlan 10

[SW3-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1

[SW3-Vlanif10]vrrp vrid 1 priority 150

[SW3-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0

---------------------------以上是vrrp1配置----------------------------------

SW2

[SW2]int vlan 20

[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1

[SW2-Vlanif20]vrrp vrid 2 priority 150

[SW2-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0

SW3

[SW3]int vlan 20

[SW3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1

[SW3-Vlanif20]vrrp vrid 2 priority 200

[SW3-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0

[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/1 reduced100

[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/2 reduced100

---------------------------以上是vrrp2配置----------------------------------

结果验证:

wKiom1Ry4g3yDVzRAADYpGSYYjU659.jpg

wKioL1Ry4oyjJpmvAACwq9JjwCw975.jpg

在SW2,SW3上display vrrpbrief可以看到默认情况下SW2为vrrp组1(vlan 10)主设备,SW3为vrrp组2(vlan 20)主设备,且互为备份。

wKiom1Ry4jagXwIEAAIA5b3rUdw242.jpg

wKioL1Ry4rSBK3O6AAHOL3-2HhQ359.jpg

在C1上可以ping通R1的loopback 0(1.1.1.1),并且可以看到流量是经SW2转发的,在C2上可以ping通R1的loopback 0(1.1.1.1),并且可以看到流量是经SW3转发的。

wKiom1Ry4l2jbjCVAABdIS5M8nA442.jpg

wKioL1Ry4tvSREiiAACjUbuBtto448.jpg

wKioL1Ry4tzgSHBhAAC-j228NuY688.jpg

wKiom1Ry4l6wGcimAAIFG1Ai370828.jpg

把SW2的g0/0/2接口shutdown,可以看到SW3成为vrrp组1(vlan 10)的主设备,在C1上可以ping通R1的loopback 0(1.1.1.1),并且可以看到流量是经SW3转发的实现了双机热备。

wKiom1Ry4uSzOnIxAABVQH9aHYY507.jpg

wKioL1Ry42Kzn4sdAACcifcZ9dg679.jpg

wKiom1Ry4uTQ6c4EAACsQdt0-g4036.jpg

wKioL1Ry42OjgkCLAAIq4Ga3DXA368.jpg

把SW2的g0/0/2接口开启,再把SW3的g0/0/2接口shutdown,可以看到SW2成为vrrp组2(vlan 20)的主设备,在C2上可以ping通R1的loopback 0(1.1.1.1),并且可以看到流量是经SW2转发的实现了双机热备,实验完成。

实验总结:

1.vrrp是一个标准协议,可以适用于不同厂商设备。

2.vrrp组的成员共用一个虚拟ip和虚拟MAC,用户主机将流量先发到虚拟ip上,再转发给优先级高的(Master)设备上来转发,当主设备出现故障时优先级会降低,备份设备(Backup)将会抢占成为主设备承载流量,确保通信不会中断,使用户的使用基本无感知不受影响。

3.本实验采用了双组,双备,也就是默认两台设备互为对方的主和备,这样可以最大程序上利用设备,没有空闲设备,保护客户投资。也可以实现网络负载。在现网这种方案普遍使用。



本文转自Y.weisheng 51CTO博客,原文链接:http://blog.51cto.com/yuan2/1581968,如需转载请自行联系原作者

相关文章
|
15天前
|
网络协议 网络架构
【网络工程师配置篇】VRRP与BFD联动配置案例
【网络工程师配置篇】VRRP与BFD联动配置案例
|
16天前
|
网络虚拟化 数据安全/隐私保护
手把手教网络工程师2种方法如何恢复交换机配置
手把手教网络工程师2种方法如何恢复交换机配置
|
4月前
|
负载均衡
网工配置命令基础总结(2)----VRRP配置
网工配置命令基础总结(2)----VRRP配置
61 0
|
数据安全/隐私保护
华为——VRRP基础实验
华为——VRRP基础实验
151 0
华为——VRRP基础实验
|
运维 安全 网络协议
华为防火墙配置(双机热备)
双机热备概述、双机热备介绍、双机热备的要求、心跳线、心跳线和心跳接口的配置、心跳线和心跳接口的配置注意事项、双机热备工作模式、VGMP组、VGMP组的状态、双机热备配置、案例、配置过程、测试
789 0
华为防火墙配置(双机热备)
2019年7月29日阿里小程序云应用故障通告
2019年7月29日 由于系统原因导致部分客户在免费试用期间产生了小额度收费账单,对于额度不足的用户可能会有停机操作。目前系统问题已经修复,由于我们的原因给客户带来了不好的体验,为了表达我们的歉意,我们将会给您补偿 10 元阿里云无门槛通用代金券(3个工作日内到账),您可以在收到代金券后支付欠费,自发放之日起有效期30天,随后我们将为您在8月8日-8月9日开启48小时重启免押金功能,重新启动服务即可正常使用。
1338 0
F5设备双机的配置详解
详细见我的有道云分享笔记:  http://note.youdao.com/share/?id=1a8fa875d57e1bab9af1c54c883727a3&type=note#   2.或者下载本文的PDF附件。
1081 0
2019年5月8日阿里小程序云应用故障通告
2019年5月8日 由于系统原因导致部分客户在免费试用期间产生了小额度收费账单,对于额度不足的用户可能会有停机操作。目前系统问题已经修复,在后续活动期间不会再次复现该问题。由于我们的原因给客户带来了不好的体验,我们将会给每位小程序云应用的客户补偿 10 元阿里云无门槛通用代金券(3个工作日内),您可以在收到代金券后支付欠费,即可重新启动服务使用。
2706 0
|
网络协议 网络虚拟化 负载均衡