神州数码交换机VRRP实验
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用ＨＳＲＰ 这里先介绍ＨＳＲＰ 可以使用ＨＳＲＰ或者 ＨＳＲＰ或者 VRRP 来实现网关的冗余， 来实现网关的冗余， 这里先介绍ＨＳＲＰ的配置 ＨＳＲＰ的配置： 的配置：பைடு நூலகம்ＨＳＲＰ的配置如下 ＨＳＲＰ的配置如下： 的配置如下：
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表：
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了，到底能不能行的通还得继续尝 试，我弱弱的估计这样应该会出问题的
果不其然，如我所料，PC2 可以通，但 PC1 无法 ping 通，问题出在哪了 原因很简单，因为上行 PC1 发出的数据包先交给 SW1，SW1 根据路由表中的提示将包 再交给 SW2，此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了，自然就通不了了，但下行链路则不受影响，R2 将数据包交给 SW2，SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
vrrp(虚拟路由冗余协议) 配置命令及原理
VRRP（协议冗余之一）实验目的：掌握VRRP的配置及原理实验拓扑：实验步骤：R1、R2、R3启eigrp（注意要宣告子接口），R1启个回环口，R2和R3 f1/0不配ip地址，R4不启eigrp，且要配一条默认路由指向192.168.1.2来模拟网关，配置sw1时，要注意dot1q 不属于任何vlan，所以要选vlan0。
如果有多个vlan，就在R2和R3上面启多个子接口进行VRRP的配置。
之后主要配置如下：R2R2(config)#interface FastEthernet1/0.1R2(config-subif)# encapsulation dot1Q 2R2(config-subif)# ip address 192.168.1.1 255.255.255.0R2(config-subif)# vrrp 1 ip 192.168.1.2R2(config-subif)# vrrp 1 priority 150R3R3(config)#interface FastEthernet1/0.1R3(config-subif)# encapsulation dot1Q 2R3(config-subif)# ip address 192.168.1.3 255.255.255.0R3(config-subif)# vrrp 1 ip 192.168.1.2R3(config-subif)# vrrp 1 priority 130分析：链路正常，没有任何变动时：R2R3一、当ping1.1.1.1时，R2和sw1之间断了出现以下情况R2R3R4R3变成了master，group address是192.168.1.2，R4在接口down的时候瞪了一下。
链路恢复时R2R3链路恢复后，R2又再次成为master，之所以能够抢回master是因为vrrp中抢占是默认开启的，R3又变成了原来的backup，master是R2，group address是192.168.1.2，R4在链路恢复的一瞬间没有瞪得迹象。
VRRP的配置实验报告
实验报告班级组号两人一组，找班干部要组号联络人组长同组人组成员课程名称计算机网络实验日期10月23日实验名称实验五 VRRP的配置成绩实验目的：1.能够配置VRRP；2. 通过实验了解PC的网关是通过VRRP形成的浮动地址；3. 通过实验了解网关冗余协议VRRP是如何来保护pc网关的。
实验条件：计算机、eNSP实验内容：实验拓扑图：配置思路：在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份组1中，配置SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwitchB为Master 设备，SwitchA为Backup设备，实现流量的负载均衡。
PC1与PC2的IP配置：SWA的配置（SWB反过来）：在SwitchA上创建VRRP备份组1，配置SwitchA的优先级为120，抢占延时为20秒，作为Master设备；在SwitchA上创建VRRP备份组2， SwitchA的优先级为缺省值，作为Backup设备。
在SwitchA上创建VRRP备份组1配置SwitchA的优先级为120，抢占延时为20秒，在SwitchA上创建VRRP备份组2配置SwitchA的优先级为默认，在SwitchB上创建VRRP备份组2，配置SwitchB的优先级为120，抢占延时为20秒，作为Master设备；在SwitchB上创建VRRP备份组1， SwitchB的优先级为缺省值，作为Backup设备。
在SwitchB上创建VRRP备份组2配置SwitchB的优先级为120，抢占延时为20秒，测试：实验总结：通过这次实验我学会了如何配置VRRP协议以及此协议要解决的问题。
通过配置VRRP协议实现流量的负载均衡，保证可靠性。
在配置时要注意IP地址的配置，三层接口的创建等。
VRRP(负载-备份)-mstp-dhcp-ospf-md5验证-链路聚合
VRRP（负载+备份）+mstp+dhcp+ospf-md5验证+链路聚合实验配置全过程(作者：yuxi-xusiyou)实验拓扑图：配置过程：【RA：router ospf 1network 192.168.40.0 0.0.0.3 area 0network 192.168.40.8 0.0.0.3 area 0 OSPF的MD5验证：interface FastEthernet0/0ip address 192.168.40.2 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 1 ip 192.168.40.2interface FastEthernet0/1ip address 192.168.40.9 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 2 ip 192.168.40.13】【RB：router ospf 1network 192.168.40.4 0.0.0.3 area 0network 192.168.40.12 0.0.0.3 area 0 OSPF的MD5验证：interface FastEthernet0/0ip address 192.168.40.6 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 1 ip 192.168.40.2OSPF的MD5验证：interface FastEthernet0/1ip address 192.168.40.13 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit具体的VRRP配置：vrrp 2 ip 192.168.40.13】【SA：ip routing （启用三层交换功能）router ospf 1network 192.168.10.0 0.0.0.255 area 0network 192.168.20.0 0.0.0.255 area 0network 192.168.30.0 0.0.0.255 area 0network 192.168.40.0 0.0.0.3 area 0network 192.168.40.4 0.0.0.3 area 0OSPF的md5验证：interface GigabitEthernet0/22no switchportip address 192.168.40.1 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccitinterface GigabitEthernet0/24no switchportip address 192.168.40.5 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit配置VRRP实现冗余备份：interface Vlan10ip address 192.168.10.254 255.255.255.0 standby 1 ip 192.168.10.251interface Vlan20ip address 192.168.20.254 255.255.255.0 standby 1 ip 192.168.20.251interface Vlan30ip address 192.168.30.254 255.255.255.0 standby 1 ip 192.168.30.251【若要实现负载分担的同时，实现备份，则：Standby 1 ip 192.168.11.251 priorty 10 Standby 2 ip 192.168.20.251 priorty 100Standby 3 ip 192.168.30.251 】链路聚合：创建聚合:1，并封装为trunk端口类型：interface Port-channel1switchport trunk encapsulation dot1qswitchport mode trunk（注：几乎所有的三层交换机在封装trunk类型端口是都须添加switchport trunk encapsulation dot1q 命令）进入接口模式，封装trunk端口，并加入聚合组1：interface GigabitEthernet0/20switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode oninterface GigabitEthernet0/21switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode on（注：添加局和端口时必须要设定speed 100 最大速度，duplex full 全双工模式）设置f0/23为trunk端口类型：interface GigabitEthernet0/23switchport trunk encapsulation dot1qswitchport mode trunk在交换机上启用dhcp服务，使得SwitchA为vlan 10提供动态ip 地址：service dhcpip dhcp excluded-address 192.168.10.250 192.168.10.254ip dhcp pool vlan10network 192.168.10.0 255.255.255.0default-router 192.168.10.251配置实例10、20，并分别添加vlan 10和vlan 20；实现负载分担和备份功能，使得vlan10的数据以SA为主路线。
VRRP实验
VRRP基本配置一、实验拓扑：二、实验配置：1.SWA与SWB之间跑Trunk.[SWA]interface Ethernet 1/0/1[SWA-Ethernet1/0/1]port link-type trunk[SWA-Ethernet1/0/1]port trunk permit vlan all[SWA-Ethernet1/0/1]quit[SWB]interface Ethernet 1/0/1[SWB-Ethernet1/0/1]port link-type trunk[SWB-Ethernet1/0/1]port trunk permit vlan all[SWB-Ethernet1/0/1]quit2.创建VLAN 20[SWA]vlan 20[SWA-vlan20]quit[SWA][SWB]vlan 20[SWB-vlan20]quit[SWB]3.跑VRRP[SWA]interface Vlan-interface 20[SWA-Vlan-interface20]ip address 192.168.2.101 255.255.255.0[SWA-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWA-Vlan-interface20]vrrp vrid 1 priority 120[SWA-Vlan-interface20]vrrp vrid 1 preempt-mode[SWA-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWA-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWA-Vlan-interface20]quit[SWA][SWB]interface Vlan-interface 20[SWB-Vlan-interface20]ip address 192.168.2.102 255.255.255.0[SWB-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWB-Vlan-interface20]vrrp vrid 1 priority 100[SWB-Vlan-interface20]vrrp vrid 1 preempt-mode[SWB-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWB-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWB-Vlan-interface20]quit[SWB]%Apr 2 00:11:47:154 2000 SWA L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:11:47:265 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:11:47:455 2000 SWA IFNET/5/UPDOWN:- 1 -Line protocol on the interfaceVlan-interface20 is UP%Apr 2 00:13:17:144 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : BACKUP --> MASTER reason: Fail receiving VRRP advertisement message in 3 times Advertisement_Interval[SWA]dis vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : MasterConfig Pri : 120 Run Pri : 120Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key :5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Virtual MAC : 0000-5e00-0101Master IP : 192.168.2.101[SWA][SWB]display vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : BackupConfig Pri : 100 Run Pri : 100Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key : 5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Master IP : 192.168.2.101%Apr 2 00:12:39:444 2000 SWB L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:12:39:555 2000 SWB VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:12:39:745 2000 SWB IFNET/5/UPDOWN:- 1 -Line protocol on the interface Vlan-interface20 is UP三、实验总结：。
VRRP配置实验报告
课程名称网络设计与系统集成实验名称VRRP配置7.1实验目的1．掌握三层交换机的VRRP功能。
2．掌握三层交换机的VRRP配置。
7.2实验设备三层交换机3台，二层交换机1台，PC机3台，网线若干。
7.3实验内容与操作步骤1．组网图SW1、SW2和和SW3用三层交换机，也可用路由器，SW4用二层交换机。
2．操作步骤（1）配置VLAN与VLAN接口Sw1的配置[Sw1]vlan2[Sw1-vlan2]porte1/0/9toe1/0/16[Sw1-vlan2]vlan3[Sw1-vlan3]porte1/0/17toe1/0/24[Sw1-vlan3]q[Sw1]interfacevlan2[Sw1-vlan-interface2]ipadd10.0.0.2255.255.255.0[Sw1-vlan-interface2]q[Sw1]interfacevlan3[Sw1-vlan-interface3]ipadd20.0.0.1255.255.255.0 Sw2的配置[Sw2]vlan2[Sw2-vlan2]porte1/0/9toe1/0/16[Sw2-vlan2]vlan3[Sw2-vlan3]porte1/0/17toe1/0/24[Sw2-vlan3]q[Sw2]interfacevlan2[Sw2-vlan-interface2]ipadd10.0.0.3255.255.255.0 [Sw2-vlan-interface2]q[Sw2]interfacevlan3[Sw2-vlan-interface3]ipadd30.0.0.1255.255.255.0 Sw3的配置[Sw3]vlan2[Sw3-vlan2]porte1/0/1toe1/0/8[Sw3-vlan2]vlan3[Sw3-vlan3]porte1/0/9toe1/0/16[Sw3-vlan3]vlan416[Sw3-vlan4]porte1/0/17toe1/0/24[Sw3-vlan4]q[Sw3]interfacevlan2[Sw3-vlan-interface2]ipadd20.0.0.2255.255.255.0 [Sw3-vlan-interface2]q[Sw3]interfacevlan3[Sw3-vlan-interface3]ipadd30.0.0.2255.255.255.0 [Sw3-vlan-interface3]q[Sw3]interfacevlan4[Sw3-vlan-interface3]ipadd40.0.0.1255.255.255.0 （2）配置交换机之间的路由Sw1的配置[Sw1]rip[Sw1-rip-1]network10.0.0.0[Sw1-rip-1]network20.0.0.0Sw2的配置[Sw2]rip[Sw2-rip-1]network10.0.0.0[Sw2-rip-1]network30.0.0.0Sw3的配置[Sw3]rip[Sw3-rip-1]network30.0.0.0[Sw3-rip-1]network30.0.0.0[Sw3-rip-1]network40.0.0.0配置完成后，验证个交换机之间路由的是否正常。
VRRP基本实验
实验七VRRP基本实验一．实验介绍1．实验名称：VRRP基本实验2．实验目的：掌握如何通过配置VRRP互相备份来提供更稳定可靠的网络服务3．实验背景：在某企业网络中，核心层采用了l台三层交换机，由于存在单点故障，该企业决定用2台三层交换机作为核心层设备，2台互相备份，以此来提高网络的可靠性和稳定性，现需要做适当配置。
4．实验设备：S126(1台)．S550(2台)．R1762(2台)．PC(2台)5．实验时间：30分钟二．实验拓扑：三．实验配置(a)：第一步：在路由器上配置接口IP地址和路由Router(config)#interface S1/2Router(config-if)#ip address 172.16.30.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface fastEthernet 1/0Router(config-if)#ip address l72.16.40.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface fastEthernet l/lRouter(config-if)#ip address 172.16.20.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#router ripRouter(config-router)#network 172.16.0.0Router2(config)#intefface serial 1/2Router2(config-if)#ip address 172.16.30.2 255.255.255.0Router2(config-if)#no shutdownRouter2(config)#router ripRouter2(config-rotuer)#network 172.16.0.0第二步：在S3550A上配置VRRP备份组及路由S3550A(config)#interface fastEthernet 0/1S3550A(config-if)#no switchport !设置端口 F0/1为路由口S3550A(config-if)#ip add 172.16.10.1 255.255.255.0S3550A (config-if)#standby l ip 172.16.10.1 !创建VRRP备份组l，并配置组IP地址S3550A (config-if)#standby 1 preempt !设置VRRP各份组处于抢占模式S3550A(config)#interface fastEthernet 0/2S3550A(config-if)#no switchport !设置端口F0/2 为路由口S3550A(config-if)#ip address 172.16.20.2 255.255.255.0S3550A(config-if)#no shutdownS3550A(config)#router ripS3550A(config-router)#network 172.16.0.0第三步：在S3550B上配置VRRP备份组S3550B(config)#interface fastEthernet 0/2S3550B(config-if)#no SwitchportS3550B(config-if)#ip address 172.16.10.2 255.255.255.0S3550B(config-if)#no shutdownS3550B(config-if)#Standby 1 ip 172.16.10.1S3550B(config-if)#standby 1 preemptS3550B(config)#interface fastEthernet 0/1S3550B(config-if)#no switchportS3550B(config-if)#ip address 172.16.40.2 255.255.255.0S3550B(config-if)#no shutS3550B(config)#router ripS3550B(config-router)#network 172.16.0.0【注意事项】· 2台S550-24交换机也可用路由器代替：在路由器上定义VRRP备份组时，用vrrp命令取代standby命令。
VRRP-GLBP实验报告
VRRP-GLBP实验一、实验拓扑图二、实验步骤1、搭建基本的网络拓扑图；2、对SW2、SW3中f0/0和f0/1进行链路捆绑，捆绑进channel-group 1，配置如下：SW2(config)#int range f0/0 - 1SW2(config-if-range)#channel-group 1 mode onSW2(config-if-range)#exitSW2(config)#int port-channel 1SW2(config-if)#switchport mode trunkSW3(config)#int range f0/0 - 1SW3(config-if-range)#channel-group 1 mode onSW2(config-if-range)#exitSW3(config)#int port-channel 1SW3(config-if)#switchport mode trunk3、调整生成树，使SW2成为vlan10的根桥，SW3成为vlan20的根桥，配置如下：SW2(config)#spanning-tree vlan 10 priority 4096SW3(config)#spanning-tree vlan 10 priority 4096在SW1查看生成树信息如下：VRRP实现：1、对于vlan10，SW2作为VRRP的master、SW3作为backup；对于vlan20，SW3作为VRRP的master、SW2作为backup，配置如下：SW2(config)#int vlan 10SW2(config-if)#ip address 172.16.1.254 255.255.255.0SW2(config-if)#no shutSW2(config-if)#vrrp 10 ip 172.16.1.252SW2(config-if)#vrrp 10 priority 150SW2(config)#int vlan 20SW2(config-if)#ip address 172.16.2.254 255.255.255.0SW2(config-if)#no shutSW2(config-if)#vrrp 20 ip 172.16.2.252SW3(config)#int vlan 10SW3(config-if)#ip address 172.16.1.253 255.255.255.0 SW3(config-if)#no shutSW3(config-if)#vrrp 10 ip 172.16.1.252SW3(config)#int vlan 20SW3(config-if)#ip address 172.16.2.253 255.255.255.0 SW3(config-if)#no shutSW3(config-if)#vrrp 20 ip 172.16.2.252SW3(config-if)#vrrp 20 priority 150查看SW2的VRRP信息：查看SW3的VRRP信息：2、SW2、SW3、SW4之间起eigrp协议，SW4起一个回环口6.6.6.6/24作为服务器。
实验五 配置VRRP单备份组
实验五配置VRRP单备份组【实验名称】配置VRRP单备份组【实验目的】配置VRRP单备份组实现VRRP的冗余备份模式【背景描述】某集团公司总部在北京，分公司在上海，分公司和总部之间一条线路连接，在总部和分公司间运行OSPF。
在使用网络过程中经常出现由于线路故障导致网络中断的情况，为了实现分公司与总公司之间的高可用性，所以希望在分公司的网络中通过配置VRRP,实现通过两条线连接到总公司，两条线路互为备份。
【需求分析】要解决分公司采用单条链路接入到总部容易出现单点故障的问题，可以采用多条线路接入总部网络，同时在分公司的出口路由器上运行VRRP，使两条线路互为备份，出现故障时自动切换。
【实验拓扑】【实验设备】路由器 3台 交换机 1台 PC机 2台【预备知识】路由器基本配置知识、OSPF基本配置、VRRP工作原理。
【实验原理】VRRP技术是解决网络中主机配置单网关容易出现单点故障问题的一项技术，通过将多台路由器配置到一个VRRP组中，每一个VRRP组虚拟出一台虚拟路由器，作为网络中主机的网关。
一个VRRP组中，所有真实路由器选举出来一台优先级最高的路由器作为主路由器。
虚拟路由器的转发工作由主路器承担。
当主路由器因故障宕机时，备份路由器成为主路由器，承担虚拟路由器的转发工作，从而保证网络的稳定性。
【实验步骤】第一步：在路由器上配置IP地址RA#config terminalRA(config)#interface serial 1/2RA(config-if)#ip address 200.1.1.1 255.255.255.252RA(config-if)#exitRA(config)#interface FastEthernet 1/0RA(config-if)#ip address 12.1.1.1 255.255.255.0RA(config-if)#exitRB#config terminalRB(config)#interface FasEthernet 1/0RB(config-if)#ip address 12.1.1.2 255.255.255.0RB(config if)#exitRB(config)#interface FastEthernet 1/1RB(config-if)#ip address 65.1.1.1 255.255.255.252RB(config-if)#exitRC#config terminalRC(config)#interface serial 1/2RC(config-if)#ip address 200.1.1.2 255.255.255.252RC(config-if)#clock rate 64000RC(config-if)#exitRC(config)#interface FastEthernet 1/1RC(config-if)#ip address 65.1.1.2 255.255.255.252RC(cofnig-if)#exitRC(config)#interface FastEthernet 1/0RC(config-if)#ip address172.16.1.1 255.255.255.0RC(config)#exit第二步：配置OSPFRA(config)#router sopfRA(config-reouter)#network 12.1.1.0 0.0.0.255 area 0.0.0.0RA(config-reouter)#network 200.1.1.0 0.0.0.3 area 0.0.0.0RB(cofnig)#router ospfRB(config-router)#network 12.1.1.0 0.0.0.255 area 0.0.0.0RB(cofnig-router)#network 65.1.1.0 0.0.0.3 area 0.0.0.0RC(config)#router ospfRC(config-router)#network 65.1.1.0 0.0.0.3 area 0.0.0.0RC(config-router)#network 172.16.1.0 0.0.0.0 area 0.0.0.0RC(config-router)#network 200.1.1.0 0.0.0.3 area 0.0.0.0第三步：配置VRRPRA(config)#interface FasEthernet 1/0RA(config-if)#vrrp 32 ip 12.1.1.254RA(config-if)#vrrp 32 priority 120!将RA在VRRP组32中的优先级配置为较高的的120，从而能够成为Master路由器RA(config-if)#vrrp 32track serial 1/2 30！将RA在VRRP组32中对端口serial1/2进行监控，当监控的端口状态为DOWN时，路由器优先级降低30RB(config)#interface FastEthernet 1/0RB(config-if)#vrrp 32 ip 12.1.1.254第四步：验证测试使用show vrrp brief来验证配置。
vrrp实验
实验拓扑：实验需求：实验设备：两台AR2220，两台S5700，一台S3700，两台PC1.客户一属于vlan10，客户二属于vlan20；2.汇聚层运行VRRP进行备份冗余，汇聚交换机间采用LACP进行链路捆绑；二层生成树采用MSTP；3.核心与汇聚之间起OSPF；4.广域网链路采用PPP封装；5.要求全网可达，vlan10 流量走左边且在LSW1挂掉后切换到LSW2，vlan20流量走右边且在LSW2挂掉后切换到LSW1；6.测试流量走向，分析Root与Master不一致情况下流量走向。
思路：1、规划IP2、划分好access及trunk口3、链路捆绑display eth-trunk 1 display int eth-trunk 14、配置vrrpnterface Vlanif10vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 205、配置mstp生成树stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configurationstp enablestp instance 1 root primarystp instance 2 root secondary6、核心与汇聚之间起OSPF=============================================配置：AR1：interface Serial4/0/0ip address 10.1.5.1 255.255.255.0ip route-static 0.0.0.0 0.0.0.0 10.1.5.2--------------------------------------------------------------------------------AR2：interface Serial4/0/0ip address 10.1.5.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 10.1.3.2 255.255.255.0#interface GigabitEthernet0/0/2ip address 10.1.4.2 255.255.255.0#ospf 1 router-id 1.1.1.1default-route-advertise---------------下发默认路由#area 0.0.0.0network 10.1.3.0 0.0.0.255network 10.1.4.0 0.0.0.255#ip route-static 0.0.0.0 0.0.0.0 10.1.5.1========================================================== LSW1:vlan batch 10 20 30#stp instance 1 root primary-------------------配置mstp生成树stp instance 2 root secondary#stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configuration#interface Vlanif10---------------------------配置vrrpip address 10.1.1.253 255.255.255.0vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 20#interface Vlanif20ip address 10.1.2.253 255.255.255.0vrrp vrid 2 virtual-ip 10.1.2.254vrrp vrid 2 preempt-mode timer delay 20#interface Vlanif30ip address 10.1.3.1 255.255.255.0#interface Eth-Trunk1--------------------------创建Etherchannel口port link-type trunkport trunk allow-pass vlan 10 20-----------允许vlan10 20mode lacp-static-----------------------------启用lacp#interface GigabitEthernet0/0/1------------华为交换机不能直接配置IP，需要关联。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三十八、交换机VRRP实验一、 实验目的1、熟悉VRRP协议的使用方式和配置方法；2、理解VRRP协议的适用场合。
二、 应用环境VRRP和HSRP具有类似的功能，实现方法上略有不同，VRRP是由IETF提出，是一个标准协议，HSRP是由CISCO公司制定的。
VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，运行于局域网的多台路由器上，它将这几台路由器组织成一台“虚拟”路由器，或称为一个备份组（Standby Group）。
在VRRP备份组内，总有一台路由器或以太网交换机是活动路由器（Master），它完成“虚拟”路由器的工作；该备份组中其它的路由器或以太网交换机作为备份路由器（Backup，可以不只一台），随时监控Master的活动。
当原有的Master出现故障时，各Backup将自动选举出一个新的Master来接替其工作，继续为网段内各主机提供路由服务。
由于这个选举和接替阶段短暂而平滑，因此，网段内各主机仍然可以正常地使用虚拟路由器，实现不间断地与外界保持通信。
三、 实验设备1、DCRS-7604（或6804）交换机2台2、HUB或交换机1台3、PC机2-4台4、Console线1-2根5、直通网线若干根五、 实验要求1、在交换机7604A和交换机7604B上分别划分基于端口的VLAN：交换机 VLAN 端口成员 IP1 24 10.1.157.1/24DCRS-7604A100 1 192.168.100.1/2410 8-16 192.168.10.1/24DCRS-7604B1 24 10.1.157.2/24100 1 192.168.100.2/2420 8-16 192.168.20.1/242、PC1-PC4的网络设置为：设备 IP地址 gateway MaskPC1 192.168.100.101 192.168.100.1255.255.255.0PC2 192.168. 100.102 192.168.100.1255.255.255.0PC3 192.168.10.2 192.168.10.1 255.255.255.0PC4 192.168.20.2 192.168.20.1 255.255.255.03、验证：无论拔掉192.168.100.1的线还是192.168.100.2的线，PC1和PC2不需要做网络设置的改变都可以与PC3和PC4通信。
则证明VRRP正常工作。
第一步：交换机全部恢复出厂设置，配置交换机的VLAN信息交换机DCRS-7604A：DCRS-7604A#confDCRS-7604A(Config)#vlan 100DCRS-7604A(Config-Vlan100)#switchport interface ethernet 1/24DCRS-7604A(Config-Vlan100)#exitDCRS-7604A(Config)#vlan 10DCRS-7604A(Config-Vlan10)#switchprt interface ethernet 1/8-16DCRS-7604A(Config-Vlan10)#exit交换机DCRS-7604B：同理，略第二步：配置交换机各vlan虚接口的IP地址交换机DCRS-7604A：DCRS-7604A(Config)#int vlan 1DCRS-7604A(Config-If-Vlan1)#ip address 10.1.157.1 255.255.255.0DCRS-7604A(Config-If-Vlan1)#no shutDCRS-7604A(Config-If-Vlan1)#exitDCRS-7604A(Config)#int vlan 100DCRS-7604A(Config-If-Vlan100)#ip address 192.168.100.1 255.255.255.0 DCRS-7604A(Config-If-Vlan100)#no shutDCRS-7604A(Config-If-Vlan100)#exitDCRS-7604A(Config)#int vlan 10DCRS-7604A(Config-If-Vlan10)#ip address 192.168.10.1 255.255.255.0 DCRS-7604A(Config-If-Vlan10)#no shutDCRS-7604A(Config-If-Vlan10)#exit交换机DCRS-7604B：DCRS-7604B(Config)#int vlan 1DCRS-7604B(Config-If-Vlan1)#ip address 10.1.157.2 255.255.255.0DCRS-7604B(Config-If-Vlan1)#no shutDCRS-7604B(Config-If-Vlan1)#exitDCRS-7604B(Config)#int vlan 100DCRS-7604B(Config-If-Vlan100)#ip address 192.168.100.2 255.255.255.0 DCRS-7604B(Config-If-Vlan100)#exitDCRS-7604B(Config)#DCRS-7604A(Config)#int vlan 20DCRS-7604A(Config-If-Vlan20)#ip address 192.168.20.1 255.255.255.0 DCRS-7604A(Config-If-Vlan20)#no shutDCRS-7604A(Config-If-Vlan20)#exit第三步：DCRS-7604A与B互通交换机A：DCRS-7604A(Config)#ip route 192.168.20.0 255.255.255.0 10.1.157.2交换机B：DCRS-7604B(Config)#ip route 192.168.10.0 255.255.255.0 10.1.157.1验证配置：在交换机A中ping 192.168.20.1 ，在在交换机B中ping 192.168.10.1，如果都通，则配置正确。
第四步：配置VRRP交换机DCRS-7604A：DCRS-7604A(config)#router vrrp 1DCRS-7604A(config-router)# virtual-ip 192.168.100.1 masterDCRS-7604A(config-router)# interface vlan 100DCRS-7604A(config-router)# enable交换机DCRS-7604B：DCRS-7604B(config)#router vrrp 1DCRS-7604B(config-router)# virtual-ip 192.168.100.2 backupDCRS-7604B(config-router)# interface vlan 100DCRS-7604B(config-router)# enable验证配置：DCRS-7604A# show vrrpVrId <1>State is MasterVirtual IP is 192.168.100.1 (IP owner)Interface is Vlan100Priority not configured, Current priority is 255Advertisement interval is 1 secPreempt mode is TRUECircuit failover interface Vlan100, Priority Delta 1, Status UP由此可见：VRRP已经成功建立，并且master的机器是7604A.第五步：验证实验1、使用PC1和PC2 ping 目的地址。
PC Ping 结果 原因PC1、PC2 192.168.100.1通PC1、PC2 PC3、PC4 通2、在PC1使用“ping 192.168.100.1 -t”命令，并且在过程中拔掉192.168.100.3的网线，观察情况。
七、 注意事项和排错在配置、使用VRRP协议时，可能会由于物理连接、配置错误等原因导致VRRP协议未能正常运行。
因此，用户应注意以下要点：首先应该保证物理连接的正确无误；其次，保证接口和链路协议是UP（使用show interface命令）；然后，确保在接口上已启动了VRRP协议；检查同一备份组内的不同路由器（或三层以太网交换机）认证是否相同；检查同一备份组内的不同路由器（或三层以太网交换机）配置的timer时间是否相同；检查虚拟IP地址是否和接口真实IP地址在同一网段内；八、 配置序列略九、 相关配置命令详解router vrrp命令：router vrrp <vrid>no router vrrp <vrid>功能：创建/删除虚拟路由器参数：< vrid >为虚拟路由器序号，取值范围为1～255缺省情况：缺省为不配置命令模式：全局配置模式使用指南：该命令用于创建或删除虚拟路由器，虚拟路由器通过虚拟路由器序号唯一确定，只有创建了特定的虚拟路由器后，才能对该虚拟路由器进行相关配置。
举例：配置序号为10的虚拟路由器Switch(config)# router vrrp 10virtual-ip命令：virtual-ip <A.B.C.D> {master| backup}no virtual-ip功能：配置VRRP的虚拟IP参数：<A.B.C.D>虚拟IP地址,为点分十进制格式。
缺省情况：缺省为不配置命令模式：VRRP协议配置模式使用指南：本命令向一个已存在的备份组中添加虚拟IP地址，本命令的no形式用来删除指定备份组的虚拟IP地址。
同一备份组只有一个虚拟IP，虚拟IP有两个属性：master和backup。
如果指定为master，虚拟IP必须为某一接口的从IP，不能为主IP。
VRRP优先级为255(不用配置)，所在路由器（或三层以太网交换机）接口为备份组中的master；如果指定为backup，虚拟IP不能与任何接口IP一致，需要在备份组内选举master，虚拟IP应当与接口IP在同一网段内。
举例：配置backup虚拟ip地址为10.1.1.1Switch(config-router)# virtual-ip 10.1.1.1 backupinterface命令：interface {IFNAME | ethernet IFNAME | Vlan <ID>}no interface功能：配置VRRP的接口参数：interface {IFNAME | ethernet IFNAME | Vlan <ID>}接口名称。