华为和思科vrrp实验
怎么配置华为路由交换VRRP
怎么配置华为路由交换VRRP推荐文章华为5700交换机dhcp怎么配置热度：华为usg防火墙基本配置命令有哪些热度：华为单臂路由的配置方法步骤图热度：华为交换机ospf的配置方法步骤热度：华为交换机配置的命令有哪些热度：华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为路由交换VRRP吗?下面是店铺整理的一些关于怎么配置华为路由交换VRRP的相关资料，供你参考。
配置华为路由交换VRRP的案例：例如你是公司的网络管理员。
当前的网络中有两个用户。
用R2、R3标注为公司用户。
R1使用回环口模拟为Internet服务器。
此时网络中有两个网关，为实现冗余。
现在使用VRRP来实现冗余。
步骤一.基本配置与IP编址在实验之前，需要关闭部分设备接口，避免影响本次实验。
本次实验需要关闭S1的G0/0/9、G0/0/13和G0/0/14接口。
关闭这些接口之后，开始实验配置。
用户网络使用vlan1，S1使用vlan2与R1相连，S2使用vlan3与R1相连，R1配置loopback接口;R2、R3作为客户，配置IP、缺省网关。
路由器R1模拟为广域网，它的回环模拟为广域网中的一台服务器。
[Huawei]sysname R1[R1]interface loopback0[R1-LoopBack0]ip add 10.0.1.1 24[R1-LoopBack0]interface g0/0/1[R1-GigabitEthernet0/0/1]ip add 10.0.11.224[R1-GigabitEthernet0/0/1]desc this portconnect to S1-G0/0/1[R1-GigabitEthernet0/0/1]interface g0/0/2[R1-GigabitEthernet0/0/2]ip add 10.0.12.224[R1-GigabitEthernet0/0/2]desc this portconnect to S2-G0/0/2[R1-GigabitEthernet0/0/2]qR2是局域网中的一台PC设备，使用网段10.0.123.0/24,网关为10.0.123.1.R3是局域网中的另一台PC设备，使用网段为10.0.123.0/24,网关为10.0.123.1.交换机S1配置vlan1、2、3，接口模式为hybird模式。
cisco下vrrp的配置试验
Lab 1.Configuring Layer 3 Redundancy with VRRP
实验目的：
1、掌握第三层网关冗余协议的VRRP配置。
实验拓扑图：
实验步骤及要求：
1、本实验可以使用三层交换机完成,也可以使用路由器完成,在使用路由器时需要注意IOS的版本,确认支持HSRP协议。
2、配置PC1与PC2路由器，将其模拟成主机，配置如下：
3、首先在PC1和PC2上使用ping和traceroute命令，确认网络是否可达：
4、将R1路由器的FA0/0接口，置为down状态：
5、再次在R1和R2上使用ping和traceroute命令测试：
6、虽然有两台路由器都可以到达目标网络，但是默认情况下，并没有充分利用冗余设备，因此当网络单点出错时，必然会引起部分用户无法访问网络。
7、为了解决这一问题，在R1和R2上配置VRRP协议，配置如下：
8、通过查看两台路由器的VRRP组汇总信息，确认不同路由器的组身份：
9、再次把R1路由器的Fa0/0接口置为DOWN状态，两台路由器将会出现如下信息：
10、再次在R1和R2上使用ping和traceroute确认：
11、由于在网络中启用了两个不同的VRRP组，所以最大限度上确保了网络冗余。
同时为了更好的观察VRRP的工作过程，建议在R1和R2路由器上使用扩展的PING 命令持续向目标网络发送数据包。
同时在R1和R2路由器使用如下命令进行调试，具体不再列出：
12、实验完成。
VRRP实验
VRRP基本配置一、实验拓扑：二、实验配置：1.SWA与SWB之间跑Trunk.[SWA]interface Ethernet 1/0/1[SWA-Ethernet1/0/1]port link-type trunk[SWA-Ethernet1/0/1]port trunk permit vlan all[SWA-Ethernet1/0/1]quit[SWB]interface Ethernet 1/0/1[SWB-Ethernet1/0/1]port link-type trunk[SWB-Ethernet1/0/1]port trunk permit vlan all[SWB-Ethernet1/0/1]quit2.创建VLAN 20[SWA]vlan 20[SWA-vlan20]quit[SWA][SWB]vlan 20[SWB-vlan20]quit[SWB]3.跑VRRP[SWA]interface Vlan-interface 20[SWA-Vlan-interface20]ip address 192.168.2.101 255.255.255.0[SWA-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWA-Vlan-interface20]vrrp vrid 1 priority 120[SWA-Vlan-interface20]vrrp vrid 1 preempt-mode[SWA-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWA-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWA-Vlan-interface20]quit[SWA][SWB]interface Vlan-interface 20[SWB-Vlan-interface20]ip address 192.168.2.102 255.255.255.0[SWB-Vlan-interface20]vrrp vrid 1 virtual-ip 192.168.2.100[SWB-Vlan-interface20]vrrp vrid 1 priority 100[SWB-Vlan-interface20]vrrp vrid 1 preempt-mode[SWB-Vlan-interface20]vrrp vrid 1 timer advertise 30[SWB-Vlan-interface20]vrrp vrid 1 authentication-mode md5 cisco[SWB-Vlan-interface20]quit[SWB]%Apr 2 00:11:47:154 2000 SWA L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:11:47:265 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:11:47:455 2000 SWA IFNET/5/UPDOWN:- 1 -Line protocol on the interfaceVlan-interface20 is UP%Apr 2 00:13:17:144 2000 SWA VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : BACKUP --> MASTER reason: Fail receiving VRRP advertisement message in 3 times Advertisement_Interval[SWA]dis vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : MasterConfig Pri : 120 Run Pri : 120Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key :5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Virtual MAC : 0000-5e00-0101Master IP : 192.168.2.101[SWA][SWB]display vrrp verboseRun Method : VIRTUAL-MACVirtual Ip Ping : DisableInterface : Vlan-interface20VRID : 1 Adver. Timer : 30Admin Status : UP State : BackupConfig Pri : 100 Run Pri : 100Preempt Mode : YES Delay Time : 0Auth Type : MD5 Key : 5W97B'/VOV+Q=^Q`MAF4<1!!Virtual IP : 192.168.2.100Master IP : 192.168.2.101%Apr 2 00:12:39:444 2000 SWB L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface20 is UP%Apr 2 00:12:39:555 2000 SWB VRRP/5/MasterChange:- 1 -Vlan-interface20 | Virtual Router 1 : INITIALIZE --> BACKUP reason: Received interface event%Apr 2 00:12:39:745 2000 SWB IFNET/5/UPDOWN:- 1 -Line protocol on the interface Vlan-interface20 is UP三、实验总结：。
华为与思科交换机互联互通介绍一指禅 V2.5
售后保障
1:1 镜像
网络 评估
互通 方案
专家现场指导 专业服务团队 安装替换工作， 保障第一时间 100%保障现 现场支持；
网的应用稳定 维护团队优先 保障；
定制化开发 特定版本；
快速补丁解 决问题；
华为专业互通实验室支持 按照实际组网设 现网1：1镜像，模拟切换； 计最佳互通方案；
现场指导
两级保障 快速响应
思科互通项目成功案例
土耳其AVEA园区网项目：华为9700在三层网络使用OSPF与思科C6509E互通，通过BFD加快OSPF收敛
速度;5700与cisco3560启用VRRP冗余保护单点故障，S5700与2960/3560通过标准协议MSTP协商计算破 除二层环网，保障二层业务稳定。
泰国 Triple T园区网项目：思科C3750与华为S5352设备组成二层网络，思科C3750启用思科私有的PVST
管理特性
• 设备管理，包含CPU、内存、温度监控 • 接口管理和接口数据的统计查询 • 告警管理/网流分析/拓扑管理
Huawei Confidential
1
与思科互通项目提供重点保障
华为交换机研发和服务团队，目前在全球已经交付了
超百个重大思科互通和替换项目，成功率 100%
售前保障
专家到现场，调研现有网络的组网 模型、应用功能、及设备配置
中国电信总部园区网ODS系统升级改造方案：思科C3560上的原有网关移到新增的S9300堆叠上做汇聚，
S9300 堆 叠 的 CSS 集 群 技 术 ， 堆 叠 交 换 机 技 术 提 升 网 络 的 可 靠 性 ； 思 科 3560 和 华 为 交 换 机 S9300 通 过 标 准 MSTP协议互通保障二层网络的冗余备份，链路故障后业务的快速恢复。
华为VRRP原理和配置课件
VRRP常见问题二：抢占模是指两台或多台路由器同时尝试成为主路由 器，导致网络不稳定。
02 03
详细描述
在VRRP中，抢占模式用于确定当主路由器出现故障时， 哪台路由器将接管成为新的主路由器。如果两台或多台路 由器同时尝试成为主路由器，就会产生抢占模式冲突，导 致网络不稳定。
[Huawei-vrrp-vrid-virtual-router-id] interface GigabitEthernet 0/0/1
[Huawei-vrrp-vrid-virtual-router-idGigabitEthernet0/0/1] vrrp vrid virtual-router-id authentication mode password authenticationpassword
VRRP的特点和优势
高可用性
通过配置多个路由器为 备用，确保网络连接的 高可用性，避免单点故
障。
负载均衡
VRRP可以实现多个路由 器的负载均衡，提高网
络性能。
配置简单
VRRP的配置相对简单， 只需在相关设备上配置
几个参数即可实现。
兼容性好
VRRP协议被广泛应用于 各种网络设备，具有良 好的兼容性和互操作性
VRRP的优先级和抢占模式
优先级
每个设备都有一个优先级值，用于确 定哪个设备成为主设备。优先级值越 高，成为主设备的可能性越大。
抢占模式
当一个设备的优先级高于当前主设备 的优先级时，该设备将抢占成为主设 备。抢占模式可以开启或关闭，以控 制设备的角色变化。
VRRP的虚拟IP地址配置
虚拟IP地址
在VRRP组中配置一个虚拟IP地址，用于代表该组。当主设备出现故障时，备 用设备将接管该虚拟IP地址。
HSRP配置实例
HSRP配置实例1 HSRP协议原理产生背景随着Internet的日益普及，人们对网络的依赖性也越来越强。
这对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。
网络核心层设备是整个网络的心脏，如果设备发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。
因此，对核心设备采用热备份是提高网络可靠性的必然选择。
在一个核心设备完全不能工作的情况下，它的全部功能便被系统中的另一个备份设备完全接管，直至出现问题的设备恢复正常，这就是热备份路由协议HSRP（Hot Standby Router Protocal）要解决的问题。
HSRP原理HSRP是Cisco公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台设备失效造成的网络中断。
实现HSRP的条件是系统中有2台以上的路由器组成一个“热备份组”，这个组形成一个虚拟路由器。
HSRP协议利用一个优先级(priority)方案来决定哪台配置了HSRP协议的路由器成为活跃路由器(active router)。
用户可以手动设置HSRP优先级的值。
如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为相应备份组的活跃路由器。
当在预先设定的一段时间(Hold Time)内，不能收到活跃路由器发送的hello消息时，优先级最高的备用路由器变为活跃路由器。
网络上的所有主机不感知路由器之间的报文交互。
其协议基本原理与VRRP类似，如下图所示。
图1-1 HSRP协议基本原理示意图基本概念备份组：组成虚拟路由器的一组设备，称为HSRP路由器；活跃路由器(active router)：备份组中代表虚拟路由器转发数据包的路由器；备份路由器（standby router）：备份组中第一备份路由器；Hello Time：设备发送Hello报文的时间间隔，如果未配置Hello Time值，则根据活跃路由器成功发送两个hello消息的时间间隔来确定，否则使用缺省值3秒；Hold Time：HSRP路由器在声明活跃路由器发生故障之前等待的时间，最少为Hello time 的3倍；备份优先级：路由器在HSRP备份组内的级别，缺省为100。
【华为数通实验手册】第二课：静态路由、RIP和VRRP
第二课：静态路由、RIP 和 VRRP
R1 配置 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.0 # interface LoopBack0 ip address 11.11.11.11 255.255.255.255 # ip route-static 2.2.2.0 255.255.255.0 12.1.1.2 ip route-static 22.22.22.22 255.255.255.255 12.1.1.2 #
//监视上行口，如果异常自减优先级 30
vrrp vrid 20 virtual-ip 10.1.1.2
//配置第二组 vrrp，id 为 20，配置地址
#
interface GigabitEthernet0/0/1
ip address 172.1.1.1 255.255.255.0 //配置主接口 IP 地址
//在设备接口下启用 rip 协议
vrrp vrid 10 virtual-ip 10.1.1.1
//配置第一组 vrrp，id 为 10，配置地址
vrrp vrid 10 priority 120
//第一组 vrrp 在本接口下优先级为 120
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30
缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设 置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理 员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。
VRRP原理及应用举例
► VRRP实现三层的负载均衡和冗余备份 实现三层的负载均衡和冗余备份 ► VRRP组对外虚拟同一个 地址 同一个 组对外虚拟同一个IP地址 同一个MAC地址 组对外虚拟同一个 地址&同一个 地址
VRRP PING 注意事项
VRRP的虚拟地址是否可以访问？比如ping通，或使用 的虚拟地址是否可以访问？比如 的虚拟地址是否可以访问 通 网管访问？ 网管访问？
STP生成树协议
配置过程
SwitchA交换机配置： [SwitchA]stp enable SwitchB交换机配置： [SwitchB]stp enable [SwitchB]stp root primary SwitchC交换机配置： [SwitchC]stp enable [SwitchC]stp root secondary SwitchD交换机配置： [SwitchD]stp enable
VRRP应用举例
vlan 1 # vlan 101 description manager # vlan 111 # Vlaninterface Vlan-interface101 ip address 10.238.112.28 255.255.255.224 virtualvrrp vrid 101 virtual-ip 10.238.112.30 vrrp vrid 101 priority 150 # Vlaninterface Vlan-interface111 ip address 10.238.176.60 255.255.255.192 virtualvrrp vrid 111 virtual-ip 10.238.176.62 vrrp vrid 111 priority 120 interface GigabitEthernet1/0/1 duplex full speed 1000 linkport link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 101 111 interface GigabitEthernet1/0/2 connect-sw1Desc connect-sw1-0-23 duplex full speed 1000 linkport link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 101 111 vlan 1 # vlan 101 description manager vlan 111 # Vlaninterface Vlan-interface101 ip address 10.238.112.29 255.255.255.224 virtualvrrp vrid 101 virtual-ip 10.238.112.30 # Vlaninterface Vlan-interface111 ip address 10.238.176.61 255.255.255.192 virtualvrrp vrid 111 virtual-ip 10.238.176.62 interface GigabitEthernet1/0/1 duplex full speed 1000 linkport link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 101 111 interface GigabitEthernet1/0/2 connect-sw1Desc connect-sw1-0-24 duplex full speed 1000 linkport link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 101 111
vrrp实验
实验拓扑：实验需求：实验设备：两台AR2220，两台S5700，一台S3700，两台PC1.客户一属于vlan10，客户二属于vlan20；2.汇聚层运行VRRP进行备份冗余，汇聚交换机间采用LACP进行链路捆绑；二层生成树采用MSTP；3.核心与汇聚之间起OSPF；4.广域网链路采用PPP封装；5.要求全网可达，vlan10 流量走左边且在LSW1挂掉后切换到LSW2，vlan20流量走右边且在LSW2挂掉后切换到LSW1；6.测试流量走向，分析Root与Master不一致情况下流量走向。
思路：1、规划IP2、划分好access及trunk口3、链路捆绑display eth-trunk 1 display int eth-trunk 14、配置vrrpnterface Vlanif10vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 205、配置mstp生成树stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configurationstp enablestp instance 1 root primarystp instance 2 root secondary6、核心与汇聚之间起OSPF=============================================配置：AR1：interface Serial4/0/0ip address 10.1.5.1 255.255.255.0ip route-static 0.0.0.0 0.0.0.0 10.1.5.2--------------------------------------------------------------------------------AR2：interface Serial4/0/0ip address 10.1.5.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 10.1.3.2 255.255.255.0#interface GigabitEthernet0/0/2ip address 10.1.4.2 255.255.255.0#ospf 1 router-id 1.1.1.1default-route-advertise---------------下发默认路由#area 0.0.0.0network 10.1.3.0 0.0.0.255network 10.1.4.0 0.0.0.255#ip route-static 0.0.0.0 0.0.0.0 10.1.5.1========================================================== LSW1:vlan batch 10 20 30#stp instance 1 root primary-------------------配置mstp生成树stp instance 2 root secondary#stp region-configurationregion-name g1instance 1 vlan 10instance 2 vlan 20active region-configuration#interface Vlanif10---------------------------配置vrrpip address 10.1.1.253 255.255.255.0vrrp vrid 1 virtual-ip 10.1.1.254vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 20#interface Vlanif20ip address 10.1.2.253 255.255.255.0vrrp vrid 2 virtual-ip 10.1.2.254vrrp vrid 2 preempt-mode timer delay 20#interface Vlanif30ip address 10.1.3.1 255.255.255.0#interface Eth-Trunk1--------------------------创建Etherchannel口port link-type trunkport trunk allow-pass vlan 10 20-----------允许vlan10 20mode lacp-static-----------------------------启用lacp#interface GigabitEthernet0/0/1------------华为交换机不能直接配置IP，需要关联。
vrrp实验报告原理
vrrp实验报告原理
VRRP实验报告原理
一、实验目的
本实验旨在通过实际操作，加深对VRRP（虚拟路由冗余协议）原理的理解，掌握VRRP协议的配置和使用方法，以及实现路由器冗余备份的功能。
二、实验原理
VRRP是一种用于提高路由器可靠性和可用性的协议，它允许多台路由器共享同一个虚拟IP地址和虚拟MAC地址，其中一台路由器作为主路由器，其他路由
器作为备份路由器。
主路由器负责转发数据流量，备份路由器则处于待命状态，一旦主路由器出现故障，备份路由器会立即接管主路由器的工作，实现无缝切换，确保网络的连续性和稳定性。
三、实验步骤
1. 配置VRRP组：在路由器上创建VRRP组，指定虚拟IP地址和优先级。
2. 配置VRRP路由器：设置主备份路由器，指定VRRP组的角色和优先级。
3. 验证VRRP功能：检查VRRP路由器的状态和切换情况，验证VRRP协议是否正常工作。
四、实验结果
通过实验操作，我们成功配置了VRRP组，并设置了主备份路由器，指定了虚
拟IP地址和优先级。
在验证过程中，我们模拟了主路由器故障的情况，观察到
备份路由器能够迅速接管主路由器的工作，实现了路由器冗余备份的功能，确
保了网络的连续性和稳定性。
五、实验总结
VRRP协议是一种有效的路由器冗余备份解决方案，通过实验我们深入了解了VRRP协议的原理和工作机制，掌握了VRRP协议的配置和使用方法。
在实际网络中，合理使用VRRP协议能够提高网络的可靠性和可用性，确保网络的正常运行。
希望通过本次实验，能够加深对VRRP协议的理解，为今后的网络管理和维护工作提供参考。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为和思科vrrp实验
下面是他发给我的设备配置:
华为：dis cur（vrp1。
74－105）interface Ethernet0
ip address 192.168.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.3
vrrp vrid 1 priority 150
vrrp vrid 1 track Ethernet1 reduced 35 vrrp authentication simple cisco
interface Ethernet1
ip address 192.168.2.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.2.3
vrrp vrid 1 priority 150
vrrp vrid 1 track Ethernet0 reduced 35 vrrp authentication simple cisco
cisco:show run（IOS12.3)
interface FastEthernet0/0 description link to switch
ip address 192.168.1.4 255.255.255.0 speed 100
full-duplex
vrrp 1 ip 192.168.1.3
vrrp 1 timers advertise 3
vrrp 1 timers learn
vrrp 1 priority 120
vrrp 1 authentication text cisco
!
interface FastEthernet0/1 description link to shenju
ip address 192.168.2.4 255.255.255.0 speed auto
full-duplex
vrrp 1 ip 192.168.2.3
vrrp 1 timers advertise 3
vrrp 1 timers learn
vrrp 1 priority 120
vrrp 1 authentication text cisco
华为为主，思科为备。
但是上述配完后，拔掉华为路由器上的网线，两台PC开始丢包，
大约三个包丢一个。
查看两台路由器上VRRP状态，发现华为的路由器上的两个VRRP状态, 一个为主，一个为initialing，思科的两个都为主状态。
仔细看一下该客户的配置，
发现思科路由器配置的HELLO报文间隔和我们的不一致，我们缺省为1秒，思科缺省
也是1秒，该客户把间隔改成了三秒，结果出现上述现象。
去掉CISCO配置中的vrrp 1 timers advertise 3命令后，备份切换正常。
VRRP作为国际标准协议，我们和思科的缺省值是一样的，HELLO报文间隔1秒，自动为抢占模式，
缺省参数无需修改，不会存在兼容问题，可以放心去配置。