VRRP是一种选择协议
VRRP协议介绍
VRRP协议介绍参考资料: RFC 37681. 前言VRRP(Virtual Router Redundancy Protocol)协议是用于实现路由器冗余的协议，最新协议在RFC3768中定义，原来的定义RFC2338被废除，新协议相对还简化了一些功能。
2. 协议说明2.1 协议VRRP协议是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。
VRRP协议需要具有IP地址备份，优先路由选择，减少不必要的路由器间通信等功能。
VRRP协议将两台或多台路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个)，而在路由器组内部，如果实际拥有这个对外IP的路由器如果工作正常的话就是MASTER，或者是通过算法选举产生，MASTER实现针对虚拟路由器IP的各种网络功能，如ARP请求，ICMP，以及数据的转发等；其他设备不拥有该IP，状态是BACKUP，除了接收MASTER的VRRP状态通告信息外，不执行对外的网络功能。
当主机失效时，BACKUP将接管原先MASTER的网络功能。
配置VRRP协议时需要配置每个路由器的虚拟路由器ID(VRID)和优先权值，使用VRID将路由器进行分组，具有相同VRID值的路由器为同一个组，VRID是一个0～255的正整数；同一组中的路由器通过使用优先权值来选举MASTER，优先权大者为MASTER，优先权也是一个0～255的正整数。
VRRP协议使用多播数据来传输VRRP数据，VRRP数据使用特殊的虚拟源MAC地址发送数据而不是自身网卡的MAC地址，VRRP运行时只有MASTER路由器定时发送VRRP通告信息，表示MASTER工作正常以及虚拟路由器IP(组)，BACKUP只接收VRRP数据，不发送数据，如果一定时间内没有接收到MASTER的通告信息，各BACKUP将宣告自己成为MASTER，发送通告信息，重新进行MASTER选举状态。
关于vrrp的填空题型
关于vrrp的填空题型
VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于提供在主备路由器之间实现冗余和故障转移的功能。
下面是一些关于VRRP的填空题型的回答：
1. VRRP是一种________协议，用于提供路由器的冗余和故障转移功能。
答案，网络。
2. VRRP使用________地址来提供冗余路由器的虚拟IP地址。
答案，虚拟。
3. VRRP中的路由器可以分为________和________两种类型。
答案，主备（或主/备）、备用（或备）。
4. 在VRRP中，主路由器被称为________路由器，而备用路由器被称为________路由器。
答案，主、备。
5. VRRP使用________值来确定主备路由器的优先级。
答案，优先级。
6. 当主路由器失效时，备用路由器将接管虚拟IP地址并成为新的________路由器。
答案，主。
7. VRRP使用________来检测主路由器的可用性。
答案，心跳。
8. VRRP的默认优先级是________，优先级越高的路由器将成为主路由器。
答案，100。
9. VRRP使用________来通知其他路由器主备切换的状态。
答案，通告。
10. VRRP可以提供________级别的冗余，提高网络的可靠性和可用性。
答案，两层（或双层）。
这些填空题的回答可以帮助你更好地理解VRRP协议的概念和工作原理。
请注意，以上答案仅供参考，具体答案可能因实际情况而有所不同。
vrrp协议知识点总结
vrrp协议知识点总结一、VRRP协议的原理VRRP协议的原理可以用下面几个关键点来概括：1. 虚拟路由器：VRRP定义了一个虚拟路由器的概念，它代表了一组路由器的冗余部分。
这个虚拟路由器有一个虚拟IP地址，用来作为默认网关，所有的数据包都会通过这个虚拟IP地址进行转发。
2. 选举主路由器：在VRRP中，存在一个选举的过程，用来确定哪个路由器会成为主路由器。
这个选举过程是基于路由器的优先级进行的，具有最高优先级的路由器将成为主路由器，其他路由器成为备用路由器。
3. 监控状态：VRRP主路由器会定期发送VRRP通告消息，用来告知其他备用路由器自己的状态是否正常。
如果主路由器出现故障，那么备用路由器会接收不到主路由器的VRRP通告消息，从而判断主路由器故障并接管其工作。
4. 转发数据包：当主路由器正常工作时，所有的数据包都会通过主路由器进行转发。
而当主路由器出现故障时，备用路由器会立即接管主路由器的工作，保证网络服务的持续性和可靠性。
二、VRRP协议的工作过程VRRP协议的工作过程可以简单描述为以下几个步骤：1. 路由器初始化：当VRRP路由器启动时，它会发送VRRP通告消息，通告其他路由器自己的状态。
同时，它也会接收其他路由器发送的VRRP通告消息，用来了解其他路由器的状态。
2. 选举主路由器：在VRRP路由器初始化后，它会根据自己的优先级和其他路由器的状态来决定自己是否成为主路由器。
如果它的优先级最高，并且其他路由器的状态正常，那么它就会成为主路由器。
3. 转发数据包：当VRRP路由器成为主路由器后，它将开始转发数据包。
所有的数据包都会通过虚拟IP地址进行转发，无论是来自局域网内部的数据包，还是来自外网的数据包。
4. 监控状态：主路由器会定期发送VRRP通告消息，用来告知其他备用路由器自己的状态是否正常。
同时，备用路由器也会定期接收这些VRRP通告消息，以便及时判断主路由器的状态是否出现故障。
三、VRRP协议的配置在实际的网络环境中，VRRP协议的配置通常需要以下几个步骤：1. 配置虚拟路由器：首先需要配置一个虚拟路由器，定义一个虚拟IP地址和一个虚拟MAC地址。
VRRP配置
在主路由器出现故障时，备用路由器无法正常切换为 主路由器。
原因分析
经过排查发现，备用路由器的优先级配置低于主路由 器，且未启用抢占模式。
典型案例分析
典型案例分析
故障现象
VRRP组成员间无法正常通信，导致VRRP 协议无法正常工作。
B A 案例二
VRRP组成员间通信故障
C
D
解决方案
定位并修复网络故障点，恢复VRRP组成 员间的正常通信。同时，可以优化网络设 计，提高网络的可靠性和稳定性。
最佳实践经验和建议分享
加强网络安全管理
建立完善的网络安全管理制度，加强网络安全 意识培训，提高网络安全防护能力。
定期备份配置文件
定期备份VRRP网络的配置文件，以便在出现故 障时能够快速恢复网络配置。
关注厂商安全通告
关注网络设备厂商发布的安全通告，及时了解并应对潜在的安全风险。
未来发展趋势预测
智能化发展
原因分析
经过排查发现，网络中存在故障点，导致 VRRP组成员间通信中断。
06
VRRP安全性考虑及最佳实践建议
安全性问题剖析和防范措施
未经授权的设备接入
未经授权的设备可能接入VRRP网络 ，导致网络安全风险增加。
恶意攻击
攻击者可能通过伪造VRRP报文等手段 ，对网络进行恶意攻击，导致网络故 障。
安全性问题剖析和防范措施
定时器调整优化网络性能
要点一
广告间隔定时器（ Advertisement Inter…
调整此定时器可以影响VRRP路由器之间发送VRRP通告的 频率。较短的间隔可以提高网络的快速收敛性，但可能会 增加网络负载。
要点二
抢占延迟定时器（Preemption Delay Ti…
虚拟路由冗余协议-VRRP
检查配置
检查VRRP的配置是否正确，包括 VRID、优先级、IP地址等，确保配置 参数符合要求。
路由协议
检查路由协议的配置，确保VRRP与 其他路由协议之间的协同工作正常。
VRRP优化建议
调整优先级
根据实际需求调整VRRP设备的优先级，以 实现更加合理的路由选择。
优化计时器
调整VRRP的计时器参数，如抢占延时和超 时时间，以更好地适应网络环境。
在该状态下，VRRP路由器作为备用路由器 ，不转发数据包，但监听主路由器的状态 。
主用状态(Master)
抢占状态(Preempt)
在该状态下，VRRP路由器作为主路由器， 负责转发数据包，并定期发送VRRP通告报 文。
在该状态下，VRRP路由器尝试重新成为主 路由器，发送VRRP通告报文并等待其他路 由器的响应。
虚拟路由冗余协议-VRRP
• VRRP概述 • VRRP配置 • VRRP状态机与定时器 • VRRP负载均衡与高可用性 • VRRP故障排除与优化 • VRRP与其他路由协议比较
01
VRRP概述
VRRP定义
虚拟路由冗余协议（VRRP）是一种路由协议，用 于实现网络设备之间的冗余和负载均衡。
VRRP通过选举机制选择一个虚拟路由器作为主路 由器，其他路由器作为备用路由器。
VRRP特点
VRRP通过冗余和负载均衡提高了网络的可靠性和性能。
VRRP支持手动配置优先级和抢占模式，以满足不同网 络环境的需求。
VRRP协议简单、易于配置和管理。
VRRP可以与其他路由协议（如OSPF、EIGRP等）配合 使用，实现更复杂的路由策略。
02
VRRP配置
VRRP路由器配置
确定虚拟路由器ID
vrrp实验报告原理
vrrp实验报告原理
VRRP实验报告原理
一、实验目的
本实验旨在通过实际操作，加深对VRRP（虚拟路由冗余协议）原理的理解，掌握VRRP协议的配置和使用方法，以及实现路由器冗余备份的功能。
二、实验原理
VRRP是一种用于提高路由器可靠性和可用性的协议，它允许多台路由器共享同一个虚拟IP地址和虚拟MAC地址，其中一台路由器作为主路由器，其他路由
器作为备份路由器。
主路由器负责转发数据流量，备份路由器则处于待命状态，一旦主路由器出现故障，备份路由器会立即接管主路由器的工作，实现无缝切换，确保网络的连续性和稳定性。
三、实验步骤
1. 配置VRRP组：在路由器上创建VRRP组，指定虚拟IP地址和优先级。
2. 配置VRRP路由器：设置主备份路由器，指定VRRP组的角色和优先级。
3. 验证VRRP功能：检查VRRP路由器的状态和切换情况，验证VRRP协议是否正常工作。
四、实验结果
通过实验操作，我们成功配置了VRRP组，并设置了主备份路由器，指定了虚
拟IP地址和优先级。
在验证过程中，我们模拟了主路由器故障的情况，观察到
备份路由器能够迅速接管主路由器的工作，实现了路由器冗余备份的功能，确
保了网络的连续性和稳定性。
五、实验总结
VRRP协议是一种有效的路由器冗余备份解决方案，通过实验我们深入了解了VRRP协议的原理和工作机制，掌握了VRRP协议的配置和使用方法。
在实际网络中，合理使用VRRP协议能够提高网络的可靠性和可用性，确保网络的正常运行。
希望通过本次实验，能够加深对VRRP协议的理解，为今后的网络管理和维护工作提供参考。
01-04 VRRP配置-华为官方手册2018-11-01
4 VRRP配置关于本章虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种容错协议。
通过配置VRRP，可以实现当网关设备发生故障时，及时将业务切换到备份设备，从而保证通信的连续性和可靠性。
4.1 VRRP简介介绍VRRP的定义和作用。
4.2 VRRP原理描述介绍VRRP的实现原理。
4.3 VRRP应用场景介绍VRRP的应用场景。
4.4 VRRP配置任务概览完成VRRP基本功能配置后，VRRP即可开始工作。
如果需要部署一些特殊的VRRP组网方案，例如管理VRRP、VRRP联动功能，则可根据相应章节进行其他配置。
4.5 VRRP配置注意事项介绍部署VRRP的注意事项。
4.6 VRRP缺省配置介绍VRRP常用参数的缺省配置。
4.7 配置基于IPv4的VRRP基本功能创建基于IPv4的VRRP备份组，实现网关备份，确保数据流稳定、高效的转发。
4.8 配置基于IPv4的管理VRRP管理VRRP备份组可以绑定其它的业务备份组，并根据绑定关系，决定相关业务备份组的状态。
它主要用于解决多个VRRP备份组同时存在时，出现的大量的VRRP报文占用过多网络带宽及系统资源的问题。
4.9 配置基于IPv4的VRRP联动功能配置基于IPv4的VRRP联动功能，实现VRRP在自身或上行链路故障时能够及时感知并进行主备切换，优化和增强了VRRP的主备切换功能，进一步提高了网络的可靠性。
4.10 配置基于IPv6的VRRP基本功能创建基于IPv6的VRRP备份组，实现网关备份，确保数据流稳定、高效的转发。
4.11 配置基于IPv6的管理VRRP管理VRRP备份组可以绑定其它的业务备份组，并根据绑定关系，决定相关业务备份组的状态。
它主要用于解决多个VRRP备份组同时存在时，出现的大量的VRRP报文占用过多网络带宽及系统资源的问题。
4.12 配置基于IPv6的VRRP联动功能配置基于IPv6的VRRP联动功能，实现VRRP6在自身或上行链路故障时能够及时感知并进行主备切换，增强了VRRP6的主备切换功能，进一步提高了网络的可靠性。
mstp+vrrp工作原理
mstp+vrrp工作原理
MSTP（Multiple Spanning Tree Protocol）和VRRP（Virtual Router RedundancyMSTP（Multiple Spanning Tree Protocol）和VRRP（Virtual Router Redundancy Protocol）是两种不同的网络协议，它们分别用于提高网络的可靠性和冗余性。
MSTP是一种用于在局域网中消除环路的协议，它通过构建多个生成树来避免网络中的环路问题。
当网络中出现故障时，MSTP可以快速切换到备份路径，保证网络的稳定运行。
MSTP还支持VLAN（Virtual Local Area Network）功能，可以将不同VLAN的数据流量隔离开来，提高网络的安全性和效率。
VRRP是一种用于实现路由器冗余的协议，它通过将多个路由器虚拟成一个主路由器来实现高可用性。
当主路由器出现故障时，VRRP会自动将虚拟路由器的角色转移到备用路由器上，从而保证网络的连续性。
VRRP还支持优先级和IP地址跟踪等功能，可以根据实际需求进行灵活配置。
综上所述，MSTP和VRRP是两种不同的网络协议，它们分别用于提高网络的可靠性和冗余性。
在实际应用中，可以根据具体需求选择合适的协议来实现网络的高可用性和稳定性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VRRP是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。
控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。
[1] 一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。
是一种LAN接入设备备份协议。
一个局域网络内的所有主机都设置缺省网关，这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机，从而实现了主机和外部网络的通信。
VRRP是一种路由容错协议，也可以叫做备份路由协议。
一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。
当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。
VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。
通常，一个网络内的所有主机都设置一条缺省路由，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。
当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信产生单点故障。
VRRP 就是为解决上述问题而提出的，它为具有多播组播或广播能力的局域网（如：以太网）设计。
VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。
这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同，相同的则称为ip 拥有者），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。
局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3。
[1] 它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。
于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。
如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。
从而实现网络内的主机不间断地与外部网络进行通信。
[2]工作原理VRRP的工作过程如下：1.路由器开启VRRP功能后，会根据优先级确定自己在备份组中的角色。
优先级高的路由器成为主用路由器，优先级低的成为备用路由器。
主用路由器定期发送VRRP通告报文，通知备份组内的其他路由器自己工作正常；备用路由器则启动定时器等待通告报文的到来。
2.VRRP在不同的主用抢占方式下，主用角色的替换方式不同：l在抢占方式下，当主用路由器收到VRRP通告报文后，会将自己的优先级与通告报文中的优先级进行比较。
如果大于通告报文中的优先级，则成为主用路由器；否则将保持备用状态。
l在非抢占方式下，只要主用路由器没有出现故障，备份组中的路由器始终保持主用或备用状态，备份组中的路由器即使随后被配置了更高的优先级也不会成为主用路由器。
3.如果备用路由器的定时器超时后仍未收到主用路由器发送来的VRRP通告报文，则认为主用路由器已经无法正常工作，此时备用路由器会认为自己是主用路由器，并对外发送VRRP通告报文。
备份组内的路由器根据优先级选举出主用路由器，承担报文的转发功能。
在实际组网中一般会进行VRRP负载分担方式的设置。
负载分担方式是指多台路由器同时承担业务，避免设备闲置，因此需要建立两个或更多的备份组实现负载分担。
VRRP负载分担方式具有以下特点：●每个备份组都包括一个主用路由器和若干个备用路由器。
●各备份组的主用路由器可以不相同。
●同一台路由器可以加入多个备份组，在不同备份组中有不同的优先级，使得该路由器可以在一个备份组中作为主用路由器，在其他的备份组中作为备用路由器。
VRRP在提高可靠性的同时，简化了主机的配置。
在具有多播或广播能力的局域网中，借助VRRP能在某台路由器出现故障时仍然提供高可靠的缺省链路，有效避免单一链路发生故障后网络中断的问题，而无需修改动态路由协议、路由发现协议等配置信息。
一个VRRP路由器有唯一的标识：VRID，范围为0—255｡该路由器对外表现为唯一的虚拟MAC 地址，地址的格式为00-00-5E-00-01-[VRID]｡主控路由器负责对ARP请求用该MAC地址做应答｡这样,无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响｡[3]VRRP控制报文只有一种：VRRP通告(advertisement)｡它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内｡这保证了VRID在不同网络中可以重复使用｡为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文｡备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举｡[3]在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255｡若VRRP 路由器的IP地址和虚拟路由器的接口IP地址相同，则该VRRP路由器被称为该IP地址的所有者；IP地址所有者自动具有最高优先级：255｡优先级0一般用在IP地址所有者主动放弃主控者角色时使用｡可配置的优先级范围为1—254｡优先级的配置原则可以依据链路的速度和成本､路由器性能和可靠性以及其它管理策略设定｡主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现｡对于相同优先级的候选路由器，按照IP地址大小顺序选举｡VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器｡[3]为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证｡明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码｡适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码｡IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击｡[3]应用实例VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。
但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。
[1]使用VRRP协议，不用改造网络结构，最大限度保护了投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。
[1]最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。
则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。
[1]在VRRP应用中，RTB在线时RTA只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。
通过合理的网络设计，可以达到备份和负载分担双重效果。
让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组2中RTB为IP地址所有者。
将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。
这样，既分担了设备负载和网络流量，又提高了网络可靠性。
[1]配置方式spanning-tree 开启生成树（默认为mstp）[4]spanning-tree mst configuration 进入mst配置模式revision 1 指定MST revision number 为1name region1 指定mst配置名称instance 0 vlan 1-9, 11-19, 21-4094 缺省情况下vlan都属于实例0instance 1 vlan 10 手工指定vlan10属于实例1instance 2 vlan 20 手工指定vlan20属于实例2spanning-tree mst 1 priority 0 指定实例1的优先级为0（为根桥）spanning-tree mst 2 priority 4096 指定实例2的优先级为4096interface GigabitEthernet 0/1switchport access vlan 10 配置g0/1属于vlan10interface GigabitEthernet 0/2switchport access vlan 20 配置g0/2属于vlan 20!interface GigabitEthernet 0/3! interface GigabitEthernet 0/24 设置g0/24为trunk接口且允许vlan10/20通过switchport mode trunk!interface VLAN 10 创建vlan 10 svi接口ip address 192.168.10.1 255.255.255.0 配置ip地址vrrp 1 priority 120 配置vrrp组1 优先级为120vrrp 1 ip 192.168.10.254 配置vrrp组1虚拟ip地址为192.168.10.254! interface VLAN 20 创建vlan 20 svi接口ip address 192.168.20.1 255.255.255.0 配置ip地址vrrp 2 ip 192.168.20.254 配置vrrp组2虚拟ip地址为192.168.20.254默认vrrp组的优先级为100默认不显示!line con 0line vty 0 4login[4]验证配置：s1#show vlanVLAN Name Status Ports1 VLAN0001 STATIC Gi0/3, Gi0/4, Gi0/5, Gi0/6Gi0/7, Gi0/8, Gi0/9, Gi0/10Gi0/11, Gi0/12, Gi0/13, Gi0/14Gi0/15, Gi0/16, Gi0/17, Gi0/18Gi0/19, Gi0/20, Gi0/21, Gi0/22Gi0/23, Gi0/2410 VLAN0010 STATIC Gi0/1, Gi0/2420 VLAN0020 STATIC Gi0/2, Gi0/24接下来的同级设备照上面大体框架配置既可。