【中级】华为设备VRRP双机双组热备配置实战

zeromax

　　实验拓扑：
　　使用ENSP模拟器（版本V100R002C00 1.2.00.350）

　　实验要求：
　　1.在华为设备上配置VRRP协议实现C1（vlan10）的流量默认经SW2转发，当检测到SW2端口故障时切换到SW3转发，而用户基本无感知实现双机热备。
　　2. 在华为设备上配置VRRP协议实现C2（vlan20）的流量默认经SW3转发，当检测到SW3端口故障时切换到SW2转发，而用户基本无感知实现双机热备
　　实验步骤及验证：
　　1.接口及ip地址规划：
　　Client1:192.168.1.100 (vlan 10)
　　Client2:192.168.2.100 (vlan 20)
　　SW2:vlan 10 ：192.168.1.10
　　vlan 20 ：192.168.2.10
　　vlan 100: 12.0.0.2
　　SW3：vlan 10 ：192.168.1.20
　　vlan 20 ：192.168.2.20
　　vlan100: 13.0.0.2
　　R1：g0/0/0: 12.0.0.1
　　g0/0/1: 13.0.0.1
　　loopback 0: 1.1.1.1
　　虚拟网关 ip: vlan 10 192.168.1.1
　　vlan 20 192.168.2.1
　　2.配置脚本：
　　SW1
　　[SW1]vlan batch 10 20
　　[SW1]int e0/0/1
　　[SW1-Ethernet0/0/1]port link-type access
　　[SW1-Ethernet0/0/1]port default vlan 10
　　[SW1]int e0/0/2
　　[SW1-Ethernet0/0/2]port link-type access
　　[SW1-Ethernet0/0/2]port default vlan 20
　　[SW1]int g0/0/1
　　[SW1-GigabitEthernet0/0/1]port link-type trunk
　　[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
　　[SW1]int g0/0/2
　　[SW1-GigabitEthernet0/0/2]port link-type trunk
　　[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 1020
　　SW2
　　[SW2]vlan batch 10 20 100
　　[SW2]int g0/0/1
　　[SW2-GigabitEthernet0/0/1]port link-type trunk
　　[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
　　[SW2]int vlan 10
　　[SW2-Vlanif10]ip add 192.168.1.10 24
　　[SW2]int vlan 20
　　[SW2-Vlanif20]ip add 192.168.2.10 24
　　[SW2]int vlan 100
　　[SW2-Vlanif100]ip add 12.0.0.2 24
　　[SW2]int g0/0/2
　　[SW2-GigabitEthernet0/0/2]port link-type access
　　[SW2-GigabitEthernet0/0/2]port default vlan 100
　　SW3
　　[SW3]vlan batch 10 20 100
　　[SW3]int g0/0/1
　　[SW3-GigabitEthernet0/0/1]port link-type trunk
　　[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020
　　[SW3]int vlan 10
　　[SW3-Vlanif10]ip add 192.168.1.20 24
　　[SW3]int vlan 20
　　[SW3-Vlanif20]ip add 192.168.2.20 24
　　[SW3]int vlan 100
　　[SW3-Vlanif100]ip add 13.0.0.2 24
　　[SW3]int g0/0/2
　　[SW3-GigabitEthernet0/0/2]port link-type access
　　[SW3-GigabitEthernet0/0/2]port default vlan 100
　　R1
　　[R1]int g0/0/0
　　[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
　　[R1]int g0/0/1
　　[R1-GigabitEthernet0/0/1]ip add 13.0.0.1 24
　　[R1]int LoopBack 0
　　[R1-LoopBack0]ip add 1.1.1.1 24
　　-------------------------以上是IP地址及vlan配置----------------------------
　　SW2
　　[SW2]ip route-static 1.1.1.0 255.255.255.0 12.0.0.1
　　SW3
　　[SW3]ip route-static 1.1.1.0 255.255.255.0 13.0.0.1
　　R1
　　[R1]ip route-static 192.168.1.0 255.255.255.0 12.0.0.2
　　[R1]ip route-static 192.168.1.0 255.255.255.0 13.0.0.2preference 70 (将此静态路由优先级设为70作为浮动路由的备份路由，华为设备上静态路由默认优先级为60)
　　[R1]ip route-static 192.168.2.0 255.255.255.0 13.0.0.2
　　[R1]ip route-static 192.168.2.0 255.255.255.0 12.0.0.2preference 70 (将此静态路由优先级设为70作为浮动路由的备份路由，华为设备上静态路由默认优先级为60)
　　--------------------------------以上是路由配置----------------------------------
　　SW2
　　[SW2]int vlan 10
　　[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1 （配置vrrp组1的虚拟ip为192.168.1.1）
　　[SW2-Vlanif10]vrrp vrid 1 priority 200 （配置优先级为200，华为设备默认值为100）
　　[SW2-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0 （开启vrrp抢占功能并配置时延为0，华为设备默认开启抢占延时为0）
　　[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/2 reduced100 （追踪g0/0/2接口检测到故障时优先级降低100）
　　[SW2-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced100 （追踪g0/0/1接口检测到故障时优先级降低100）
　　SW3
　　[SW3]int vlan 10
　　[SW3-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.1
　　[SW3-Vlanif10]vrrp vrid 1 priority 150
　　[SW3-Vlanif10]vrrp vrid 1 preempt-mode timer delay 0
　　---------------------------以上是vrrp组1配置----------------------------------
　　SW2
　　[SW2]int vlan 20
　　[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1
　　[SW2-Vlanif20]vrrp vrid 2 priority 150
　　[SW2-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0
　　SW3
　　[SW3]int vlan 20
　　[SW3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.1
　　[SW3-Vlanif20]vrrp vrid 2 priority 200
　　[SW3-Vlanif20]vrrp vrid 2 preempt-mode timer delay 0
　　[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/1 reduced100
　　[SW3-Vlanif20]vrrp vrid 2 track interface g0/0/2 reduced100
　　---------------------------以上是vrrp组2配置----------------------------------
　　结果验证：

　　在SW2，SW3上display vrrpbrief可以看到默认情况下SW2为vrrp组1(vlan 10)主设备，SW3为vrrp组2（vlan 20）主设备，且互为备份。

　　在C1上可以ping通R1的loopback 0（1.1.1.1），并且可以看到流量是经SW2转发的，在C2上可以ping通R1的loopback 0（1.1.1.1），并且可以看到流量是经SW3转发的。

　　把SW2的g0/0/2接口shutdown，可以看到SW3成为vrrp组1(vlan 10）的主设备，在C1上可以ping通R1的loopback 0（1.1.1.1），并且可以看到流量是经SW3转发的实现了双机热备。

　　把SW2的g0/0/2接口开启，再把SW3的g0/0/2接口shutdown，可以看到SW2成为vrrp组2(vlan 20）的主设备，在C2上可以ping通R1的loopback 0（1.1.1.1），并且可以看到流量是经SW2转发的实现了双机热备，实验完成。
　　实验总结：
　　1.vrrp是一个标准协议，可以适用于不同厂商设备。
　　2.vrrp组的成员共用一个虚拟ip和虚拟MAC，用户主机将流量先发到虚拟ip上，再转发给优先级高的（Master）设备上来转发，当主设备出现故障时优先级会降低，备份设备（Backup）将会抢占成为主设备承载流量，确保通信不会中断，使用户的使用基本无感知不受影响。
　　3.本实验采用了双组，双备，也就是默认两台设备互为对方的主和备，这样可以最大程序上利用设备，没有空闲设备，保护客户投资。也可以实现网络负载。在现网这种方案普遍使用。