【华为】VRRP的实验配置

2024-04-30 02:20
文章标签 配置 华为 实验 vrrp

本文主要是介绍【华为】VRRP的实验配置,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

【华为】VRRP的实验配置

  • 实验需求
  • 拓扑
    • LSW 3
    • LSW 1
      • 基础配置
      • VRRP
      • DHCP
      • OSPF
      • 默认路由
    • LSW 2
      • 基本配置
      • VRRP
      • DHCP
      • OSPF
      • 默认路由
    • R1
    • ISP
    • PC1
    • PC2
  • 测试
    • 上网
    • VRRP
      • 实验需求
      • 监视端口
  • 配置文档

在这里插入图片描述

实验需求

① 该公司有市场部和技术部,分别划在VLAN 10 和 VLAN 20里面

② 此时为了网络的稳定性,需要在三层交换机上面做网关冗余技术(VRRP),要求LSW1作为PC1的主网关,PC2的备网关,LSW2作为PC2的主网关,PC1的备网关

③ 该公司的因特网出口 AR1 与两个汇聚交换机之间,采用三层方式互联,就是可以进行通信。

(这边可以注意一下:交换机要与路由器相连,让两边端口都能通信,有两种办法

  1. 进入交换机的接口,配置模式下undo switchport(模拟器一般不支持,真机支持)
  2. 用SVI接口,将交换机与路由器相连的端口设置为access端口,就OK了)

④ 然后在路由器AR1和两个汇聚交换机之间运行 OSPF,实现全互联

最终目的:
让PC1和PC2上网

拓扑

在这里插入图片描述

LSW 3

接入层的配置,只需要将端口划分一下

<Huawei>system-view
[Huawei]sysname LSW3
[LSW3]undo info-center enable 
Info: Information center is disabled.[LSW3]vlan batch 10 20      ## 批量创建vlan 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.[LSW3]int e0/0/3
[LSW3-Ethernet0/0/3]port link-type access       ## 端口角色为access
[LSW3-Ethernet0/0/3]port default vlan 10	    ## 将VLAN10 绑定在e0/0/3
[LSW3-Ethernet0/0/3]quit [LSW3]int e0/0/4	
[LSW3-Ethernet0/0/4]port link-type access 
[LSW3-Ethernet0/0/4]port default vlan 20
[LSW3-Ethernet0/0/4]quit[LSW3]int e0/0/1	
[LSW3-Ethernet0/0/1]port link-type trunk             ## 端口角色为trunk
[LSW3-Ethernet0/0/1]port trunk allow-pass vlan all	 ## trunk放行所有vlan
[LSW3-Ethernet0/0/1]quit [LSW3]int e0/0/2
[LSW3-Ethernet0/0/2]port link-type trunk 
[LSW3-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW3-Ethernet0/0/2]quit

LSW 1

基础配置

<Huawei>system-view     ## 进入配置视图
Enter system view, return user view with Ctrl+Z.  ## Ctrl+z可以回退到用户视图[Huawei]undo info-center enable           ##关闭系统自动弹出消息
Info: Information center is disabled.     ## 关闭成功[Huawei]sysname LSW1                      ## 设备命名为LSW1[LSW1]vlan batch 10 20 100                ## 批量创建VLAN 10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.## 划分端口角色
[LSW1]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk 
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/3]quit [LSW1]int g0/0/2	
[LSW1-GigabitEthernet0/0/2] port link-type trunk
[LSW1-GigabitEthernet0/0/2] port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/2]quit ## 这个时候交换机与路由器互联的接口就用SVI接口来配置
[LSW1]int g0/0/1	
[LSW1-GigabitEthernet0/0/1]port link-type access    ## 将端口划分为access模式
[LSW1-GigabitEthernet0/0/1]port default vlan 100    ## 与VLAN 100 进行绑定
[LSW1-GigabitEthernet0/0/1]quit ## SVI接口
[LSW1]int vlan 100	
[LSW1-Vlanif100]ip address 192.168.1.2 24
[LSW1-Vlanif100]quit

VRRP

[LSW1]interface Vlan10    ##进入SVI10接口
[LSW1-Vlanif10] ip address 192.168.10.251 255.255.255.0    ## 配置IP地址
## 创建vrrp组10,虚拟ip为192.168.10.254
[LSW1-Vlanif10] vrrp vrid 10 virtual-ip 192.168.10.254     
## 修改优先级为120,作为VLAN 10的主网关,默认优先级是100
[LSW1-Vlanif10] vrrp vrid 10 priority 120                  
## 抢占延时为10秒,比如说我master坏了,我的backup变为master
## 那等我master修复好了,需要再等10s才能变为master
[LSW1-Vlanif10] vrrp vrid 10 preempt-mode timer delay 10   
## 配置VRRP备份组监视接口,如果我g0/0/1的接口down了,优先级就会减30
## 这个时候就会走backup那边
[LSW1-Vlanif10]vrrp vrid 10 track interface g0/0/1 reduced 30    
[LSW1-Vlanif10]quit[LSW1]interface Vlan20
[LSW1-Vlanif20] ip address 192.168.20.251 255.255.255.0
[LSW1-Vlanif20] vrrp vrid 20 virtual-ip 192.168.20.254
[LSW1-Vlanif20] vrrp vrid 20 preempt-mode timer delay 10
[LSW1-Vlanif20] vrrp vrid 20 track interface g0/0/1 reduced 30   
[LSW1-Vlanif20]quit 

DHCP

全局下的DHCP,才能去指定我的默认网关是192.168.10.254
如果是接口下的DHCP,它的默认网关是该接口,比如说VLAN10的网关就变成了192.168.10.252了,那就与我们的VRRP的冲突了,所以我们选择是全局下的DHCP

[LSW1]dhcp enable   ## 开启DHCP功能
Info: The operation may take a few seconds. Please wait for a moment.done.## 创建地址池vlan10 和 vlan20
[LSW1]ip pool vlan10
Info:It''s successful to create an IP address pool.   ## 创建成功
[LSW1-ip-pool-vlan10]network 192.168.10.0 mask 255.255.255.0 ## 下发的范围和掩码
[LSW1-ip-pool-vlan10]dns-list 8.8.8.8                 ## dns
[LSW1-ip-pool-vlan10]gateway-list 192.168.10.254      ## 默认网关
[LSW1-ip-pool-vlan10]excluded-ip-address 192.168.10.101 192.168.10.250  ## 保留地址
[LSW1-ip-pool-vlan10]lease 7                          ## 租期为7天
[LSW1-ip-pool-vlan10]quit[LSW1]  ip pool vlan20
Info:It's successful to create an IP address pool.
[LSW1-ip-pool-vlan20] gateway-list 192.168.20.254
[LSW1-ip-pool-vlan20] network 192.168.20.0 mask 255.255.255.0
[LSW1-ip-pool-vlan20] excluded-ip-address 192.168.20.101 192.168.20.250
[LSW1-ip-pool-vlan20] lease  7
[LSW1-ip-pool-vlan20] dns-list 8.8.8.8	
[LSW1-ip-pool-vlan20]quit ## 进入SVI接口中全局调用DHCP
[LSW1]int vlan 10
[LSW1-Vlanif10]dhcp select global 
[LSW1-Vlanif10]quit[LSW1]int vlan 20	
[LSW1-Vlanif20]dhcp select global 
[LSW1-Vlanif20]quit 

OSPF

## 进入OSPF进程110,RID手动改为2.2.2.2
[LSW1]ospf 110 router-id 2.2.2.2	
[LSW1-ospf-110]area 0	            ## 进入骨干区域
[LSW1-ospf-110-area-0.0.0.0]network 192.168.1.0 0.0.0.255   ## 宣告路由信息
[LSW1-ospf-110-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[LSW1-ospf-110-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[LSW1-ospf-110-area-0.0.0.0]quit 
[LSW1-ospf-110]qu

默认路由

这个一定要写的,因为PC要上网
把流量发到网关的时候,它找不到相对应的路由条目,就会导致通信失败
这个时候就需要再写一条默认路由,来指向全部IP地址,把流量丢给出口路由器AR1

[LSW1]ip route-static 0.0.0.0 0 192.168.1.1

LSW 2

基本配置

<Huawei>system-view      
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname LSW2[LSW2]undo info-center enable 
Info: Information center is disabled.[LSW2]vlan batch 10 20 200 300
Info: This operation may take a few seconds. Please wait for a moment...done.[LSW2]int g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type trunk 	
[LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW2-GigabitEthernet0/0/3]quit [LSW2]int g0/0/2   ## 作为心跳口,传输双方VLAN流量
[LSW2-GigabitEthernet0/0/2]port link-type trunk
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[LSW2-GigabitEthernet0/0/2]quit[LSW2]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type access
[LSW2-GigabitEthernet0/0/1]port default vlan 200
[LSW2-GigabitEthernet0/0/1]quit[LSW2]int vlan 200
[LSW2-Vlanif200]ip address 192.168.2.3 24
[LSW2-Vlanif200]quit

VRRP

[LSW2]interface Vlan10
[LSW2-Vlanif10] ip address 192.168.10.252 255.255.255.0
[LSW2-Vlanif10] vrrp vrid 10 virtual-ip 192.168.10.254
[LSW2-Vlanif10] vrrp vrid 10 preempt-mode timer delay 10
[LSW2-Vlanif10] vrrp vrid 10 track interface g0/0/1 reduced 30
[LSW2-Vlanif10]quit[LSW2] interface Vlanif20
[LSW2-Vlanif20] ip address 192.168.20.252 255.255.255.0
[LSW2-Vlanif20] vrrp vrid 20 virtual-ip 192.168.20.254
[LSW2-Vlanif20] vrrp vrid 20 priority 120 
[LSW2-Vlanif20] vrrp vrid 20 preempt-mode timer delay 10
[LSW2-Vlanif20]vrrp vrid 20 track interface g0/0/1 reduced 30
[LSW2-Vlanif20]quit

DHCP

[LSW2]dhcp enable
Info: The operation may take a few seconds. Please wait for a moment.done.## 全局下的DHCP,才能去指定我的默认网关是192.168.10.254
[LSW2]ip pool vlan10
Info:It''s successful to create an IP address pool.
[LSW2-ip-pool-vlan10]network 192.168.10.0 mask 255.255.255.0
[LSW2-ip-pool-vlan10]dns-list 8.8.8.8
[LSW2-ip-pool-vlan10]gateway-list 192.168.10.254
[LSW2-ip-pool-vlan10]excluded-ip-address 192.168.10.101 192.168.10.250
[LSW2-ip-pool-vlan10]lease 7
[LSW2-ip-pool-vlan10]quit[LSW2]  ip pool vlan20
Info:It's successful to create an IP address pool.
[LSW2-ip-pool-vlan20] gateway-list 192.168.20.254
[LSW2-ip-pool-vlan20] network 192.168.20.0 mask 255.255.255.0
[LSW2-ip-pool-vlan20] excluded-ip-address 192.168.20.101 192.168.20.250
[LSW2-ip-pool-vlan20] lease  7
[LSW2-ip-pool-vlan20] dns-list 8.8.8.8	
[LSW2-ip-pool-vlan20]quit [LSW2]int vlan 10
[LSW2-Vlanif10]dhcp select global
[LSW2-Vlanif10]quit[LSW2]int vlan 20	
[LSW2-Vlanif20]dhcp select global 
[LSW2-Vlanif20]quit 

OSPF

[LSW2]ospf 110
[LSW2-ospf-110]area 0
[LSW2-ospf-110-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[LSW2-ospf-110-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[LSW2-ospf-110-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[LSW2-ospf-110-area-0.0.0.0]quit
[LSW2-ospf-110]quit 

默认路由

[LSW2]ip route-static 0.0.0.0 0 192.168.2.1

R1

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable 
Info: Information center is disabled.
[Huawei]sysname AR1[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[AR1-GigabitEthernet0/0/1]quit[AR1]int g0/0/2	
[AR1-GigabitEthernet0/0/2]ip address 192.168.2.1 24
[AR1-GigabitEthernet0/0/2]qu## OSPF
[AR1]ospf 110
[AR1-ospf-110]area 0
[AR1-ospf-110-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[AR1-ospf-110-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[AR1-ospf-110-area-0.0.0.0]quit 
[AR1-ospf-110]quit## NAT(Easy IP)
[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[AR1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255
[AR1-acl-basic-2000]quit [AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]nat outbound 2000
[AR1-GigabitEthernet0/0/0]quit

ISP

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.[Huawei]sysname ISP[ISP]undo info-center enable 
Info: Information center is disabled.[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip address 202.101.1.1 24
[ISP-GigabitEthernet0/0/0]quit 

PC1

在这里插入图片描述
查看是否获取到地址 PC>ipconfig
在这里插入图片描述

PC2

在这里插入图片描述
在这里插入图片描述

测试

上网

PC1
在这里插入图片描述

PC2在这里插入图片描述

VRRP

实验需求

此时为了网络的稳定性,需要在三层交换机上面做网关冗余技术(VRRP),要求LSW1作为PC1的主网关,PC2的备网关,LSW2作为PC2的主网关,PC1的备网关
在这里插入图片描述
在这里插入图片描述

监视端口

当LSW1的G0/0/1接口down了,这个时候VLAN10的主网关就要变成了LSW2身上了
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]shutdown
LSW1身上查看,都变成了backup
在这里插入图片描述

LSW2身上查看,都变成了master,说明监视端口完全没问题的
在这里插入图片描述

配置文档

LSW1

#
sysname LSW1
#
undo info-center enable
#
vlan batch 10 20 100 
#
dhcp enable
#
ip pool vlan10gateway-list 192.168.10.254network 192.168.10.0 mask 255.255.255.0excluded-ip-address 192.168.10.101 192.168.10.250lease day 7 hour 0 minute 0  dns-list 8.8.8.8                         
#
ip pool vlan20gateway-list 192.168.20.254network 192.168.20.0 mask 255.255.255.0excluded-ip-address 192.168.20.101 192.168.20.250lease day 7 hour 0 minute 0dns-list 8.8.8.8
#
interface Vlanif10ip address 192.168.10.251 255.255.255.0vrrp vrid 10 virtual-ip 192.168.10.254vrrp vrid 10 priority 120vrrp vrid 10 preempt-mode timer delay 10 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30dhcp select global
#
interface Vlanif20ip address 192.168.20.251 255.255.255.0vrrp vrid 20 virtual-ip 192.168.20.254vrrp vrid 20 preempt-mode timer delay 10vrrp vrid 20 track interface GigabitEthernet0/0/1dhcp select global
#
interface Vlanif100ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1port link-type accessport default vlan 100
#
interface GigabitEthernet0/0/2            port link-type trunkport trunk allow-pass vlan all
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan all
#
ospf 110 router-id 2.2.2.2area 0.0.0.0network 192.168.1.0 0.0.0.255network 192.168.10.0 0.0.0.255network 192.168.20.0 0.0.0.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

LSW2


#
sysname LSW2
#
undo info-center enable
#
vlan batch 10 20 200
#
dhcp enable
#
ip pool vlan10gateway-list 192.168.10.254network 192.168.10.0 mask 255.255.255.0excluded-ip-address 192.168.10.101 192.168.10.250lease day 7 hour 0 minute 0  dns-list 8.8.8.8                         
#
ip pool vlan20gateway-list 192.168.20.254network 192.168.20.0 mask 255.255.255.0excluded-ip-address 192.168.20.101 192.168.20.250lease day 7 hour 0 minute 0dns-list 8.8.8.8
#
interface Vlanif10ip address 192.168.10.252 255.255.255.0vrrp vrid 10 virtual-ip 192.168.10.254vrrp vrid 10 preempt-mode timer delay 10vrrp vrid 10 track interface GigabitEthernet0/0/1dhcp select global
#
interface Vlanif20ip address 192.168.20.252 255.255.255.0vrrp vrid 20 virtual-ip 192.168.20.254vrrp vrid 20 priority 120vrrp vrid 20 preempt-mode timer delay 10vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 30dhcp select global
#
interface Vlanif200ip address 192.168.2.3 255.255.255.0
#
interface GigabitEthernet0/0/1port link-type accessport default vlan 200
#
interface GigabitEthernet0/0/2port link-type trunk                     port trunk allow-pass vlan all
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan all
#
ospf 110area 0.0.0.0network 192.168.2.0 0.0.0.255network 192.168.20.0 0.0.0.255network 192.168.10.0 0.0.0.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.2.1

这篇关于【华为】VRRP的实验配置的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/947696

相关文章

关于Maven中pom.xml文件配置详解

《关于Maven中pom.xml文件配置详解》pom.xml是Maven项目的核心配置文件,它描述了项目的结构、依赖关系、构建配置等信息,通过合理配置pom.xml,可以提高项目的可维护性和构建效率... 目录1. POM文件的基本结构1.1 项目基本信息2. 项目属性2.1 引用属性3. 项目依赖4. 构

龙蜥操作系统Anolis OS-23.x安装配置图解教程(保姆级)

《龙蜥操作系统AnolisOS-23.x安装配置图解教程(保姆级)》:本文主要介绍了安装和配置AnolisOS23.2系统,包括分区、软件选择、设置root密码、网络配置、主机名设置和禁用SELinux的步骤,详细内容请阅读本文,希望能对你有所帮助... ‌AnolisOS‌是由阿里云推出的开源操作系统,旨

mysql-8.0.30压缩包版安装和配置MySQL环境过程

《mysql-8.0.30压缩包版安装和配置MySQL环境过程》该文章介绍了如何在Windows系统中下载、安装和配置MySQL数据库,包括下载地址、解压文件、创建和配置my.ini文件、设置环境变量... 目录压缩包安装配置下载配置环境变量下载和初始化总结压缩包安装配置下载下载地址:https://d

gradle安装和环境配置全过程

《gradle安装和环境配置全过程》本文介绍了如何安装和配置Gradle环境,包括下载Gradle、配置环境变量、测试Gradle以及在IntelliJIDEA中配置Gradle... 目录gradle安装和环境配置1 下载GRADLE2 环境变量配置3 测试gradle4 设置gradle初始化文件5 i

SpringCloud配置动态更新原理解析

《SpringCloud配置动态更新原理解析》在微服务架构的浩瀚星海中,服务配置的动态更新如同魔法一般,能够让应用在不重启的情况下,实时响应配置的变更,SpringCloud作为微服务架构中的佼佼者,... 目录一、SpringBoot、Cloud配置的读取二、SpringCloud配置动态刷新三、更新@R

MySQL中my.ini文件的基础配置和优化配置方式

《MySQL中my.ini文件的基础配置和优化配置方式》文章讨论了数据库异步同步的优化思路,包括三个主要方面:幂等性、时序和延迟,作者还分享了MySQL配置文件的优化经验,并鼓励读者提供支持... 目录mysql my.ini文件的配置和优化配置优化思路MySQL配置文件优化总结MySQL my.ini文件

C#读取本地网络配置信息全攻略分享

《C#读取本地网络配置信息全攻略分享》在当今数字化时代,网络已深度融入我们生活与工作的方方面面,对于软件开发而言,掌握本地计算机的网络配置信息显得尤为关键,而在C#编程的世界里,我们又该如何巧妙地读取... 目录一、引言二、C# 读取本地网络配置信息的基础准备2.1 引入关键命名空间2.2 理解核心类与方法

最新版IDEA配置 Tomcat的详细过程

《最新版IDEA配置Tomcat的详细过程》本文介绍如何在IDEA中配置Tomcat服务器,并创建Web项目,首先检查Tomcat是否安装完成,然后在IDEA中创建Web项目并添加Web结构,接着,... 目录配置tomcat第一步,先给项目添加Web结构查看端口号配置tomcat    先检查自己的to

Servlet中配置和使用过滤器的步骤记录

《Servlet中配置和使用过滤器的步骤记录》:本文主要介绍在Servlet中配置和使用过滤器的方法,包括创建过滤器类、配置过滤器以及在Web应用中使用过滤器等步骤,文中通过代码介绍的非常详细,需... 目录创建过滤器类配置过滤器使用过滤器总结在Servlet中配置和使用过滤器主要包括创建过滤器类、配置过滤

你的华为手机升级了吗? 鸿蒙NEXT多连推5.0.123版本变化颇多

《你的华为手机升级了吗?鸿蒙NEXT多连推5.0.123版本变化颇多》现在的手机系统更新可不仅仅是修修补补那么简单了,华为手机的鸿蒙系统最近可是动作频频,给用户们带来了不少惊喜... 为了让用户的使用体验变得很好,华为手机不仅发布了一系列给力的新机,还在操作系统方面进行了疯狂的发力。尤其是近期,不仅鸿蒙O