目录

无Vlan的VRRP

有Vlan的VRRP

今天要讲的VRRP都是基于路由器的VRRP。

一：无Vlan的VRRP

如图，PC1和PC2是企业内网主机，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2的g0/0/0接口配置两个ip地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

AR1

[AR1]display current-configuration

#

acl number 2000                             //匹配需要NAT的网段

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.0

 ip address 192.168.20.1 255.255.255.0 sub       //一个接口配两个地址

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150                       //设置优先级

 vrrp vrid 10 preempt-mode timer delay 10        //抢占时间10秒

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60 //端口状态监测

 vrrp vrid 10 authentication-mode md5 %$%$7_&c4,7Hl+O8!oBync[2o~1,%$%$  //认证

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$l,rF;gtS<J9zB}O1H:CMo~dG%$%$

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000                               // NAT

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[AR2]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.2 255.255.255.0

 ip address 192.168.20.2 255.255.255.0 sub

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$RcPz'1Xr;Gj1#=~x*hC5o@SW%$%$

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$~B9v,^2%6KSZB4@WB#DTo@NI%$%$

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

有Vlan的VRRP

如图，PC1和PC2是企业内网主机，分别属于Vlan10和Vlan20，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2配置虚拟地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 10

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 20

LSW1

[LSW1]display current-configuration

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 20

#

AR1

[AR1]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10                         //使虚拟接口能识别Vlan10

 ip address 192.168.10.1 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150

 vrrp vrid 10 preempt-mode timer delay 10

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 10 authentication-mode md5 %$%$}'&x<I!T>,WFD'08G=yToU,o%$%$

 arp broadcast enable                            //虚拟接口恩给你发送arp广播

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20                        //使虚拟接口能识别Vlan20

 ip address 192.168.20.1 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$<w9#Ez1k!~Y3+},DQtjGoUQ^%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[V200R003C00]

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10

 ip address 192.168.10.2 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$ei}p>OY2kXEOij8TquxQoV*0%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20

 ip address 192.168.20.2 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$&G-7Us\hbQxS@vFhpdoRoV"8%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

附上存在Vlan时的ensp源文件：链接: https://pan.baidu.com/s/1S5xzALnyg8cmn_lTB_jd_w 密码: yez5

基于防火墙的VRRP--------------->基于防火墙的VRRP技术--华为防火墙双击热备----VGMP

基于三层交换机的VRRP -------->基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

基于路由器的VRRP技术--VRRP的应用的更多相关文章

  1. 基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

    MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树,基于实例的生成树.instance 1.instance 2 每个实例拥有一颗生成树.MSTP可以实现多VLAN 的负载分担,可以实 ...

  2. 基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

    目录 主备备份双机热备配置 负载分担双机热备配置 为了解决多个VRRP备份组状态不一致的问题,华为防火墙引入VGMP(VRRP Group Management Protocol)来实现对VRRP备份 ...

  3. VRRP技术总结和配置实践

    1.VRRP作为网关可靠性的常用方法,基本思路是,两台路由器组成一个虚拟路由器,通过VRRP协议对内网呈现一个虚拟的网关ip, 以便让局域网内部的终端通过这个虚拟网关对外进行通信. 2.VRRP的最简 ...

  4. comet基于HTTP长连接技术（java即时通信，推送技术详解）

    服务器推送技术的基础思想是将浏览器主动查询信息改为服务器主动发送信息,服务器发送一批数据,浏览器显示消息,同时保证与服务器的连接,当服务器需要再一次的发送数据,浏览器显示数据并保持连接. comet基 ...

  5. dom4j解析器 基于dom4j的xpath技术 简单工厂设计模式 分层结构设计思想 SAX解析器 DOM编程

    *1 dom4j解析器   1)CRUD的含义:CreateReadUpdateDelete增删查改   2)XML解析器有二类,分别是DOM和SAX(simple Api for xml).     ...

  6. 转：基于IOS上MDM技术相关资料整理及汇总

    一.MDM相关知识: MDM (Mobile Device Management ),即移动设备管理.在21世纪的今天,数据是企业宝贵的资产,安全问题更是重中之重,在移动互联网时代,员工个人的设备接入 ...

  7. 项目实战（连载）：基于Angular2+Mongodb+Node技术实现的多用户博客系统教程（2）

    本章主要讲什么(一句话)?   <项目实战:基于Angular2+Mongodb+Node技术实现的多用户博客系统教程(2)> -- 基于MongoDB的MyBlog数据库知识技术储备(上 ...

  8. 基于IOS上MDM技术相关资料整理及汇总

    (转自:http://www.mbaike.net/special/1542.html) 一.MDM相关知识:MDM (Mobile Device Management ),即移动设备管理.在21世纪 ...

  9. 基于linux内核包过滤技术的应用网关

    目录 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 主要功能 其他功能 客户定制 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 媒体内容过滤和深度识别 ...

随机推荐

  1. HDOJ-1160(最长上升子序列变形)

    FatMouse's Speed HDOJ-1160 注意输出长度的时候不是输出dp[n] #include<bits/stdc++.h> using namespace std; con ...

  2. python带颜色打印字符串

    python带颜色打印字符串 之前调试pwn题的时候,有时候需要将某些特别的,重要的信息用不一样的颜色打印出来.查阅一些资料,了解了print函数的特性后,自己写了一个脚本,可以用来获取带颜色信息的字 ...

  3. CSS基础 和 font字体、背景属性连写 与 清除浮动方法

    1.伪类 1. :link 2. :visited 3. :hover(重要) 4. :active 5. :focus(input标签获取光标焦点) 2.伪元素 1.:first-letter 2. ...

  4. swaks制作钓鱼邮件

      一.在网站:https://bccto.me/ 申请一个十分钟的邮箱 二.使用命令行,命令行解释如下: --from hacker@qq.com //发件人的邮箱 --ehlo qq.com // ...

  5. HashMap源码阅读(小白的java进阶)

    OverView 构造方法 //构造方法 public HashMap(int initialCapacity, float loadFactor) { if (initialCapacity < ...

  6. Codeforces Round #558 B2. Cat Party (Hard Edition)

    题面: 传送门 题目描述: 题意:确定最大的x,使去除掉前x天的其中一天后,所有不同数字的数量相等.   题目分析: 可能是我太久没打cf了,水题都做不出来. 这道题的关键在于:要记录相同数量,的不同 ...

  7. Forms身份验证 知识总结

    最简单的Forms验证实现方法:FormsAuthentication.SetAuthCookie()方法,传递一个登录名即可FormsAuthentication.SignOut()方法退出Form ...

  8. thinkphp 5.1框架利用及rce分析

    前言 上个学期钻研web渗透的时候接触过几个tp的框架,但那时候还没有写blog的习惯,也没有记录下来,昨天在做ctf的时候正好碰到了一个tp的框架,想起来就复现一下 正文 进入网站,标准笑脸,老tp ...

  9. 亲自动手实现Python+pygame中国象棋游戏

    功能1:实现游戏整体界面显示 一.创建基本的结构 代码如下: import time import pygame def main(): # 初始化pygame pygame.init() # 创建用 ...

  10. Spring Cloud 升级之路 - 2020.0.x - 3. Undertow 的 accesslog 配置

    上一节我们讲述了如何使用 Undertow 作为我们的 Web 服务容器,本小节我们来分析使用 Undertow 的另一个问题,也就是如何配置 accesslog,以及 accesslog 的各种占位 ...