目录

无Vlan的VRRP

有Vlan的VRRP

今天要讲的VRRP都是基于路由器的VRRP。

一：无Vlan的VRRP

如图，PC1和PC2是企业内网主机，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2的g0/0/0接口配置两个ip地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

AR1

[AR1]display current-configuration

#

acl number 2000                             //匹配需要NAT的网段

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.0

 ip address 192.168.20.1 255.255.255.0 sub       //一个接口配两个地址

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150                       //设置优先级

 vrrp vrid 10 preempt-mode timer delay 10        //抢占时间10秒

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60 //端口状态监测

 vrrp vrid 10 authentication-mode md5 %$%$7_&c4,7Hl+O8!oBync[2o~1,%$%$  //认证

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$l,rF;gtS<J9zB}O1H:CMo~dG%$%$

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000                               // NAT

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[AR2]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.2 255.255.255.0

 ip address 192.168.20.2 255.255.255.0 sub

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$RcPz'1Xr;Gj1#=~x*hC5o@SW%$%$

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$~B9v,^2%6KSZB4@WB#DTo@NI%$%$

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

有Vlan的VRRP

如图，PC1和PC2是企业内网主机，分别属于Vlan10和Vlan20，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2配置虚拟地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 10

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 20

LSW1

[LSW1]display current-configuration

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 20

#

AR1

[AR1]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10                         //使虚拟接口能识别Vlan10

 ip address 192.168.10.1 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150

 vrrp vrid 10 preempt-mode timer delay 10

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 10 authentication-mode md5 %$%$}'&x<I!T>,WFD'08G=yToU,o%$%$

 arp broadcast enable                            //虚拟接口恩给你发送arp广播

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20                        //使虚拟接口能识别Vlan20

 ip address 192.168.20.1 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$<w9#Ez1k!~Y3+},DQtjGoUQ^%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[V200R003C00]

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10

 ip address 192.168.10.2 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$ei}p>OY2kXEOij8TquxQoV*0%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20

 ip address 192.168.20.2 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$&G-7Us\hbQxS@vFhpdoRoV"8%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

附上存在Vlan时的ensp源文件：链接: https://pan.baidu.com/s/1S5xzALnyg8cmn_lTB_jd_w 密码: yez5

基于防火墙的VRRP--------------->基于防火墙的VRRP技术--华为防火墙双击热备----VGMP

基于三层交换机的VRRP -------->基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

基于路由器的VRRP技术--VRRP的应用的更多相关文章

  1. 基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

    MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树,基于实例的生成树.instance 1.instance 2 每个实例拥有一颗生成树.MSTP可以实现多VLAN 的负载分担,可以实 ...

  2. 基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

    目录 主备备份双机热备配置 负载分担双机热备配置 为了解决多个VRRP备份组状态不一致的问题,华为防火墙引入VGMP(VRRP Group Management Protocol)来实现对VRRP备份 ...

  3. VRRP技术总结和配置实践

    1.VRRP作为网关可靠性的常用方法,基本思路是,两台路由器组成一个虚拟路由器,通过VRRP协议对内网呈现一个虚拟的网关ip, 以便让局域网内部的终端通过这个虚拟网关对外进行通信. 2.VRRP的最简 ...

  4. comet基于HTTP长连接技术（java即时通信，推送技术详解）

    服务器推送技术的基础思想是将浏览器主动查询信息改为服务器主动发送信息,服务器发送一批数据,浏览器显示消息,同时保证与服务器的连接,当服务器需要再一次的发送数据,浏览器显示数据并保持连接. comet基 ...

  5. dom4j解析器 基于dom4j的xpath技术 简单工厂设计模式 分层结构设计思想 SAX解析器 DOM编程

    *1 dom4j解析器   1)CRUD的含义:CreateReadUpdateDelete增删查改   2)XML解析器有二类,分别是DOM和SAX(simple Api for xml).     ...

  6. 转：基于IOS上MDM技术相关资料整理及汇总

    一.MDM相关知识: MDM (Mobile Device Management ),即移动设备管理.在21世纪的今天,数据是企业宝贵的资产,安全问题更是重中之重,在移动互联网时代,员工个人的设备接入 ...

  7. 项目实战（连载）：基于Angular2+Mongodb+Node技术实现的多用户博客系统教程（2）

    本章主要讲什么(一句话)?   <项目实战:基于Angular2+Mongodb+Node技术实现的多用户博客系统教程(2)> -- 基于MongoDB的MyBlog数据库知识技术储备(上 ...

  8. 基于IOS上MDM技术相关资料整理及汇总

    (转自:http://www.mbaike.net/special/1542.html) 一.MDM相关知识:MDM (Mobile Device Management ),即移动设备管理.在21世纪 ...

  9. 基于linux内核包过滤技术的应用网关

    目录 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 主要功能 其他功能 客户定制 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 媒体内容过滤和深度识别 ...

随机推荐

  1. 解决springboot项目打成jar包部署到linux服务器后上传图片无法访问的问题

    前言:目前大三,自己也在学习和摸索的阶段.在和学校的同学一起做前后端分离项目的时候,我们发现将后端打包成jar,然后部署到服务器中通过java -jar xxx.jar运行项目以后,项目中存在文件上传 ...

  2. 《吃透MQ系列》核心基础全在这里了

    这是<吃透XXX>技术系列的开篇,这个系列的思路是:先找到每个技术栈最本质的东西,然后以此为出发点,逐渐延伸出其他核心知识.所以,整个系列侧重于思考力的训练,不仅仅是讲清楚 What,而是 ...

  3. LeetCode-二叉树的镜像

    二叉树的镜像 二叉树的镜像 给定一个二叉树,输出二叉树的镜像. 只需要使用一个简单的递归,分别对左右子树反转后再对当前结点进行反转. #include<iostream> #include ...

  4. [个人总结]pip安装tensorboard太慢

    在执行pip install语句的时候直接指定国内豆瓣的镜像源进行下载: pip install -i https://pypi.douban.com/simple 你想下载的包的名称 例如下载ten ...

  5. [同步到 MaixPy3 文档] 使用 Python 编程入门开源硬件项目

    本文是给有一点 Python 基础但还想进一步深入的同学,有经验的开发者建议跳过. 前言 在写这篇案例系列的时候 junhuanchen 期望能够引导用户如何成为专业的开发者,不是只会调用代码就好,所 ...

  6. Python爬虫学习二------爬虫基本原理

    爬虫是什么?爬虫其实就是获取网页的内容经过解析来获得有用数据并将数据存储到数据库中的程序. 基本步骤: 1.获取网页的内容,通过构造请求给服务器端,让服务器端认为是真正的浏览器在请求,于是返回响应.p ...

  7. uwsgi+nginx+virtualenv+supervisor

    一.linux安装Python 1.依赖 `yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl ...

  8. 前端学习 node 快速入门 系列 —— 模块（module）

    其他章节请看: 前端学习 node 快速入门 系列 模块(module) 模块的导入 核心模块 在 初步认识 node 这篇文章中,我们在读文件的例子中用到了 require('fs'),在写最简单的 ...

  9. Hibernate在oracle中ID增长的方式（续）

    引用链接:http://blog.csdn.net/w183705952/article/details/7367272 第二种:设置ID的增长策略是native,但是需要创建一个名字为hiberna ...

  10. protobuf基于java和javascript的使用

    目录 ProtoBuf介绍 整理下java和JavaScript的例子 demo测试 java作为服务端+客户端测试 客户端前端调用示例 项目地址 参考 ProtoBuf介绍 ProtoBuf 是go ...