目录

无Vlan的VRRP

有Vlan的VRRP

今天要讲的VRRP都是基于路由器的VRRP。

一：无Vlan的VRRP

如图，PC1和PC2是企业内网主机，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2的g0/0/0接口配置两个ip地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

AR1

[AR1]display current-configuration

#

acl number 2000                             //匹配需要NAT的网段

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.0

 ip address 192.168.20.1 255.255.255.0 sub       //一个接口配两个地址

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150                       //设置优先级

 vrrp vrid 10 preempt-mode timer delay 10        //抢占时间10秒

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60 //端口状态监测

 vrrp vrid 10 authentication-mode md5 %$%$7_&c4,7Hl+O8!oBync[2o~1,%$%$  //认证

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$l,rF;gtS<J9zB}O1H:CMo~dG%$%$

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000                               // NAT

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[AR2]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.2 255.255.255.0

 ip address 192.168.20.2 255.255.255.0 sub

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$RcPz'1Xr;Gj1#=~x*hC5o@SW%$%$

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$~B9v,^2%6KSZB4@WB#DTo@NI%$%$

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

有Vlan的VRRP

如图，PC1和PC2是企业内网主机，分别属于Vlan10和Vlan20，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2配置虚拟地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 10

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 20

LSW1

[LSW1]display current-configuration

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 20

#

AR1

[AR1]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10                         //使虚拟接口能识别Vlan10

 ip address 192.168.10.1 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150

 vrrp vrid 10 preempt-mode timer delay 10

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 10 authentication-mode md5 %$%$}'&x<I!T>,WFD'08G=yToU,o%$%$

 arp broadcast enable                            //虚拟接口恩给你发送arp广播

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20                        //使虚拟接口能识别Vlan20

 ip address 192.168.20.1 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$<w9#Ez1k!~Y3+},DQtjGoUQ^%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[V200R003C00]

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10

 ip address 192.168.10.2 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$ei}p>OY2kXEOij8TquxQoV*0%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20

 ip address 192.168.20.2 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$&G-7Us\hbQxS@vFhpdoRoV"8%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

附上存在Vlan时的ensp源文件：链接: https://pan.baidu.com/s/1S5xzALnyg8cmn_lTB_jd_w 密码: yez5

基于防火墙的VRRP--------------->基于防火墙的VRRP技术--华为防火墙双击热备----VGMP

基于三层交换机的VRRP -------->基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

基于路由器的VRRP技术--VRRP的应用的更多相关文章

  1. 基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

    MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树,基于实例的生成树.instance 1.instance 2 每个实例拥有一颗生成树.MSTP可以实现多VLAN 的负载分担,可以实 ...

  2. 基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

    目录 主备备份双机热备配置 负载分担双机热备配置 为了解决多个VRRP备份组状态不一致的问题,华为防火墙引入VGMP(VRRP Group Management Protocol)来实现对VRRP备份 ...

  3. VRRP技术总结和配置实践

    1.VRRP作为网关可靠性的常用方法,基本思路是,两台路由器组成一个虚拟路由器,通过VRRP协议对内网呈现一个虚拟的网关ip, 以便让局域网内部的终端通过这个虚拟网关对外进行通信. 2.VRRP的最简 ...

  4. comet基于HTTP长连接技术（java即时通信，推送技术详解）

    服务器推送技术的基础思想是将浏览器主动查询信息改为服务器主动发送信息,服务器发送一批数据,浏览器显示消息,同时保证与服务器的连接,当服务器需要再一次的发送数据,浏览器显示数据并保持连接. comet基 ...

  5. dom4j解析器 基于dom4j的xpath技术 简单工厂设计模式 分层结构设计思想 SAX解析器 DOM编程

    *1 dom4j解析器   1)CRUD的含义:CreateReadUpdateDelete增删查改   2)XML解析器有二类,分别是DOM和SAX(simple Api for xml).     ...

  6. 转：基于IOS上MDM技术相关资料整理及汇总

    一.MDM相关知识: MDM (Mobile Device Management ),即移动设备管理.在21世纪的今天,数据是企业宝贵的资产,安全问题更是重中之重,在移动互联网时代,员工个人的设备接入 ...

  7. 项目实战（连载）：基于Angular2+Mongodb+Node技术实现的多用户博客系统教程（2）

    本章主要讲什么(一句话)?   <项目实战:基于Angular2+Mongodb+Node技术实现的多用户博客系统教程(2)> -- 基于MongoDB的MyBlog数据库知识技术储备(上 ...

  8. 基于IOS上MDM技术相关资料整理及汇总

    (转自:http://www.mbaike.net/special/1542.html) 一.MDM相关知识:MDM (Mobile Device Management ),即移动设备管理.在21世纪 ...

  9. 基于linux内核包过滤技术的应用网关

    目录 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 主要功能 其他功能 客户定制 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 媒体内容过滤和深度识别 ...

随机推荐

  1. 操作系统---IO权限管理和敏感指令

    简化版 使用IOPL设置一个特权级的用户程序对所有端口的访问权限,使用I/O位图对一个特权级的用户程序设置个性化的端口访问权限(能访问部分端口.不能访问另外的端口). 用户程序的CPL<IOPL ...

  2. 漏洞复现-fastjson1.2.24-RCE

              0x00 实验环境 攻击机:Win 10.Win Server2012 R2(公网环境,恶意java文件所在服务器) 靶机也可作为攻击机:Ubuntu18 (公网环境,docker ...

  3. [DP浅析]线性DP初步 - 2 - 单调队列优化

    目录 #0.0 前置知识 #1.0 简单介绍 #1.1 本质 & 适用范围 #1.2 适用方程 & 条件 #2.0 例题讲解 #2.1 P3572 [POI2014]PTA-Littl ...

  4. 在linux下如何搭建jmeter的环境

    首先 我们可以选择不同版本的jmeter 转载原连接:https://blog.csdn.net/lyl0724/article/details/79474388 Jmeter历史版本下载地址 htt ...

  5. 迷宫问题(DFS)

    声明:图片及内容基于https://www.bilibili.com/video/BV1oE41177wk?t=3245 问题及分析 8*8的迷宫,最外周是墙,0表示可以走,1表示不可以走 设置迷宫 ...

  6. DataTable.SELECT日期类型筛选处理

    初始化: public DataTable1() { InitializeComponent(); Init(); } private void Init() { dt = new DataTable ...

  7. Java系列教程-MyBatis 3.5.5 教程目录

    MyBatis 3.5.5 初级教程目录 可参考MyBatis的官方文档也比较清楚 https://mybatis.org/mybatis-3/zh/getting-started.html 代码 目 ...

  8. [源码分析] 消息队列 Kombu 之 mailbox

    [源码分析] 消息队列 Kombu 之 mailbox 0x00 摘要 本系列我们介绍消息队列 Kombu.Kombu 的定位是一个兼容 AMQP 协议的消息队列抽象.通过本文,大家可以了解 Komb ...

  9. Android Studio之显示本地时间

    •效果展示图 •代码 1 package com.example.table; 2 3 import android.os.Bundle; 4 import android.os.Handler; 5 ...

  10. Vue3教程：Vue 3 + Element Plus + Vite 2 的后台管理系统开源啦

    之前发布过一篇文章<Vue3教程:开发一个 Vue 3 + element-plus 的后台管理系统>,文中提到会开发并开源一个 Vue 3 + Element Plus 的项目供大家练手 ...