目录

无Vlan的VRRP

有Vlan的VRRP

今天要讲的VRRP都是基于路由器的VRRP。

一：无Vlan的VRRP

如图，PC1和PC2是企业内网主机，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2的g0/0/0接口配置两个ip地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

AR1

[AR1]display current-configuration

#

acl number 2000                             //匹配需要NAT的网段

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.1 255.255.255.0

 ip address 192.168.20.1 255.255.255.0 sub       //一个接口配两个地址

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150                       //设置优先级

 vrrp vrid 10 preempt-mode timer delay 10        //抢占时间10秒

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60 //端口状态监测

 vrrp vrid 10 authentication-mode md5 %$%$7_&c4,7Hl+O8!oBync[2o~1,%$%$  //认证

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$l,rF;gtS<J9zB}O1H:CMo~dG%$%$

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000                               // NAT

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[AR2]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0

 ip address 192.168.10.2 255.255.255.0

 ip address 192.168.20.2 255.255.255.0 sub

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$RcPz'1Xr;Gj1#=~x*hC5o@SW%$%$

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$~B9v,^2%6KSZB4@WB#DTo@NI%$%$

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

有Vlan的VRRP

如图，PC1和PC2是企业内网主机，分别属于Vlan10和Vlan20，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和PC2访问外网。AR1、AR2、AR3之间运行OSPF协议。

技术要点：AR1和AR2配置虚拟地址，再结合VRRP技术

PC1

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 10

PC2

PC>ipconfig

IPv4 address......................: 192.168.10.10

Subnet mask.......................: 255.255.255.0

Gateway...........................: 192.168.10.254

Physical address..................: 54-89-98-8E-41-17

Vlan..............................: 20

LSW1

[LSW1]display current-configuration

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 10

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 20

#

AR1

[AR1]display current-configuration

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10                         //使虚拟接口能识别Vlan10

 ip address 192.168.10.1 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 priority 150

 vrrp vrid 10 preempt-mode timer delay 10

 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 10 authentication-mode md5 %$%$}'&x<I!T>,WFD'08G=yToU,o%$%$

 arp broadcast enable                            //虚拟接口恩给你发送arp广播

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20                        //使虚拟接口能识别Vlan20

 ip address 192.168.20.1 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 authentication-mode md5 %$%$<w9#Ez1k!~Y3+},DQtjGoUQ^%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 13.1.1.1 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 13.1.1.1

 area 0.0.0.0

  network 13.1.1.1 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 13.1.1.3

#

AR2

[V200R003C00]

#

acl number 2000

 rule 5 permit source 192.168.10.0 0.0.0.255

 rule 10 permit source 192.168.20.0 0.0.0.255

#

interface GigabitEthernet0/0/0.10

 dot1q termination vid 10

 ip address 192.168.10.2 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

 vrrp vrid 10 authentication-mode md5 %$%$ei}p>OY2kXEOij8TquxQoV*0%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/0.20

 dot1q termination vid 20

 ip address 192.168.20.2 255.255.255.0

 vrrp vrid 20 virtual-ip 192.168.20.254

 vrrp vrid 20 priority 150

 vrrp vrid 20 preempt-mode timer delay 10

 vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 60

 vrrp vrid 20 authentication-mode md5 %$%$&G-7Us\hbQxS@vFhpdoRoV"8%$%$

 arp broadcast enable

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

 nat outbound 2000

#

ospf 100 router-id 23.1.1.2

 area 0.0.0.0

  network 23.1.1.2 0.0.0.0

#

ip route-static 0.0.0.0 0.0.0.0 23.1.1.3

#

AR3

[AR3]display current-configuration

#

interface GigabitEthernet0/0/0

 ip address 13.1.1.3 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 23.1.1.3 255.255.255.0

#

ospf 100 router-id 33.3.3.3

 area 0.0.0.0

  network 13.1.1.3 0.0.0.0

  network 23.1.1.3 0.0.0.0

#

附上存在Vlan时的ensp源文件：链接: https://pan.baidu.com/s/1S5xzALnyg8cmn_lTB_jd_w 密码: yez5

基于防火墙的VRRP--------------->基于防火墙的VRRP技术--华为防火墙双击热备----VGMP

基于三层交换机的VRRP -------->基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

基于路由器的VRRP技术--VRRP的应用的更多相关文章

  1. 基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

    MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树,基于实例的生成树.instance 1.instance 2 每个实例拥有一颗生成树.MSTP可以实现多VLAN 的负载分担,可以实 ...

  2. 基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

    目录 主备备份双机热备配置 负载分担双机热备配置 为了解决多个VRRP备份组状态不一致的问题,华为防火墙引入VGMP(VRRP Group Management Protocol)来实现对VRRP备份 ...

  3. VRRP技术总结和配置实践

    1.VRRP作为网关可靠性的常用方法,基本思路是,两台路由器组成一个虚拟路由器,通过VRRP协议对内网呈现一个虚拟的网关ip, 以便让局域网内部的终端通过这个虚拟网关对外进行通信. 2.VRRP的最简 ...

  4. comet基于HTTP长连接技术（java即时通信，推送技术详解）

    服务器推送技术的基础思想是将浏览器主动查询信息改为服务器主动发送信息,服务器发送一批数据,浏览器显示消息,同时保证与服务器的连接,当服务器需要再一次的发送数据,浏览器显示数据并保持连接. comet基 ...

  5. dom4j解析器 基于dom4j的xpath技术 简单工厂设计模式 分层结构设计思想 SAX解析器 DOM编程

    *1 dom4j解析器   1)CRUD的含义:CreateReadUpdateDelete增删查改   2)XML解析器有二类,分别是DOM和SAX(simple Api for xml).     ...

  6. 转：基于IOS上MDM技术相关资料整理及汇总

    一.MDM相关知识: MDM (Mobile Device Management ),即移动设备管理.在21世纪的今天,数据是企业宝贵的资产,安全问题更是重中之重,在移动互联网时代,员工个人的设备接入 ...

  7. 项目实战（连载）：基于Angular2+Mongodb+Node技术实现的多用户博客系统教程（2）

    本章主要讲什么(一句话)?   <项目实战:基于Angular2+Mongodb+Node技术实现的多用户博客系统教程(2)> -- 基于MongoDB的MyBlog数据库知识技术储备(上 ...

  8. 基于IOS上MDM技术相关资料整理及汇总

    (转自:http://www.mbaike.net/special/1542.html) 一.MDM相关知识:MDM (Mobile Device Management ),即移动设备管理.在21世纪 ...

  9. 基于linux内核包过滤技术的应用网关

    目录 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 主要功能 其他功能 客户定制 基于linux内核包过滤技术的应用网关 硬件形态 基本原理 应用场景 媒体内容过滤和深度识别 ...

随机推荐

  1. 剑指 Offer 51. 数组中的逆序对 + 归并排序 + 树状数组

    剑指 Offer 51. 数组中的逆序对 Offer_51 题目描述 方法一:暴力法(双层循环,超时) package com.walegarrett.offer; /** * @Author Wal ...

  2. Mybatis系列全解（二）：Mybatis简介与环境搭建

    封面:洛小汐 作者:潘潘 Mybatis 是一套持久层框架,灵活易用,特别流行. 前言 Mybatis系列全解,我们预计准备10+篇文章,让我们了解到 Mybatis 的基本全貌,真正从入门到上手,从 ...

  3. Chome 88如何正确隐藏 webdriver？

    从 Chrome 88开始,它的 V8 引擎升级了,一些接口发生了改变. 使用 Selenium 调用 Chrome 的时候,只需要增加一个配置参数: chrome_options.add_argum ...

  4. 普通的一天，说一个普通的XML

    什么是XML XML全称是Extensible Markup Language,译为"可扩展标记语言",常用来存储和传输信息. XML的结构 我们经常看到的XML文件是这个样子的: ...

  5. k8s 日志收集之 EFK

    如今越来越多的应用部署在容器之中,如何收集日志也是一个很重要的问题.服务出问题了,排查问题需要给开发看日志.服务一般会在多个不同的 pod 中,一个一个的登进去看也的确不方便.业务数据统计也需要日志. ...

  6. go中sync.Mutex源码解读

    互斥锁 前言 什么是sync.Mutex 分析下源码 Lock 位运算 Unlock 总结 参考 互斥锁 前言 本次的代码是基于go version go1.13.15 darwin/amd64 什么 ...

  7. linux安装mysql8.0

    linux 上安装mysql8.0 mysql版本8.0.16 MySQL Community 操作系统centos7 准备工作: mysql8.0 rpm文件 安装步骤: 1. 下载mysql的re ...

  8. WinForm的Socket实现简单的聊天室 IM

    1:什么是Socket 所谓套接字(Socket),就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象. 一个套接字就是网络上进程通信的一端,提供了应用层进程利用网络协议交换数据的机制. 从 ...

  9. IPFS挖矿赚钱吗？IPFS挖矿是真的吗？

    IPFS一出现就获得了极高的关注度,「让人类信息永存」的口号也让其蒙上了一层神秘的面纱.今天我就来给大家自剖析,一探IPFS技术的真相. IPFS是一个去中心化存储网络,而Filecoin是IPFS激 ...

  10. PAT (Basic Level) Practice （中文） 1050 螺旋矩阵 (25 分) 凌宸1642

    PAT (Basic Level) Practice (中文) 1050 螺旋矩阵 (25 分) 目录 PAT (Basic Level) Practice (中文) 1050 螺旋矩阵 (25 分) ...