Jan16公司基于VRRP的ISP雙出口備份鏈路配置

1.項目背景

Jan16公司原采用ISP-A線路接入互聯(lián)網(wǎng)，用于內(nèi)部計算機(jī)訪問互聯(lián)網(wǎng)的出口。為提高接入互聯(lián)網(wǎng)的可靠性，現(xiàn)增加ISP-B線路作為備用，當(dāng)ISP-A的接入鏈路出現(xiàn)故障時，啟用ISP-B的接入鏈路。公司拓?fù)淙鐖D1所示，項目具體要求如下：

（1）路由器R1和R2通過撥號方式接入到互聯(lián)網(wǎng)，R3為互聯(lián)網(wǎng)中的路由器；

（2）網(wǎng)絡(luò)出口以ISP-A作為主鏈路，ISP-B作為備份鏈路，當(dāng)主鏈路失敗時，自動啟用備份鏈路，保證內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)服務(wù)器的連通。

（3）路由器間采用OSPF動態(tài)路由協(xié)議互聯(lián)；

（4）拓?fù)錅y試計算機(jī)和路由器的IP和接口信息如拓?fù)渌尽?/p>

圖1-1網(wǎng)絡(luò)拓?fù)鋱D

2.項目規(guī)劃設(shè)計

R1、R2為連接ISP-A、ISP-B線路的出口路由器，其中R1為主路由器，R2為備份路由器。為實(shí)現(xiàn)出口路由器的主備自動切換，首先需在R1、R2上啟用VRRP功能，設(shè)置虛擬網(wǎng)關(guān)

192.168.1.254

/24，并將R1的優(yōu)先級設(shè)至為110，即優(yōu)先級最高，R2的優(yōu)先級為默認(rèn)的100，此時R1為主路由器；其次，配置對R1路由器G0/0/1接口的鏈路狀態(tài)跟蹤，當(dāng)鏈路狀態(tài)為DOWN時，R1的VRRP優(yōu)先級下降至50，此時R2切換為主路由器。內(nèi)部計算機(jī)方面，在連接到網(wǎng)絡(luò)后，將默認(rèn)網(wǎng)關(guān)指向VRRP虛擬網(wǎng)關(guān)

192.168.1.254

，此時計算機(jī)的出口鏈路會根據(jù)VRRP的狀態(tài)選擇主路由器作為出口。在互聯(lián)網(wǎng)連接方面，由于互聯(lián)網(wǎng)路由器R3采用OSPF協(xié)議，故所有路由器均配置OSPF協(xié)議，并設(shè)置為Area0區(qū)域。

配置步驟如下。

（1）配置路由器接口

（2）部署OSPF網(wǎng)絡(luò)

（3）配置VRRP協(xié)議

（4）配置上行接口監(jiān)視

（5）配置各部門計算機(jī)的IP地址項目規(guī)劃如表1-1~表1-3所示。

表1IP地址規(guī)劃表

設(shè)備

接口

IP地址

R1

G0/0/0

192.168.1.100

/24

R1

G0/0/1

20.20.20.1

/24

R2

G0/0/0

192.168.1.200

/24

R2

G0/0/1

30.30.30.1

/24

VRRP

VRRP1

192.168.1.254

/24

R3

G0/0/0

10.10.10.1

/24

R3

G0/0/1

20.20.20.2

/24

R3

G0/0/2

30.30.30.2

/24

PC1

Eth0/0/1

192.168.1.1

/24

服務(wù)器

Eth0/0/1

10.10.10.2

/24

表2端口規(guī)劃表

本端設(shè)備

本端接口

對端設(shè)備

對端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

R3

G0/0/1

R2

G0/0/0

SW1

G0/0/2

R2

G0/0/1

R3

G0/0/2

R3

G0/0/1

R1

G0/0/1

R3

G0/0/2

R1

G0/0/1

R3

G0/0/0

服務(wù)器

Eth0/0/1

SW1

G0/0/1

R1

G0/0/0

SW1

G0/0/2

R2

G0/0/0

SW1

G0/0/3

PC1

Eth0/0/1

PC1

Eth0/0/1

SW1

G0/0/3

服務(wù)器

Eth0/0/1

R3

G0/0/0

3.項目實(shí)施

（1）配置路由器接口

R1的配置

<Huawei>system-view[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipaddress

192.168.1.100

255.255.255.0

[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ipaddress20.20.20.1

255.255.255.0

R2的配置

[Huawei]system-view[Huawei]sysnameR2

[R2]interfaceGigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]ipaddress

192.168.1.200

255.255.255.0

[R2]interfaceGigabitEthernet0/0/2

[R2-GigabitEthernet0/0/2]ipaddress

30.30.30.1

255.255.255.0

R3的配置

[Huawei]system-view[Huawei]sysnameR3

[R3]interfaceGigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]ipaddress10.10.10.1

255.255.255.0

[R3]interfaceGigabitEthernet0/0/1

[R3-GigabitEthernet0/0/1]ipaddress20.20.20.2

255.255.255.0

[R3]interfaceGigabitEthernet0/0/2

[R3-GigabitEthernet0/0/2]paddress

30.30.30.2

255.255.255.0

（2）部署OSPF協(xié)議

在路由器上配置OSPF協(xié)議，使用進(jìn)程號1，且所有網(wǎng)段均通告進(jìn)區(qū)域0中。

R1的配置

[R1]ospf1

[R1-ospf-1]area0

[R1-ospf-1-area-0.0.0.0]network

192.168.1.0

0.0.0.255

[R1-ospf-1-area-0.0.0.0]network20.20.20.0

0.0.0.255

R2的配置

[R2]ospf1

[R2-ospf-1]area0

[R2-ospf-1-area-0.0.0.0]network

192.168.1.0

0.0.0.255

[R2-ospf-1-area-0.0.0.0]network

30.30.30.0

0.0.0.255

R3的配置

[R3]ospf1

[R3-ospf-1]area0

[R3-ospf-1-area-

0.0.0.0

]network

10.10.10.0

0.0.0.255

[R3-ospf-1-area-

0.0.0.0

]network

20.20.20.0

0.0.0.255

[R3-ospf-1-area-

0.0.0.0

]network

30.30.30.0

0.0.0.255

（3）配置VRRP協(xié)議

在R1、R2上配置VRRP協(xié)議，使用vrrpvrid1virtual-ip命令創(chuàng)建VRRP備份組，指定路由器處于同一個VRRP備份組內(nèi)，VRRP備份組號為1，配置虛擬IP為

192.168.1.254

。

R1的配置

[R1]interfaceG0/0/0

[R1-GigabitEthernet0/0/0]vrrpvrid1virtual-ip

192.168.1.254

R2的配置

[R2]interfaceGigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]vrrpvrid1virtual-ip

192.168.1.254

配置R1的優(yōu)先級為110，R2的優(yōu)先級保持默認(rèn)100不變，這樣使得R1成為Master，R2為Backup。

[R1-GigabitEthernet0/0/0]vrrpvrid1priority110

（4）配置上行接口監(jiān)視

在R1上配置上行接口監(jiān)視，監(jiān)視上行接口G0/0/1，當(dāng)此接口斷掉時，裁剪優(yōu)先級60，使優(yōu)先級變?yōu)?0，小于R2的優(yōu)先級100。

[R1-GigabitEthernet0/0/0]vrrpvrid1trackinterfaceGigabitEthernet0/0/1reduced60

（5）配置各部門計算機(jī)的IP地址

圖2PC1IP配置圖

圖3服務(wù)器IP配置圖

4.項目驗證

（1）驗證路由器上OSPF鄰居建立信息

R1的配置

[R1]disospfpeerbrief

OSPFProcess1withRouterID

192.168.1.100

PeerStatisticInformation

AreaId

Interface

Neighborid

State

0.0.0.0

GigabitEthernet0/0/0

192.168.1.200

Full

0.0.0.0

GigabitEthernet0/0/1

20.20.20.2

Full

R2的配置

[R2]disospfpeerbrief

OSPFProcess1withRouterID

192.168.1.200

PeerStatisticInformation

AreaId

Interface

Neighborid

State

0.0.0.0

GigabitEthernet0/0/0

192.168.1.100

Full

0.0.0.0

GigabitEthernet0/0/1

20.20.20.2

Full

R3的配置

[R3]disospfpeerbrief

OSPFProcess1withRouterID

20.20.20.2

PeerStatisticInformation

AreaId

Interface

Neighborid

State

0.0.0.0

GigabitEthernet0/0/1

192.168.1.100

Full

0.0.0.0

GigabitEthernet0/0/2

192.168.1.200

Full

（2）驗證路由器R1、R2的VRRP信息

R1的配置

[R1]displayvrrp

GigabitEthernet0/0/0|VirtualRouter1State:Master

VirtualIP:

192.168.1.254

MasterIP:

192.168.1.100

PriorityRun:110

R2的配置

PriorityConfig:110

MasterPriority:110

Preempt:YESDelayTime:0s

R2的配置

[R2]displayvrrp

GigabitEthernet0/0/0|VirtualRouter1State:Backup

VirtualIP:

192.168.1.254

MasterIP:

192.168.1.100

PriorityRun:100

PriorityConfig:100MasterPriority:110

Preempt:YESDelayTime:0s

……

可以觀察到現(xiàn)在R1的vrrp狀態(tài)是master，R2是backup。兩者都處在vrrp備份組中。

（3）測試PC訪問服務(wù)器時的數(shù)據(jù)包轉(zhuǎn)發(fā)路徑

PC>tracert

10.10.10.2

tracerouteto10.10.10.2,8hopsmax(ICMP),pressCtrl+Ctostop

1

192.168.1.100

47ms47ms46ms2

20.20.20.2

47ms32ms46ms

3

10.10.10.2

47ms47ms47ms

（4）驗證VRRP主備切換

將R1的G0/0/1接口關(guān)閉

[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]shutdown

經(jīng)過3s左右，使用displayvrrp查看R1、R2的VRRP信息。

R1的配置

[R1]disvrrp

GigabitEthernet0/0/0|VirtualRouter1State:Backup

VirtualIP:

192.168.1.254

MasterIP:

192.168.1.200

PriorityRun:50

PriorityConfig: