华为路由器虚拟网关冗余协议.docx
华为路由器虚拟网关冗余协议虚拟网关冗余协议vrrp=virtualrouterredundancyprotocol10:3.3.3.31>按照上图配置端口地址R1：<Huawei>syHuaweiintIOHuawei-LoopBackOipadd1.1.1.124Huawei-LoopBackOintg000Huawei-GigabitEthernetOOOipadd172.16.10.224Huawei-GigabitEthernetOOOquitHuaweiintgO/O/1Huawei-GigabitEthernetOOlipadd192.168.1.224Huawei-GigabitEthernetOOlquitHuaweiR2：<Huawei>syHuaweiintg000Huawei-GigabitEthernetOOOipadd172.16.20.224Huawei-GigabitEthernetOOOquitHuaweiintgO/O/1Huawei-GigabitEthernetOOlipadd192.168.1.324Huawei-GigabitEthernetOOlintIOHuawei-LoopBackOipadd2.2.2.224Huawei-LoopBackOJquitR3：<Huawei>syHuaweiundoinfo-centerenableHuaweiintGigabitEthernet0/0/0Huawei-GigabitEthernetOOOipadd172.16.10.124Huawei-GigabitEthernetOOOintGigabitEthernet0/0/1Huawei-GigabitEthernetOOlipadd172.16.20.124Huawei-GigabitEthernetOOlquitHuaweiinIOHuawei-LoopBackOipadd3.3.3.324Huawei-LoopBackOJquit2、在三个路由器上启用C)SPf协议，使整个网络连通Rl:Huaweiospf1Huawei-ospf-larea0Huawei-ospf-l-area-0.0.0.0net1.1.1.10.0.0.0Huawei-ospf-l-area-0.0.0.0net172.16.10.00.0.0.255Huawei-ospf-l-area-0.0.0.0net192.168.1.00.0.0.255Huawei-ospf-l-area-0.0.0.0quitHuawei-ospf-1R2:Huaweiospf1Huawei-ospf-larea0Huawei-ospf-l-area-0.0.0.0net2.2.2.20.0.0.0Huawei-ospf-l-area-0.0.0.0et172.16.20.00.0.0.255Huawei-ospf-l-area-0.0.0.0net192.168.1.00.0.0.255Huawei-ospf-l-area-0.0.0.0quitHuawei-ospf-lquitR3:Huaweiospf1Huawei-ospf-larea0Huawei-ospf-l-area-0.0.0.0net172.16.10.00.0.0.255Huawei-ospf-l-area-0.0.0.0net172.16.20.00.0.0.255Huawei-ospf-l-area-0.0.0.0net33.3.30.0.0.0Huawei-ospf-l-area-0.0.0.0quitHuawei-ospf-13、配置VRRP协议Rl:<Huawei>syHuaweisysnameRlR1INTG0/0/1Rl-GigabitEthernetO/0/lRl-GigabitEthernetOOlvrrpvrid1virtual-ip192.168.1.1启用VrrP协议，设置虚拟网关id为1,虚拟网关地址为192.168.1.1Rl-GigabitEthernetOOlvrrpvrid1priority150设置虚拟网关优先级为150,默认为100,越大优先级越高，大者为master,小的为backupRl-GigabitEthernetOOlquitR2:<Huawei>syHuaweiintgO/O/1Huawei-GigabitEthernetOOlvrrpvrid1virtual-ip192.168.1.1备份网关上做同样的配置,但不设置优先级，默认100比master低。Huawei-GigabitEthernetOOlquitHuaweidisvrrp查看VITP相关配置4、测试（1）把两个pc机的网关都改为192.168.LL看是否能ping通33.3.3（2）断掉master的端口（Rl的0/0/1端口），看备份网关是否能够正常切换线路。断开Rl的端口前：用tracert跟踪路由，发现走的路径是192.168.1.2Rl:Huaweiintg00lHuawei-GigabitEthernetO0lshutdown断开1端口断开Rl的端口后，仍然能Ping通3.3.33,但发现走的路径变为192.168.1.3使用一个虚拟网关，所有的业务流量只经过master线路，不经过backup线路，不能实现负载的分担。此时可以设置第二个虚拟网关来解决该问题。Rl:<Huawei>syRlintG0/0/1Rl-GigabitEthernetO/0/lRl-GigabitEthernetOOlvrrpvrid2virtual-ip192.168.1.100设置第二个虚拟网关id为2,地址为192.168.L100Rl-GigabitEthernetOOlquitR2:<Huawei>syHuaweiintg00lHuawei-GigabitEthernetOOlvrrpvrid2virtual-ip192.168.1.100Rl-GigabitEthernetOOlvrrpvrid1priority150设置虚拟网关优先级为150,默认为100,将使用虚拟网关192.168.1.100的流量抢占到R2此时，使用虚拟网关192.168.1.1的流量只从Rl经过，至此，实现了流量的负载分担。在Rl和R2上都关闭虚拟网关2的抢占模式。此时无论是否修改Vrid2的优先级，使用虚拟网关192.168.1.100的流量始终会从R2经过。Huawei-GigabitEthernetOOlvrrpvrid2preempt-modedisable
