华为拓扑---vrrp（虚拟路由器冗余协议）的使用

Posted 2020-10-21

一、拓扑图展示—华为的vrrp（虚拟路由器冗余协议）的使用

---

二、你要知道的知识点

1.什么是vrrp？

VRRP是共有协议，在多个路由器之间运行，可以虚拟出一个或者多个网关IP地址(虚拟路由器)，从而实现内网不同网段之间的互通；实例：单个路由器故障，导致网络全部中断；

2.VRRP的工作过程：

a、运行VRRP的“多个”路由器之间通过 VRRP 报文的交互，从而选择
出一个最牛的路由器，作为 Master 路由器 ，以后就用这个设备
来转发数据包；
b、Master 路由器，仅仅只有一个；其他的路由器称之为 backup 路由器；
c、同时，Master 和 Backup 路由器，会产生一个虚拟的路由器，也就是一个
虚拟的IP地址；

---

三、实验目的

1.让pc1能够联通两台路由的网关
2.两台路由器配备配置网关，设置vrrp，虚拟路由ip为192.168.1.250
3.在两台路由器上设置跟踪上路端口，防止外路网络断掉可以使用另一个路由器

---

四、所需设备以及相关设置

两台路由器，两台交换机，一台pc机，5根直通线。

1.pc配置

ip地址	子网掩码	ip网关
192.168.1.1	255.255.255.0	192.168.1.250（虚拟网关）

2.路由器配置

设备	ip网关	ip虚拟网关	优先级
R1	192.168.1.253	192.168.1.250	150
R2	192.168.1.254	192.168.1.250	100

---

五、配置思路以及代码展示

1.R1配置思路：

a、首先在接口g0/0/1设置192.168.1.0/24网段的ip网关：192.168.1.253
b、其次设置开启vrrp，设置虚拟网关ip：192.168.1.250，设置优先级为150
c、最后设置g0/0/0端口跟踪，如果端口断开了，让优先级降低100
注：vrrp优先级高的先选择使用。

<Huawei>undo terminal  monitor  //撤销终端监控
<Huawei>system-view //进入系统模式

[Huawei]sysname R1 //设置路由器名称

[R1]interface GigabitEthernet 0/0/1 //进入接口g0/0/1
[R1-GigabitEthernet0/0/1]undo shutdown //开启端口
[R1-GigabitEthernet0/0/1]ip address 192.168.1.253 24 //设置ip网关
[R1-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.250 //开启vrrp，设置虚拟网关。注：vrid后面的数字是vrrp的id数，两台路由器必须相同。
[R1-GigabitEthernet0/0/1]vrrp vrid 1 priority 150 //设置优先级
[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 100 //设置端口检测并跟踪，如果端口链接的话，让优先级减低100
[R1-GigabitEthernet0/0/1]quit //退出

2.R1配置思路：

a、首先在接口g0/0/1设置192.168.1.0/24网段的ip网关：192.168.1.254
b、其次设置开启vrrp，设置虚拟网关ip：192.168.1.250，设置优先级为100
c、最后设置g0/0/0端口跟踪，如果端口断开了，让优先级降低100
注：vrrp优先级高的先选择使用。

<Huawei>undo terminal  monitor  //撤销终端监控
<Huawei>system-view //进入系统模式

[Huawei]sysname R2 //设置路由器名称

[R2]interface GigabitEthernet 0/0/1 //进入接口g0/0/1
[R2-GigabitEthernet0/0/1]undo shutdown //开启端口
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24 //设置ip网关
[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.250 //开启vrrp，设置虚拟网关。注：vrid后面的数字是vrrp的id数，两台路由器必须相同，并且虚拟网关必须相同。
[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 100 //设置优先级
[R2-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50 //设置端口检测并跟踪，如果端口链接的话，让优先级减低50
[R2-GigabitEthernet0/0/1]quit //退出

3.使用debug验证

<R1>terminal monitor //开启终端监控
<R1>terminal debugging //开启终端调试
<R1>debugging ip icmp //开启ICMP模块调试
<R1>system-view //进入系统模式
[R1]info-center console channel monitor //开启控制台通道监视器

<R2>terminal monitor //开启终端监控
<R2>terminal debugging //开启终端调试
<R2>debugging ip icmp //开启ICMP模块调试
<R2>system-view //进入系统模式
[R2]info-center console channel monitor //开启控制台通道监视器

---

六、检测截图和检测命令截图

1.R1验证：[R1]display vrrp //查看vrrp信息

2.R1验证：[R1]display vrrp //查看vrrp信息

3.验证vrrp启用，在pc1中ping：192.168.1.250

验证路由器R1在反馈。把R1的链路断开我们在尝试是否R2反馈。

那么R1是主路由器，R2是副路由器。验证端口监测是否能生效，我们把R1的监测的端口断开，查看R2是否有反应。