DHCP VRRP

Posted 2020-11-04

DHCP：dynamic host config protocol
【动态主机配置协议】
作用：
为大量的终端主机，自动分配IP地址
实现Ip地址的集中管理
避免人为的配置错误

工作原理：
设备角色
DHCP服务器：Router，server，switch，防火墙
DHCP客户端：通常情况下有上网需求的设备，都支持DHCP
即都可以是DHCP客户端
DHCP 中继 ：网关设备
DHCP报文
1 discover：发现报文：客户发送给服务器，广播
2 offer：提供报文：服务器发送给客户，广播
3 request：请求报文：客户发送给服务器，广播
4 ack：确认报文：服务器发送给客户，广播
nack：拒接报文
release：重新请求一个新的IP地址

         配置命令：
         [sw1]vlan batch 10 20 30 

【创建vlan】
[sw1]interface gi 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
【将所有端口拉到对应vlan里面】
[sw1]interface vlan 10
[sw1-Vlanif10]ip address 192.168.1.254 24
【把虚拟的vlan配置IP地址】

[sw1-GigabitEthernet0/0/3]port link-type trunk
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
【两个交换机进行trunk】
[sw1]dhcp enable
【启动dhcp服务】
[sw1-Vlanif10]dhcp select relay
【DHCP选择中继】
[sw1-Vlanif10]dhcp relay server-ip 192.168.88.88
【通过中继，选择服务器的IP地址】

在路由器（dhcp服务器）设置

[r1]ip pool 1
[r1-ip-pool-1]network 192.168.1.0
[r1-ip-pool-1]gateway-list 192.168.1.254
[r1-ip-pool-1]dns-list 8.8.8.8
【创建DHCP池，设置IP，网关，DNS】
[r1]interface gigabitethernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.88.88 24
【在接口配置IP地址】
[r1]ip route-static 0.0.0.0 0.0.0.0 192.168.88.66
【因为不同网段，所以设置静态路由】

同网段dhcp
[Huawei-GigabitEthernet0/0/0]dhcp select interface
【选择这个接口为 dhcp的网关和这个网段】
[Huawei-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8
【在接口设置这个网段的dns】

VRRP-virtual router redundancy protocol
网关冗余/备份协议：HSRP /VRRP
VRRP协议号112
VRRP/HSRP应用场景：
当一个网络中，具备多个网关时
我们想在多个网关设备之间形成备份关系
从而增加整个网络的-访问外网-的稳定性
VRRP/HSRP的作用
为了增加本地网络访问其他网络稳定性
（外网的稳定性，防止在一个网关出现问题时候，导致用户数据 无法访问外网）

VRRP工作原理：
1 在同一个网段的多个网关（接口）上运行VRRP协议
2 每个网关接口都会接受 和发送对方设备发来的VRRP报文
3 每个网关接口都将自己的VRRP优先级和对方的VRRP优先级进行比较
注：首先比较优先级，越大越好,默认值为100
如果优先级相同，则比较每个网关接口的IP地址，越大越好
强烈建议：
实际工作中的master与backup的选举，必须通过优先级
【因为网关是随时可以更改，会变得】
4 确认了master设备后，该设备周期性的发送VRRP报文，用于告诉对方的backup自己是老大，从而确定俩个网关设备之间的关系
【周期报文1秒发一回 最多等待3秒】
5 如果backup设备在一定时间没收到对方master发来的VRRP报文。就会将自己升级为主设备
【这个过程实现了--设备备份-的意义】
6 当之前的master网关设备修好后，会再次发送VRRP报文，将主设备的身份抢占回来

VRRP配置：
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.250
【进入VRRP选择VRID 号 进行配置虚拟的IP地址】
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
【进入VRRP的VRID号配置优先级--默认是100 取值1--254】

[R1-GigabitEthernet0/0/0]vrrp vrid 10 timer advertise 10
【 更改VRRP报文发送时间 默认是1秒 最长等待3秒】

[R1-GigabitEthernet0/0/0]vrrp vrid 10 authentication-mode simple 123
【认证模式 有明文simple密文md5】
【注：相对用的网关设备认证模式 和密码必须一样】
HSRP - 热备份路由协议 【思科私有协议】
区别:HSRP抢占功能默认关闭的

VRRP端口/链路跟踪：
主要目的：
为了让网络中运行的VRRP协议，感知外网的连通性！
1 跟踪外网的接口：外网出故障时 ，VRRP自动降低优先级
2 外网接口恢复时，主设备的VRRP优先级自动恢复之前配置的优先级
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 150
【在主设备的内部接口上配置--监控外网的监控】

实际工程项目常见遇见的：
VRRP/HSRP 与STP/RSTP/MSTP的协同工作
强烈建议：
同一个vlan中的STP根交换机
必须与vlan中的VRRP主网关放在同一物理设备上

思科命令:
Switch(config-if)#standby 10 preempt
【开启HSRP抢占功能，默认是关闭的，必须做】
注：在主网关设备上，是一定要敲
Switch(config-if)#standby 10 track fastEthernet 0/2
【监测外部网络端口的连通性】链路跟踪/端口跟踪
Switch(config-if)#standby 10 preempt
【设置外部网络断开时 优先级会降低多少】