投稿
  1. 首页
  2. 安全

求VRRP协议如何配置?

简体繁体 • 2023-7-24 • 安全 • 阅读 47

求VRRP协议如何配置?,第1张

假设A B C 三人都要去同一家网吧上通宵 ，A呢 这货呢没吃饭 就去到一家饭馆吃饭去 吃过饭呢 就优哉游哉的走到网吧了
B 和C呢 这两货关系比较好 ，去网吧的路上看见一小妞 ，这俩猥琐货就想上去搭讪，哪只这小妞经验一口男音来了句：你妈贵姓？ 这两货当场就吐血了 赶紧灰溜溜的跑到网吧去了 尼玛 人妖伤不起。
至于配置
en
conf t
int vl vlan-ID
vrrp 11（组号） ip-地址
vrrp 11 （组号）pri 优先级 （1-255）

注意图中

Vlan 10访问19216810/24的路径 sw1—sw2—R1,VLAN 20访问19216810/24的路径sw1—sw3-R1,互为主备，且来回路径一致

配置MSTP，保证VLAN 10的主、备份根分别是SW2、SW3，VLAN  20的主、备份根分别是SW3、SW2

配置VRRP，保证VLAN 10的主、备份网关是SW2、SW3，VLAN  20的主、备份网关分别是SW3、SW2

配置SW2和SW3的互联链路为AP

sw2#sh run

vlan 1

vlan 10

vlan 20

vlan 500-------互联vlan

spanning-tree

spanning-tree mst configuration

instance 0 vlan 1-19, 21-4094

instance 1 vlan 20

Spanning-tree mst 0 priority 4096

Spanning-tree mst 1 priority 8192

interface FastEthernet 0/1

switchport mode trunk

!

interface FastEthernet 0/22

no switchport

no ip proxy-arp

ip address 10111 255255255252

!

interface FastEthernet 0/23

port-group 1

!

interface FastEthernet 0/24

port-group 1!

interface AggregatePort 1

switchport mode trunk

!

interface VLAN 10

no ip proxy-arp

ip address 1721610252 2552552550

vrrp 10 priority 105   如果虚拟ip和接口ip相同，该接口的优先级为255

vrrp 10 ip 1721610254

vrrp 10 track FastEthernet 0/22    -跟踪上行端口，如果上行链路无效，马上掉默认10的优先值

!

interface VLAN 20

no ip proxy-arp

ip address 1721620252 2552552550

vrrp 20 ip 1721620254    -vrrp20未设优先级，默认就是100，sw3设置了105，故sw3是vlan20的master

!

interface VLAN 500

no ip proxy-arp

ip address 10119 255255255252

!

ip route 19216810 2552552550 10112

ip route 19216810 2552552550 101110 20

sw3#sh run

vlan 1

vlan 10

vlan 20

vlan 500-------互联vlan

spanning-tree

spanning-tree mst configuration

instance 0 vlan 1-19, 21-4094

instance 1 vlan 20

Spanning-tree mst 0 priority 8192

Spanning-tree mst 1 priority 4096

interface FastEthernet 0/1

switchport mode trunk

!

interface FastEthernet 0/22

no switchport

no ip proxy-arp

ip address 10115 255255255252

!

interface FastEthernet 0/23

port-group 1

!

interface FastEthernet 0/24

port-group 1

interface AggregatePort 1

switchport mode trunk

!

interface VLAN 10

no ip proxy-arp

ip address 1721610253 2552552550

vrrp 10 ip 1721610254

!

interface VLAN 20

no ip proxy-arp

ip address 1721620252 2552552550

vrrp 20 ip 1721620254

vrrp 20 priority 105

vrrp 20 track fa 0/22

!

interface VLAN 500

no ip proxy-arp

ip address 101110 255255255252

!

ip route 19216810 2552552550 10116

ip route 19216810 2552552550 10119   20

R1的配置，注意返回路由的和路由的优先级

R1# show run

Int fa0/0

No shutdown

Ip add 10112 255255255252

Int fa0/1

No shutdown

Ip add 10116 255255255252

Int loopback 0

Ip add 19216811 2552552550

Ip route 17216100 2552552550 10111

Ip route 17216100 2552552550 10115 20

Ip route  17216200 2552552550 10115

Ip route 17216200 2552552550 10111 20

最后：在接入交换机

1、使用spanning-tree mst configuration进入mst 配置模式

2、使用instance 命令创建实例并和vlan建立映射关系，所有设备的实例及映射关系必须一致，否则就是不同的域

Sw1# show run

vlan 1

vlan 10

vlan 20

spanning-tree

spanning-tree mst configuration

instance 0 vlan 1-19, 21-4094

instance 1 vlan 20

interface FastEthernet 0/1

switchport access vlan 10

!

interface FastEthernet 0/10

switchport access vlan 20

interface FastEthernet 0/22

!

interface FastEthernet 0/23

switchport mode trunk

!

interface FastEthernet 0/24

switchport mode trunk

你的是VLSM，懒得算了，改了下
S3760-A的VRRP配置：
interface vlan 10
ip address 19216810253 2552552550
vrrp 1 ip 19216810254
vrrp 1 pritory 200
exit
interface vlan 20
ip address 19216820253 2552552550
vrrp 1 ip 19216820254
vrrp 1 pritory 200
exit
interface vlan 30
ip address 19216830253 2552552550
vrrp 2 ip 19216830254
exit
interface vlan 40
ip address 19216840253 2552552550
vrrp 2 ip 19216840254
exit
S3760-B的VRRP配置：
interface vlan 10
ip address 19216810252 2552552550
vrrp 1 ip 19216810254
exit
interface vlan 20
ip address 19216820252 2552552550
vrrp 1 ip 19216820254
exit
interface vlan 30
ip address 19216830252 2552552550
vrrp 2 ip 19216830254
vrrp 2 pritory 200
exit
interface vlan 40
ip address 19216840252 2552552550
vrrp 2 ip 19216840254
vrrp 2 pritory 200
exit
其中，19216810253与19216810252分别是VLAN10在S3760-A与S3760-B上的物理网关的IP地址，而19216810254为VLAN10在VRRP组1上的虚拟网关IP地址，该地址也就是VLAN10内各终端的网关。其他以此类推。

拓扑:R1--------R2路由器R1的配置#sysnameR1#interface
GigabitEthernet0/0/1ipaddress
1921682
2552552550vrrp
vrid1
virtual-ip1921681//配置虚拟网关地址vrrp
vrid1
priority
110//设置路由器在备份组中的优先级为110vrrp
vrid1
preempt-mode
timer
delay
5//设置抢占方式下的延迟时间#interface
GigabitEthernet0/1/0ipaddress
1010101
2552552550#R2配置#sysnameR2#interface
GigabitEthernet0/0/1ipaddress
1921683
2552552550vrrpvrid1
virtual-ip1921681//配置虚拟网关地址#interface
GigabitEthernet0/1port
link-mode
routeip
address
1010102
2552552550这个是基本配置,一般的优先级默认设备是100,数字越大,优先级越高。。有问题留言
记得采纳啊

全是锐捷的命令
采用生成树协议只能做到链路级备份,无法做到网关级备份
mstp与vrrp结合可以同时做到链路备份与网关级备份,极大地提高了网络的健壮性
配置要求:vlan
10以sw1为根桥,并且相应的vrrp
master也在sw1上,
vlan
20以sw2为根桥,并且相应的vrrp
master也在sw2上。
配置vrrp+mstp的重要原则是：在进行mstp和vrrp结合配置使用时,需要注意的就是保持各vlan的根桥与各自的vrrp
master需要保持在同一台三层交换机上。
sw1相关配置
spanning-tree
spanning-tree
mst
configuration
instance
1
vlan
10
instance
2
vlan
20
name
test
revision
1
!
spanning-tree
mst
0
priority
4096
(设置sw1的实例1优先级最高，手动指定实例1的根桥为sw1)
spanning-tree
mst
1
priority
4096
(设置sw1的实例1优先级最高，手动指定实例1的根桥为sw1)
spanning-tree
mst
2
priority
8192
interface
fastethernet
0/1
switchport
mode
trunk
interface
fastethernet
0/2
switchport
mode
trunk
interface
vlan
10(设置sw1上vlan10的vrrp的优先级为150,高于默认的100-sw2上的vlan10的vrrp优先级为100)
ip
address
192168102
2552552550
standby
10
ip
192168101
standby
10
priority
150
!
interface
vlan
20
ip
address
192168203
2552552550
standby
20
ip
192168201
sw2相关配置
spanning-tree
spanning-tree
mst
configuration
instance
1
vlan
10
instance
2
vlan
20
name
test
revision
1
!
spanning-tree
mst
0
priority
8192
spanning-tree
mst
1
priority
8192
spanning-tree
mst
2
priority
4096
(设置sw1的实例1优先级最高，手动指定实例1的根桥为sw1)
interface
fastethernet
0/1
switchport
mode
trunk
interface
fastethernet
0/2
switchport
mode
trunk
interface
vlan
10
ip
address
192168103
2552552550
standby
10
ip
192168101
!
interface
vlan
20(设置sw1上vlan10的vrrp的优先级为150,高于默认的100)
ip
address
192168202
2552552550
standby
20
ip
192168201
standby
20
priority
150
sw3相关配置
spanning-tree
spanning-tree
mst
configuration
instance
1
vlan
10
instance
2
vlan
20
name
test
revision
1
!
interface
fastethernet
0/1
switchport
mode
trunk
!
interface
fastethernet
0/2
switchport
mode
trunk
vrrp协议状态检查
sw1#sh
standby
if
group
state
priority
preempt
interval
virtual
ip
auth
-------
-----
------
--------
-------
--------
---------------
--------
vl10
10
master
150
may
1
192168101
vl20
20
backup
100
may
1
192168201
sw2#sh
standby
if
group
state
priority
preempt
interval
virtual
ip
auth
-------
-----
------
--------
-------
--------
---------------
--------
vl10
10
backup
100
may
1
192168101
vl20
20
master
150
may
1
192168201
生成树协议状态检查
实例1的根桥在sw1上，实例2的根桥在sw2上。
各端口的生成树状态
sw1上的两个接口f0/1和f0/2的生成树协议状态
sw2
上各接口的生成树协议状态
sw3的各接口的生成树协议状态
确认状态无误后，那么这种vrrp+mstp的协议组合将可以实现冗余备份和负载均衡的双重功能。

使用vlanif接口作为跑VRRP的三层接口，另外二层使用mstp进行破环。实际就是二三层混跑。
可以参考百度文库
>

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/yw/13375963.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
简体繁体 简体繁体 一级用户组
0 0
上一篇 2023-07-24
下一篇 2023-07-24

发表评论

登录后才能评论

评论列表（0条）

保存