浮动静态路由及负载均衡-新版( 10)

目录

整体拓扑

操作步骤

1.基本配置

[1.1 配置PC-1的IP地址](#1.1 配置PC-1的IP地址)

[1.2 配置PC-2的IP地址](#1.2 配置PC-2的IP地址)

[1.3 配置R1的IP](#1.3 配置R1的IP)

[1.4 配置R2的IP](#1.4 配置R2的IP)

[1.5 配置R3的IP](#1.5 配置R3的IP)

[1.6 测试R1和PC-1直连链路的连通性](#1.6 测试R1和PC-1直连链路的连通性)

[1.7 测试R3和PC-2直连链路的连通性](#1.7 测试R3和PC-2直连链路的连通性)

2.实现两分部间、总部与两分部间的通信

2.1配置R1静态路由

2.2配置R2静态路由

2.3配置R3静态路由

[2.4 检查R1的路由表](#2.4 检查R1的路由表)

[2.5 测试PC-1与PC-2的连通性](#2.5 测试PC-1与PC-2的连通性)

2.6在PC-1上tracert跟踪检查

2.7检查R3的路由表

[2.8 测试PC-1与PC-2的连通性](#2.8 测试PC-1与PC-2的连通性)

[2.9 在PC-2上tracert跟踪检查](#2.9 在PC-2上tracert跟踪检查)

2.10在总部R2上测试与PC1的连通性

2.11在总部R2上测试与PC2的连通性

3.配置浮动静态路由实现路由备份

[3.1 检查R1的路由表](#3.1 检查R1的路由表)

[3.2 在R1上仅检查静态路由](#3.2 在R1上仅检查静态路由)

[3.3 在R3做和R1同样的对称配置](#3.3 在R3做和R1同样的对称配置)

[3.4 关闭R1的S1/0/1接口](#3.4 关闭R1的S1/0/1接口)

[3.5 检查R1的路由表](#3.5 检查R1的路由表)

[3.6 测试PC-1与PC-2的连通性](#3.6 测试PC-1与PC-2的连通性)

[3.7 使用tracert跟踪检查](#3.7 使用tracert跟踪检查)

4.通过负载均衡实现网络优化

4.1配置R1接口和路由

4.2检查R1的路由表

4.3测试PC-1与PC-2的连通性

4.4在R3做和R1同样的对称配置

5.保存配置

5.1保存R1配置

5.2保存R2配置

5.3保存R3配置


R2为某公司总部,R1与R3是2个分部,主机PC-1与PC-2的所在网段分别模拟两个分部中的办公网络。现需要总部与各个分部,分部与分部之间都要能够通信。且分部之间在通信时,之间的直连链路为主用链路,通过总部的链路为备用链路。本实验使用浮动静态路由实现需求,并再根据实际需求实现负载均衡来优化网络。

整体拓扑

操作步骤

1.基本配置

1.1 配置PC-1的IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-1的IP地址为:192.168.10.10,对应的子网掩码为255.255.255.0,默认网关为192.168.10.1。

1.2 配置PC-2的IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-2的IP地址为:192.168.20.20,对应的子网掩码为255.255.255.0,默认网关为192.168.20.1。

1.3 配置R1的IP

根据实验编址表配置路由器R1的接口IP地址,掩码长度为24。
<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface Serial1/0/0
[R1-Serial1/0/0]ip address 10.0.12.1 24
[R1-Serial1/0/0]quit
[R1]interface Serial1/0/1
[R1-Serial1/0/1]ip address 10.0.13.1 24
[R1-Serial1/0/1]quit

system-view
sysname R1
interface GigabitEthernet0/0/0
ip address 192.168.10.1 24
quit
interface Serial1/0/0
ip address 10.0.12.1 24
quit
interface Serial1/0/1
ip address 10.0.13.1 24
quit

1.4 配置R2的IP

根据实验编址表配置路由器R2的接口IP地址,掩码长度为24。
<Huawei>system-view
[Huawei]sysname R2
[R2]interface Serial1/0/0
[R2-Serial1/0/0]ip address 10.0.12.2 24
[R2-Serial1/0/0]quit
[R2]interface Serial1/0/1
[R2-Serial1/0/1]ip address 10.0.23.2 24
[R2-Serial1/0/1]quit

system-view
sysname R2
interface Serial1/0/0
ip address 10.0.12.2 24
quit
interface Serial1/0/1
ip address 10.0.23.2 24
quit

1.5 配置R3的IP

根据实验编址表配置路由器R3的接口IP地址,掩码长度为24。
<Huawei>system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.20.1 24
[R3-GigabitEthernet0/0/0]quit
[R3]interface Serial1/0/0
[R3-Serial1/0/0]ip address 10.0.23.3 24
[R3-Serial1/0/0]quit
[R3]interface Serial1/0/1
[R3-Serial1/0/1]ip address 10.0.13.3 24
[R3-Serial1/0/1]quit

system-view
sysname R3
interface GigabitEthernet0/0/0
ip address 192.168.20.1 24
quit
interface Serial1/0/0
ip address 10.0.23.3 24
quit
interface Serial1/0/1
ip address 10.0.13.3 24
quit

1.6 测试R1和PC-1直连链路的连通性

使用ping命令检测直连链路的连通性。
<R1>ping -c 1 192.168.10.10
测试完成,通信正常。

ping -c 1 192.168.10.10

1.7 测试R3和PC-2直连链路的连通性

使用ping命令检测直连链路的连通性。
<R3>ping -c 1 192.168.20.20
测试完成,通信正常。

ping -c 1 192.168.20.20

2.实现两分部间、总部与两分部间的通信

2.1配置R1静态路由

在R1上配置目的网段为主机PC-2所在网段的静态路由,。
[R1]ip route-static 192.168.20.0 24 10.0.13.3

ip route-static 192.168.20.0 24 10.0.13.3

2.2配置R2静态路由

在R2上配置目的网段分别为主机PC-1和PC-2所在网段的静态路由。
[R2]ip route-static 192.168.20.0 24 10.0.23.3
[R2]ip route-static 192.168.10.0 24 10.0.12.1

ip route-static 192.168.20.0 24 10.0.23.3
ip route-static 192.168.10.0 24 10.0.12.1

2.3配置R3静态路由

在R3上配置目的网段为主机PC-1所在网段的静态路由。
[R3]ip route-static 192.168.10.0 24 10.0.13.1

ip route-static 192.168.10.0 24 10.0.13.1

2.4 检查R1的路由表

配置完成后,在R1上检查路由表。
[R1]display ip routing-table
可以观察到,在R1的路由表中存在以主机PC-2所在网段为目的网段的路由条目,且下一跳路由器为R3。

display ip routing-table

2.5 测试PC-1与PC-2的连通性

测试主机PC-1与主机PC-2之间的连通性。
PC>ping 192.168.20.20
通信正常。

ping 192.168.20.20

2.6在PC-1上tracert跟踪检查

这时可以通过在主机PC-1上使用tracert命令测试所经过的网关。
PC>tracert 192.168.20.20
发现数据包是经过R1和R3到达主机PC-2的。

tracert 192.168.20.20

2.7检查R3的路由表

同样在主机PC-2和R3上进行检查,首先在R3上检查路由表:
[R3]display ip routing-table
在R3的路由表中存在以主机PC-1所在网段为目的网段的路由条目,且下一跳路由器为R1。

display ip routing-table

2.8 测试PC-1与PC-2的连通性

在主机PC-2上测试与主机PC-1的连通性。
PC>ping 192.168.10.10
可以观察到通信正常。

ping 192.168.10.10

2.9 在PC-2上tracert跟踪检查

在主机PC-2上测试访问主机PC-1所经过的网关。
PC>tracert 192.168.10.10
可以验证数据包是经过R3和R1到达主机PC-1的。

tracert 192.168.10.10

2.10在总部R2上测试与PC1的连通性

在总部路由器R2上测试与PC1的连通性。
[R2]ping 192.168.10.10
通过测试,总部路由器R2能够正常访问分部主机PC-1的网络。

ping 192.168.10.10

2.11在总部R2上测试与PC2的连通性

在总部路由器R2上测试与PC2的连通性。
[R2]ping 192.168.20.20
通过测试,总部路由器R2能够正常访问分部主机PC-2的网络。

ping 192.168.20.20

3.配置浮动静态路由实现路由备份

通过上一步骤的配置,现在网络搭建已经初步完成。现需要实现当两分部间通信时,直连链路为主用链路,通过总部的链路为备用链路,即当主用链路发生故障时,可以使用备用链路保障两分部网络间的通信,这里使用浮动静态路由实现网络冗余。配置R1静态路由
在R1上配置静态路由,目的网段为主机PC-2所在网段,掩码为24位,下一跳为R2,将路由优先级设置为100(默认是60)。
[R1]ip route-static 192.168.20.0 24 10.0.12.2 preference 100

ip route-static 192.168.20.0 24 10.0.12.2 preference 100

3.1 检查R1的路由表

配置完成后,检查路由器R1的路由表。
[R1]display ip routing-table
发现路由表此时没有发生任何变化。

display ip routing-table

3.2 在R1上仅检查静态路由

使用命令display ip routing-table protocol static仅检查静态路由的路由信息。
[R1]display ip routing-table protocol static
可以观察到目的地址为PC-2所在网段的两条优先级为100和60的静态路由条目都已经存在。

display ip routing-table protocol static

3.3 在R3做和R1同样的对称配置

现在R1上去往相同的目的网段存在有两条不同路由条目,首先会比较它们的优先级,优先级高的,即对应的优先级数值较小的路由条目将被选为主用路由。通过比较,优先级数值为60的条目优先级更高,将被R1使用,放入路由表中,状态为Active,而另一条路由状态则为Inactive,作为备份,不会被放入路由表。只有当Active的路由条目失效时,优先级为100的路由条目才会被放入路由表。
在R3上做和R1同样的对称配置。
[R3]ip route-static 192.168.10.0 24 10.0.23.2 preference 100

ip route-static 192.168.10.0 24 10.0.23.2 preference 100

3.4 关闭R1的S1/0/1接口

将路由器R1的S1/0/1接口关闭,验证使用备份链路。
[R1]interface seria1 1/0/1
[R1-Serial1/0/1]shutdown

interface Serial 1/0/1
shutdown

3.5 检查R1的路由表

配置完成后,检查路由器R1的路由表。
[R1]display ip routing-table
可以观察到,此时优先级为100的路由条目已经添加到路由表中。

使用命令display ip routing-table protocol static检查。
[R1]display ip routing-table protocol static
可以观察到,现在优先级为100的条目为Active状态,优先级为60的条目为Inactive状态。

display ip routing-table
display ip routing-table protocol static 

3.6 测试PC-1与PC-2的连通性

测试主机PC-1与PC-2间的通信。
PC>ping 192.168.20.20
通信正常。

ping 192.168.20.20

3.7 使用tracert跟踪检查

再使用tracert命令检查此时PC-1与PC-2通信时所经过的网关。
PC>tracert 192.168.20.20
再次验证了此时两分部之间通信时已经使用了备用链路。

tracert 192.168.20.20

4.通过负载均衡实现网络优化

公司网络管理员发现分部之间业务往来越来越多,网络流量剧增,主用链路压力非常大,而总部与两分部间的网络流量相对较少,即备用链路上的带宽多处在闲置状态。此时可以通过配置实现负载均衡,即同时利用主备两条链路来支撑两分部间的通信。

4.1配置R1接口和路由

恢复R1上的S1/0/1接口,并配置目的网段为主机PC-2所在网段,掩码为24位,下一跳为R2,优先级不变。
[R1]interface serial1/0/1
[R1-Serial1/0/0]undo shutdown
[R1-Serial1/0/0]ip route-static 192.168.20.0 24 10.0.12.2

interface Serial 1/0/1
undo shutdown
ip route-static 192.168.20.0 24 10.0.12.2

4.2检查R1的路由表

检查R1上的路由表,及使用命令display ip routing-table 检查。
[R1]display ip routing-table
配置完成后,可以观察到现在去往192.168.20.0网段拥有两条下一跳不同的路由条目,即实现了负载均衡。

display ip routing-table

4.3测试PC-1与PC-2的连通性

测试主机PC-1与PC-2间的通信。
PC>ping 192.168.20.20
可以观察到,通信正常。

ping 192.168.20.20

4.4在R3做和R1同样的对称配置

在R3上做和R1同样的对称配置。
[R3]ip route-static 192.168.10.0 24 10.0.23.2

配置完成后,能够在R3的路由表中观察到与R1路由表相同的情况,这里省略。 62
通过配置针对相同目的地址但优先级值不同的静态路由,可以在路由器上实现路径备份的功能。而通过配置针对相同目的地址且优先级值相同的静态路由,不仅互为备份还能实现负载均衡。

ip route-static 192.168.10.0 24 10.0.23.2

5.保存配置

5.1保存R1配置

将R1的视图退回到用户视图,执行命令save,保存配置。
<R1>save

save

5.2保存R2配置

将R2的视图退回到用户视图,执行命令save,保存配置。
<R2>save

save

5.3保存R3配置

将R3的视图退回到用户视图,执行命令save,保存配置。
<R3>save

save

思考

在本实验的步骤3和4中,如果不在R3上做和R1同样的对称配置,会产生什么样的现象?为什么?
完成负载均衡的配置之后,可以在R1上的S1/0/0和S1/0/1两个接口上启用抓包工具,且在主机PC-1上ping主机PC-2,观察R1的两个接口上的现象,为什么会产生这样的现象?

相关推荐
中云DDoS CC防护蔡蔡3 分钟前
微信小程序被攻击怎么选择高防产品
服务器·网络安全·微信小程序·小程序·ddos
速盾cdn2 小时前
速盾:CDN是否支持屏蔽IP?
网络·网络协议·tcp/ip
yaoxin5211232 小时前
第二十七章 TCP 客户端 服务器通信 - 连接管理
服务器·网络·tcp/ip
内核程序员kevin2 小时前
TCP Listen 队列详解与优化指南
linux·网络·tcp/ip
PersistJiao4 小时前
Spark 分布式计算中网络传输和序列化的关系(一)
大数据·网络·spark
黑客Ash6 小时前
【D01】网络安全概论
网络·安全·web安全·php
->yjy6 小时前
计算机网络(第一章)
网络·计算机网络·php
摘星星ʕ•̫͡•ʔ7 小时前
计算机网络 第三章:数据链路层(关于争用期的超详细内容)
网络·计算机网络
.Ayang8 小时前
SSRF漏洞利用
网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构