搭建拓扑图

配置ip





1.基本配置
根据实验编址表进行相应的基本IP地址配置,并使用ping命令检测各直连链路的连通性。

- 部署OSPF网络
在公司的出口网关路由器R1、R2和外网路由器R3上配置OSPF协议,使用进程号1,且所有网段均通告进区域0中




配置完成后,在R1上检查OSPF邻居建立情况。
可以观察到,此时R1已经与R2、R3成功建立起了OSPF邻居关系。
3.配置VRRP协议

为了提高网络的可靠性,公司采用双出口的方式连接到外网。现网络管理员想针对两台出口网关路由器实现主备备份,即正常情况下,只有主网关工作,当其发生故障时能够自动切换到备份网关。现在通过配置VRRP协议来实现这样的需求。
在R2和 R3上配置VRRP协议,使用vrrp vrid1virtual-ip命令创建VRRP备份组,指定即R1和R2处于同一个VRRP备份组内,VRRP备份组号为1,配置虚拟IP为172.16.1.254。注意虚拟IP地址必须和当前接口在同一网段。


经过配置后,PC将使用虚拟路由器IP地址作为默认网关。
在VRRP协议中,优先级决定路由器在备份组中的角色,优先级高者成为Master。如果优先级相同,比较接口的IP地址大小,较大的成为Master。优先级值默认为100,0被系统保留,255保留给IP地址拥有者使用。
现在配置R2的优先级为120,R3的优先级保持默认100不变,这将使得R2成为Master, R3 为 Backup.

配置完成后,在R2和R3上使用display vrrp命令查看VRRP信息。


可以观察到现在 R2的VRRP状态是 Master,R3是Backup。两者都处在VRRP备份组1中,且都是E1/0/1接口运行在VRRP协议中。输出信息中的PriorityRun表示设备当前的运行优先级;PriorityConfg表示为该设备配置的优先级;MasterPriority为该备份组中Master的优先级;一般配置优先级就是运行优先级,但个别情况下可能运行优先级和配置优先级会不一样,在后续实验中会进行讨论。
也可以使用display vrrp brief或display vrrp interface命令来显示 VRRP的工作状
态,以R2为例。


测试PC访问公网时的数据包转发路径。

可以观察此时都是通过R2转发。
4.验证VRRP主备切换
现在手动模拟网络出现故障,将LSW1的E0/0/1接口关闭。

经过3s左右,使用display vrrp查看R3的VRRP信息。

可以观察到 R3切换成为了Master,从而能够确保用户对公网的访问,几乎感知不到故障的发生。
测试PC访问公网时的数据包转发路径。

发现数据包发送路径已经切换到R3。
如果R2从故障中恢复,手动开启LSW1的E0/0/1接口。

查看R2和R3 的VRRP工作状态


可以观察到Master设备又立刻重新切换回至R2。
测试PC访问公网时的数据包转发路径。

可以验证也切换回R2转发。而这整个过程对于用户来说是透明的。