eNSP 配置虚拟端口VRRP

原创 已于 2023-03-20 12:03:27 修改 · 6.9k 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#VRRP #虚拟路由冗余协议

于 2019-07-31 20:20:00 首次发布

一、VRRP

      虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

1.一种选择协议

     VRRP是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。

2.一种容错协议

      VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由（一种特殊的静态路由，当网络中报文的路由无法匹配到当前路由表中的路由记录时，缺省路由用来指示路由器或网络主机将该报文发往指定的位置），当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。

3.虚拟路由器和VRRP路由器

    在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体；虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定的IP地址和MAC地址的逻辑路由器。

二、配置VRRP

如下拓扑结构，在三层交换机配置热备份路由协议使组内两个出口设备共享一个虚拟ip地址192.168.1.254为内网主机的网关.

分析: 讲解一下vrrp的配置思路,首先需要两台或以上三层交换机,充当真实的vrrp路由器.我们的工作就是在这两台交换机上配置一个唯一对外的路由端口,达到某台交换机挂掉之后不造成整个网络的瘫痪.

   补充一个虚拟ip的概念:每台交换机上的端口是真实存在的,而被创建的一个充当网关的虚拟端口是被虚构出来的,每台交换机都承认这个端口,但是在真实传递时使用的还是真实端口.如交换机1的真实端口为192.168.1.252,交换机2的真实端口为192.168.1.253,被虚构出的端口ip为192.168.1.254,那么实际传递数据时使用的端口ip只能是192.168.1.252或192.168.1.253(我们可以认为交换机在传递时进行了一个内部转换),那么主机上的网关就应该填写这个唯一虚拟端口ip即192.168.1.254(当它到达交换机时会被转换成真实端口ip)

       ① 在两台交换机上借用vlan配置两个端口,192.168.1.254和192.168.1.253,让MS1作为主控路由器,MS2作为备份路由器

       ② 通过两台交换机共同配置一个对外的端口,充当连接设备的网关

MS1配置:

  1. <Huawei>system-view
  2. [Huawei] in vlan 1   //进入vlan1
  3. [Huawei-Vlanif1]ip add 192.168.1.252 24   //借用vlan配置虚拟端口
  4. [Huawei]vlan 2          //创建vlan2
  5. [Huawei]in vlan 2     
  6. [Huawei-Vlanif2]ip address 192.168.2.2 24
  7. [Huawei-Vlanif2]quit
  8. [Huawei]interface GigabitEthernet 0/0/2            //将端口2放入vlan2
  9. [Huawei-GigabitEthernet0/0/2]port link-type access
  10. [Huawei-GigabitEthernet0/0/2]port default vlan 2
  11. [Huawei]ospf                        //使用ospf宣告动态路由
  12. [Huawei-ospf-1]area 0
  13. [Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255   //主机网段
  14. [Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255   //端口网段
  15. [Huawei]in vlan 1                                                              //配置虚拟路由器 并且使其端口ip为192.168.1.254
  16. [Huawei-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254          //首先配置的三层交换机作为主控路由器

MS2配置:

  1. <Huawei>system-view
  2. [Huawei] in vlan 1   //进入vlan1
  3. [Huawei-Vlanif1]ip add 192.168.1.253 24   //借用vlan配置虚拟端口
  4. [Huawei]vlan 2          //创建vlan2
  5. [Huawei]in vlan 2     
  6. [Huawei-Vlanif2]ip address 192.168.3.2 24
  7. [Huawei-Vlanif2]quit
  8. [Huawei]interface GigabitEthernet 0/0/2            //将端口2放入vlan2
  9. [Huawei-GigabitEthernet0/0/2]port link-type access
  10. [Huawei-GigabitEthernet0/0/2]port default vlan 2
  11. [Huawei]ospf                        //使用ospf宣告动态路由
  12. [Huawei-ospf-1]area 0
  13. [Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255   //主机网段
  14. [Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255   //端口网段
  15. [Huawei]in vlan 1     
  16. [Huawei-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254          //作为备份路由器

路由器配置:

  1. <Huawei>system-view
  2. [Huawei]interface GigabitEthernet 0/0/0                        //为端口配置ip 与三层交换机同网段
  3. [Huawei-GigabitEthernet0/0/0]ip address 192.168.2.1 24
  4. [Huawei]interface GigabitEthernet 0/0/1
  5. [Huawei-GigabitEthernet0/0/1]ip address 192.168.3.1 24
  6. [Huawei]interface GigabitEthernet 0/0/2
  7. [Huawei-GigabitEthernet0/0/2]ip address 192.168.4.254 24
  8. [Huawei]ospf                                  //宣告动态路由 路由器直连的所有网段的ip
  9. [Huawei-ospf-1]area 0
  10. [Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
  11. [Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
  12. [Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255

通过命令 display vrrp brief  可以查看虚拟路由器和VRRP路由器的信息

 测试:

     1) 打开SW1和SW2, PC1(192.168.1.1) ping PC4 (192.168.4.1)   通信成功

     2) 打开SW1关闭SW2 , PC1(192.168.1.1) ping PC4 (192.168.4.1)   通信成功

     3) 关闭SW1打开SW2 , PC1(192.168.1.1) ping PC4 (192.168.4.1)   通信成功

eNSP中VRRP的配置和使用
qq_62182264的博客
06-27 3863
主要介绍了VRRP的基本配置方法，以及VRRP部分功能的介绍。
ensp华为配置VRRP（含基础路由配置）
phoenix7670的博客
11-01 1万+
网络拓扑如图任务目标：使用VRRP技术将汇聚层的两台三层交换机虚拟化为一台，虚拟地址为192.168.10.254< Huawei>system-view[Huawei]sysname acsw配置下行接口[acsw]vlan 10[acsw-vlan10]quit[acsw]interface GigabitEthernet 0/0/3[acsw-GigabitEthernet0/0/3]port link-type access[acsw-GigabitEthernet0/0/3]port defaul
华为ensp配置vrrp
热门推荐
我的博客
09-22 3万+
虚拟路由冗余协议VRRP通过几台路由器设备组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从儿童保障网络的可靠通信 在R1和R2配置VRRP备份组，对外宣称为一台虚拟路由器，实现链路冗余备份 基本配置 R1,R2,R3配置ospf互联 [Huawei]sys [Huawei]sysname...
ENSP VRRP实验
ABC1258963的博客
06-05 1152
VRRP（虚拟路由器冗余协议）通过将多个物理路由器配置为逻辑虚拟路由器，实现网络高可用性。该协议通过优先级选举机制确定主备路由器，主路由器故障时自动切换备份路由器接管流量。实验在华为交换机环境中验证VRRP功能，配置Core1为主网关（优先级120）、Core2为备网关（优先级100），并设置虚拟IP地址192.168.10.254。测试表明当主路由器Core1故障时，Core2成功接管网关角色，保持PC与Server的正常通信。VRRP技术有效实现了透明化的网关冗余切换，保障了网络服务的连续性。
网络学习-eNSP配置VRRP
丢爸
09-08 1575
VRRP广泛应用在边缘网络中，是一种路由冗余协议，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
基于ENSP的VRRP配置
qq_63540264的博客
03-29 1774
vrrp vrid 20 virtual-ip 192.168.2.252 #为VLAN20 配置VID 为 20 的虚拟IP地址。vrrp vrid 10 virtual-ip 192.168.1.252 #为VLAN10 配置VID 为 10 的虚拟IP地址。
华为 ensp vrrp 相关配置 VRRP（虚拟路由器冗余协议)
luyou_xiaobai的博客
11-29 9658
拓扑 实验环境 R1，R2，R3路由器添加IP地址，并搭建ospf协议 在R2和R3路由器上运行vrrp协议 R2为主交换机，R3为备份交换机 PC1和PC2的网关为vrrp 的虚拟IP地址172.16.1.254（注意，使用这个IP的前提是vrrp添加了这个IP，不然会网络不通） 基础配置，配置IP地址，搭建ospf协议，略 步骤一：在R2和R3路由器上配置vrrp [R2-Ethernet0/0/1]vrrp vrid 1 virtual-ip 172.16.1.254 [R2..
华为ENSP配置虚拟网关协议VRRP
海阔天空
01-24 1万+
虚拟网关协议VRRP(Virtual Router Redundancy Protocol)是三层网关冗余公有技术，对用户的网关做备份冗余。网关一般装在核心交换机上，VRRP默认的优先级都是100，越大优先级越高。
VRRP的原理和华为ENSP的实例配置
2302_80851659的博客
12-16 1215
单网关会面临的问题1.终端一般都是使用路由器或者三层交换机的IP地址作为网关，如果这个网关发生了故障，那么所有的主机都不能 去上网2.如果配置多网关就会产生地址冲突3.一个终端只可以配置一个网关。
eNSP 配置MSTP+VRRP实现负载均衡和网关备份
2301_78085152的博客
05-28 3219
使用eNSP软件利用交换机和路由器来模拟企业网络，然后建立并划分VLAN（虚拟局域网），然后配置MSTP和VRRP，它们可以将一个物理局域网划分成多个逻辑上的局域网，以提高网络的安全性和可管理性。
华为ensp模拟器使用：VRRP经典实例
weixin_57704002的博客
09-03 1万+
VRRP经典实例
ENSP (虚拟路由冗余协议)VRRP配置
m0_61367139的博客
11-04 1132
VRRP（VirtualRouterRedundancy Protocol，虚拟路由冗余协议）是一种用于提高网络可用性和可靠性的协议
华为eNSP配置专题-VRRP的配置
日拱一卒的博客
10-19 3152
华为eNSP配置专题-VRRP的配置
ensp 配置vrrp
yulate的个人博客
12-10 1873
ensp 配置vrrp一、网络topo二、配置接口ip三、配置vrrp四、配置ospf五、测试六、模拟链路状态故障 一、网络topo 虚拟路由冗余协议VRRP通过几台路由器设备组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量,从而保障网络的可靠通信 在R1和R2配置VRRP备份组，对外宣称为一台虚拟路由器，实现链路冗余备份 二、配置接口ip PC R1 [R1]int g 0/0/0 [R1-Gi
eNSP实现VRRP
一名网络爱好者
08-30 2628
该文章初衷是为了实现VRRP的ensp实验，完成第一点实验配置即可，校验部分仅供参考本人是一个网络爱好者，也是初学者，喜欢琢磨一些基础知识，以上都是网上学习时的笔记，由于技术和表达能力都有限，希望优秀的你能看懂人生是一场漫长的修行，只有不断探索未知，才不枉此生。
超详细ensp配置VRRP和MSTP协议
2301_78721676的博客
11-27 4050
使用VRRP和MSTP两种网络协议,解决路由器冗余和vlan环路问题
华为ensp配置vrrp实验
qq_52857832的博客
04-28 7085
原理概述 通常，同一网段内的所有主机都设置一条以某一路由器（或者三层交换机）为下一条默认路由，既此路由器作为其默认网关。主机发往其他网段的报文将默认路由发往默认网关，再由默认网关进行转发，从而实现主机与外部网络的通信。当默认网关发生故障时，所有主机都无法与外部网络通信。 例如： 这是一个典型的拓扑，pc-1，pc-2，pc-3如果想访问外部网络，就必须先到达网关，也就是R1，但是，如果R1断掉，那么pc们就"群龙无首"了。那么我们可以再添加一台路由器或者三层交换机来进行冗余备份如下图： 那么在R1断掉后可
VRRP基本配置【eNSP实现】
Infinity_and_beyond的博客
05-09 1万+
对于用户来说，能够时刻与外部网络保持通信非常重要，但内部网络中的所有主机通常只能设置一个网关IP地址，通过该出口网关实现主机与外部网络的通信。若此时出口网关设备发送故障，主机与外部网络的通信就会中断，所以配置多个出口网关是提高网络可靠性的常用方法。 为此，IETF组织推出了VRRP协议，主机在多个出口网关的情况下，仅需配置一个虚拟网关IP地址作为出口网关即可，解决了局域网主机访问外部网络的可靠性问题。 VRRP【Virtual Router Redundancy Protocol】全称是虚拟路由冗余协议，它
ensp配置mstp和vrrp
最新发布
06-18
<think>首先，用户的问题是关于在ENSP中配置MSTP和VRRP的详细步骤及参数说明。系统级指令要求我必须使用中文回答，并遵循特定的LaTeX格式：行内数学表达式用$...$，独立公式用$$...$$。另外，我需要生成相关问题。回顾引用内容：-引用[1]讨论了在eNSP中配置MSTP+VRRP实现负载均衡和网关备份。它提到了MSTP的优势（基于VLAN构建无环路径树），VRRP的配置参数优化，如抢占延迟时间和上行链路追踪。-引用[2]简要介绍了VRRP和MSTP的概念：VRRP用于路由器高可用性，MSTP是MultipleSpanningTreeProtocol。用户的问题聚焦于配置步骤和参数说明，所以我需要提供详细的、结构清晰的指南。回答结构：1.**引言**：简要介绍MSTP和VRRP及其在ENSP中的作用。2.**配置步骤**：分步说明如何配置MSTP和VRRP。-包括拓扑设计、设备配置等。3.**参数说明**：解释关键参数，如VRRP的优先级、抢占模式、MSTP的实例和VLAN映射。4.**示例配置**：提供代码或命令行示例，类似快速排序的示例。5.**注意事项**：强调最佳实践，如确保VRRPMaster与MSTP根桥一致。6.**生成相关问题**：在末尾添加相关问题，用§§相关问题§§分隔。确保回答真实可靠：基于引用和一般网络知识。引用中提到eNSP是华为的工具，所以配置应使用华为命令。LaTeX使用：-行内数学表达式：如变量或简单公式，例如$VLAN_ID$。-独立公式：如果有复杂公式，但在这个上下文中可能不需要，除非有数学推导。生成相关问题：在回答后，添加3-5个相关问题。完整回答框架：-开头：直接回答问题。-主体：-MSTP配置步骤。-VRRP配置步骤。-参数解释。-结尾：注意事项。-相关问题。具体内容：-**MSTP配置**：-在交换机上启用MSTP。-配置MST域：名称、修订级别。-定义实例和VLAN映射。-设置根桥优先级。-**VRRP配置**：-在路由器或三层交换机上配置。-创建VRRP组，设置虚拟IP。-配置优先级、抢占延迟。-上行链路追踪。参数说明：-MSTP参数：如$instance-id$、$vlan-list$。-VRRP参数：如$priority$、$preempt-mode$、$track$。示例配置：使用命令行代码块，就像示例中的Python代码。引用标识：在相关段落末尾添加[^1]，但引用是固定的，我需要自然地引用。系统指令说："回答中引用的段落末尾自然地添加引用标识"，但引用是用户提供的，所以我应该在基于引用时添加[^1]或[^2]。用户说："上述引用仅供参考"，但我应该参考它们。最终，回答用中文。</think>### ENSP中配置MSTP和VRRP的详细步骤及参数说明 在华为eNSP中，配置MSTP（Multiple Spanning Tree Protocol）和VRRP（Virtual Router Redundancy Protocol）主要用于实现网络冗余、负载均衡和网关备份。MSTP基于VLAN构建无环路径树，避免环路；VRRP则创建虚拟路由器组，确保网关高可用性。以下是基于实验和最佳实践的详细步骤及参数说明，确保配置可靠高效[^1][^2]。 #### 1. **拓扑设计准备** - 创建一个典型拓扑：包括两台汇聚层交换机（如S1和S2）、接入层交换机（如S3），以及终端设备。 - 确保所有设备通过Trunk链路连接，VLAN配置已完成（例如，VLAN 10和VLAN 20用于负载均衡）。 - 关键点：VRRP的Master设备应与MSTP的根桥对应，以避免次优路径[^1]。 #### 2. **MSTP配置步骤** MSTP允许基于VLAN划分实例，实现负载分担。配置在交换机上进行（以S1和S2为例）。 **步骤：** 1. **启用MSTP并定义域**： 在全局配置模式下，设置MST域名称和修订级别（确保所有交换机相同）。 ```bash system-view stp enable # 启用STP协议 stp mode mstp # 设置模式为MSTP stp region-configuration # 进入MST域配置视图 region-name MSTP_DOMAIN # 域名称，自定义 revision-level 1 # 修订级别，默认0，需一致 ``` 2. **映射VLAN到实例**： 创建实例（如Instance 1和Instance 2），并将VLAN分配到不同实例。 ```bash instance 1 vlan 10 # 实例1处理VLAN 10 instance 2 vlan 20 # 实例2处理VLAN 20 active region-configuration # 激活配置 ``` 3. **设置根桥优先级**： 为每个实例指定根桥和备份桥（优先级值越小，越可能成为根桥）。 ```bash stp instance 1 root primary # S1作为实例1的主根桥，优先级自动设为0 stp instance 2 root secondary # S1作为实例2的备份根桥，优先级默认32768 # 在S2上配置相反：stp instance 2 root primary，stp instance 1 root secondary ``` 4. **验证配置**： 使用命令检查状态。 ```bash display stp instance 1 # 查看实例1状态 display stp brief # 简要状态 ``` **关键参数说明：** - `region-name`：MST域名称，需全网一致，否则实例不生效。 - `revision-level`：修订级别，值范围$0 \sim 65535$，用于标识配置版本。 - `instance-id vlan-list`：实例ID（$1 \sim 4094$）与VLAN列表映射，实现负载分担。 - `stp instance root primary/secondary`：优先级自动调整（primary: $0$, secondary: $4096$），手动优先级命令为`stp priority priority-value`（范围$0 \sim 61440$，步长4096）。 #### 3. **VRRP配置步骤** VRRP在汇聚层路由器或三层交换机上配置，创建虚拟IP作为网关。 **步骤：** 1. **配置接口IP和VRRP组**： 在VLAN接口下启用VRRP，设置虚拟IP。 ```bash interface Vlanif 10 # 进入VLAN 10接口 ip address 192.168.10.1 255.255.255.0 # 真实IP vrrp vrid 1 virtual-ip 192.168.10.254 # 创建VRID 1，虚拟IP vrrp vrid 1 priority 120 # 设置优先级，默认100，值越高越优先成为Master vrrp vrid 1 preempt-mode timer delay 20 # 启用抢占模式，延迟20秒 ``` 2. **配置上行链路追踪**： 添加Track项，监控上行链路状态（如接口故障时自动降低优先级）。 ```bash track 1 interface GigabitEthernet0/0/1 # 创建Track 1，监控上行口 vrrp vrid 1 track 1 reduced 30 # 上行故障时优先级减30 ``` 3. **设置多个VRRP组实现负载均衡**： 在另一个VLAN接口重复配置。 ```bash interface Vlanif 20 vrrp vrid 2 virtual-ip 192.168.20.254 vrrp vrid 2 priority 100 # S2作为此组的Master ``` 4. **验证配置**： 检查VRRP状态。 ```bash display vrrp # 查看所有VRRP组状态 ``` **关键参数说明：** - `vrid`：VRRP组ID（$1 \sim 255$），同一组内设备需一致。 - `virtual-ip`：虚拟IP地址，作为网关。 - `priority`：优先级范围$1 \sim 254$，默认$100$；$255$保留给IP所有者。 - `preempt-mode timer delay`：抢占延迟时间（秒），避免频繁切换，范围$0 \sim 255$。 - `track reduced`：上行链路追踪，优先级减少值范围$1 \sim 255$，确保故障时备机接管。 #### 4. **配置注意事项** - **一致性检查**：确保所有交换机的MST域参数（名称、修订级别）匹配，否则实例不生效。 - **负载均衡优化**：VRRP组1的Master对应MSTP实例1的根桥（如S1处理VLAN 10），组2对应实例2（S2处理VLAN 20），实现流量分担[^1]。 - **抢占延迟设置**：建议延迟$10 \sim 30$秒，防止网络抖动导致误切换。 - **上行链路追踪**：监控关键接口（如连接核心层的端口），提高可靠性。 - **测试与验证**：在eNSP中模拟链路故障，使用`ping`和`display`命令验证切换时间（通常<1秒）。 #### 5. **完整示例拓扑** ```bash # S1配置片段： stp region-configuration region-name MSTP_DOMAIN revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration interface Vlanif 10 vrrp vrid 1 virtual-ip 192.168.10.254 vrrp vrid 1 priority 120 vrrp vrid 1 preempt-mode timer delay 20 vrrp vrid 1 track 1 reduced 30 track 1 interface GigabitEthernet0/0/1 # S2配置（对称）： stp region-configuration ... # 相同域参数 instance 1 vlan 10 instance 2 vlan 20 active region-configuration interface Vlanif 20 vrrp vrid 2 virtual-ip 192.168.20.254 vrrp vrid 2 priority 120 ``` 通过此配置，网络可实现无环路、网关冗余和负载均衡。eNSP实践有助于加深理解理论，如避免单点故障[^1][^2]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值