链路聚合及VRRP

以态网链路聚合

以态网链路聚合

Eth-trunk多链路汇聚，将多条物理链路变为一条E-trunk的逻辑链路，从而实现增加链路带宽的目的。
线路备份

链路聚合分为手工模式和LACP模式！

1. LACP模式需要有链路集合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP时，建议使用LACP模式。LACP模式不仅可以实现增加带宽、提高可靠性、负载分担的目的，而且可以提供Eth-trunk的容错性、提供备份功能。
2. LACP模式下， 部分链路是活动链路，所有活动链路均参与数据转发。如果某条活动链路故障，链路聚合组自动在非活动链路中选择一 条链路作为活动链路，使得参与数据转发的链路数目不变。

链路聚合命令

[Huawei] lacp priority 1000 ####酉配置系统LACP优先级
[Huawei] int Eth-Trunk 1 ###进入Eth-Trunk视图
[Huawei-Eth-Trunk 1] bpdu enable ####配置接口上发送到BPDU报文到CPU处理,起到防环作用
[Huawei-Eth-Trunk 1] mode lacp-static ####配置Eth-Trunk为静态LACP模式
###接口在加入Eth-trunk前必须要保持为默认hybrid模式类型,可在加入Eth-trunk后再配trunk
[Huawei-e0/0/10] eth-trunk 1 ###将当前接口加入Eth-Trunk

批量增加：
[Huawei] interface eth-trunk 1
[Huawei-Eth-Trunk1] trunkport ethernet 0/0/1 to 0/0/3 ####向Eth-Trunk批量增加成员接口

配置链路聚合活动接口数上限阈值
[Huawei] int eth-trunk 1
[Huawei-eth-trunk 1] max active-linknumber 2

VRRP工作原理

VRRP概述

1. Virtual Router Redundancy Protocol,即虚拟路由器冗余协议。
2. 利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器的接口承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用二个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
3. VRRP决定哪个路由器是Master,Master路由器负责接收发送到用户网关的数据包并进行转发，以及响应PC对于其网关IP 地址的ARP请求。
4. Backup路由器倾听Master路由器的状态 ，并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换。

VRRP术语

VRRP路由器

运行VRRP的路由器，一台VRRP路由器的接口可以同时参与到时多个VRRP组中，在不同的绥中，一台VRRP路由器可以充当不同的角色。

VRRP组

一个VRRP组由多个VRRP路由器组成，使用相同的VRID（Virtual Router ID,虚拟路由器I，虚拟路由器ID）进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。

虚拟路由器

对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担，数据转发任务由谁来承担，Master故障后谁来接替，这是VRRP的工作。

虚拟IP、MAC器地址

1. 虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址
2. 虚拟MAC地址是虚拟路由器根据VRID生成的地址。

VRRP状态有三各：Initialize,Master,Backup

Master路由器

1. 定时发送VRRP通告报文，以便向Backup路由器告知自己的存活情况。
2. 以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
3. 转发目的MAC地址为虚拟地址的IP报文
4. 如果它是这个虚拟IP拥有者（接口实际IP地址为虚拟IP地址），则接收目的IP地址为这个虚拟IP地址的IP报文，否则丢弃这个IP报文。
5. 如果收到自己优先级大的报文，立即成为Backup。
6. 如果收到与自己民优先及相等的VRRP报文且本地接口IP地址小于对端接口IP，立即成为Backup.

Backup路由器

1. 接收Master设备发送的VRRP通告报文，判断Master状态是否正常。
2. 对虚拟IP地址的ARP请求，不做响应。
3. 丢弃目的IP地址为虚拟IP地址的IP 报文。
4. 如果收到优先级和自己相同或者比自己大的报文，则重置Master-Down-Interval定时器，不进一步比较IP地址。
5. 如果收到比自己优先级小扣报文且该报文优先级是0时，定时器时间设置为Skew-time（偏移时间），如果该报文优先级不是0，丢弃报文，立刻成为Master.

虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址。
VRRP通告报文被封装在IP报文里，通过组播地址224.0.0.18发送，TTL为255，协议号为112

VRRP命令：
R1
【R1】int vlanif 10
网关接口(三层交换VLAN接口，路由器为下行接口)
【R1-Vlanif10】ip address 192.168.10.11 24
【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址
【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100)，数值越大越优先
【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁的进行状态切换
【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30 跟踪上行接口G0/0/0的状态，如端口故障则Master优先级降低30 (缺省值为10)
【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2 跟踪下行接口

R2
【R2】int vlanif 10
【R2-vlanif10】ip add 192.168.10.10 24
【R2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
【R2-vlanif10】vrrp vrid 1 priority 115

【R2】dis vrrp
显示vrrp状态
PC测试验证，tracert 10.0.0.1