实施网关冗余 交换部分.ppt

* * 交换部分 案例分析 通过前面的学习我们将网络进行了优化，但是核心层的设备如果出现了问题，会导致全网出现问题，那么我们如何解决这个问题呢，请进入今天的课程。 案例分析 目 标 通过本章的学习，你将能掌握以下内容: 了解冗余的作用及类型 理解VRRP的运行原理 掌握VRRP的状态特点 掌握单组VRRP的配置 掌握多重VRRP的配置 实现网关冗余的方法——使用缺省网关 缺点：源主机的系统要支持设置多个网关 实现网关冗余的方法——使用代理ARP 缺点：当网关失效后如希望故障切换，源终端必须另发起一个ARP请求或是等到ARP条目被动态刷新，在这个过程中的源主机无法和目标设备进行通讯 实现网关冗余的方法——使用IRDP 缺点：通告每7～10分钟发送一次，生命周期为30分钟，那么30分钟内的故障无法进行倒换 实现网关冗余的方法——VRRP VRRP (Virtual Router Redundancy Protocol)虚拟路由器冗余协议 VRRP 组成员 每个构成VRRP 组的成员路由器都有明确的身份 VRRP工作过程——虚拟路由器角色扮演者 Master router使用虚拟路由器的MAC地址对主机的ARP请求做应答 VRRP工作过程——虚拟路由器MAC地址 Master 路由器会向其他路由器发送vrrp组播消息,以保持和其他路由器的联系 VRRP工作过程 当backup路由器收不到来自master路由器的消息时,此backup路由器改变身份为master路由器 VRRP工作过程 VRRP的状态——Initial状态 系统启动后进入此状态,当收到接口startup的消息,将转入Backup或Master状态 在此状态时,路由器不会对VRRP报文做任何处理 接收Master发送的VRRP组播报文,从中了解Master的状态.对虚拟IP地址的ARP请求,不做响应 丢弃目的MAC地址为虚拟MAC地址的报文 丢弃目的IP地址为虚拟IP地址的IP报文 VRRP的状态——Backup状态 定期发送VRRP组播报文 发送无根据ARP报文以使网络内各主机知道虚拟IP地址所对应的虚拟MAC地址 响应对虚拟IP地址的ARP请求,并且响应的是虚拟MAC地址 VRRP的状态——Master状态 路由器可以属于同一子网中的不同VLAN的多个HSRP组 VRRP——企业网中的部署 路由器可是同时属于多个VLAN的多个VRRP组 VRRP——企业网中的部署 Switch(config-if) vrrp group ip ip-raddress VRRP配置——配置虚拟IP地址 在网关接口上配置虚拟路由器IP地址: VRRP组内优先级最高的成员将成为转发路由器 缺省的优先级是100. VRRP配置——配置优先级 作用让高优先级的设备恢复自己的转发身份，在vrrp中抢占是默认开启的 Switch(config-if)#vrrp group-number preempt VRRP配置——配置抢占 VRRP配置——配置端口追踪 VRRP配置——配置端口追踪 先定义一个端口事件: 再配置端口追踪 : Switch (config)#track track-number interface interface-type interface-number {ip routing|line-protocol} Switch (config-if)#vrrp group-number track track-number decrement priority VRRP配置——配置端口追踪 VRRP配置——查看VRRP的信息 通过完成本章学习, 你可以完成以下任务 能够了解网关冗余的必要性和重要性，了解网关冗余的方案 能够理解VRRP的原理和操作，理解网关切换的过程和角色的变化 能够顺利配置VRRP的优先级，抢占并能够理解端口追踪的含义 能够对VRRP的配置进行排错和查看 总 结 ? 2001, Cisco Systems, Inc. All rights reserved. Title of Course (ACRO) vX.X * *