4.1.1-Jan16公司基于VRRP的ISP双出口备份链路配置v1.3.pdfVIP

Jan16 公司基于VRRP 的ISP 双出口备份链路配置 1.项目背景 Jan16 公司原采用ISP-A 作为接入服务商，用于内部计算机访问互联网的出口。为提高 接入互联网的可靠性，现增加 ISP-B 作为备用接入服务商，当 ISP-A 的接入链路出现故障 时，启用ISP-B 的接入链路。公司拓扑如图1所示，项目具体要求如下： （1） 路由器R1 和R2 通过拨号方式接入到ISP 网络R3 和R4，R5 是互联网的一台路 由器； （2） 网络出口以 ISP-A 作为主链路，ISP-B 作为备份链路，当主链路失败时，自动 启用备份链路，保证内部网络与互联网服务器的连通。 （3） 路由器间采用OSPF 动态路由协议互联； （4） 拓扑测试计算机和路由器的IP 和接口信息如拓扑所示。 图1-1 网络拓扑图 2.项目规划设计 R1、R2 为连接服务商ISP-A、ISP-B 的出口路由器，其中R1 为主路由器，R2 为备份路 由器。为实现出口路由器的主备自动切换，首先需在R1、R2 上启用VRRP 功能，设置虚拟网 关192.168.1.254/24，并将R1 的优先级设至为110，即优先级最高，R2 的优先级为默认的 100，此时R1 为主路由器；其次，配置对R1 路由器G0/0/1 接口的链路状态跟踪，当链路状 态为DOWN 时，R1 的VRRP 优先级下降至50，此时R2 切换为主路由器。内部计算机方面，在 连接到网络后，将默认网关指向VRRP 虚拟网关 192.168.1.254，此时计算机的出口链路会 根据 VRRP 的状态选择主路由器作为出口。在互联网连接方面，由于 ISP-A、ISP-B 均采用 OSPF 协议，故所有路由器均配置OSPF 协议，并设置为Area0 区域。 配置步骤如下。 （1）配置路由器接口 （2）部署OSPF 网络 （3）配置VRRP 协议 （4）配置上行接口监视 （5）配置各部门计算机的IP 地址 项目规划如表1-1~表1-3 所示。 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 192.168.1.100/24 R1 G0/0/1 20.10.10.1/24 R2 G0/0/0 192.168.1.200/24 R2 G0/0/1 30.30.30.1/24 VRRP VRRP1 192.168.1.254/24 R3 G0/0/1 10.10.10.2/24 R3 G0/0/2 20.20.20.2/24 R4 G0/0/1 40.40.40.2/24 R4 G0/0/2 30.30.30.2/24 R5 G0/0/0 100.200.30.2/24 R5 G0/0/1 40.40.40.1/24 R5 G0/0/2 2