教学：12 基于VRRP的ISP双出口主备链路.docxVIP

12 基于VRRP的ISP双出口主备链路配置 一、应用场景 某单位网络拓扑如图一所示，原采用ISP-A作为接入服务商，用于内部计算机访问互联网的出口。为提高接入互联网的可靠性，现增加 ISP-B 作为备用接入服务商，当 ISP-A 的接入链路出现故障时，启用ISP-B的接入链路。 二、工作原理 如果只有1个网关设备，那么网络就存在单点故障，所以为了避免单点故障导致网络的通信中断，所以在一个网段中，可以同时添加多个网关设备，从而增加网关的冗余性和网络的可靠性。 在同网段的多个网关设备之间运行VRRP，形成1个虚拟网关设备，终端用户都配置和使用虚拟网关就可以了。对于用户来说，只看到固定的一个虚拟网关设备，路由设备之间传输数据还是应用其中的真实设备。 注意，系统默认是按设备的IP地址选择大的为主网关设备，一般手动设置优先级予以调整。 三、配置操作 常规的网关地址是接口地址，所以应该进入到需要设置虚拟网关地址的接口。 R1: interface GigabitEthernet 0/0/0 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 110 R2: interface GigabitEthernet 0/0/0 vrrp vrid 1 virtual-ip 192.168.1.254 R2默认Vrrp的优先级为100，可以不用设置。 四、查看与验证 1.查看生效的配置 R1 R2 R1dis vrrp GigabitEthernet0/0/0 | Virtual Router 1 State : Master Virtual IP : 192.168.1.254 Master IP : 192.168.1.100 PriorityRun : 110 PriorityConfig : 110 MasterPriority : 110 R2dis vrrp GigabitEthernet0/0/0 | Virtual Router 1 State : Backup Virtual IP : 192.168.1.254 Master IP : 192.168.1.100 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 110 R1成为主路由器（Master），R2成为备用路由器（Backup）。 3.验证Vrrp功用 R1的G0/0/0端口正常时 R1的G0/0/0端口关闭时 PCtracert 100.200.30.1 traceroute to 100.200.30.1, 8 hops max (ICMP), press Ctrl+C to stop 1 * * * 2 *10.10.10.3 47 ms 47 ms 3 20.20.20.5 94 ms 47 ms 46 ms 4 *100.200.30.1 32 ms 78 ms PCtracert 100.200.30.1 traceroute to 100.200.30.1, 8 hops max (ICMP), press Ctrl+C to stop 1 * * * 2 *30.30.30.4 46 ms 79 ms 3 40.40.40.5 62 ms 63 ms 78 ms 4 100.200.30.1 62 ms 47 ms 78 ms 说明用户到网关设备之间的链路发生变化时，已经能够自动切换，实现了网关设备的备份链路。 五、课堂小结 为了避免网关设备单点故障，在网关地址接口启用VRRP，使多个物理网关设备虚拟出一个逻辑的网关地址，为了便于控制，一般要设置优先级。 六、巩固练习 在示例网络拓扑中，设置虚拟网关为192.168.1.253，并查看配置与验证效果。 七、课后讨论 公司购买了2路外网服务，配置双出口主备链路，确实提高了网络可靠性，但是任何时候总有一路闲置，没有得到充分利用，该如何解决？