AR路由器配置Dot1q终结子接口支持VRRP示例.docx

配置Dot1q终结子接口支持VRRP示例组网需求如图1所示，局域网内的主机通过Switch双归属到RouterA和RouterB，Switch上送的用户报文中带有一层Tag。用户希望实现：正常情况下，主机以RouterA为默认网关接入Internet，当RouterA故障时，RouterB接替作为网关继续进行工作，实现网关的冗余备份。RouterA故障恢复后，可以在20秒内重新成为网关。图1配置Dot1q终结子接口支持VRRP组网图配置思路采用Dot1q终结子接口支持VRRP实现网关的冗余备份，配置思路如下：1.配置各设备接口IP地址及路由协议，使网络层路由可达。2.在RouterA和RouterB的子接口上配置VRRP备份组，其中，RouterA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；RouterB上配置较低优先级，作为备用路由器，实现冗余备份。操作步骤1.配置设备间的网络互连#配置设备各接口的IP地址，以RouterA为例。RouterB和RouterC的配置与RouterA类似，详见配置文件。 system-viewHuawei sysname RouterARouterA interface gigabitethernet 2/0/0.1RouterA-GigabitEthernet2/0/0.1 ip address 10.1.1.1 24RouterA-GigabitEthernet2/0/0.1 quitRouterA interface gigabitethernet 1/0/0RouterA-GigabitEthernet1/0/0 ip address 192.168.2.1 24RouterA-GigabitEthernet1/0/0 quit#配置Switch的二层转发功能。 system-viewHuawei sysname SwitchSwitch vlan 10Switch-vlan10 quitSwitch interface gigabitethernet 1/0/0Switch-GigabitEthernet1/0/0 port link-type accessSwitch-GigabitEthernet1/0/0 port default vlan 10Switch-GigabitEthernet1/0/0 quitSwitch interface gigabitethernet 1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk allow-pass vlan 10Switch-GigabitEthernet1/0/1 quitSwitch interface gigabitethernet 1/0/2Switch-GigabitEthernet1/0/2 port link-type trunkSwitch-GigabitEthernet1/0/2 port trunk allow-pass vlan 10Switch-GigabitEthernet1/0/2 quit#配置RouterA、RouterB和RouterC间采用OSPF协议进行互连。以RouterA为例，RouterB和RouterC的配置与RouterA类似，详见配置文件。RouterA ospf 1RouterA-ospf-1 area 0RouterA-ospf-1-area-0.0.0.0 network 10.1.1.0 0.0.0.255RouterA-ospf-1-area-0.0.0.0 network 192.168.2.0 0.0.0.255RouterA-ospf-1-area-0.0.0.0 quitRouterA-ospf-1 quit2.配置Dot1q终结子接口支持VRRP#在RouterA的接口GE2/0/0.1上创建VRRP备份组1，配置RouterA在该备份组中的优先级为120，并配置抢占时间为20秒。RouterA interface gigabitethernet 2/0/0.1RouterA-GigabitEthernet2/0/0.1 dot1q termination vid 10RouterA-GigabitEthernet2/0/0.1 arp broadcast enableRouterA-GigabitEthernet2/0/0.1 dot1q vrrp vid 10RouterA-GigabitEthernet2/0/0.1 vrrp vrid 1 virtual-ip 10.1.1.111RouterA-GigabitEthernet2/0/0.1 vrrp vrid 1 priority 120RouterA-GigabitEthernet2/0/0.1 vrrp vrid 1 preempt-mode timer delay 20RouterA-GigabitEthernet2/0/0.1 quit#在RouterB的接口GE2/0/0.1上创建VRRP备份组1，其在该备份组中的优先级为缺省值100。RouterB interface gigabitethernet 2/0/0.1RouterB-GigabitEthernet2/0/0.1 dot1q termination vid 10RouterB-GigabitEthernet2/0/0.1 arp broadcast enableRouterB-GigabitEthernet2/0/0.1 dot1q vrrp vid 10RouterB-GigabitEthernet2/0/0.1 vrrp vrid 1 virtual-ip 10.1.1.111RouterB-GigabitEthernet2/0/0.1 quit3.验证配置结果#完成上述配置后，分别在RouterA和RouterB上执行display vrrp命令，可以看到RouterA在备份组中的状态是Master，RouterB在备份组中的状态为Backup。RouterA display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Master Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 20 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:25:47 Last change time : 2012-05-30 21:25:51 RouterB display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Backup Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 120 Preempt : YES Delay Time : 0 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:25:47 Last change time : 2012-05-30 21:25:51 #分别在RouterA和RouterB上执行display ip routing-table命令，RouterA上可以看到路由表中有一条目的地址为虚拟IP地址的直连路由，而RouterB上该路由为OSPF路由。RouterA display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 9Destination/Mask Proto Pre Cost Flags NextHop Interface 10.1.1.0/24 Direct 0 0 D 10.1.1.1 GigabitEthernet2/0/0.1 10.1.1.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet2/0/0.1 10.1.1.111/32 Direct 0 0 D 127.0.0.1 GigabitEthernet2/0/0.1 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 192.168.1.0/24 OSPF 10 2 D 192.168.2.2 GigabitEthernet1/0/0 OSPF 10 2 D 10.1.1.2 GigabitEthernet2/0/0.1 192.168.2.0/24 Direct 0 0 D 192.168.2.1 GigabitEthernet1/0/0 192.168.2.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet1/0/0RouterB display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 9Destination/Mask Proto Pre Cost Flags NextHop Interface 10.1.1.0/24 Direct 0 0 D 10.1.1.2 GigabitEthernet2/0/0.1 10.1.1.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet2/0/0.1 10.1.1.111/32 OSPF 10 2 D 10.1.1.1 GigabitEthernet2/0/0.1 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 192.168.1.0/24 Direct 0 0 D 192.168.1.1 GigabitEthernet1/0/0 192.168.1.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet1/0/0 192.168.2.0/24 OSPF 10 2 D 192.168.1.2 GigabitEthernet1/0/0 OSPF 10 2 D 10.1.1.1 GigabitEthernet2/0/0.1#在RouterA的接口GE2/0/0.1上执行shutdown命令，模拟链路故障。RouterA interface gigabitethernet 2/0/0.1RouterA-GigabitEthernet2/0/0.1 shutdownRouterA-GigabitEthernet2/0/0.1 quit#分别在RouterA和RouterB上执行display vrrp命令，可以看到RouterA在备份组中的状态切换为Initialize，RouterB在备份组中的状态切换为Master。RouterA display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Initialize Virtual IP : 10.1.1.111 Master IP : 0.0.0.0 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 0 Preempt : YES Delay Time : 20 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:27:47 Last change time : 2012-05-30 21:27:51 RouterB display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Master Virtual IP : 10.1.1.111 Master IP : 10.1.1.2 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:27:47 Last change time : 2012-05-30 21:27:51 #在RouterA的接口GE2/0/0.1上执行undo shutdown命令，恢复链路故障。RouterA interface gigabitethernet 2/0/0.1RouterA-GigabitEthernet2/0/0.1 undo shutdownRouterA-GigabitEthernet2/0/0.1 quit#等待20秒后，分别在RouterA和RouterB上执行display vrrp命令，可以看到RouterA在备份组中的状态恢复为Master，RouterB在备份组中的状态恢复为Backup。RouterA display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Master Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 20 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:28:47 Last change time : 2012-05-30 21:28:51 RouterB display vrrp GigabitEthernet2/0/0.1 | Virtual Router 1 State : Backup Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 120 Preempt : YES Delay Time : 0 s TimerRun : 1 s TimerConfig : 1 s Auth type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Backup-forward : disabled Create time : 2012-05-30 21:28:47 Last change time : 2012-05-30 21:28:51 接口类型说明支持的VPN业务区别VLL（CCC方式）PWE3VPLSL3VPNVLANIF接口通过命令interface vlanif创建VLANIF接口。VLANIF接口是逻辑接口、是三层接口，可配置IP地址，实现网络层互通。不支持不支持支持支持 Dot1q子接口和Dot1q终结子接口功能相同，不同点在于Dot1q子接口在一个子接口上只能封装一个VLAN，而Dot1q终结子接口在一个子接口上可封装多个VLAN。 同一主接口不同子接口下可以同时部署Dot1q终结子接口和QinQ终结子接口。即，同一主接口下既能终结单层Tag的报文，也能终结双层Tag的报文。同一主接口下配置了QinQ终结功能，终结单层Tag报文只能用Dot1q终结子接口，而不能用Dot1q子接