cisco 3550 VRRP配置.doc

网络综合实验1（VRRP、端口聚合、MSTP）【实验原型】 某企业内部网络，使用了汇聚层备份技术，提高网络可用性。为了充分利用设备，我们在汇聚层使用负载均衡。【实验拓扑】 【实验设备】 核心设备：S3550交换机（一台）；汇聚设备：S3550交换机（两台）；接入设备：S2126G交换机（两台）【实验步骤】1 配置VRRP（原理见技术文档）在实验拓扑图中，由于有多条链路产生环路，所以我们在实验初始时一定要将某些端口堵塞（初始化时已将RG-S35B的f0/1-4四个端口堵塞，在配置完毕进行测试时才可以打开）否则产生环路后，会发现设备的cpu利用率会达到100%（使用命令show cpu查看）。RG-S21A：作为接入层，只需做一些基本的vlan配置即可。RG-S21A(config)#vlan 10 ！创建vlan10、20、30和40RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 20RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 30RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 40RG-S21A(config-vlan)#exitRG-S21A(config)#interface f0/1RG-S21A(config-if)#switchport mode trunk！配置21A的f0/1为trunk口RG-S21A(config-if)#exitRG-S21A(config)#interface f0/2RG-S21A(config-if)# switchport mode trunk！配置21A的f0/为trunk口RG-S21A(config-if)#exit RG-S21A(config)#interface range fastEthernet 0/3-10 ！进入f0/-10接口RG-S21A(config-if-range)#switchport access vlan 10 ！将这些接口划入vlan10中RG-S21A(config-if-range)#exitRG-S21A(config)#interface range fastEthernet 0/11-15 ！将接口f0/11-15划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exit RG-S21A(config)#interface range fastEthernet 0/16-20 ！将接口f0/16-20划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exitRG-S21A(config)#interface range fastEthernet 0/21-24 ！将接口f0/21-24划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exit RG-S21B：作为接入层，只需做一些基本的vlan配置即可。RG-S21B(config)#vlan 10 ！创建vlan10、20、30和40RG-S21B(config-vlan)#exitRG-S21B(config)#vlan 20RG-S21B(config-vlan)#exitRG-S21B(config)#vlan 30RG-S21B(config-vlan)#exitRG-S21B(config)#vlan 40RG-S21B(config-vlan)#exitRG-S21B(config)#interface f0/1 ！配置21B的f0/1和f0/2为trunk口RG-S21B(config-if)#switchport mode trunk RG-S21B(config-if)#exitRG-S21B(config)#interface f0/2RG-S21B(config-if)#switchport mode trunk RG-S21B(config-if)#exit RG-S21B(config)#interface range fastEthernet 0/3-10 ！将接口f0/3-10划入vlan10中RG-S21B(config-if-range)#switchport access vlan 10RG-S21B(config-if-range)#exitRG-S21B(config)#interface range fastEthernet 0/11-15 ！将接口f0/11-15划入vlan10中RG-S21B(config-if-range)#switchport access vlan 20RG-S21B(config-if-range)#exit RG-S21B(config)#interface range fastEthernet 0/16-20 !将接口f0/16-20划入vlan10中RG-S21B(config-if-range)#switchport access vlan 20RG-S21B(config-if-range)#exitRG-S21B(config)#interface range fastEthernet 0/21-24 !将接口f0/21-24划入vlan10中RG-S21B(config-if-range)#switchport access vlan 20RG-S21B(config-if-range)#exit RG-S35A：需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由RG-S35A(config)#vlan 10 !创建VLAN10、20、30和40RG-S35A(config-vlan)#exitRG-S35A(config)#vlan 20RG-S35A(config-vlan)#exitRG-S35A(config)#vlan 30RG-S35A(config-vlan)#exitRG-S35A(config)#vlan 40 RG-S35A(config-vlan)#exitRG-S35A(config)#interface vlan 10 RG-S35A(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置VLAN10的IP地址RG-S35A(config-if)#standby 1 ip 192.168.10.250 ！配置虚拟IPRG-S35A(config-if)#standby 1 preempt ！设为抢占模式RG-S35A(config-if)#standby 1 priority 254 ！VLAN10的standby优先级设为254RG-S35A(config-if)#exit虚拟IP：每一个standby都有一个虚拟IP地址，在35A的VLAN10上有这个地址，在35B的VLAN10上也有这个IP地址,作为下连终端设备的网关。下连在VLAN10的终端设备，将网关设为这个地址。终端设备只要知道自己网关的IP地址即可，具体哪台设备上的网关生效，工作交给standby优先级来做.抢占模式:在正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后,则仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权.优先级：在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup， master的虚拟网关生效。Standby默认优先级为100.RG-S35A(config)#interface vlan 20 ！VLAN20的standby不设优先级,默认为100RG-S35A(config-if)#ip address 192.168.20.253 255.255.255.0 ！配置VLAN20的IP地址RG-S35A(config-if)#standby 2 ip 192.168.20.250 ！配置虚拟IPRG-S35A(config-if)#standby 2 preempt ！设为抢占模式RG-S35A(config-if)#exitRG-S35A(config)#interface vlan 30 RG-S35A(config-if)#ip address 192.168.30.254 255.255.255.0 ！配置VLAN30的IP地址RG-S35A(config-if)#standby 3 ip 192.168.30.250 ！配置虚拟IPRG-S35A(config-if)#standby 3 preempt ！设为抢占模式RG-S35A(config-if)#standby 3 priority 254 ！VLAN30的standby优先级设为254RG-S35A(config-if)#exitRG-S35A(config)#interface vlan 40 ！VLAN20的standby不设优先级,默认为100RG-S35A(config-if)#ip address 192.168.40.253 255.255.255.0 ！配置VLAN40的IP地址RG-S35A(config-if)#standby 4 ip 192.168.40.250 ！配置虚拟IPRG-S35A(config-if)#stand 4 preempt ！设为抢占模式RG-S35A(config-if)#exit RG-S35A(config)#exit RG-S35A(config-if)#no switchport ！将f0/5口设为路由口RG-S35A(config-if)#ip address 172.16.1.1 255.255.255.0 ！配置该路由口的IP地址RG-S35A(config-if)#exitRG-S35A(config)#router ospf ！配置动态路由RG-S35A(config-router)#network 172.16.1.0 0.0.0.255 area 0 ！将172.16.1.0网段声明到区域0中RG-S35A(config-router)#network 192.168.0.0 0.0.255.255 area 0 ！将192.168.0.0网段声明到区域0中（或者声明192.168.10.0、192.168.20.0、192.168.30.0、192.168.40.0四个网段）RG-S35A(config-router)#endRG-S35A(config)#interface f0/1 ！配置35A的F0/1-4为trunk口RG-S35A(config-if)#switchport mode trunk RG-S35A(config-if)#interface f0/2RG-S35A(config-if)#switchport mode trunk RG-S35A(config-if)#interface f0/3RG-S35A(config-if)#switchport mode trunk RG-S35A(config-if)#interface f0/4 RG-S35A(config-if)#switchport mode trunk RG-S35A(config-if)#end最好使用range命令来做，比较简单（见21的配置）RG-S35B：需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由RG-S35B(config)#vlan 10 ！创建VLAN10、20、30和40 RG-S35B(config-vlan)#exitRG-S35B(config)#vlan 20RG-S35B(config-vlan)#exitRG-S35B(config)#vlan 30RG-S35B(config-vlan)#exitRG-S35B(config)#vlan 40RG-S35B(config-vlan)#exitRG-S35B(config)#interface vlan 10 ！VLAN10的standby不设优先级,默认为100RG-S35B(config-if)#ip address 192.168.10.253 255.255.255.0 ！配置VLAN10的IP地址RG-S35B(config-if)#standby 1 ip 192.168.10.250 ！配置虚拟IPRG-S35B(config-if)#standby 1 preempt ！设为抢占模式RG-S35B(config-if)#exitRG-S35B(config)#interface vlan 20 RG-S35B(config-if)#ip address 192.168.30.254 255.255.255.0 ！配置VLAN20的IP地址RG-S35B(config-if)#standby 2 ip 192.168.20.250 ！配置虚拟IPRG-S35B(config-if)#standby 2 preempt ！设为抢占模式RG-S35B(config-if)#standby 2 priority 254 ！VLAN20的standby优先级设为254RG-S35B(config-if)#exitRG-S35B(config)#interface vlan 30 ！VLAN30的standby不设优先级,默认为100RG-S35B(config-if)#ip address 192.168.30.253 255.255.255.0 ！配置VLAN30的IP地址RG-S35B(config-if)#standby 3 ip 192.168.30.250 ！配置虚拟IPRG-S35B(config-if)#standby 3 preempt ！设为抢占模式RG-S35B(config-if)#exitRG-S35B(config)#interface vlan 40 RG-S35B(config-if)#ip address 192.168.40.254 255.255.255.0 ！配置VLAN40的IP地址RG-S35B(config-if)#standby 4 ip 192.168.40.250 ！配置虚拟IPRG-S35B(config-if)#standby 4 preempt ！设为抢占模式RG-S35B(config-if)#standby 4 priority 254 ！VLAN40的standby优先级设为254RG-S35B(config-if)#exitRG-S35B(config)#interface f0/5 RG-S35B(config-if)#no switchport ！将f0/5口设为路由口RG-S35B(config-if)#ip address 172.16.2.1 255.255.255.0 ！配置该路由口的IP地址RG-S35B(config-if)#exitRG-S35B(config)#router ospf ！配置动态路由RG-S35B(config-router)#network 192.168.0.0 0.0.255.255 area 0 ！声明RG-S35B(config-router)#network 172.16.2.0 0.0.0.255 area 0 ！声明RG-S35B(config-router)#endRG-S35B(config)#interface f0/1 ！配置35B的f0/1-4为trunk口RG-S35B(config-if)#switchport mode trunk RG-S35B(config-if)#interface f0/2RG-S35B(config-if)#switchport mode trunk RG-S35B(config-if)#interface f0/3 RG-S35B(config-if)#switchport mode trunk RG-S35B(config-if)#interface f0/4 RG-S35B(config-if)#switchport mode trunk RG-S35B(config-if)#end最好使用range命令来做，比较简单（见21的配置）RG-S35C：作为核心层，执行转发功能，配置上下行的接口ip，以及OSPF动态路由RG-S35C(config)#interface f0/1 RG-S35C(config-if)#no switchport ！将f0/5口设为路由口RG-S35C(config-if)#ip address 172.16.6.1 255.255.255.0 ！配置该路由口的IP地址RG-S35C(config-if)#exitRG-S35C(config)#interface f0/2 RG-S35C(config-if)#no switchport ！将f0/5口设为路由口RG-S35C(config-if)#ip address 172.16.7.1 255.255.255.0 ！配置该路由口的IP地址RG-S35C(config-if)#exitRG-S35C(config)#interface f0/3 RG-S35C(config-if)#no switchport ！将f0/5口设为路由口RG-S35C(config-if)#ip address 172.16.1.2 255.255.255.0 ！配置该路由口的IP地址RG-S35C(config-if)#exitRG-S35C(config)#interface f0/5 RG-S35C(config-if)#no switchport ！将f0/5口设为路由口RG-S35C(config-if)#ip address 172.16.2.2 255.255.255.0 ！配置该路由口的IP地址RG-S35C(config-if)#exitRG-S35C(config)#router ospf ！配置动态路由RG-S35C(config-router)#network 172.16.1.0 0.0.0.255 area 0 ！声明RG-S35C(config-router)#network 172.16.2.0 0.0.0.255 area 0 ！声明RG-S35C(config-router)#network 172.16.6.0 0.0.0.255 area 0 ！声明RG-S35C(config-router)#network 172.16.7.0 0.0.0.255 area 0 ！声明RG-S35C(config-router)#end2 配置RG-S35A与RG-S35B的端口聚合（原理见技术文档）理论上，35A和35B的f0/3和f0/4端口不需要设置为trunk口，但是我们习惯上都设为trunk（已在前面做好了配置）。重点：一定要将aggregatePort的switchport mode配置为trunk模式，否则其默认为access模式。RG-S35ARG-S35A(config)#interface f0/3 ！进入f0/3口RG-S35A(config-if)#port-group 1！将该端口加入端口聚合1组内RG-S35A(config-if)#exitRG-S35A(config)#interface f0/4RG-S35A(config-if)#port-group 1RG-S35A(config-if)#endRG-S35A(config)#interface aggregatePort 1RG-S35A(config-if)#switchport mode trunk ！将聚合接口模式设为trunkRG-S35A(config-if)#exitRG-S35BRG-S35B(config)#interface f0/3RG-S35B(config-if)#port-group 1RG-S35B(config-if)#exitRG-S35B(config)#interface f0/4RG-S35B(config-if)#port-group 1RG-S35B(config-if)#endRG-S35B(config)#interface f0/3 ！打开S35B的f0/3和f0/4口 RG-S35B(config-if)#no shutdownRG-S35B(config-if)#interface f0/4 RG-S35B(config-if)#no shutdownRG-S35B(config-if)#exit35B上的f0/5口已经变成了路由口,不会形成环路,可以打开RG-S35B(config)#interface aggregatePort 1RG-S35B(config-if)#switchport mode trunk ！将聚合接口模式设为trunkRG-S35B(config-if)#exit察看聚合端口的状态RG-S35A#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports - - - - - Ag1 8 Enabled Trunk Fa0/3 , Fa0/4 RG-S35B#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports - - - - - Ag1 8 Enabled Trunk Fa0/3 , Fa0/4 端口聚合完成验证：RG-S35A#show ip route ！察看35A的路由表 Type: C - connected, S - static, R - RIP, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status- - - - - - -C 172.16.1.0/24 0.0.0.0 Fa0/5 0 0 ActiveO 172.16.2.0/24 172.16.1.2 Fa0/5 110 2 ActiveO 172.16.6.0/24 172.16.1.2 Fa0/5 110 2 ActiveO 172.16.7.0/24 172.16.1.2 Fa0/5 110 2 ActiveC 192.168.10.0/24 0.0.0.0 VL10 0 0 ActiveC 192.168.20.0/24 0.0.0.0 VL20 0 0 ActiveC 192.168.30.0/24 0.0.0.0 VL30 0 0 ActiveC 192.168.40.0/24 0.0.0.0 VL40 0 0 Active橙色标注出来的为自身声明的网段，直连学到；其他三条通过OSPF学到RG-S35A#show standby ！察看35A的VRRP应用情况 If Group State Priority Preempt Interval Virtual IP Auth- - - - - - - -VL10 1 master 254 may 1 192.168.10.250 VL20 2 backup 100 may 1 192.168.20.250 VL30 3 master 254 may 1 192.168.30.250 VL40 4 backup 100 may 1 192.168.40.250 RG-S35B#show ip route ！察看35B的路由表 Type: C - connected, S - static, R - RIP, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status- - - - - - -O 172.16.1.0/24 172.16.2.2 Fa0/5 110 2 ActiveC 172.16.2.0/24 0.0.0.0 Fa0/5 0 0 ActiveO 172.16.6.0/24 172.16.2.2 Fa0/5 110 2 ActiveO 172.16.7.0/24 172.16.2.2 Fa0/5 110 2 ActiveC 192.168.10.0/24 0.0.0.0 VL10 0 0 InactiveO 192.168.10.0/24 172.16.2.2 Fa0/5 110 3 ActiveC 192.168.20.0/24 0.0.0.0 VL20 0 0 InactiveO 192.168.20.0/24 172.16.2.2 Fa0/5 110 3 ActiveC 192.168.30.0/24 0.0.0.0 VL30 0 0 InactiveO 192.168.30.0/24 172.16.2.2 Fa0/5 110 3 ActiveC 192.168.40.0/24 0.0.0.0 VL40 0 0 InactiveO 192.168.40.0/24 172.16.2.2 Fa0/5 110 3 Active在这里可以看到，35B上有四条死的路由，这是因为f0/1和f0/2没有开启，则本身的VLAN没有生效RG-S35B#show standby ！察看35B上的VRRP应用情况 If Group State Priority Preempt Interval Virtual IP Auth- - - - - - - -VL10 1 backup 100 may 1 192.168.10.250 VL20 2 master 254 may 1 192.168.20.250 VL30 3 backup 100 may 1 192.168.30.250 VL40 4 master 254 may 1 192.168.40.250 RG-S35C#show ip route ！察看35C的路由表 Type: C - connected, S - static, R - RIP, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status- - - - - - -C 172.16.1.0/24 0.0.0.0 Fa0/3 0 0 ActiveC 172.16.2.0/24 0.0.0.0 Fa0/4 0 0 ActiveC 172.16.6.0/24 0.0.0.0 Fa0/1 0 0 ActiveC 172.16.7.0/24 0.0.0.0 Fa0/2 0 0 ActiveO 192.168.10.0/24 172.16.1.1 Fa0/3 110 2 ActiveO 192.168.20.0/24 172.16.1.1 Fa0/3 110 2 ActiveO 192.168.30.0/24 172.16.1.1 Fa0/3 110 2 ActiveO 192.168.40.0/24 172.16.1.1 Fa0/3 110 2 Active 到了这里,VRRP配置基本完成.这时,从接入层21A和21B向35C的上层发送报文时,VLAN10和30通过35A上行,VLAN20和40通过35B上行,由standby进行控制;但是下行时,则纯粹按照35C上的路由表进行发送.这样,我们在数据上行时可以实现负载均衡,但是下行时却做不到,所以我们进行路由优先级的配置.3 配置路由优先级RG-S35ARG-S35A(config)#interface vlan 20 ！将vlan20的ospf开销值置为65535RG-S35A(config-if)#ip ospf cost 65535RG-S35A(config-if)#exitRG-S35A(config)#interface vlan 40 ！将vlan40的ospf开销值置为65535RG-S35A(config-if)#ip ospf cost 65535RG-S35A(config-if)#exitRG-S35BRG-S35B(config)#interface vlan 10 !将vlan10的ospf开销值置为65535RG-S35B(config-if)#ip ospf cost 65535RG-S35B(config-if)#exitRG-S35B(config)#interface vlan 30 !将vlan30的ospf开销值置为65535RG-S35B(config-if)#ip ospf cost 65535RG-S35B(config-if)#exit察看35C上的路由表RG-S35C#show ip route Type: C - connected, S - static, R - RIP, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status- - - - - - -C 172.16.1.0/24 0.0.0.0 Fa0/3 0 0 ActiveC 172.16.2.0/24 0.0.0.0 Fa0/4 0 0 ActiveC 172.16.6.0/24 0.0.0.0 Fa0/1 0 0 ActiveC 172.16.7.0/24 0.0.0.0 Fa0/2 0 0 ActiveO 192.168.10.0/24 172.16.1.1 Fa0/3 110 2 ActiveO 192.168.20.0/24 172.16.1.1 Fa0/3 110 65536 ActiveO 192.168.30.0/24 172.16.1.1 Fa0/3 110 2 ActiveO 192.168.40.0/24 172.16.1.1 Fa0/3 110 65536 Active和之前的路由表对比,不难发现,指向35A上的vlan20和40的路由metric值发生了变化.由于35B的f0/1和f0/2口没有打开，VLAN的地址没有生效，所以即使35A的路由开销值达到了最大，也会由35A转发。至此,VRRP配置完毕.由于35B的f0/