AR路由器配置Dot1q终结子接口支持VRRP示例

1、配置Dotlq终结子接口支持 VRRP示例组网需求如图1所示，局域网内的主机通过 Switch双归属到RouterA和RouterB, Switch上送的用户报文中带有一层 Tag用户希望实现：?正常情况下，主机以RouterA为默认网关接入Internet ，当RouterA故障时，RouterB接替作为网关继续进行工作，实现网关的冗余备份。RouterA故障恢复后，可以在20秒内重新成为网关。图1配置Dot1q终结子接口支持 VRRP组网图Internet192J682J/24GE1/Q/0/192J66 2J/24RouterCGE1JQ/0SJ92 1/24RouterARouterB

2、SE2/0/0F1C.1J.172410.L1.2/24 Switch /VRRP VRID 1GE10rh，? virtual ip Address!GEVtVOVLANWHost配置思路采用Dot1q终结子接口支持VRRF实现网关的冗余备份，配置思路如下:1. 配置各设备接口 IP地址及路由协议，使网络层路由可达。2. 在RouterA和RouterB的子接口上配置VRRP备份组，其中，RouterA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；RouterB上配置较低优先级，作为备用路由器，实现冗余备份。操作步骤1.配置设备间的网络互连# 配置设备各接口的IP地址，

3、以RouterA为例。RouterB和RouterC的配置与RouterA类似，详见配置文件。 system-viewHuaweisys name RouterARouterA in terface gigabitether net 2/0/0.1RouterA-GigabitEthernet2/0/0.1ip address 10.1.1.1 24RouterA-GigabitEthernet2/0/0.1quitRouterA in terface gigabitether net 1/0/0RouterA-GigabitEthernet1/0/0ip address 192.168.2.

4、1 24RouterA-GigabitEthernet1/0/0#配置Switch的二层转发功能。quit system-viewHuawei sys name SwitchSwitch vlan 10Switch-vla n10 quitSwitchin terface gigabitether net 1/0/0Switch-GigabitEthernet1/0/0port lin k-type accessSwitch-GigabitEthernet1/0/0Switch-GigabitEthernet1/0/0Switchin terface gigabitether net 1/0/

5、1port default vla n 10quitSwitch-GigabitEthernet1/0/1port lin k-type tru nkSwitch-GigabitEthernet1/0/1Switch-GigabitEthernet1/0/1port trunk allow-pass vla n 10 quitSwitchin terface gigabitethernet 1/0/2Switch-GigabitEthernet1/0/2port lin k-type trunkport trunk allow-pass vla n 10Switch-GigabitEthern

6、et1/0/2Switch-GigabitEthernet1/0/2quit# 配置RouterA、RouterB和RouterC间采用OSPF协议进行互连。以 RouterA为例，RouterB和RouterC的配置与RouterA类似，详见配置文件。RouterA ospf 1RouterA-ospf-1 area 0RouterA-ospf-1-area-0.0.0.0network 10.1.1.0 0.0.0.255RouterA-ospf-1-area-0.0.0.0RouterA-ospf-1-area-0.0.0.0network 192.168.2.0 0.0.0.255qu

7、itRouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-GigabitEthernet2/0/0.1RouterA-ospf-1 quit2.配置Dot1q终结子接口支持 VRRP# 在RouterA的接口 GE2/0/0.1上创建VRRF备份组1,配置RouterA在该备份

8、组中的优先级为120,并配置抢占时间为20秒RouterAin terface gigabitether net 2/0/0.1dot1q term in ati on vid 10arp broadcast en abledot1q vrrp vid 10vrrp vrid 1 virtual-ip 10.1.1.111vrrp vrid 1 priority 120vrrp vrid 1 preempt-mode timer delay 20 quit# 在RouterB的接口 GE2/0/0.1上创建VRRP备份组1,其在该备份组中的优先级为缺省值 100RouterBin terfac

9、e gigabitether net 2/0/0.1RouterB-GigabitEthernet2/0/0.1RouterB-GigabitEthernet2/0/0.1dot1q term in ati on vid 10 arp broadcast en able dot1q vrrp vid 10RouterB-GigabitEthernet2/0/0.1RouterB-GigabitEthernet2/0/0.1vrrp vrid 1 virtual-ip 10.1.1.111RouterB-GigabitEthernet2/0/0.1quit3.验证配置结果# 完成上述配置后，分别

10、在 RouterA和RouterB上执行display vrrp命令，可以看到RouterA在备份组中的状态是 Master， RouterB在备份组中的状态为 Backup。RouterA display vrrpGigabitEther net2/0/0.1 | Virtual Router 1State:MasterVirtual IP:10.1.1.111Master IP:10.1.1.1PriorityRu n:120PriorityC onfig:120MasterPriority:120Preempt:YESDelay Time : 20 sTimerRu n:1 sTimer

11、Co nfig:1 sAuth type:NONEVirtual MAC:0000-5e00-0101Check TTL:YESConfig typeBackup-forward:no rmal-vrrp:disabledCreate time :2012-05-3021:25:47Last cha nge time :2012-05-30 21:25:51RouterB display vrrpGigabitEther net2/0/0.1 | Virtual Router 1StateVirtual IPMaster IPPriorityRu nPriorityC onfigMasterP

12、riorityPreemptTimerRu nTimerCo nfigAuth typeVirtual MACCheck TTLConfig typeBackup-forward:Backup:10.1.1.111:10.1.1.1:100:100:120:YES Delay Time : 0 s:1 s:1 s:NONE:0000-5e00-0101:YES:disabled:no rmal-vrrpCreate time :2012-05-3021:25:47Last cha nge time :2012-05-30 21:25:51# 分别在RouterA和RouterB上执行displ

13、ay ip routing-table 命令，RouterA上可以看到路由表中有一条目 的地址为虚拟IP地址的直连路由，而 RouterB上该路由为OSPf路由。RouterA display ip routi ng-tableRoute Flags: R - relay, D - dow nl oad to fibRouti ng Tables: PublicDesti nati ons : 8Routes : 9Desti natio n/MaskProto PreCostFlagsNextHopIn terface10.1.1.0/24Direct0A0D10.1.1.1GigabitE

14、thernet2/0/0.110.1.1.1/32Direct0d0D127.0.0.1GigabitEther net2/0/0.110.1.1.111/32Direct010D127.0.0.1GigabitEthernet2/0/0.1127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0192.168.1.0/24OSPF10 2D192.168.2.2GigabitEther net1/0/0OSPF102D10.1.1.2GigabitEthernet2/0/0.1192.1

15、68.2.0/24Direct00D192.168.2.1GigabitEthernet1/0/0192.168.2.1/32Direct00D127.0.0.1GigabitEther net1/0/0RouterB display ip routi ng-tableRoute Flags: R - relay, D - dow nl oad to fibRouti ng Tables: PublicDesti nati ons : 8Routes : 9Dest in atio n/MaskProtoPre CostFlagsNextHop10.1.1.0/240.10100010.1.1

16、.2/32010.1.1.111/32In terfaceDirectD 10.1.1.2DirectD 127.0.0.1OSPF 102GigabitEthernet2/0/0.1127.0.0.0/8DirectD 127.0.0.1127.0.0.1/32192.168.1.0/2400192.168.1.1/3200192.168.2.0/24DirectD 127.0.0.1DirectD 192.168.1.1DirectD 127.0.0.1OSPF 102GigabitEthernet2/0/0GigabitEther net2/0/0.D 10.1.1.1InLoopBac

17、k0InLoopBack0GigabitEthernet1/0/0GigabitEther net1/0/0D 192.168.1.2GigabitEther net1/0/0OSPF 10210.1.1.1GigabitEthernet2/0/0.1# 在RouterA的接口 GE2/0/0.1上执行shutdown命令，模拟链路故障。RouterA in terface gigabitether net 2/0/0.1RouterA-GigabitEthernet2/0/0.1shutdow nRouterA-GigabitEthernet2/0/0.1quit# 分别在RouterA和R

18、outerB上执行display vrrp 命令，可以看到RouterA在备份组中的状态切换为 Initialize ， RouterB在备份组中的状态切换为 Master。RouterA display vrrpGigabitEther net2/0/0.1 | Virtual Router 1Check TTL:YESState:In itializeVirtual IP:10.1.1.111Master IP:0.0.0.0PriorityRu n:120PriorityC onfig:120MasterPriority:0Preempt:YESTimerRu n:1 sTimerCo

19、nfig:1 sAuth type:NONEVirtual MACDelay Time : 20 s:0000-5e00-0101Config type:no rmal-vrrpBackup-forward: disabledCreate time :2012-05-3021:27:47Last cha nge time :2012-05-30 21:27:51RouterB display vrrpGigabitEther net2/0/0.1 | Virtual Router 1State:MasterVirtual IP:10.1.1.111Master IPPriorityRu nPr

20、iorityC onfigMasterPriorityPreemptTimerRu nTimerCo nfigAuth typeVirtual MACCheck TTLConfig typeBackup-forward:10.1.1.2:100:100:100:YES Delay Time : 0 s:1 s:1 s:NONE:0000-5e00-0101:YES:no rmal-vrrp:disabledCreate time :2012-05-3021:27:47Last cha nge time :2012-05-30 21:27:51# 在RouterA的接口 GE2/0/0.1上执行

21、undo shutdown命令，恢复链路故障。RouterAin terface gigabitether net 2/0/0.1RouterA-GigabitEthernet2/0/0.1undo shutdow nRouterA-GigabitEthernet2/0/0.1quit# 等待20秒后，分别在RouterA和RouterB上执行display vrrp命令，可以看到 恢复为Master，RouterB在备份组中的状态恢复为 Backup。RouterA display vrrpGigabitEther net2/0/0.1 | Virtual Router 1RouterA在备

22、份组中的状态StateVirtual IPMaster IPPriorityRu nPriorityC onfig MasterPriorityPreemptTimerRu n:Master:10.1.1.111:10.1.1.1:120:120:120:YES:1 sDelay Time : 20 sTimerCo nfig:1 sAuth type:NONEVirtual MAC:0000-5e00-0101Check TTL:YESConfig type:no rmal-vrrpBackup-forward:disabledCreate time :2012-05-3021:28:47L

23、ast cha nge time :2012-05-30 21:28:51RouterB display vrrpGigabitEther net2/0/0.1 | Virtual Router 1State:BackupVirtual IP:10.1.1.111Master IP:10.1.1.1PriorityRu n:100PriorityC onfig:100MasterPriority:120Preempt:YESDelay Time : 0 sTimerRu n:1 sTimerCo nfig:1 sAuth type:NONEVirtual MAC:0000-5e00-0101C

24、heck TTL:YESConfig type:no rmal-vrrpBackup-forward:disabledCreate time :2012-05-3021:28:47Last cha nge time :2012-05-30 21:28:51接口类型说明支持的VPN业务区别VLL（CCC 方式）PWE3VPLSL3VPNVLANIF 接口通过命令 nterface vlanif 创建 VLANIF 接 口。VLANIF 接口是 逻辑接口、是三 层接口，可配置 P地址，实现网络层互通。不支持不支持支持支持? Dot1q子接口和Dot1q终结 子接口功能相同，不同点在于Dot1q子接口在一个子接口 上只能封装一个VLAN，而Dot1q终结子接口在一个子 接口上可封装多个 VLAN。? 同一主接口不同子接口下可 以同时部署Dot1q终结子接 口和QinQ终结子接口。即， 同一主接口下既能终结单层 Tag的报文，也能终结双层 Tag的报文。同一主接口下配 置了 QinQ终结功能，终结单层Tag报文只能用Dot1q终Dotlq子接口通过命令vlan-type dotlq对以太网子接口进行的VLAN类型封装。支