網(wǎng)關(guān)冗余技術(shù)

1、網(wǎng)關(guān)冗余技術(shù)（HSRP、VRRP、GLBP）Sniffer 網(wǎng)關(guān)冗余技術(shù)（HSRP、VRRP、GLBP）Sniffer 網(wǎng)關(guān)冗余技術(shù)是大型網(wǎng)絡(luò)中不可缺少的技術(shù)，當(dāng)網(wǎng)絡(luò)足夠大的時(shí)候，我們要考慮的不光是網(wǎng)絡(luò)本身的性能問(wèn)題，冗余技術(shù)也是必不可少的。通過(guò)這個(gè)實(shí)驗(yàn)詳細(xì)說(shuō)明HSRP、VRRP、GLBP的配置以及它們的區(qū)別，并最后用sniffer 分析一下包結(jié)構(gòu)。 網(wǎng)絡(luò)拓樸： 實(shí)驗(yàn)任務(wù)：l 分別用HSRP、VRRP、glbp實(shí)現(xiàn)網(wǎng)關(guān)冗余l(xiāng) Sniffer分析三種協(xié)議包結(jié)構(gòu)環(huán)境描述：l 3臺(tái)Cisco3640 + NE-4E模塊，該配置擁有4個(gè)Ethernet

2、l 1臺(tái) Cisco3640+NE-16ESWl R3 Lo1、lo2、lo3、sniffer pc用來(lái)測(cè)試地址分配：設(shè)備名稱接口IP地址描述R1E0/0TO SW-F0/0E0/1TO R3-E0/1R2E0/0TO SW-F0/1E0/1TO R3-E0/2R3E0/1TO R1-E0/1E0/2TO R2-E0/1SWF0/0-TO R1-E0/0F0/1-TO R2-E0/0F0/10-TO SnifferSNifferNICTO SW-F0/10詳細(xì)配置： 1、IP地址設(shè)置R1 (config) #int e0/0R1 (config-if) #ip add 19

3、2.168.1.1 255.255.255.0 R1 (config-if) #no shR1 (config) #int e0/1R1 (config-if) #ip add 192.168.2.2 255.255.255.0 R1 (config-if) #no shR2 (config) #int e0/0R2 (config-if) #ip add 192.168.1.2 255.255.255.0 R2 (config-if) #no shR2 (config) #int e0/1R2 (config-if) #ip add 192.168.3.2 255.255.255.0 R2

4、(config-if) #no shR3 (config) #int e0/1R3 (config-if) #ip add 192.168.2.1 255.255.255.0 R3 (config-if) #no shR3 (config) #int e0/2R3 (config-if) #ip add 192.168.3.1 255.255.255.0 R3 (config-if) #no sh2、路由R1 (config) #router ospf 1R1 (config-router) #net 192.168.1.1 0.0.0.0 a 10R1 (config-router) #ne

5、t 192.168.2.2 0.0.0.0 a 0R2 (config) #router ospf 1R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10R2 (config-router) #net 192.168.3.2 0.0.0.0 a 0R3 (config) #router ospf 1R3 (config-router) #net .0 255.255.255.255 a 03、HSRP (Hot Standby Router Protocal)R1(config-if)# int e0/0R1(config-if)# standby

6、10 mac-address 0000.1111.2222 手動(dòng)更改virtual address，缺省為0000.0c07.acXXR1(config-if)# standby 10 desciption test描述加入備份組10R1(config-if)# standby 10 priority 200設(shè)置優(yōu)先級(jí)200，缺省為100R1(config-if)# standby 10 preempt設(shè)置占先權(quán)，缺點(diǎn)沒(méi)有啟用R1(config-if)# standby 10 authentication md5 key-string zhaogang設(shè)置認(rèn)證，md5 R1(config-if

7、)# standby 10 name zg設(shè)置備份組名稱R1(config-if)# standby 10 track Ethernet0/1 100設(shè)置占端口跟蹤e0/1R2(config-if)# int e0/0R2(config-if)# standby 10 mac-address 0000.1111.2222 R2(config-if)# standby 10 priority 200R2(config-if)# standby 10 preemptR2(config-if)# standby 10 authentication md5 key-string zhaogangR2(

8、config-if)# standby 10 name zgR2(config-if)# standby 10 track Ethernet0/1 1003、VRRP (Virtual Router Redundancy Protocol)R1(config)# track 1 int e0/1 line-protocol定義跟蹤組1，跟蹤int e0/1狀態(tài)R1(config-if)# vrrp 1 description test描述加入備份組1R1(config-if)# vrrp 1 timers advertise 2設(shè)置通告時(shí)間R1(config-if)# vrrp 1 timer

9、s learn設(shè)置向master learn timer setR1(config-if)# vrrp 1 priority 200設(shè)置優(yōu)先級(jí)200R1(config-if)# vrrp 1 authentication md5 key-string zhaogang設(shè)置認(rèn)證md5類型R1(config-if)# vrrp 1 track 1 decrement 100跟蹤接口R2(config)# track 1 int e0/1 line-protocolR2(config-if)# vrrp 1 description testR2(config-if)# vrrp 1 timers a

10、dvertise 2R2(config-if)# vrrp 1 timers learnmaster learn timer setR2(config-if)# vrrp 1 priority 150R2(config-if)# vrrp 1 authentication md5 key-string zhaogangR1(config-if)# vrrp 1 track 1 decrement 100附相關(guān)截圖： 4、GLBP( Gateway Load Balance Protocol) R1(config-if)# glbp 1 priority 200 R1(config-i

11、f)# glbp 1 preempt delay minimum 1設(shè)置搶占的最小延遲1S R1(config-if)# glbp 1 weighting 200 lower 120 up 200設(shè)置GLBP 加權(quán)最大值200,門(mén)檻值最小120，最大200當(dāng)GLBP組成員加權(quán)值小于最小門(mén)檻值時(shí)，放棄AVF（活動(dòng)轉(zhuǎn)發(fā)器）角色 R1(config-if)# glbp 1 weighting track 1 decrement 100 R1(config-if)# glbp 1 forwarder preempt delay minimum 2 轉(zhuǎn)發(fā)最小延遲2S R2(config-if)# glb

12、p 1 priority 150 R2(config-if)# glbp 1 preempt delay minimum 1設(shè)置搶占的最小延遲1S R2(config-if)# glbp 1 weighting 200 120 up 200設(shè)置GLBP 加權(quán)最大值200,門(mén)檻值最小120，最大200當(dāng)GLBP組成員加權(quán)值小于最小門(mén)檻值時(shí)，放棄AVF（活動(dòng)轉(zhuǎn)發(fā)器）角色 R2(config-if)# glbp 1 weighting track 1 decrement 100 R2(config-if)# glbp 1 forwarder preempt delay minimum 2 轉(zhuǎn)發(fā)最小延遲2S附相關(guān)截圖：    Sniffer分析: HSRP包結(jié)構(gòu)