路由交換技術(shù) 課件 項(xiàng)目6 網(wǎng)絡(luò)可靠性

項(xiàng)目6

網(wǎng)絡(luò)可靠性項(xiàng)目目標(biāo)1.掌握基于VRRP的ISP雙出口備份鏈路配置方法2.掌握基于VRRP的負(fù)載均衡出口鏈路配置方法3.掌握鏈路聚合的配置方法任務(wù)1背景某公司原采用ISP-A作為接入服務(wù)商，用于內(nèi)部計(jì)算機(jī)訪問互聯(lián)網(wǎng)的出口。為提高接入互聯(lián)網(wǎng)的可靠性，現(xiàn)增加ISP-B作為備用接入服務(wù)商，當(dāng)ISP-A的接入鏈路出現(xiàn)故障時(shí)，啟用ISP-B的接入鏈路。公司網(wǎng)絡(luò)拓?fù)淙鐖D6-1所示，項(xiàng)目具體要求如下：（1）路由器AR1和AR2通過(guò)撥號(hào)方式接入到ISP網(wǎng)絡(luò)AR3和AR4，AR5是互聯(lián)網(wǎng)的一臺(tái)路由器；（2）網(wǎng)絡(luò)出口以ISP-A作為主鏈路，ISP-B作為備份鏈路，當(dāng)主鏈路失敗時(shí)，自動(dòng)啟用備份鏈路，保證內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)服務(wù)器的連通。（3）路由器間采用OSPF動(dòng)態(tài)路由協(xié)議互聯(lián)；（4）拓?fù)錅y(cè)試計(jì)算機(jī)和路由器的IP地址及接口信息如圖6-1所示。網(wǎng)絡(luò)拓?fù)鋱D任務(wù)1任務(wù)規(guī)劃AR1、AR2為連接服務(wù)商ISP-A、ISP-B的出口路由器，其中AR1為主路由器，AR2為備份路由器。為實(shí)現(xiàn)出口路由器的主備自動(dòng)切換，首先需在AR1、AR2上啟用VRRP功能，設(shè)置虛擬網(wǎng)關(guān)192.168.100.254，并將AR1的優(yōu)先級(jí)設(shè)至為110，即優(yōu)先級(jí)最高，AR2的優(yōu)先級(jí)為默認(rèn)的100，此時(shí)AR1為主路由器；其次，配置對(duì)AR1路由器GE0/0/1接口的鏈路狀態(tài)跟蹤，當(dāng)鏈路狀態(tài)為DOWN時(shí)，AR1的VRRP優(yōu)先級(jí)下降至50，此時(shí)AR2切換為主路由器。內(nèi)部計(jì)算機(jī)方面，在連接到網(wǎng)絡(luò)后，將默認(rèn)網(wǎng)關(guān)指向VRRP虛擬網(wǎng)關(guān)192.168.100.254，此時(shí)計(jì)算機(jī)的出口鏈路會(huì)根據(jù)VRRP的狀態(tài)選擇主路由器作為出口。在互聯(lián)網(wǎng)連接方面，由于ISP-A、ISP-B均采用OSPF協(xié)議，故所有路由器均配置OSPF協(xié)議，并設(shè)置為Area0區(qū)域。配置步驟如下：（1）配置路由器接口；（2）部署OSPF網(wǎng)絡(luò)；（3）配置VRRP協(xié)議；（4）配置上行接口監(jiān)視；（5）配置各部門計(jì)算機(jī)的IP地址。IP地址規(guī)劃見表6-1。項(xiàng)目實(shí)施步驟一配置路由器接口AR1-AR5路由器接口配置如下。步驟二

部署OSPF協(xié)議在路由器上配置OSPF協(xié)議，使用進(jìn)程號(hào)1，且所有網(wǎng)段均通告進(jìn)區(qū)域0中。AR1-AR5OSPF配置如下。步驟三

配置VRRP協(xié)議在AR1、AR2上配置VRRP協(xié)議，使用vrrpvrid1virtual-ip命令創(chuàng)建VRRP備份組，指定路由器處于同一個(gè)VRRP備份組內(nèi)，VRRP備份組號(hào)為1，配置虛擬IP為192.168.100.254。AR1、AR2的配置如下：步驟四

配置上行接口監(jiān)視

在AR1上配置上行接口監(jiān)視，監(jiān)視上行接口G0/0/1，當(dāng)此接口斷掉時(shí)，裁剪優(yōu)先級(jí)60，使優(yōu)先級(jí)變?yōu)?0，小于R2的優(yōu)先級(jí)100。步驟五

配置各部門計(jì)算機(jī)的IP地址PC1的IP地址配置如圖6-2所示步驟五

配置各部門計(jì)算機(jī)的IP地址

服務(wù)器的IP地址配置如圖6-3所示任務(wù)驗(yàn)證步驟一

驗(yàn)證路由器上OSPF鄰居建立信息AR1-AR5OSPF鄰居建立信息如下步驟二

驗(yàn)證路由器AR1、AR2的VRRP信息

AR1的VRRP信息如下步驟二

驗(yàn)證路由器AR1、AR2的VRRP信息

AR2的VRRP信息如下可以觀察到，現(xiàn)在AR1的VRRP狀態(tài)是Master，AR2是Backup。兩者都處在VRRP備份組中。步驟三

測(cè)試PC訪問服務(wù)器時(shí)的數(shù)據(jù)包轉(zhuǎn)發(fā)路徑步驟四

驗(yàn)證VRRP主備切換將AR1的GE0/0/1接口關(guān)閉：步驟四

驗(yàn)證VRRP主備切換經(jīng)過(guò)3s左右，使用displayvrrp查看AR1的VRRP信息。步驟四

驗(yàn)證VRRP主備切換經(jīng)過(guò)3s左右，使用displayvrrp查看AR2的VRRP信息。步驟四

驗(yàn)證VRRP主備切換可以觀察到，AR1切換成Backup，AR2為Master。且AR1的VRRP優(yōu)先級(jí)被裁減掉60，變成50，小于路由器R2的優(yōu)先級(jí)100。測(cè)試PC訪問服務(wù)器時(shí)的數(shù)據(jù)包轉(zhuǎn)發(fā)路徑：發(fā)現(xiàn)數(shù)據(jù)包發(fā)送路徑已經(jīng)切換。項(xiàng)目小結(jié)通過(guò)本項(xiàng)目的學(xué)習(xí)，同學(xué)們了解了VRRP和鏈路聚合技術(shù)的基本原理和應(yīng)用場(chǎng)景。VRRP通過(guò)部署多個(gè)網(wǎng)關(guān)解決單點(diǎn)故障問題，實(shí)現(xiàn)鏈路的負(fù)載均衡。演示結(jié)束.

感謝聆聽項(xiàng)目6

網(wǎng)絡(luò)可靠性項(xiàng)目目標(biāo)1.掌握基于VRRP的ISP雙出口備份鏈路配置方法2.掌握基于VRRP的負(fù)載均衡出口鏈路配置方法3.掌握鏈路聚合的配置方法任務(wù)2背景某公司采用ISP-A、ISP-B作為互聯(lián)網(wǎng)接入服務(wù)商，通過(guò)出口路由器AR1、AR2連接，通過(guò)VRRP功能實(shí)現(xiàn)了路由器的主備自動(dòng)切換。由于公司業(yè)務(wù)的開展，原來(lái)的主備鏈路模式無(wú)法滿足出口帶寬的需求，現(xiàn)需更改為負(fù)載均衡模式，在出口鏈路互為備份的同時(shí)還能分流出口流量，增加出口帶寬。公司網(wǎng)絡(luò)拓?fù)淙鐖D6-4所示，項(xiàng)目具體要求如下：（1）路由器AR1和AR2通過(guò)撥號(hào)方式接入到ISP網(wǎng)絡(luò)AR3和AR4，AR5是互聯(lián)網(wǎng)的一臺(tái)路由器；（2）公司要求配置部分計(jì)算機(jī)從AR1訪問Internet，部分計(jì)算機(jī)從AR2訪問Internet，且要求當(dāng)AR1或AR2鏈路故障時(shí)，自動(dòng)切換到無(wú)故障鏈路上，既保障充分利用出口流量還能在出現(xiàn)鏈路故障時(shí)確保網(wǎng)絡(luò)的連通性。（3）路由器間采用OSPF動(dòng)態(tài)路由協(xié)議互聯(lián)；（4）拓?fù)錅y(cè)試計(jì)算機(jī)和路由器的IP和接口信息如圖6-4所示。網(wǎng)絡(luò)拓?fù)鋱D任務(wù)2任務(wù)規(guī)劃為實(shí)現(xiàn)雙出口的流量負(fù)載均衡，可以為不同的計(jì)算機(jī)指定不同的網(wǎng)關(guān)，使內(nèi)部流量能通過(guò)不同的出口路由器進(jìn)行轉(zhuǎn)發(fā)。網(wǎng)關(guān)可以使用多個(gè)VRRP組來(lái)實(shí)現(xiàn)，并通過(guò)設(shè)置VRRP組中不同路由器的優(yōu)先級(jí)，可使不同的虛擬網(wǎng)關(guān)以不同的路由器作為主路由器，另一個(gè)作為備份路由器，即可實(shí)現(xiàn)流量的分流和鏈路的備份。公司有開發(fā)部和市場(chǎng)部2個(gè)部門，IP地址段分別為192.168.100.1-10/24和192.168.100.11-20/24，可以為不同的部門指定不同的出口網(wǎng)關(guān)以實(shí)現(xiàn)均衡流量。在AR1、AR2上創(chuàng)建VRRP1和VRRP2，并創(chuàng)建虛擬網(wǎng)關(guān)地址192.168.100.254和192.168.100.253分別用于開發(fā)部和市場(chǎng)部的默認(rèn)網(wǎng)關(guān)。其中VRRP1的主路由器為AR1，即AR1的VRRP1優(yōu)先級(jí)為110，AR2的優(yōu)先級(jí)不變；VRRP2的主路由器為AR2，即AR2的VRRP2優(yōu)先級(jí)為110，AR1的優(yōu)先級(jí)不變，這樣即可實(shí)現(xiàn)流量的負(fù)載均衡。同時(shí)，配置對(duì)AR1、AR2路由器上聯(lián)接口的鏈路狀態(tài)跟蹤，當(dāng)上聯(lián)接口的鏈路狀態(tài)為DOWN時(shí)，VRRP主路由器優(yōu)先級(jí)下降至50，此時(shí)備份路由器即可切換為主路由器，實(shí)現(xiàn)自動(dòng)的主備鏈路切換。在互聯(lián)網(wǎng)連接方面，由于ISP-A、ISP-B均采用OSPF協(xié)議，故所有路由器均配置OSPF協(xié)議，并設(shè)置為Area0區(qū)域，以實(shí)現(xiàn)路由器之間的通信。配置步驟如下。（1）配置路由器接口；（2）部署OSPF網(wǎng)絡(luò)；（3）配置VRRP協(xié)議；（4）配置上行接口監(jiān)視；（5）配置各部門計(jì)算機(jī)的IP地址；IP地址規(guī)劃表見表6-2任務(wù)實(shí)施步驟一配置路由器接口AR1-AR5路由器接口配置如下。步驟二

部署OSPF協(xié)議在路由器上配置OSPF協(xié)議，使用進(jìn)程號(hào)1，且所有網(wǎng)段均通告進(jìn)Area0中。步驟三

配置VRRP協(xié)議在AR1、AR2上配置VRRP協(xié)議，使用vrrpvrid1virtual-ip命令創(chuàng)建創(chuàng)建VRRP備份組，指定路由器處于同一個(gè)VRRP備份組內(nèi)，VRRP備份組號(hào)為1，配置虛擬IP為192.168.100.254；VRRP備份組號(hào)為2，配置虛擬IP為192.168.100.253。配置AR1的備份組號(hào)1的VRRP優(yōu)先級(jí)為110，AR2的備份組號(hào)2的VRRP優(yōu)先級(jí)為110步驟四

配置上行接口監(jiān)視

在AR1上配置VRRP備份組1上行接口監(jiān)視，監(jiān)視上行接口GE0/0/1，當(dāng)此接口斷掉時(shí)，裁剪優(yōu)先級(jí)60，使優(yōu)先級(jí)變?yōu)?0，小于AR2里VRRP備份組1的優(yōu)先級(jí)100。

AR2上配置VRRP備份組2上行接口監(jiān)視，監(jiān)視上行接口GE0/0/1，當(dāng)此接口斷掉時(shí)，裁剪優(yōu)先級(jí)60，使優(yōu)先級(jí)變?yōu)?0，小于AR1里VRRP備份組2的優(yōu)先級(jí)100。步驟五

配置各部門計(jì)算機(jī)的IP地址配置各部門計(jì)算機(jī)的IP地址（如圖6-5所示）步驟五

配置各部門計(jì)算機(jī)的IP地址配置各部門計(jì)算機(jī)的IP地址（如圖6-6、6-7所示）任務(wù)驗(yàn)證步驟一驗(yàn)證路由器上OSPF鄰居建立信息

AR1-AR5OSPF鄰居建立信息如下步驟二

驗(yàn)證路由器AR1、AR2的VRRP信息

AR1的VRRP信息如下步驟二驗(yàn)證路由器AR1、AR2的VRRP信息

AR2的VRRP信息如下步驟三測(cè)試PC訪問服務(wù)器時(shí)的數(shù)據(jù)包轉(zhuǎn)發(fā)路徑可以觀察到，現(xiàn)在已經(jīng)實(shí)現(xiàn)流量負(fù)載平衡步驟四驗(yàn)證VRRP主備切換將AR1的GE0/0/1接口關(guān)閉：步驟四

驗(yàn)證VRRP主備切換經(jīng)過(guò)3s左右，使用displayvrrp查看AR1的VRRP信息。步驟四

驗(yàn)證VRRP主備切換經(jīng)過(guò)3s左右，使用displayvrrp查看AR2的VRRP信息。步驟四

驗(yàn)證VRRP主備切換可以觀察到AR1切換成Backup，AR2為Master。且AR1的vrrp優(yōu)先級(jí)被裁減掉60，變成50，小于路由器AR2的優(yōu)先級(jí)100。測(cè)試PC訪問服務(wù)器時(shí)的數(shù)據(jù)包轉(zhuǎn)發(fā)路徑：發(fā)現(xiàn)數(shù)據(jù)包發(fā)送路徑已經(jīng)切換到AR2。任務(wù)小結(jié)通過(guò)本項(xiàng)目的學(xué)習(xí)，同學(xué)們了解了VRRP和鏈路聚合技術(shù)的基本原理和應(yīng)用場(chǎng)景。VRRP通過(guò)部署多個(gè)網(wǎng)關(guān)解決單點(diǎn)故障問題，實(shí)現(xiàn)鏈路的負(fù)載均衡。演示結(jié)束.

感謝聆聽項(xiàng)目6

網(wǎng)絡(luò)可靠性項(xiàng)目目標(biāo)1.掌握基于VRRP的ISP雙出口備份鏈路配置方法2.掌握基于VRRP的負(fù)載均衡出口鏈路配置方法3.掌握鏈路聚合的配置方法任務(wù)3背景某公司有市場(chǎng)部和行政部，各有計(jì)算機(jī)若干臺(tái)，使用2臺(tái)二層交換機(jī)進(jìn)行局域網(wǎng)組建。為提高鏈路的傳輸帶寬和冗余能力，交換機(jī)之間采用鏈路聚合的方式進(jìn)行互聯(lián)。同時(shí)，出于安全的考慮，兩部門的計(jì)算機(jī)劃分在不同的VLAN中。項(xiàng)目拓?fù)淙鐖D6-8所示。具體要求如下：（1）兩臺(tái)交換機(jī)上均為市場(chǎng)部創(chuàng)建了VLAN5，為銷售部創(chuàng)建了VLAN6，并將各部門PC連接交換機(jī)的接口劃分到了對(duì)應(yīng)VLAN；（2）交換機(jī)LSW1通過(guò)GE0/0/3、GE0/0/4兩個(gè)接口與LSW2互聯(lián)，使用鏈路聚合提高帶寬；（3）測(cè)試計(jì)算機(jī)與交換機(jī)的接口信息如圖6-8所示。網(wǎng)絡(luò)拓?fù)鋱D任務(wù)3任務(wù)規(guī)劃2臺(tái)交換機(jī)使用GE0/0/3和GE0/0/4端口進(jìn)行互聯(lián)，采用鏈路聚合的方式提高傳輸帶寬和冗余能力。創(chuàng)建VLAN5、VLAN6分別用于市場(chǎng)部和行政部，以實(shí)現(xiàn)兩部門的計(jì)算機(jī)相互隔離。因?yàn)閮刹块T計(jì)算機(jī)連接在不同的交換機(jī)上，所以需配置聚合鏈路為Trunk模式。配置步驟如下：（1）創(chuàng)建VLAN；（2）將端口劃分至相應(yīng)VLAN；（3）創(chuàng)建Eth-Trunk1接口，指定為手工負(fù)載分擔(dān)模式；（4）將接口加入到Eth-Trunk1接口；（5）將鏈路劃分至相應(yīng)VLAN；（6）配置各部門計(jì)算機(jī)的IP地址。具體規(guī)劃見表6-3、表6-4、表6-5。項(xiàng)目實(shí)施步驟一

創(chuàng)建VLAN為各部門創(chuàng)建相應(yīng)的VLAN步驟二將端口劃分至相應(yīng)VLAN（1）LSW1的配置（2）LSW2的配置步驟三創(chuàng)建Eth-Trunk1接口,指定為手工負(fù)載分擔(dān)模式（1）LSW1的配置（2）LSW2的配置步驟四將接口加入到Eth-Trunk1接口

將LSW1和LSW2的GE0/0/3和GE0/0/4分別加入到Eth-Trunk1接口（1）LSW1的配置（2）LSW2的配置步驟五將鏈路劃分至相應(yīng)VLAN（1）LSW1的配置（2）LSW2的配置步驟六配置各部門計(jì)算機(jī)的IP地址市場(chǎng)部-PC1和行政部-PC2的IP地址配置如圖6-9、6-10所示市場(chǎng)部-PC3和行政部-PC4的IP地址配置如圖6-11、6-12所示項(xiàng)目驗(yàn)證步驟一驗(yàn)證LSW1、LSW2交換機(jī)的VLAN配置信息（1）LSW1的配置（2）LSW2的配置步驟