69详解路由器上的VRRPTrack（备份组监视接口状态）

[db:作者]

收集要求:
1.装备接口号和IP地址计划如图所示；
2.路由器R1和R2的GE0/0/0接口与PC毗连在同一台交换机上；
3.两台路由器的GE0/0/1端口毗连到上行链路，路由器经过上行链路拜候内部收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这里，只要一台路由器NET1用于模拟上层收集合的装备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在Net1上设置环回接口Loopback0(IP地址为1.1.1.1/32 ),模拟上层收集合的节点他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
现在要求:
1.在R1的GE0/0/0端口和R2的GE0/0/0端口上运转一组VRRP，利用的组ID为1，该组VRRP的虚拟IP地址为192.168.1.254他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。此IP地址将用作intranet PC的默许网关；
2.一般情况下，R1的GE0/0/0是这个VRRP组的主，R2是备份；；
3.设置完成后，PC可以ping通网关192.168.1.254，断开交换机与R1的毗连，PC仍然可以ping通网关地址；
4.PC需要ping 1.1.1.1，当收集一般时，发往1.1.1.1的流量会经过R1转发他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当R1的GE0/0/1端口出现故障时，拜候1.1.1.1的PC流量可以自动切换到R2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
一、eNSP现实运转视频:
视频加载中...二、首要常识点:
VRRP简介:
虚拟路由器冗余协议(virtual Router Redundancy Protocol，VRRP)将多个路由装备组分解一个虚拟路由装备，操纵一定的机制保证当主机的下一跳路由装备出现故障时，营业会实时切换到备份路由装备，从而连结通讯的持续性和牢靠性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VRRP是相关标准界说的冗余容错协议，经过将物理装备和逻辑装备分手，可以实现多个出口网关之间的路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
三他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。IP设备:
R1
R2
收集1:10.1.1.2/24，10.2.2.2/24，环回0:1.1.1.1/32
虚拟ip:192.168.1.254/24
PC1:192.168.1.1
四他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。操纵步调:
R1的设置以下:
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]ip地址10.1.1.1 24
[R1]接口千兆以太网0/0/0
[R1千兆以太网0/0/0]ip地址192.168.1.253 24
[R1千兆以太网0/0/0]vrrp vrid 1虚拟ip 192.168.1.254
[R1千兆以太网0/0/0]vrrp vrid 1优先级120
[R1-千兆以太网0/0/0]vrrp vrid 1轨道接口Gi0/0/1削减30
[R1-千兆以太网0/0/0]退出
#为R1增加静态默许路由，以便它可以将发往内部收集的流量转发到Net1:
[R1]ip路由-静态0 . 0 . 0 . 0 10 . 1 . 1 . 2
VRRP VRID 1轨道接口Gigabit Ethernet 0/0/1 Reduced 20该号令意味着VRRP组1应当监控端口GE0/0/1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如该接口的协议或物理状态变成封闭，该VRRP组的优先级将下降30他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。由于这个VRRP组R1的优先级现在是120，减去30酿成90，低于R2的VRRP组的优先级，所以R2可以在R1的端口GE0/0/1失利的情况下使VRRP状态过渡到主控他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
R2的设置以下:
[R2]接口千兆以太网0/0/1
[R2千兆以太网0/0/1]ip地址10.2.2.2 30
[R2]接口千兆以太网0/0/0
[R2千兆以太网0/0/0]ip地址192.168.1.252 24
[R2千兆以太网0/0/0]vrrp vrid 1虚拟ip 192.168.1.254
[R2-千兆以太网0/0/0]退出
#为R2增加静态默许路由，以便它可以将发往内部收集的流量转发到Net1:
[R2]ip路由-静态0 . 0 . 0 . 0 10 . 2 . 2 . 1
收集1的设置以下:
[net 1]接口GigabitEthernet 0/0/1
[收集1-千兆以太网0/0/1]ip地址10.1.1.2 30
[net 1]接口千兆以太网0/0/2
[收集1-千兆以太网0/0/2]ip地址10.2.2.1 30
[Net1]接口环回0
[Net1-LoopBack0]ip地址1.1.1.1 32
#为Net1增加一条静态路由到192.168.1.0/24网段:
[Net1]ip路由-静态192.168.1.0 24 10.1.1.1
[Net1]ip路由-静态192.168.1.0 24 10.2.2.2
上述设置完成后，当收集一般时，在R1上履行display vrrp号令可以看到以下输出:
[R1]显现vrrp
千兆以太网0/0/0 |虚拟路由器1
状态:主
虚拟IP : 192.168.1.254
主IP : 192.168.1.253
优先级运转:120
优先级设置:120
主优先级:120
抢占:是提早时候:30秒
计时器运转:1秒
按时器设置:1秒
考证范例:无
虚拟MAC : 0000-5e00-0101
检查TTL:是
设置范例:普通-vrrp
备份-转发:已禁用
跟踪IF:千兆以太网0/0/1优先级下降:30
假如状态:向上
建立时候:2020-12-18 20:05:14 UTC-08:00
最初变更时候:天下调和时2020-12-18 20:13:26-08:00
PC上的tracert 1.1.1.1显现，上行流量被发送到R1，然后经过R1转发到Net1:
PC  gt特勒特·1.1.1.1
到1.1.1.1的路由，最多8跳
(ICMP)，按Ctrl+C停止
1 192 168 1 253 202毫秒3 2毫秒46毫秒
2 *1.1.1.1 187毫秒47毫秒
现在，PC一向ping 1.1.1.1，然后封闭R1的GE0/0/1端口，我们将在R1上看到以下输出:
PC  gt平1.1.1.1-t
Ping 1.1.1.1: 32个数据字节，按Ctrl_C中断
从1.1.1.1:字节=32序列=1 ttl=254时候=62毫秒
从1.1.1.1:字节=32序列=2 ttl=254时候=31毫秒
[R1千兆以太网0/0/1]关机
2020年12月18日20:23:51-08:00 R1 % % 01 ifpdt/4/IF _ STATE(l)[0]:接口千兆以太网
et0/0/1已进入封闭状态他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1千兆以太网0/0/1]
[R1千兆以太网0/0/1]
R1 %%01IFNET/4/link_STATE(l)[1]:线路协议IP
在接口上，GigabitEthernet0/0/1已进入封闭状态他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1千兆以太网0/0/1]
R1 % % 01 vrrp/4/STATEWARNINGEXTEND(l)[2]:虚拟路由器
由于优先级计较，状态主办事器已变动成备份办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。(接口=Gig
abitEthernet0/0/0，VrId=16777216，InetType=IPv4)
R1自动将其VRRP优先级从30减去90，是以它成为备用状态，而R2成为主状态他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。此时，PC拜候1.1.1.1的流量会自动从R1切换到R2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在此进程中，当PC ping 1.1.1.1时，能够只要很是少许的数据包丧失(1-2个ICMP数据包)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
现在，再看看R1的VRRP职位:
[R1]显现vrrp
千兆以太网0/0/0 |虚拟路由器1
状态:备份
虚拟IP : 192.168.1.254
主IP : 192.168.1.252
优先级运转:90
优先级设置:120
主优先级:100
抢占:是提早时候:30秒
计时器运转:1秒
按时器设置:1秒
考证范例:无
虚拟MAC : 0000-5e00-0101
检查TTL:是
设置范例:普通-vrrp
备份-转发:已禁用
跟踪IF:千兆以太网0/0/1优先级下降:30
假如状态:向下
建立时候:2020-12-18 20:05:14 UTC-08:00
最初变动时候:天下调和时2020-12-18 20:23:51-08:00
固然，假如R1的GE0/0/1端口规复，由于VRRP的抢占特征是默许激活的，R1会在一定的提早后变回主用状态(利用号令设备这个提早时候:vrrp vrid 1 preempt-mode timer delay)，而R2会切换回备用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
动词 （verb的缩写）R1的首要设置文件:
#
sysname R1
#
接口千兆以太网0/0/0
ip地址192.168.1.253 255.255.255.0
vrrp vrid 1虚拟ip 192.168.1.254
vrrp vrid 1优先级120
vrrp vrid 1抢占形式按时器提早30
vrrp vrid 1轨道接口GigabitEthernet0/0/1削减了30
#
接口千兆以太网0/0/1
ip地址10.1.1.1 255.255.255.0
#
ip路由-静态1.1.1.0 255.255.255.0 10.1.1.2
#
返回
不及物动词R2的首要设置文件:
#
sysname R2
#
接口千兆以太网0/0/0
ip地址192.168.1.252 255.255.255.0
vrrp vrid 1虚拟ip 192.168.1.254
#
接口千兆以太网0/0/1
ip地址255.255.255.0
#
ip路由-静态1.1.1.0 255.255.255.0 10.2.2.2
#
返回
七他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。收集1的首要设置文件:
#
sysname收集1
#
接口千兆以太网0/0/0
ip地址10.1.1.2 255.255.255.0
#
接口千兆以太网0/0/1
ip地址10.2.2.2 255.255.255.0
#
接口环回0
ip地址1.1.1.1 255 . 255 . 255 . 255
#
ip路由-静态192 . 168 . 1 . 0 255 . 255 . 255 . 0 10 . 1 . 1 . 1
ip路由-静态192 . 168 . 1 . 0 255 . 255 . 255 . 0 10 . 2 . 2 . 1
#
返回
本尝试由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS装备，可以完成复杂的收集测试他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获得他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。