无线路由器怎么设置密码?怎样安装无线路由器?小编就以迅捷为例,讲讲迅捷无线路由器设置办法,其他型号可以举一反三。迅捷无线路由器是个还不错的硬件产品,设置也相对简单。......
高级网络工程师怎么用VRRP实现企业网关冗余
在企业网络中,我们的电脑或者服务器都是只能填写一个网关地址的.如果有一天,路由器或者交换机的网关出问题了,那么用这个网关地址的所有电脑或者其它终端都不能访问外网了。设想一下,如果你的公司是一个互联网服务公司,客服正在跟重要客户在谈着几百万的单子,老板正在视频会议、客户正在通过网页流量公司主页以决定要不要下单选用公司的产品,突然断网了会给公司造成多大的损失呢?所以作为公司的运维人员或者网络工程师,学会怎么配置网关冗余很重要。本文通过模仿企业网络实例来一步一步教大家配置VRRP协议来实现企业网的网关冗余。
VRRP的基本概念-1
VRRP的基本概念-2
网络拓扑以及vlan规划:
在企业网络中,我们为了能够更好的控制网络中的流量,我们一般会设计VRRP+MSTP联动的网络,本文主要介绍VRRP在该网络中的实现。在四台核心交换机与接入交换机上,我们分别配置了vlan 100、vlan200、vlan300、vlan400、vlan500。vlan 100的作用是规划给A栋的PC使用的,vlan200规划给B栋PC使用,vlan300规划用于核心交换机-1和企业出口路由器互联,vlan400规划用于核心交换机互联,vlan500规划用于核心交换机-2和企业出口路由器互联。企业的网关部署在核心交换机上,核心交换机-1作为vlan 100的VRRP主交换机,vlan200的备用交换机;核心交换机-2作为vlan 200的VRRP主交换机,vlan100的VRRP备交换机。VRRP master交换机负责转发数据报文,backup交换机不转发数据报文。
第一步:配置核心交换机-1作为vlan100的主交换机以及作为vlan200的备交换机。
配置命令是:
vlan batch 100 200 300 400 500 //创建vlan
interface Vlanif100 //创建VLAN 100的SVI口
ip address 192.168.10.2 255.255.255.0 //配置接口IP地址
vrrp vrid 10 virtual-ip 192.168.10.1 //配置VRID号以及VRRP虚拟接口的IP地址
vrrp vrid 10 priority 150 //通过配置VRRP的优先级来控制核心交换机-1成为vlan100的master交换机,备机默认是100.
vrrp vrid 10 preempt-mode timer delay 10 //配置VRRP支持抢占,延迟时间为10s
vrrp vrid 10 authentication-mode md5 huawei //为了安全需要,配置VRRP认证,密码为huawei
#
interface Vlanif200
ip address 192.168.20.2 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.1
vrrp vrid 20 authentication-mode md5 huawei
第二步:配置核心交换机-2作为vlan200的主交换机以及作为vlan100的备交换机。
配置命令是:
vlan batch 100 200 300 400 500 //创建vlan
interface Vlanif100
ip address 192.168.10.3 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.1
vrrp vrid 10 authentication-mode md5 huawei
#
interface Vlanif200
ip address 192.168.20.3 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.1
vrrp vrid 20 priority 150
vrrp vrid 20 preempt-mode timer delay 10
vrrp vrid 20 authentication-mode md5 huawei
第三步:在核心交换机-1和核心交换机2上验证配置结果。
操作命令是:display vrrp brief
核心交换机-1:
从上图可以看出,核心交换机-1为vlan 100的master交换机,虚拟IP是:192.168.10.1以及为vlan 200的backup备交换机,虚拟IP是:192.168.20.1
核心交换机-2:
从上图可以看出,核心交换机-2为vlan 200的master交换机,虚拟IP是:192.168.20.1以及为vlan 100的backup备交换机,虚拟IP是:192.168.10.1
第四步:在终端上配置静态IP地址,测试是否能ping通网关。
A栋PC IP地址配置:
Ping核心交换机-1上的网关测试(因为核心交换机-1现在是master交换机,所以数据由它来转发):
关闭核心交换机-1,网关切换至核心交换机-2,再看ping测试:
因为配置抢占的时间为10s,所以vlan 100的master核心交换机-1断电后,网络会断大概10s,然后网络自动恢复。所以这里我建议配置vrrp的时候,vrrp的抢占时间配置为1s。
相关文章
- 详细阅读
-
网线插座接法图文详解详细阅读
对电脑了解的人对网线了解吗?网线你会自己制作吗? 网线水晶头接法和线序 你有去了解过吗?如果需要安装网线你会吗?今天小编就给大家分享一下 网线插座接法图文详解 ,教大家......
2016-12-15 201 网线插座接法
-
华为小企业华为路由器拨号上网配置实战篇详细阅读
小黑买了一台华为的AR3200路由器,为了节省公司每个月的经费,小黑向联通拉了一根200兆的光纤。当天报装完毕,联通工作人员上门从大楼中央机柜把光纤拉到了小黑办公室的机柜旁。......
2023-04-26 218 华为路由器拨号上网配置
-
公共常用DNS汇总大全详细阅读
公共DNS服务地址: 阿里 AliDNS 223.5.5.5 223.6.6.6 CNNIC SDNS 1.2.4.8 210.2.4.8 114 DNS 114.114.114.114 114.114.115.115 oneDNS 112.124.47.27 114.215.126.16 DNS 派 电信/移动/铁通 101.226.4.6 218.30.118.6 DNS 派 联通 123.125......
2016-07-01 202 公共DNS
-
cat5e是百兆还是千兆_cat6网线支持千兆么详细阅读
cat5e网线是百兆还是千兆?网线cat5e能达到多少兆?cat6网线支持千兆么 ?千兆网线用超五类还是六类?下面小编就以多年网络维护经验给大家解答这类问题。 疑问解答: 1、首先明确的......
2022-08-24 410 cat5e是百兆还是千兆 cat6网线支持千兆么