锐捷vrrp
VRRP
注意图中
Vlan 10访问192.168.1.0/24的路径sw1—sw2—R1,VLAN 20访问
192.168.1.0/24的路径sw1—sw3-R1,互为主备，且来回路径一致
配置MSTP，保证VLAN 10的主、备份根分别是SW2、SW3，VLAN 20的主、备份根分别是SW3、SW2
配置VRRP，保证VLAN 10的主、备份网关是SW2、SW3，VLAN 20的主、备份网关分别是SW3、SW2
配置SW2和SW3的互联链路为AP
sw2#sh run
vlan 1
vlan 10
vlan 20
vlan 500-------互联vlan
spanning-tree
spanning-tree mst configuration
instance 0 vlan 1-19, 21-4094
instance 1 vlan 20
Spanning-tree mst 0 priority 4096
Spanning-tree mst 1 priority 8192
interface FastEthernet 0/1
switchport mode trunk
!
interface FastEthernet 0/22
no switchport
no ip proxy-arp
ip address 10.1.1.1 255.255.255.252
!
interface FastEthernet 0/23
port-group 1
!
interface FastEthernet 0/24
port-group 1!
interface AggregatePort 1
switchport mode trunk
!
interface VLAN 10
no ip proxy-arp
ip address 172.16.10.252 255.255.255.0
vrrp 10 priority 105 如果虚拟ip和接口ip相同，该接口的优先级为255 vrrp 10 ip 172.16.10.254
vrrp 10 track FastEthernet 0/22 -跟踪上行端口，如果上行链路无效，马上掉默认10的优先值
!
interface VLAN 20
no ip proxy-arp
ip address 172.16.20.252 255.255.255.0
vrrp 20 ip 172.16.20.254 -vrrp20未设优先级，默认就是100，sw3设置了105，故sw3是vlan20的master
!
interface VLAN 500
no ip proxy-arp
ip address 10.1.1.9 255.255.255.252
!
ip route 192.168.1.0 255.255.255.0 10.1.1.2
ip route 192.168.1.0 255.255.255.0 10.1.1.10 20
sw3#sh run
vlan 1
vlan 10
vlan 20
vlan 500-------互联vlan
spanning-tree
spanning-tree mst configuration
instance 0 vlan 1-19, 21-4094
instance 1 vlan 20
Spanning-tree mst 0 priority 8192 Spanning-tree mst 1 priority 4096
interface FastEthernet 0/1
switchport mode trunk
!
interface FastEthernet 0/22
no switchport
no ip proxy-arp
ip address 10.1.1.5 255.255.255.252
!
interface FastEthernet 0/23
port-group 1
!
interface FastEthernet 0/24
port-group 1
interface AggregatePort 1
switchport mode trunk
!
interface VLAN 10
no ip proxy-arp
ip address 172.16.10.253 255.255.255.0 vrrp 10 ip 172.16.10.254
!
interface VLAN 20
no ip proxy-arp
ip address 172.16.20.252 255.255.255.0 vrrp 20 ip 172.16.20.254
vrrp 20 priority 105
vrrp 20 track fa 0/22
!
interface VLAN 500
no ip proxy-arp
ip address 10.1.1.10 255.255.255.252
!
ip route 192.168.1.0 255.255.255.0 10.1.1.6
ip route 192.168.1.0 255.255.255.0 10.1.1.9 20
R1的配置，注意返回路由的和路由的优先级
R1# show run
Int fa0/0
No shutdown
Ip add 10.1.1.2 255.255.255.252
Int fa0/1
No shutdown
Ip add 10.1.1.6 255.255.255.252
Int loopback 0
Ip add 192.168.1.1 255.255.255.0
Ip route 172.16.10.0 255.255.255.0 10.1.1.1
Ip route 172.16.10.0 255.255.255.0 10.1.1.5 20
Ip route 172.16.20.0 255.255.255.0 10.1.1.5
Ip route 172.16.20.0 255.255.255.0 10.1.1.1 20
最后：在接入交换机
1、使用spanning-tree mst configuration进入mst 配置模式
2、使用instance 命令创建实例并和vlan建立映射关系，所有设备的实例及映射关系必须一致，否则就是不同的域
Sw1# show run
vlan 1
vlan 10
vlan 20
spanning-tree
spanning-tree mst configuration
instance 0 vlan 1-19, 21-4094
instance 1 vlan 20
interface FastEthernet 0/1
switchport access vlan 10
!
interface FastEthernet 0/10
switchport access vlan 20
interface FastEthernet 0/22 !
interface FastEthernet 0/23 switchport mode trunk
!
interface FastEthernet 0/24 switchport mode trunk
关于锐捷路由器配置命令
关于锐捷路由器配置命令，这些命令可能用的都不是很多，但是对于网络安全和性能来说很重要。 1. #Exit返回上一级操作模式 2. #del flash:config.text删除配置文件(交换机及1700系列路由器) 3. #erase startup-config删除配置文件(2500系列路由器) 4. #write memory 或copy running-config startup-config 保存配置 5. #Configure terminal 进入全局配置模式 6. (config)# hostname routerA配置设备名称为routerA 7.(config)#banner motd &配置每日提示信息&为终止符 8. (config)# enable secret star或者:enable password star 9.设置路由器的特权模式密码为star；secret 指密码以非明文显示， password指密码以明文显示 10.锐捷路由器配置命令之查看信息 11. #show running-config 查看当前生效的配置信息 12. #show interface fastethernet 0/3查看F0/3端口信息 13. #show interface serial 1/2 查看S1/2端口信息 14. #show ip interface brief 查看端口信息 15. #show version查看版本信息 16.#show running-config 查看当前生效的配置信息 17. #show controllers serial 1/2 查看该端口信息 , 用于R2501 18. #show ip route 查看路由表信息 19. #show access-lists 1查看标准访问控制列表1的配置信息 20.锐捷路由器配置命令之远程登陆（telnet） 21. (config)# line vty 0 4 进入线路0~4的配置模式， 4为连续线路最后一位的编号，线路为0~4 22. (conifg-line)#login 23. (config-line)#password star配置远程登陆密码为star 24. (config-line)#end返回上层 25. 锐捷路由器配置命令之端口的基本配置 26. (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式 27. (config)#interface range fa 0/1-2进入F01至F0/2的端口配置模式 28. (config-if)#speed 10 配置端口速率为10M,可选10,100,auto 29. (config-if)#duplex full配置端口为全双工模式, 可选full(全双工),half(半双式),auto(自适应) 30. (config-if)#no shutdown 开启该端口 31. (config)# interface serial 1/2 进入端口S1/2的配置模式 32. (config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码 33.(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端) 34.(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB) 35. (config-if)# no shutdown 开启该端口 36. (config-if)#encapsulation PPP 定义封装类型为PPP，可选项： 37. Frame-relay 帧中继 38. Hdlc 高级数据链路控制协议 39. lapb X.25的二层协议
GNS3环境下做vrrp实验
VRRP实验 在这个实验配置了两个VRRP组——vrrp 1和vrrp 2。在vrrp 1中，路由器R1为主虚拟路由器，R2为备用虚拟路由器；在vrrp 2中，路由器R1为备用虚拟路由器，路由器R1为主虚拟路由器。在两个路由器都正常工作的时候，PC1和PC2通过R1访问远端R3。 路由器R1的具体配置： R1(config-if)#int s1/0 R1(config-if)#ip add 200.0.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int f0/0 R1(config-if)#ip address 10.0.0.253 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#vrrp 1 ip 10.0.0.253 R1(config-if)#vrrp 1 priority 200 // Priority change will have no effect whilst interface is VRRP address owner R1(config-if)#vrrp 1 preempt R1(config-if)#vrrp 2 ip 10.0.0.254 R1(config-if)#vrrp 2 priority 100 R1(config-if)#vrrp 2 preempt R1(config-if)#exit R1(config)#router rip R1(config)#ver 2 R1(config)#network 10.0.0.0 R1(config)#network 200.0.1.0 R1(config)#no auto-summary 路由器R2的配置： R2(config-if)#int s1/0 R2(config-if)# ip address 200.0.2.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#int f0/0 R2 (config-if)#ip address 10.0.0.254 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#vrrp 1 ip 10.0.0.253 R2 (config-if)#vrrp 1 priority 150 R2 (config-if)#vrrp 1 preempt R2 (config-if)#vrrp 2 ip 10.0.0.254 R2 (config-if)#vrrp 2 priority 200 R2 (config-if)#vrrp 2 preempt R2 (config-if)#exit
锐捷交换机配置大全
利用NAT实现外网主机访问内网服务器 本实验主要是针对两个内容来做的。 第一，利用动态NAPT实现局域网访问互联网；这个内容通俗一点就是让许多的内网ip地址，转化为一个外网，可以上网的ip地址。在这个内容之中，就又可以使用两种方法来做。第一种：利用地址池转换。这个方法的原理就是制作一个地址池，然后把要转换的内网ip地址给写入地址池，然后，把地址池映射到要转化成的ip地址。（要转化成的ip 地址可以是一个，也可以是多个。）第二种方法就是使用端口映射，这种方法的原理就是将要转化的内网ip地址给映射到端口号上面，不过这两个方法都有一个共同点，就是都需要写入一个access-list语句。 第二，利用NAT实现外网主机访问内网服务器；这个内容，讲的通俗一点就是让内网的一个服务器上的服务，改变ip 成为外网能够上网的ip地址，从而让外面互联网上的机器可以使用到这个服务。比如web服务。 S3760(config)#host S1【将交换机的名字改为?S1? S1(config)#vlan 10【建立一个vlan，取名为10】 S1(config-vlan)#exit【推出此模式，进入端口模式】
S1(config)#vlan 20 S1(config-vlan)#exit S1(config)#int vlan 10 S1(config-if)#ip add 192.168.10.1 255.255.255.0【进入vlan模式，给他一个ip地址，并设定他的子网掩码为255.255.255.0 S1(config-if)#no shutdown【启用此vlan】 S1(config-if)#exit S1(config)#int vlan 20 S1(config-if)#ip add 192.168.20.1 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#int ra fa 0/1-10【当圈定多个端口的时候，要加ra】 S1(config-if-range)#sw ac vlan 10【把圈定的端口给vlan10】 S1(config-if-range)#exit【推出此模式】 S1(config)#int ra fa 0/11-20 S1(config-if-range)#sw ac vlan 20 S1(config-if-range)#exit S1(config)#int fa 0/24【进入24端口】 S1(config-if)#no sw【使用tab键补全命令】 S1(config-if)#no switchport【启用三层接口】 S1(config-if)#ip add 172.16.1.1 255.255.255.248【给此接口一个ip地址，并配置子网掩码】
VRRP+MSTP+OSPF实验
VRRP+MSTP实验 要求： 1.client1属于VLAN2（19 2.168.1.1/24） client2属于VLAN3 （192.168.2.1/24） 2.SW1SW2 SW3运行MSTP+VRRP,SW1作为1.0的根桥（同时作为网关VRRP为MASTER）SW2作为2.0 的根桥（同时作为网关VRRP为MASTER） 3.SW1SW2之间链路聚合 4.用R1的两个环回口模拟OABOSS服务器IP分别为1.1.1.1，2.2.2.2 5.client1选择SW1到OABOSS ，client2选择SW2到OABOSS 6.SW1SW2 AR1之间运行OSPF协议 7.在AR1上起两个环回口模拟OABOSS服务器 8.CLIENT1和CLIENT2能相互通信并且二者都可以和OABOSS服务器通信
配置如下： AR1: interface GigabitEthernet0/0/0 ip address 172.16.1.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 172.16.2.2 255.255.255.0 # interface LoopBack0 ip address 1.1.1.1 255.255.255.255//模拟OA网# interface LoopBack1 ip address 2.2.2.2 255.255.255.255//模拟BOSS网# ospf 1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 2.2.2.2 0.0.0.0 network 172.16.1.2 0.0.0.0 network 172.16.2.2 0.0.0.0 # SW1: vlan batch 2 to 3 20 # stp instance 1 root primary stp instance 2 root secondary # stp region-configuration region-name xx instance 1 vlan 2 instance 2 vlan 3 active region-configuration # interface Vlanif2 ip address 192.168.1.251 255.255.255.0 vrrpvrid 1 virtual-ip 192.168.1.254 vrrpvrid 1 priority 120 # interface Vlanif3 ip address 192.168.2.251 255.255.255.0 vrrpvrid 2 virtual-ip 192.168.2.254 # interface Vlanif20 ip address 172.16.1.1 255.255.255.0
锐捷ospf配置案例
锐捷ｏspｆ配置案例
————————————————————————————————作者: ————————————————————————————————日期：
一、组网需求 配置OＳＰＦ动态路由协议,让全网可以互通 二、组网拓扑 三、配置要点 １、根据规划，在设备接口上配置IP地址 ２、配置OSPF进程 3、所有区域(aｒea)必须与区域0（ａｒea ０）相连接 四、配置步骤 注意: 配置之前建议使用Ruijie#sｈow ip iｎｔｅrfaｃe brｉef 查看接口名称, 常用接口名称有ＦastEｔｈeｒｎｅt(百兆）、ＧigaｂitEtｈｅrnｅt(千兆)和ＴeｎＧigａbitEt ｈerｎet（万兆）等等，以下配置以百兆接口为例。 步骤一：配置接口ＩＰ 路由器R1： ?Ｒｕiｊie＞ｅnａble －-－－--＞进入特权模式 Ruiｊie#ｃoｎfiguｒe tｅrｍinal －----->进入全局配置模式
Ｒuijie(coｎfｉg）#ｉnteｒface ｆasｔeｔherneｔ0/０ ?Ｒｕijｉe(cｏnｆig-if-FasｔEthｅｒnｅｔ0／0)＃iｐadｄｒesｓ192．168.１.１255.２５5.255．0--－－－->配置接口IP Ruiｊie（conｆｉｇ-iｆ-ＦastEｔhernet ０/０)#interｆaｃe fａsｔｅthｅrnｅｔ０／1 ?Rｕijiｅ(coｎfｉｇ-if-FａstEtｈｅrｎet ０／1)#ip addreｓｓ192．16８.2.１255.２55.255．0 Ruijie(cｏnfiｇ-if-FastＥthernｅt 0/1)#ｉnterｆacｅlｏｏｐback 0 -----－>配置回环口IＰ，作为OＳPＦ的routｅｒ-iｄ ?Rｕijie（config-iｆ-Lｏopbａｃk 0)#ip ａddress 10.０．0．1 ２55.255．255.0 ?Rｕijie(ｃoｎfig-if-Ｌooｐｂａｃk ０)#ｅxit 路由器R2： Ruiｊiｅ>enabｌe ?Ｒuｉjiｅ#ｃoｎfｉgｕre ｔermiｎal ?Ruiｊｉe（config)#interfａｃe fasｔｅｔｈerｎet 0/０ ?Ruｉjｉe（coｎfig-if-ＦａsｔＥtｈeｒｎet 0／0)#ｉp aｄdress 19２.168.2．２2５5.2５5.2５５.０ Ruiｊｉe(ｃoｎｆig-if－FａstEthernet ０/0)#inｔerface fastｅtheｒnet 0／1 ?Ｒuｉjｉe(cｏnfig-ｉf－ＦasｔＥtherｎｅｔ0/1)＃ｉｐaｄdｒess 192.168.３.2 255.255.2５５.0 ?Ruijｉe(ｃonfig-if-FａsｔEtherｎet ０/1)#interfａce looｐbacｋ０ ?Ｒuiｊｉe（config-ｉf-Ｌoopback ０)＃ｉp ａddrｅss 10.0．0.2 255.255．255.０
神州数码交换机VRRP实验
实验三十八、交换机VRRP实验 一、 实验目的 1、熟悉VRRP协议的使用方式和配置方法； 2、理解VRRP协议的适用场合。 二、 应用环境 VRRP和HSRP具有类似的功能，实现方法上略有不同，VRRP是由IETF提出，是一个标准协议，HSRP是由CISCO公司制定的。 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，运行于局域网的多台路由器上，它将这几台路由器组织成一台“虚拟”路由器，或称为一个备份组（Standby Group）。在VRRP备份组内，总有一台路由器或以太网交换机是活动路由器（Master），它完成“虚拟”路由器的工作；该备份组中其它的路由器或以太网交换机作为备份路由器（Backup，可以不只一台），随时监控Master的活动。当原有的Master出现故障时，各Backup将自动选举出一个新的Master来接替其工作，继续为网段内各主机提供路由服务。由于这个选举和接替阶段短暂而平滑，因此，网段内各主机仍然可以正常地使用虚拟路由器，实现不间断地与外界保持通信。 三、 实验设备 1、DCRS-7604（或6804）交换机2台 2、HUB或交换机1台 3、PC机2-4台 4、Console线1-2根 5、直通网线若干根
五、 实验要求 1、在交换机7604A和交换机7604B上分别划分基于端口的VLAN： 交换机 VLAN 端口成员 IP 1 24 10.1.157.1/24 DCRS-7604A 100 1 192.168.100.1/24 10 8-16 192.168.10.1/24 DCRS-7604B 1 24 10.1.157.2/24 100 1 192.168.100.2/24 20 8-16 192.168.20.1/24 2、PC1-PC4的网络设置为： 设备 IP地址 gateway Mask PC1 192.168.100.101 192.168.100.1255.255.255.0 PC2 192.168. 100.102 192.168.100.1255.255.255.0 PC3 192.168.10.2 192.168.10.1 255.255.255.0 PC4 192.168.20.2 192.168.20.1 255.255.255.0 3、验证： 无论拔掉192.168.100.1的线还是192.168.100.2的线，PC1和PC2不需要做网络设置的改变都可以与PC3和PC4通信。则证明VRRP正常工作。
锐捷交换机路由器配置教程
锐捷交换机路由器配置教程 目录 第一章：设备配置和文件管理 .......... .. (4) 1.1 通过TELNET 式来配置设备 ... . (4) 1.2 更改IOS 命令的特权等级 (4) 1.3 设备时钟设置 (5) 第二章：交换机基础配置 ............... (5) 2.1 交换机vlan 和trunk 的置 ..... .5 2.2 turnk 接口修剪配置 (6) 2.3 PVLAN 配置 ............... (7) 2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... . (9) 2.6 端口镜像配置 ..... .. (9) 第三章：交换机防止ARP 欺骗置 .. (10) 3.1 交换机地址绑定（address-bind ）功能 (10) 3.2 交换机端口安全功能 (10) 3.3 交换机arp-check 功能 .... ..11 3.4 交换机ARP动态检测功能(DAI)........ . (11) 第四章：访问控制列表配置（ACL）.... ....... ..12 4.1 标准ACL配置 (12) 4.2 扩展ACL配置 (13) 4.3 VLAN之间的ACL配置............... ...... .13 4.4 单向ACL的配置 (15) 第五章：应用协议配置 (16) 5.1 DHCP服务配置......................... . (16) 5.2 交换机dot1x认证配置 (18) 5.3 QOS限速配置............... (19) 5.4 IPsec配置.............. (20) 5.5 GRE配置................ ............... ..22 5.6 PPTP 配置 (22) 5.7 路由器L2TP配置 (23) 5.8 路由器NAT 配置 (24) 第六章：路由协议配置 (25)
路由与交换实验课7——VRRP协议
#RT1
OSPF实验1 点对点OSPF基本配置
OSPF实验一点对点OSPF基本配置 一、实验目的 掌握在专线（点对点）上配置OSPF路由协议。 应用场景：企业的总部和分支之间通过E1、POS等W AN专线技术互联，为些需要在专线上配置并运行OSPF路由协议。 二、实验设备 两台Cisco 7206 VXR 中由器、IOS版本V ersion 12.3(5)。 三、实验拓扑 四、实验步骤 基本配置： 1、设备命名。 2、用Ping命令测试总部和分部链路的连通性。 3、按照拓扑图配置好接口IP和接口描述信息。 OSPF配置： 4、启动OSPF进程并配置Router-ID。 5、把相关接口放入OSPF进程并绑定特定的区域。 五、配置命令 R1 enable configure terminal hostname R1 no ip domain-lookup line console 0 logging synchronous interface loopback 0 ip address 1.1.1.1 255.255.255.255 no shutdown
interface loopback 1 ip address 192.168.1.1 255.255.255.0 no shutdown interface serial 1/0 ip address 10.1.1.1 255.255.255.252 no shutdown exit router ospf 1 router-id 1.1.1.1 network 10.1.1.1 0.0.0.0 area 1 network 192.168.1.1 0.0.0.0 area 1 R2 enable configure terminal hostname R2 no ip domain-lookup line console 0 logging synchronous interface loopback 0 ip address 1.1.1.2 255.255.255.255 no shutdown interface loopback 1 ip address 192.168.2.1 255.255.255.0 no shutdown interface serial 1/0 ip address 10.1.1.2 255.255.255.252 no shutdown exit router ospf 1 router-id 1.1.1.2 network 10.1.1.2 0.0.0.0 area 1 network 192.168.2.1 0.0.0.0 area 1 六、测试结果 1、使用Show ip rout查看路由表。 R1#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route
华为和思科vrrp实验
华为和思科vrrp实验 下面是他发给我的设备配置: 华为：dis cur（vrp1。74－105）interface Ethernet0 ip address 192.168.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.3 vrrp vrid 1 priority 150 vrrp vrid 1 track Ethernet1 reduced 35 vrrp authentication simple cisco interface Ethernet1 ip address 192.168.2.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.2.3 vrrp vrid 1 priority 150 vrrp vrid 1 track Ethernet0 reduced 35 vrrp authentication simple cisco cisco:show run（IOS12.3) interface FastEthernet0/0 description link to switch ip address 192.168.1.4 255.255.255.0 speed 100 full-duplex vrrp 1 ip 192.168.1.3 vrrp 1 timers advertise 3 vrrp 1 timers learn vrrp 1 priority 120 vrrp 1 authentication text cisco ! interface FastEthernet0/1 description link to shenju ip address 192.168.2.4 255.255.255.0 speed auto full-duplex vrrp 1 ip 192.168.2.3 vrrp 1 timers advertise 3 vrrp 1 timers learn vrrp 1 priority 120 vrrp 1 authentication text cisco
vrrp学习总结
VRRP学习总结 一、VRRP介绍 VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议，通过配置VRRP，可以实现当主机的下一跳设备出现故障时，及时将业务切换到备份设备，从而保持通讯的连续性和可靠性。通过将多台设备虚拟为一台网关设备，将虚拟网关设备的IP地址作为用户的缺省网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。 如上图所示，在SwitchA和SwitchB上配置VRRP备份组后，VRRP备份组将 两台设备虚拟成一台网关设备，虚拟网关设备具有虚拟IP地址和虚拟MAC地址，主机只感知这个虚拟网关设备的存在，以它为网关与外部进行通信。正常情况下，用户侧的流量通过Master设备转发。当Master设备出现故障时，通过VRRP协商，从Backup设备中选举出新的Master设备，即SwitchB，继续承担流量转发 工作。 二、VRRP心跳线
如上图所示，在SwitchA和SwitchB上配置VRRP备份组，当Switch为其他厂商设备或者Switch上部署了某些特性（例如：配置VLAN内的未知组播报文丢弃功能）有可能会导致VRRP功能受到影响。 为了解决此问题，可以在SwitchA和SwitchB之间部署一条心跳线，用于传递VRRP协议报文。需要将Interface1和Interface2加入与VRRP备份组相对应的VLAN（例如，VRRP备份组配置在VLANIF100接口下，则需要配置Interface1和Interface2加入VLAN100）。 由于配置了心跳线之后，SwitchA、SwitchB和Switch之间会存在环路，还需要配置破环协议来破除环路（例如，可以配置STP协议来破除环路）。 三、VRRP缺省配置 四、VRRP主备 1.如上图，通过虚拟网关将交换机A和B虚拟为一台网关设备，虚拟网关 地址为10.1.1.111，正常情况下A 为master（通过vrrp vrid 1 priority 120，因为缺省为100），B为backup，当A出现故障之后，B状态变为Master。 当A恢复之后，等待自己设定的时间之后，A又转为Master状态，B又为
Vrrp双机热备
实验三 实验目标： 1.全网互通 2.双机热备负载均衡 3.Vlan10和vlan20正常情况下通过R2通信 4.Vlan30和vlan40正常情况下通过R3通信
Vlan da Vlan 10 Vlan 20 Vlan 30 Vlan 40 Exit Conf t in fa 1/0 Sw acc vlan 10 No shut Exit In fa 1/1 Sw acc vlan 20 No shut Exit In fa 1/2 Sw acc vlan 30 No shut Exit In fa 1/3 Sw acc vlan 40 No shut Exit In ra fa 1/14 - 15 No shut Sw mode t Exot
vlan da Vlan 10 Vlan 20 Vlan 30 Vlan 40 Exit Conf t In vlan 10 Ip add 192.168.1.252 255.255.255.0 In vlan 20 Ip add 192.168.2.252 255.255.255.0 In vlan 30 Ip add 192.168.3.252 255.255.255.0 In vlan 40 Ip add 192.168.4.252 255.255.255.0 Exit In ra fa 1/14 - 15 No shut Sw mode t Exit
vlan da Vlan 10 Vlan 20 Vlan 30 Vlan 40 Exit Conf t In vlan 10 Ip add 192.168.1.253 255.255.255.0 In vlan 20 Ip add 192.168.2.253 255.255.255.0 In vlan 30 Ip add 192.168.3.253 255.255.255.0 In vlan 40 Ip add 192.168.4.253 255.255.255.0 Exit In ra fa 1/14 - 15 No shut Sw mode t Exit
锐捷实训9-1 路由器动态路由协议OSPF多区域的配置
实训9 路由器动态路由协议OSPF 多区域的配置（1） 实验目的： 掌握多区域OSPF配置技术 实训技术原理： OSPF开放式最短路径优先协议，是目前网络中应用最广泛的路由协议之一。 (1)自治系统（Autonomous System） 一组使用相同路由协议交换路由信息的路由器，缩写为AS。 (2) 骨干区域（Backbone Area） OSPF 划分区域之后，并非所有的区域都是平等的关系。其中有一个区域是与众不同的，它的区域号（Area ID）是0，通常被称为骨干区域。骨干区域负责区域之间的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。对此，OSPF 有两个规定：1，所有非骨干区域必须与骨干区域保持连通；2，骨干区域自身也必须保持连通。但在实际应用中，可能会因为各方面条件的限制，无法满足这个要求。这时可以通过配置OSPF 虚连接（Virtual Link）予以解决。 (3) 虚连接（Virtual Link） 虚连接是指在两台ABR 之间通过一个非骨干区域而建立的一条逻辑上的连接通道。它的两端必须是ABR，而且必须在两端同时配置方可生效。为虚连接两端提供一条非骨干区域内部路由的区域称为传输区（Transit Area）。 (4)区域边界路由器ABR（Area Border Router） 该类路由器可以同时属于两个以上的区域，但其中一个必须是骨干区域。ABR 用来连接骨干区域和非骨干区域，它与骨干区域之间既可以是物理连接，也可以是逻辑上的连接。 实验内容： 构建OSPF多区域连接到骨干区域上 实验拓扑： 中所有的路由器都运行OSPF，并将整个自治系统划分为3 个区域。其中Router A 和Router B 作为ABR 来转发区域之间的路由。配置完成后，每台路由器都应学到AS 内的到所有网段的路由。
VRRP配置实验
HCDA交换实验——VRRP配置 实验拓扑： 实验配置： 路由器的配置 # interface GigabitEthernet0/0/0 ip address 192.168.11.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.255.0 # interface LoopBack100 ip address 100.100.100.100 255.255.255.0 # interface LoopBack200 ip address 200.200.200.200 255.255.255.0 # ospf 1 router-id 1.1.1.1 area 0.0.0.0
network 100.100.100.100 0.0.0.0 network 192.168.11.1 0.0.0.0 network 192.168.12.1 0.0.0.0 network 200.200.200.200 0.0.0.0 # LSW1的配置 # sysname LSW1 # vlan batch 10 20 # interface Vlanif1 ip address 192.168.11.2 255.255.255.0 # interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 120 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30 # interface Vlanif20 ip address 192.168.20.252 255.255.255.0 vrrp vrid 20 virtual-ip 192.168.20.1 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface GigabitEthernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 # ospf 1 router-id 2.2.2.2 import-route direct area 0.0.0.0 network 192.168.11.2 0.0.0.0 LSW2的配置
锐捷路由器配置手册
锐捷路由器配置手册 目录： 路由器基础： 控制台 远程登录 其它配置方法 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用no 和default 选项 查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统概述 文件操作 目录操作 搭建环境 用TFTP传输文件 用Xmodem传输文件
路由器的基本配置： 配置控制台口令 配置远程登录口令 配置特权口令 以太网接口的一般配置配置多个IP地址 配置MAC地址 接口信息的查看 同步串行口的一般配置配置反转时钟 配置链路封装协议 配置线路编解码方式忽略DCD信号 接口信息的查看 回环接口的配置 接口信息的查看 配置路由： 配置静态路由 配置默认路由 配置缺省网络
RIP协议的一般配置RIP协议参数的配置 OSPF协议的一般配置广域网协议配置： 配置接口的HDLC封装配置keepalive时间 配置接口的PPP封装配置PPP协商超时时间 配置CHAP服务端 配置CHAP客户端 配置双向CHAP验证 配置PAP服务端 配置PAP客户端 配置双向PAP验证 点到点的帧中继配置 NAT的配置： 静态NAT的配置 静态NAPT的配置
动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 外部源地址的静态NAT配置外部源地址的动态NAT配置 DHCP的配置： 启用DHCP服务器 配置DHCP地址池 配置选项 访问控制列表的配置： 标准ACLs的语句规则 配置标号的标准ACLs 配置命名的标准ACLs 扩展ACLs的语句规则 配置标号的扩展ACLs 配置命名的扩展ACLs MAC扩展ACLs的语句规则配置标号的MAC扩展ACLs
VRRP详细配置
Vrrp基本配置 实验目的： 掌握网络通信链路冗余（路由器出口链路）备份的配置 介绍： 采用两个路由器，一个作为主路由器，一个作为备份路由器，当主路由器出现故障时，备份路由器自动启动，充当主路由器的角色。
路由器R1配置： R1(config)interface Ethernet0/1 R1(config-if)ip address 172.16.1.1255.255.255.0 R1(config-if) no shut R1(config-if) exit R1(config) track 1Eterface e0/1 line-protocol// R1(config)interface Ethernet0/0 R1(config-if)ip address 192.168.1.254 255.255.255.0 R1(config-if)full-duplex R1(config-if)vrrp 1 ip 192.168.1.100 R1(config-if)vrrp 1 priority 250 R1(config-if)vrrp 1 track 1 decrement 100 R1(config)router rip R1(config-router)network 172.16.1.0 R1(config-router)network 192.168.1.0 路由器R2配置： R2(config)interface Ethernet0/1 R2(config-if)ip address 172.41.1.1255.255.255.0 R2(config-if) no shut R2(config-if) exit R2(config) track 1Eterface e0/1 line-protocol R2(config)interface Ethernet0/0 R2(config-if)ip address 192.168.1.253255.255.255.0 R2(config-if)full-duplex R2(config-if)vrrp 1 ip 192.168.1.100 R2(config-if)vrrp 1 priority 200 R2(config-if)vrrp 1 track 1 decrement 100 R2(config)router rip R2(config-router)network 172.41.1.0 R2(config-router)network 192.168.1.0 路由器R3配置： R3(config)interface Ethernet0/0 R3(config-if)ip address 192.168.2.254255.255.255.0 R3(config-if) no shut R3(config)interface Ethernet0/1 R3(config-if)ip address 172.16.1.2255.255.255.0 R3(config-if) no shut R3(config)interface Ethernet0/2 R3(config-if)ip address 172.41.1.2255.255.255.0 R3(config-if) no shut R3(config)router rip
VRRP配置实验报告
课程名称网络设计与系统集成实验名称VRRP配置 7.1实验目的 1．掌握三层交换机的VRRP功能。 2．掌握三层交换机的VRRP配置。 7.2实验设备 三层交换机3台，二层交换机1台，PC机3台，网线若干。 7.3实验内容与操作步骤 1．组网图 SW1、SW2和和SW3用三层交换机，也可用路由器，SW4用二层交换机。2．操作步骤 （1）配置VLAN与VLAN接口 Sw1的配置 [Sw1]vlan2 [Sw1-vlan2]porte1/0/9toe1/0/16 [Sw1-vlan2]vlan3 [Sw1-vlan3]porte1/0/17toe1/0/24 [Sw1-vlan3]q [Sw1]interfacevlan2 [Sw1-vlan-interface2]ipadd10.0.0.2255.255.255.0 [Sw1-vlan-interface2]q
[Sw1]interfacevlan3 [Sw1-vlan-interface3]ipadd20.0.0.1255.255.255.0 Sw2的配置 [Sw2]vlan2 [Sw2-vlan2]porte1/0/9toe1/0/16 [Sw2-vlan2]vlan3 [Sw2-vlan3]porte1/0/17toe1/0/24 [Sw2-vlan3]q [Sw2]interfacevlan2 [Sw2-vlan-interface2]ipadd10.0.0.3255.255.255.0 [Sw2-vlan-interface2]q [Sw2]interfacevlan3 [Sw2-vlan-interface3]ipadd30.0.0.1255.255.255.0 Sw3的配置 [Sw3]vlan2 [Sw3-vlan2]porte1/0/1toe1/0/8 [Sw3-vlan2]vlan3 [Sw3-vlan3]porte1/0/9toe1/0/16 [Sw3-vlan3]vlan4 16 [Sw3-vlan4]porte1/0/17toe1/0/24 [Sw3-vlan4]q [Sw3]interfacevlan2 [Sw3-vlan-interface2]ipadd20.0.0.2255.255.255.0 [Sw3-vlan-interface2]q [Sw3]interfacevlan3 [Sw3-vlan-interface3]ipadd30.0.0.2255.255.255.0 [Sw3-vlan-interface3]q [Sw3]interfacevlan4 [Sw3-vlan-interface3]ipadd40.0.0.1255.255.255.0 （2）配置交换机之间的路由 Sw1的配置 [Sw1]rip [Sw1-rip-1]network10.0.0.0 [Sw1-rip-1]network20.0.0.0 Sw2的配置 [Sw2]rip [Sw2-rip-1]network10.0.0.0 [Sw2-rip-1]network30.0.0.0 Sw3的配置 [Sw3]rip [Sw3-rip-1]network30.0.0.0 [Sw3-rip-1]network30.0.0.0 [Sw3-rip-1]network40.0.0.0