cisco-3550-VRRP配置

网络综合实验1（VRRP、端口聚合、MSTP）【实验原型】某企业内部网络，使用了汇聚层备份技术，提高网络可用性。为了充分利用设备，我们在汇聚层使用负载均衡。【实验拓扑】V10：192.168.10.254V20：192.168.20.253V30：192.168.30.254V40：192.168.40.253V10：192.168.10.253V20：192.168.20.254V30：192.168.30.253V40：192.168.40.254虚拟地址均为.250虚拟地址均为.250F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/1:172.16.6.1F0/2:172.16.7.1F0/3:172.16.1.2F0/3F0/3F0/4:172.16.2.2F0/4F0/4F0/5:172.168.1.1F0/5:172.16.2.1AREA0RG-S35ARG-S35BRG-S35CRG-S21ARG-S21BV10V20V30V40V10V20V30V40V10：192.168.10.254V20：192.168.20.253V30：192.168.30.254V40：192.168.40.253V10：192.168.10.253V20：192.168.20.254V30：192.168.30.253V40：192.168.40.254虚拟地址均为.250虚拟地址均为.250F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/1:172.16.6.1F0/2:172.16.7.1F0/3:172.16.1.2F0/3F0/3F0/4:172.16.2.2F0/4F0/4F0/5:172.168.1.1F0/5:172.16.2.1AREA0RG-S35ARG-S35BRG-S35CRG-S21ARG-S21BV10V20V30V40V10V20V30V40【实验设备】核心设备：S3550交换机（一台）；汇聚设备：S3550交换机（两台）；接入设备：S2126G交换机（两台）【实验步骤】1配置VRRP（原理见技术文档）在实验拓扑图中，由于有多条链路产生环路，所以我们在实验初始时一定要将某些端口堵塞（初始化时已将RG-S35B的f0/1-4四个端口堵塞，在配置完毕进行测试时才可以打开）．否则产生环路后，会发现设备的cpu利用率会达到100%（使用命令showcpu查看）。RG-S21A：作为接入层，只需做一些基本的vlan配置即可。RG-S21A(config)#vlan10！创建vlan10、20、30和40RG-S21A(config-vlan)#exitRG-S21A(config)#vlan20RG-S21A(config-vlan)#exitRG-S21A(config)#vlan30RG-S21A(config-vlan)#exitRG-S21A(config)#vlan40RG-S21A(config-vlan)#exitRG-S21A(config)#interfacef0/1RG-S21A(config-if)#switchportmodetrunk！配置21A的f0/1为trunk口RG-S21A(config-if)#exitRG-S21A(config)#interfacef0/2RG-S21A(config-if)#switchportmodetrunk！配置21A的f0/２为trunk口RG-S21A(config-if)#exitRG-S21A(config)#interfacerangefastEthernet0/3-10！进入f0/３-10接口RG-S21A(config-if-range)#switchportaccessvlan10！将这些接口划入vlan10中RG-S21A(config-if-range)#exitRG-S21A(config)#interfacerangefastEthernet0/11-15！将接口f0/11-15划入vlan10中RG-S21A(config-if-range)#switchportaccessvlan20RG-S21A(config-if-range)#exitRG-S21A(config)#interfacerangefastEthernet0/16-20！将接口f0/16-20划入vlan10中RG-S21A(config-if-range)#switchportaccessvlan20RG-S21A(config-if-range)#exitRG-S21A(config)#interfacerangefastEthernet0/21-24！将接口f0/21-24划入vlan10中RG-S21A(config-if-range)#switchportaccessvlan20RG-S21A(config-if-range)#exitRG-S21B：作为接入层，只需做一些基本的vlan配置即可。RG-S21B(config)#vlan10！创建vlan10、20、30和40RG-S21B(config-vlan)#exitRG-S21B(config)#vlan20RG-S21B(config-vlan)#exitRG-S21B(config)#vlan30RG-S21B(config-vlan)#exitRG-S21B(config)#vlan40RG-S21B(config-vlan)#exitRG-S21B(config)#interfacef0/1！配置21B的f0/1和f0/2为trunk口RG-S21B(config-if)#switchportmodetrunkRG-S21B(config-if)#exitRG-S21B(config)#interfacef0/2RG-S21B(config-if)#switchportmodetrunkRG-S21B(config-if)#exitRG-S21B(config)#interfacerangefastEthernet0/3-10！将接口f0/3-10划入vlan10中RG-S21B(config-if-range)#switchportaccessvlan10RG-S21B(config-if-range)#exitRG-S21B(config)#interfacerangefastEthernet0/11-15！将接口f0/11-15划入vlan10中RG-S21B(config-if-range)#switchportaccessvlan20RG-S21B(config-if-range)#exitRG-S21B(config)#interfacerangefastEthernet0/16-20!!将接口f0/16-20划入vlan10中RG-S21B(config-if-range)#switchportaccessvlan20RG-S21B(config-if-range)#exitRG-S21B(config)#interfacerangefastEthernet0/21-24!!将接口f0/21-24划入vlan10中RG-S21B(config-if-range)#switchportaccessvlan20RG-S21B(config-if-range)#exitRG-S35A：需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由RG-S35A(config)#vlan10!!创建VLAN10、20、30和40RG-S35A(config-vlan)#exitRG-S35A(config)#vlan20RG-S35A(config-vlan)#exitRG-S35A(config)#vlan30RG-S35A(config-vlan)#exitRG-S35A(config)#vlan40RG-S35A(config-vlan)#exitRG-S35A(config)#interfacevlan10RG-S35A(config-if)#ipaddress192.168.10.254255.255.255.0！配置VLAN10的IP地址RG-S35A(config-if)#standby1ip192.168.10.250！配置虚拟IPRG-S35A(config-if)#standby1preempt！设为抢占模式RG-S35A(config-if)#standby1priority254！VLAN10的standby优先级设为254RG-S35A(config-if)#exit虚拟IP：每一个standby都有一个虚拟IP地址，在35A的VLAN10上有这个地址，在35B的VLAN10上也有这个IP地址,作为下连终端设备的网关。下连在VLAN10的终端设备，将网关设为这个地址。终端设备只要知道自己网关的IP地址即可，具体哪台设备上的网关生效，工作交给standby优先级来做.抢占模式:在正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后,则仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权.优先级：在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup，master的虚拟网关生效。Standby默认优先级为100.RG-S35A(config)#interfacevlan20！VLAN20的standby不设优先级,默认为100RG-S35A(config-if)#ipaddress192.168.20.253255.255.255.0！配置VLAN20的IP地址RG-S35A(config-if)#standby2ip192.168.20.250！配置虚拟IPRG-S35A(config-if)#standby2preempt！设为抢占模式RG-S35A(config-if)#exitRG-S35A(config)#interfacevlan30RG-S35A(config-if)#ipaddress192.168.30.254255.255.255.0！配置VLAN30的IP地址RG-S35A(config-if)#standby3ip192.168.30.250！配置虚拟IPRG-S35A(config-if)#standby3preempt！设为抢占模式RG-S35A(config-if)#standby3priority254！VLAN30的standby优先级设为254RG-S35A(config-if)#exitRG-S35A(config)#interfacevlan40！VLAN20的standby不设优先级,默认为100RG-S35A(config-if)#ipaddress192.168.40.253255.255.255.0！配置VLAN40的IP地址RG-S35A(config-if)#standby4ip192.168.40.250！配置虚拟IPRG-S35A(config-if)#stand4preempt！设为抢占模式RG-S35A(config-if)#exitRG-S35A(config)#exitRG-S35A(config-if)#noswitchport！将f0/5口设为路由口RG-S35A(config-if)#ipaddress172.16.1.1255.255.255.0！配置该路由口的IP地址RG-S35A(config-if)#exitRG-S35A(config)#routerospf！配置动态路由RG-S35A(config-router)#network172.16.1.00.0.0.255area0！将172.16.1.0网段声明到区域0中RG-S35A(con