网络系统建设与运维(中级) 4.1.1-Jan16公司基于VRRP的ISP双出口备份链路配置v1.4.docxVIP

Jan16公司基于VRRP的ISP双出口备份链路配置

1.项目背景

Jan16公司原采用ISP-A线路接入互联网，用于内部计算机访问互联网的出口。为提高接入互联网的可靠性，现增加ISP-B线路作为备用，当ISP-A的接入链路出现故障时，启用ISP-B的接入链路。公司拓扑如图1所示，项目具体要求如下：

（1）路由器R1和R2通过拨号方式接入到互联网，R3为互联网中的路由器；

（2）网络出口以ISP-A作为主链路，ISP-B作为备份链路，当主链路失败时，自动启用备份链路，保证内部网络与互联网服务器的连通。

（3）路由器间采用OSPF动态路由协议互联；

（4）拓扑测试计算机和路由器的IP和接口信息如拓扑所示。

图1-1网络拓扑图

2.项目规划设计

R1、R2为连接ISP-A、ISP-B线路的出口路由器，其中R1为主路由器，R2为备份路由器。为实现出口路由器的主备自动切换，首先需在R1、R2上启用VRRP功能，设置虚拟网关192.168.1.254/24，并将R1的优先级设至为110，即优先级最高，R2的优先级为默认的100，此时R1为主路由器；其次，配置对R1路由器G0/0/1接口的链路状态跟踪，当链路状态为DOWN时，R1的VRRP优先级下降至50，此时R2切换为主路由器。内部计算机方面，在连接到网络后，将默认网关指向VRRP虚拟网关192.168.1.254，此时计算机的出口链路会根据VRRP的状态选择主路由器作为出口。在互联网连接方面，由于互联网路由器R3采用OSPF协议，故所有路由器均配置OSPF协议，并设置为Area0区域。

配置步骤如下。

（1）配置路由器接口

（2）部署OSPF网络

（3）配置VRRP协议

（4）配置上行接口监视

（5）配置各部门计算机的IP地址项目规划如表1-1~表1-3所示。

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.100/24

R1

G0/0/1

20.20.20.1/24

R2

G0/0/0

192.168.1.200/24

R2

G0/0/1

30.30.30.1/24

VRRP

VRRP1

192.168.1.254/24

R3

G0/0/0

10.10.10.1/24

R3

G0/0/1

20.20.20.2/24

R3

G0/0/2

30.30.30.2/24

PC1

Eth0/0/1

192.168.1.1/24

服务器

Eth0/0/1

10.10.10.2/24

表2端口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

R3

G0/0/1

R2

G0/0/0

SW1

G0/0/2

R2

G0/0/1

R3

G0/0/2

R3

G0/0/1

R1

G0/0/1

R3

G0/0/2

R1

G0/0/1

R3

G0/0/0

服务器

Eth0/0/1

SW1

G0/0/1

R1

G0/0/0

SW1

G0/0/2

R2

G0/0/0

SW1

G0/0/3

PC1

Eth0/0/1

PC1

Eth0/0/1

SW1

G0/0/3

服务器

Eth0/0/1

R3

G0/0/0

3.项目实施

（1）配置路由器接口

R1的配置

Huaweisystem-view[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipaddress192.168.1.100255.255.255.0[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ipaddress20.20.20.1255.255.255.0

R2的配置

[Huawei]system-view[Huawei]sysnameR2

[R2]interfaceGigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]ipaddress192.168.1.200255.255.255.0

[R2]interfaceGigabitEthernet0/0/2

[R2-GigabitEthernet0/0/2]ipaddress30.30.30.1255.255.255.0

R3的配置

[Huawei]system-vie