华为eNSP配置专题-VRRP的配置

0、参考文档

1、前置环境

1.1、宿主机

笔记本电脑，配置如下：Windows10企业版，32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、基本终端构成和连接

0、总体拓扑如下：

1、1台PC。
2、3台交换机，型号为S5700。其中1台作为接入交换机。另外2台作为核心交换机，配置VRRP。
3、2台路由器，型号为AR2220。其中一台为作为内网的出口路由器，另外一台路由器模拟互联网
4、开启设备。

2.VRRP的配置

2.1、PC1的配置

1、PC1配置静态IP和网关如下：
IP：192.168.10.1
掩码：255.255.255.0
网关：192.168.10.254

2.2、接入交换机acsw的配置

1、右击接入交换机acsw-》点击“CLI”，进入系统模式，改名为acsw，同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname acsw
[acsw]undo info-center enable
Info: Information center is disabled.

2、创建vlan 10：

[acsw]vlan 10
[acsw-vlan10]quit

3、配置三个接口，1个access口，2个trunk口：

[acsw]interface GigabitEthernet 0/0/3
[acsw-GigabitEthernet0/0/3]port link-type access
[acsw-GigabitEthernet0/0/3]port default vlan 10
[acsw-GigabitEthernet0/0/3]quit
[acsw]interface GigabitEthernet 0/0/1  
[acsw-GigabitEthernet0/0/1]port link-type trunk  
[acsw-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[acsw-GigabitEthernet0/0/1]quit
[acsw]interface GigabitEthernet 0/0/2
[acsw-GigabitEthernet0/0/2]port link-type trunk
[acsw-GigabitEthernet0/0/2]port trunk allow-pass vlan all

2.3、核心交换机coresw1的配置

1、右击接入交换机acsw-》点击“CLI”，进入系统模式，改名，同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname coresw1
[coresw1]undo info-center enable
Info: Information center is disabled.

2、生成两个vlan，vlan10用于下联，vlan100用于上联：

[coresw1]vlan 10
[coresw1-vlan10]vlan 100

3、给三个接口配置，两个trunk口，一个access口用于上联

[coresw1]interface GigabitEthernet 0/0/1
[coresw1-GigabitEthernet0/0/1]port link-type trunk
[coresw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/1]quit
[coresw1]interface GigabitEthernet 0/0/3
[coresw1-GigabitEthernet0/0/3]port link-type trunk
[coresw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/3]quit
[coresw1]interface GigabitEthernet 0/0/2
[coresw1-GigabitEthernet0/0/2]port link-type access
[coresw1-GigabitEthernet0/0/2]port default vlan 100
[coresw1-GigabitEthernet0/0/2]quit

4、配置三层接口。

[coresw1]interface vlanif 10
[coresw1-Vlanif10]ip add 192.168.10.252 24
[coresw1-Vlanif10]quit
[coresw1]interface vlanif 100
[coresw1-Vlanif100]ip add 192.168.100.1 30
[coresw1-Vlanif100]quit

2.4、核心交换机coresw2的配置

1、右击接入交换机acsw-》点击“CLI”，进入系统模式，改名，同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname coresw2

2、生成两个vlan，vlan10用于下联，vlan200用于上联：

[coresw2]vlan 10
[coresw2-vlan10]vlan 200

3、给三个接口配置，两个trunk口，一个access口用于上联

[coresw2-vlan200]interface GigabitEthernet 0/0/1
[coresw2-GigabitEthernet0/0/1]port link-type trunk
[coresw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/1]quit
[coresw2]interface GigabitEthernet 0/0/3
[coresw2-GigabitEthernet0/0/3]port link-type trunk
[coresw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/3]quit
[coresw2]interface GigabitEthernet 0/0/2
[coresw2-GigabitEthernet0/0/2]port link-type access
[coresw2-GigabitEthernet0/0/2]port default vlan 200
[coresw2-GigabitEthernet0/0/2]quit

4、配置三层接口。

[coresw2]interface vlanif 10
[coresw2-Vlanif10]ip add 192.168.10.253 24
[coresw2-Vlanif10]quit
[coresw2]interface vlanif 200
[coresw2-Vlanif200]ip add 192.168.200.1 30
[coresw2-Vlanif200]quit

5、到PC1上ping两个核心交换机，发现可以通了：

2.5、配置VRRP

1、在coresw1上作如下配置，设置虚拟IP为192.168.10.254，优先级为120（默认优先级为100，因此本交换机为主节点）。设置为抢占模式，抢占延时为20秒。

[coresw1]interface vlanif10
[coresw1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 preempt-mode timer delay 20
[coresw1-Vlanif10]display this
#
interface Vlanif10ip address 192.168.10.252 255.255.255.0vrrp vrid 10 virtual-ip 192.168.10.254vrrp vrid 10 priority 120vrrp vrid 10 preempt-mode timer delay 20
#
return

2、在coresw2上作类似配置，但不设置优先级，默认为100。

[coresw2]interface vlanif 10
[coresw2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw2-Vlanif10]quit

3、在coresw1上通过display vrrp查看配置情况，可以看到coresw1的状态为Master：

4、在PC1上ping 192.168.10.254，发现可以通了，也就意味着VRRP配置成功

2.6、配置出口路由器AR1

1、右击AR1-》点击“CLI”，进入系统模式，改名，同时也关闭信息中心的通知消息。

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR1

2、配置三个接口的地址：

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 100.1.1.2 30
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.100.2 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 192.168.200.2 24

2.7、配置模拟互联网路由器AR1

1、右击AR2-》点击“CLI”，进入系统模式，改名，同时也关闭信息中心的通知消息。

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR2

2、配置三个接口的地址：

[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 100.1.1.1 30

2.8、配置PC1可以访问模拟互联网路由器

1、在PC1上ping AR2，发现ping不通，因为PC1会把包交给默认网关coresw1，但默认网关也就是核心路由器上并没有10网段的路由，如下所示：

2、在核心交换机1上配置默认路由指向出口路由器：

[coresw1]ip route-static 0.0.0.0 0 192.168.100.2

3、在核心交换机2上配置默认路由指向出口路由器：

[coresw2]ip route-static 0.0.0.0 0 192.168.200.2

4、这时发现仍然ping不通，但是在AR2上抓包已经可以看到ICMP包，主要是AR2上没有回程的路由。

5、在AR2上配置静态路由。

[AR2]ip route-static 192.168.10.0 255.255.255.0 100.1.1.2

6、这时发现仍然ping不通，发现ICMP有回包了，主要原因是AR1上也没有回程的路由。做如下配置即可：

[AR1]ip route-static 192.168.10.0 24 192.168.100.1
[AR1]ip route-static 192.168.10.0 24 192.168.200.1

7、这时发现PC1可以ping通模拟互联网路由器了。

3、其他场景

3.1、VRRP优先级调整

1、在PC1上tracert，可以发现是从左边的coresw1走的。

2、降低coresw1的VRRP的优先级：

[coresw1]interface vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 90

3、此时再在PC1上tracert，可以发现是从右边的coresw2走的。

4、在coresw1查看VRRP状态，发现已经变成了BACKUP：

3.2、接口跟踪

1、在coresw1恢复已有的优先级为120，再跟踪接口g0/0/2（即接到出口网关的接口）

[coresw1]int Vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 track interface g0/0/2 reduce 30

2、在PC1进行tracert查看，发觉流量走的coresw1：

3、在coresw1关闭它的g/0/0/2接口：

[coresw1]int g0/0/2
[coresw1-GigabitEthernet0/0/2]shutdown

4、在PC1进行tracert查看，发觉流量已经改走coresw2：

6、在coresw1查看VRRP状态，发现已经变成了BACKUP：