本文為大家介紹cisco冗余鏈路(思科冗余鏈路配置命令)，下面和小編一起看看詳細(xì)內(nèi)容吧。
思科冗余路由協(xié)議vrrp 說明
vrrp的全稱是虛擬路由器冗余協(xié)議（virtual router redundancy protocol）。該協(xié)議主要針對(duì)雙機(jī)，將兩臺(tái)路由器虛擬成一臺(tái)。主虛擬路由器：該vrrp 路由器將承擔(dān)以下任務(wù)：轉(zhuǎn)發(fā)那些尋址到與虛擬路由器關(guān)聯(lián)的ip 地址的數(shù)據(jù)包，并響應(yīng)對(duì)ip 地址的arp 請求。請注意，如果有ip 地址所有者，則該所有者始終是主要虛擬路由器。備份虛擬路由器：一組可用的vrrp路由器，當(dāng)主虛擬路由器發(fā)生故障時(shí)，它將承擔(dān)主虛擬路由器的轉(zhuǎn)發(fā)功能。
vrrp將同一廣播域內(nèi)的多個(gè)路由器接口組成一個(gè)組，組成一個(gè)虛擬路由器，并為其分配一個(gè)ip地址作為虛擬路由器的接口地址。虛擬路由器的接口地址可以是其中一個(gè)路由器接口的地址，也可以是第三方地址。如果使用路由器的接口地址作為vrrp虛擬地址，則使用該ip地址的路由器作為活動(dòng)路由器，其他路由器作為備份。如果使用第三方地址，優(yōu)先級(jí)高的路由器成為主路由器；如果兩臺(tái)路由器的優(yōu)先級(jí)相同，誰先發(fā)送vrrp報(bào)文，誰就成為master路由器。
vrrp的配置并不復(fù)雜，在r1上配置
內(nèi)部f1/0
ip 地址192.168.1.2 255.255.255.0
vrrp 1 ip 192.168.1.1 //創(chuàng)建vrrp組1虛擬ip為192.168.1.1
vrrp 1 priority 120 //設(shè)置vrrp組1的優(yōu)先級(jí)為120
vrrp 1 preempt //開啟搶占具體時(shí)間可以設(shè)置
r2配置
內(nèi)部f1/0
ip 地址192.168.1.3 255.255.255.0
vrrp 1 ip 192.168.1.1 //創(chuàng)建vrrp組1虛擬ip為192.168.1.1
vrrp 1 priority 100 //設(shè)置vrrp組1的優(yōu)先級(jí)為120
vrrp 1 preempt //開啟搶占具體時(shí)間可以設(shè)置
配置完成后，使用show vrrp brief命令查看狀態(tài)。正常應(yīng)該是一主一備
r1#show vrrp 簡介
interface grp pri time own pre state master addr group addr
fa1/0 1 120 3531 y 主站192.168.1.2 192.168.1.1
r2#show vrrp 簡介
interface grp pri time own pre state master addr group addr
fa1/0 1 100 3609 y 備份192.168.1.2 192.168.1.1
配置完成后，優(yōu)先級(jí)高的一臺(tái)成為主機(jī)，另一臺(tái)成為備機(jī)。配置vrrp的前提條件是兩臺(tái)路由器或交換機(jī)之間可以互通。兩臺(tái)完全隔離的路由器不能建立主備關(guān)系。
其他設(shè)備配置：
vrrp配置命令：
1）華為系列交換機(jī)配置：
vrrp ping-enable：根據(jù)vrrp標(biāo)準(zhǔn)協(xié)議，ping命令無法ping通備份組的虛擬ip地址。該命令使用戶可以使用ping 命令ping 備份組的虛擬ip 地址。如果主機(jī)需要能夠ping通網(wǎng)關(guān)，則必須在配置vrrp之前開啟該命令。
vrrp vrid virtual-router-id virtual-ip virtual-address：分配本網(wǎng)段的ip地址給一個(gè)虛擬路由器
vrrp vrid virtual-router-id priority priority-value：設(shè)置路由器在備份組中的優(yōu)先級(jí)。優(yōu)先級(jí)越高，越有可能成為備份組中的主設(shè)備。
vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ]：設(shè)置路由器搶占模式。在非搶占模式下，一旦備份組中的某臺(tái)路由器成為master，只要不發(fā)生故障，其他路由器即使配置了更高的優(yōu)先級(jí)也不會(huì)成為master。如果路由器設(shè)置為搶占，一旦發(fā)現(xiàn)自己的優(yōu)先級(jí)高于當(dāng)前master，就會(huì)成為master，相應(yīng)地，原來的master就會(huì)成為backup。
vrrp vrid virtual-router-id track interface interface-type interface-number [ reducedpriority-reduced ]：如果路由器在備份組中的優(yōu)先級(jí)最高，則它是備份組中的master，但是當(dāng)設(shè)備宕機(jī)一段時(shí)間原因，其他backup設(shè)備不會(huì)搶占它成為master，因?yàn)閮?yōu)先級(jí)沒有這個(gè)設(shè)備高。這樣會(huì)導(dǎo)致原來的路由沒有改變，但實(shí)際上這條路由已經(jīng)斷了，所以所有的數(shù)據(jù)包都丟失了。該命令可以在優(yōu)先級(jí)高的設(shè)備上使用。當(dāng)master設(shè)備宕機(jī)時(shí)，優(yōu)先級(jí)會(huì)低于其中一臺(tái)backup設(shè)備，這樣backup設(shè)備就會(huì)搶占成為master，鏈路不會(huì)斷開。
vrrp vrid 虛擬路由器id 身份驗(yàn)證模式{ md5 密鑰| simple key }：在備份組中設(shè)置認(rèn)證?？梢赃x擇md5和密文兩種認(rèn)證方式，但雙方必須相同。
顯示vrrp相關(guān)命令：
>操作
命令
顯示vrrp的概要信息
display vrrp [ interface type number [ virtual-router-id ] ]
顯示vrrp的詳細(xì)信息
display vrrp verbose [ interface type number [ vrid virtual-router-id ] ]
使能對(duì)vrrp報(bào)文的調(diào)試
debugging vrrp packet
禁止對(duì)vrrp報(bào)文的調(diào)試
undo debugging vrrp packet
使能對(duì)vrrp狀態(tài)的調(diào)試
debugging vrrp state
禁止對(duì)vrrp狀態(tài)的調(diào)試
undo debugging vrrp state
2) cisco系列設(shè)備配置：
router vrrp ：激活vrrp協(xié)議。
virtual-ip ：設(shè)置vip。
interface {ifname | ethernet ifname | vlan }：啟用vrpp的接口。
enable：在接口下使能vrrp。
preempt-mode {true| false}：設(shè)置是否采用搶占模式。
priority ：設(shè)置路由器vrrp的優(yōu)先級(jí)。
circuit-failover {ifname | ethernet ifname | vlan } ：設(shè)置當(dāng)設(shè)備down掉時(shí)，降級(jí)的參數(shù)。
顯示vrrp相關(guān)命令：
show vrrp
debug vrrp
具體實(shí)例配置如下：
華為5510和cisco3750做vrrp雙機(jī)備份配置。
華為5510相關(guān)配置如下：
[switch]vrrp ping-enable //要想ping通網(wǎng)關(guān)，此命令必須在配置vrrp之前，啟用。
[switch]interface vlan 100
[switch- vlan100]ip address 192.168.0.1 255.255.255.0
[switch- vlan100]vrrp vrid 1 virtual-ip 192.168.0.254
[switch- vlan100]vrrp vrid 1 priority 160
[switch- vlan100]vrrp vrid 1 timer advertise 5
[switch- vlan100]vrrp vrid 1 track interface vlan 100 reduced 50 //只是作為介紹，實(shí)際中沒有配置，因?yàn)榇嗽O(shè)備的優(yōu)先級(jí)沒有cisco3750高。設(shè)置沒有必要。
cisco3750相關(guān)配置如下：
switcha(config)#interface vlan 200
switcha(config-if-vlan1)# ip address 192.168.0.2 255.255.255.0
switcha(config-if-vlan1)#exit
switcha(config)#router vrrp 1
switcha(config-router)#virtual-ip 192.168.0.254
好了，cisco冗余鏈路(思科冗余鏈路配置命令)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。