cisco-网关冗余技术-hsrp-vrrp-glbp

('cisco网关冗余技术hsrpvrrpglbp网关冗余技术是大型网络中不可缺少的技术，当网络足够大的时候，我们要考虑的不光是网络本身的性能问题，冗余技术也是必不可少的。通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别，并最后用sniffer分析一下包结构。网络拓朴：实验任务：\uf06c\uf0a0分别用HSRP、VRRP、glbp实现网关冗余\uf06c\uf0a0Sniffer分析三种协议包结构环境描述：\uf06c\uf0a03台Cisco3640+NE-4E模块，该配置拥有4个Ethernet\uf06c\uf0a01台Cisco3640+NE-16ESW\uf06c\uf0a0R3Lo1、lo2、lo3、snifferpc用来测试地址分配：设备名称接口IP地址描述R1E0/0192.168.1.1/24TOSW-F0/0E0/1192.168.1.1/24TOR3-E0/1R2E0/0192.168.1.2/24TOSW-F0/1E0/1192.168.3.2/24TOR3-E0/2R3E0/1192.168.2.1/24TOR1-E0/1E0/2192.168.3.1/24TOR2-E0/1SWF0/0-TOR1-E0/0F0/1-TOR2-E0/0F0/10-TOSnifferSNifferNIC192.168.20.20/24TOSW-F0/10详细配置：1、IP地址设置R1(config)#inte0/0R1(config-if)#ipadd192.168.1.1255.255.255.0R1(config-if)#noshR1(config)#inte0/1R1(config-if)#ipadd192.168.2.2255.255.255.0R1(config-if)#noshR2(config)#inte0/0R2(config-if)#ipadd192.168.1.2255.255.255.0R2(config-if)#noshR2(config)#inte0/1R2(config-if)#ipadd192.168.3.2255.255.255.0R2(config-if)#noshR3(config)#inte0/1R3(config-if)#ipadd192.168.2.1255.255.255.0R3(config-if)#noshR3(config)#inte0/2R3(config-if)#ipadd192.168.3.1255.255.255.0R3(config-if)#nosh2、路由R1(config)#routerospf1R1(config-router)#net192.168.1.10.0.0.0a10R1(config-router)#net192.168.2.20.0.0.0a0R2(config)#routerospf1R2(config-router)#net192.168.1.20.0.0.0a10R2(config-router)#net192.168.3.20.0.0.0a0R3(config)#routerospf1R3(config-router)#net0.0.0.0255.255.255.255a03、HSRP(HotStandbyRouterProtocal)R1(config-if)#inte0/0R1(config-if)#standby10mac-address0000.1111.2222手动更改virtualaddress，缺省为0000.0c07.acXXR1(config-if)#standby10desciptiontest描述R1(config-if)#standby10ip192.168.1.254加入备份组10R1(config-if)#standby10priority200设置优先级200，缺省为100R1(config-if)#standby10preempt设置占先权，缺点没有启用R1(config-if)#standby10authenticationmd5key-stringzhaogang设置认证，md5R1(config-if)#standby10namezg设置备份组名称R1(config-if)#standby10trackEthernet0/1100设置占端口跟踪e0/1R2(config-if)#inte0/0R2(config-if)#standby10mac-address0000.1111.2222R1(config-if)#standby10ip192.168.1.254R2(config-if)#standby10priority200R2(config-if)#standby10preemptR2(config-if)#standby10authenticationmd5key-stringzhaogangR2(config-if)#standby10namezgR2(config-if)#standby10trackEthernet0/11003、VRRP(VirtualRouterRedundancyProtocol)R1(config)#track1inte0/1line-protocol定义跟踪组1，跟踪inte0/1状态R1(config-if)#vrrp1descriptiontest描述R1(config-if)#vrrp1ip192.168.1.254加入备份组1R1(config-if)#vrrp1timersadvertise2设置通告时间R1(config-if)#vrrp1timerslearn设置向masterlearntimersetR1(config-if)#vrrp1priority200设置优先级200R1(config-if)#vrrp1authenticationmd5key-stringzhaogang设置认证md5类型R1(config-if)#vrrp1track1decrement100跟踪接口R2(config)#track1inte0/1line-protocolR2(config-if)#vrrp1descriptiontestR2(config-if)#vrrp1ip192.168.1.254R2(config-if)#vrrp1timersadvertise2R2(config-if)#vrrp1timerslearnmasterlearntimersetR2(config-if)#vrrp1priority150R2(config-if)#vrrp1authenticationmd5key-stringzhaogangR1(config-if)#vrrp1track1decrement100附相关截图：4、GLBP(GatewayLoadBalanceProtocol)R1(config-if)#glbp1ip192.168.1.254R1(config-if)#glbp1priority200R1(config-if)#glbp1preemptdelayminimum1设置抢占的最小延迟1SR1(config-if)#glbp1weighting200lower120up200设置GLBP加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色R1(config-if)#glbp1weightingtrack1decrement100R1(config-if)#glbp1forwarderpreemptdelayminimum2转发最小延迟2SR2(config-if)#glbp1ip192.168.1.254R2(config-if)#glbp1priority150R2(config-if)#glbp1preemptdelayminimum1设置抢占的最小延迟1SR2(config-if)#glbp1weighting200120up200设置GLBP加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色R2(config-if)#glbp1weightingtrack1decrement100R2(config-if)#glbp1forwarderpreemptdelayminimum2转发最小延迟2S附相关截图：Sniffer分析:HSRP包结构HSRPhello包组播00105E000002224.0.0.2Virgin状态Speek状态Listen状态VRRP包结构独立协议，protocol:112,组播地址224.0.0.18GLBP包结构GLBP协议为TCP封装sourceport3222destinationport3222转自：http://zg888.blog.51cto.com/247606/96365',)