Cisco三大網(wǎng)關(guān)冗余協(xié)議及報(bào)文分析

1、網(wǎng)關(guān)冗余技術(shù)（HSRP、VRRP、GLBP）Sniffer 網(wǎng)關(guān)冗余技術(shù)是大型網(wǎng)絡(luò)中不可缺少的技術(shù)，當(dāng)網(wǎng)絡(luò)足夠大的時(shí)候，我們要考慮的不光是網(wǎng)絡(luò)本身的性能問題，冗余技術(shù)也是必不可少的。通過這個(gè)實(shí)驗(yàn)詳細(xì)說明HSRP、VRRP、GLBP的配置以及它們的區(qū)別，并最后用sniffer 分析一下包結(jié)構(gòu)。 網(wǎng)絡(luò)拓樸： 實(shí)驗(yàn)任務(wù)：l 分別用HSRP、VRRP、glbp實(shí)現(xiàn)網(wǎng)關(guān)冗余l(xiāng) Sniffer分析三種協(xié)議包結(jié)構(gòu)環(huán)境描述：l 3臺Cisco3640 + NE-4E模塊，該配置擁有4個(gè)Ethernetl 1臺 Cisco3640+NE-16ESWl&

2、#160;R3 Lo1、lo2、lo3、sniffer pc用來測試地址分配：設(shè)備名稱接口IP地址描述R1E0/0TO SW-F0/0E0/1TO R3-E0/1R2E0/0TO SW-F0/1E0/1TO R3-E0/2R3E0/1TO R1-E0/1E0/2TO R2-E0/1SWF0/0-TO R1-E0/0F0/1-TO R2-E0/0F0/10-TO SnifferSNifferNICTO SW-F0/10詳細(xì)配置： 1、IP地址設(shè)置R1 (config) #int e0/0R1 (config-if) #ip add 255.255.255.0 R1 (config-if) #no

3、 shR1 (config) #int e0/1R1 (config-if) #ip add 255.255.255.0 R1 (config-if) #no shR2 (config) #int e0/0R2 (config-if) #ip add 255.255.255.0 R2 (config-if) #no shR2 (config) #int e0/1R2 (config-if) #ip add 255.255.255.0 R2 (config-if) #no shR3 (config) #int e0/1R3 (config-if) #ip add 255.255.255.0 R3

4、 (config-if) #no shR3 (config) #int e0/2R3 (config-if) #ip add 255.255.255.0 R3 (config-if) #no sh2、路由R1 (config) #router ospf 1R1 (config-router) #net 192.168.1.1 0.0.0.0 a 10R1 (config-router) #net 192.168.2.2 0.0.0.0 a 0R2 (config) #router ospf 1R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10R2

5、(config-router) #net 192.168.3.2 0.0.0.0 a 0R3 (config) #router ospf 1R3 (config-router) #net 0.0.0.0 255.255.255.255 a 03、HSRP (Hot Standby Router Protocal)R1(config-if)# int e0/0R1(config-if)# standby 10 mac-address 0000.1111.2222 手動更改virtual address，缺省為R1(config-if)# standby 10 desciption test描述加

6、入備份組10R1(config-if)# standby 10 priority 200設(shè)置優(yōu)先級200，缺省為100R1(config-if)# standby 10 preempt設(shè)置占先權(quán)，缺點(diǎn)沒有啟用R1(config-if)# standby 10 authentication md5 key-string zhaogang設(shè)置認(rèn)證，md5 R1(config-if)# standby 10 name zg設(shè)置備份組名稱R1(config-if)# standby 10 track Ethernet0/1 100設(shè)置占端口跟蹤e0/1R2(config-if)# int e0/0R2

7、(config-if)# standby 10 mac-address 0000.1111.2222 R2(config-if)# standby 10 priority 200R2(config-if)# standby 10 preemptR2(config-if)# standby 10 authentication md5 key-string zhaogangR2(config-if)# standby 10 name zgR2(config-if)# standby 10 track Ethernet0/1 1003、VRRP (Virtual Router Redundancy

8、Protocol)R1(config)# track 1 int e0/1 line-protocol定義跟蹤組1，跟蹤int e0/1狀態(tài)R1(config-if)# vrrp 1 description test描述加入備份組1R1(config-if)# vrrp 1 timers advertise 2設(shè)置通告時(shí)間R1(config-if)# vrrp 1 timers learn設(shè)置向master learn timer setR1(config-if)# vrrp 1 priority 200設(shè)置優(yōu)先級200R1(config-if)# vrrp 1 authentication

9、md5 key-string zhaogang設(shè)置認(rèn)證md5類型R1(config-if)# vrrp 1 track 1 decrement 100跟蹤接口R2(config)# track 1 int e0/1 line-protocolR2(config-if)# vrrp 1 description testR2(config-if)# vrrp 1 timers advertise 2R2(config-if)# vrrp 1 timers learnmaster learn timer setR2(config-if)# vrrp 1 priority 150R2(config-i

10、f)# vrrp 1 authentication md5 key-string zhaogangR1(config-if)# vrrp 1 track 1 decrement 100附相關(guān)截圖： 4、GLBP( Gateway Load Balance Protocol) R1(config-if)# glbp 1 priority 200 R1(config-if)# glbp 1 preempt delay minimum 1設(shè)置搶占的最小延遲1S R1(config-if)# glbp 1 weighting 200 lower 120 up 200設(shè)置GLBP 加權(quán)最大值2

11、00,門檻值最小120，最大200當(dāng)GLBP組成員加權(quán)值小于最小門檻值時(shí)，放棄AVF（活動轉(zhuǎn)發(fā)器）角色 R1(config-if)# glbp 1 weighting track 1 decrement 100 R1(config-if)# glbp 1 forwarder preempt delay minimum 2 轉(zhuǎn)發(fā)最小延遲2S R2(config-if)# glbp 1 priority 150 R2(config-if)# glbp 1 preempt delay minimum 1設(shè)置搶占的最小延遲1S R2(config-if)# glbp 1 weighting 200 120 up 200設(shè)置GLBP 加權(quán)最大值200,門檻值最小120，最大200當(dāng)GLBP組成員加權(quán)值小于最小門檻值時(shí)，放棄AVF（活動轉(zhuǎn)發(fā)器）角色 R2(config-if)# glbp 1 weighting track 1 decrement 100 R2(config-if)# glbp 1 forwarder preempt delay minimum 2 轉(zhuǎn)發(fā)最小延遲2S附相關(guān)截圖：    Sniffe