组网和配置步骤
1.1VRRP的典型应用
2.8.1 应用说明
为提高用户网络的可用性和可靠性,可以考虑为用户部署两台SOHO路由器,并且采用VRP平台的VRRP特性来保障网络的健壮性。根据客户具体的实际情况,可以有不同的SOHO路由器组合来实现组网。通过VRRP的部署可以实现,当某个ISP的线路出现故障,可以实现用户数据从另一条线路路由出去;甚至于当某台SOHO路由器因不可抗因素出现故障的情况下,整个网络可以不间断地与外部网络进行通信。
整个网络规划:局域网PC通过DHCP获得地址,AR 18-32和3Com 3031配置VRRP和DHCP Server,网段地址10.11.x.x/16,网关为VRRP虚拟路由器10.11.0.3。AR 18-32以太网地址10.11.0.1、3Com 3031以太网地址10.11.0.2。
VRRP:优先选路3Com 3031,配置其优先级为120;AR 18-32配置优先级为100;当ADSL线路故障的时候,优先级减50,这样当3Com 3031的ADSL线路故障的时候,其优先级为120-70=50,小于AR 18-32的优先级100,AR 18-32能够成为Master进行报文路由。
2.8.2 组网图
1.1.3注视事项
配置路由器接入INTERNET
配置VRRP …… AR 18-32
#配置以太网接口
[1832]interface Ethernet 1/0
[1832-Ethernet1/0]ip address 10.11.0.1 16
#配置VRRP服务
[1832-Ethernet1/0]vrrp vrid 10 virtual-ip 10.11.0.3
[1832-Ethernet1/0]vrrp vrid 10 PRiority 100
#VRRP监控ADSL线路
[1832-Ethernet1/0]vrrp vrid 10 track atm 2/0 redUCed 50
#配置DHCP服务
[1832]dhcp server ip-pool vrrp
[1832-dhcp-pool-vrrp]network 10.11.0.0 mask 255.255.0.0
[1832-dhcp-pool-vrrp]gateway-list 10.11.0.3
[1832-dhcp-pool-vrrp]dns-list 10.72.66.36 10.72.66.37
[1832-dhcp-pool-vrrp]domain-name huawei-3com.com
[1832-dhcp-pool-vrrp]nbns-list 10.153.0.11
#配置NAT服务
[1832]acl number 3000
[1832-acl-adv-3000]rule 0 permit ip source 10.11.0.0 0.0.255.255
[1832]interface Dialer 0
[1832-Dialer0]nat outbound 3000
配置VRRP …… 3Com 3031
#配置以太网接口
[3031]interface Ethernet 1/0
[3031-Ethernet1/0]ip address 10.11.0.2 16
#配置VRRP服务
[3031-Ethernet1/0]vrrp vrid 10 virtual-ip 10.11.0.3
[3031-Ethernet1/0]vrrp vrid 10 priority 120
#VRRP监控ADSL线路
[3031-Ethernet1/0]vrrp vrid 10 track atm 2/0 reduced 50
#配置DHCP服务
[3031]dhcp server ip-pool vrrp
[3031-dhcp-pool-vrrp]network 10.11.0.0 mask 255.255.0.0
[3031-dhcp-pool-vrrp]gateway-list 10.11.0.3
[3031-dhcp-pool-vrrp]dns-list 10.72.66.36 10.72.66.37
[3031-dhcp-pool-vrrp]domain-name huawei-3com.com
[3031-dhcp-pool-vrrp]nbns-list 10.153.0.11
#配置NAT服务
[3031]acl number 3000
[3031-acl-adv-3000]rule 0 permit ip source 10.11.0.0 0.0.255.255
[3031]interface Dialer 0
[3031-Dialer0]nat outbound 3000
配置后验证VRRP状态是否正常
dis vrrp
Virtual Ip Ping : Disable
Ethernet1/0 Virtual Router 10
state : Master
Virtual IP : 10.11.0.3
Config Priority : 120
Run Priority : 120
Preempt : YES Delay Time : 0
Timer : 1
Auth Type : NONE
Track IF : Atm2/0 Priority reduced : 50
dis vrrp
Virtual Ip Ping : Disable
Ethernet1/0 Virtual Router 10
state : Backup
Virtual IP : 10.11.0.3
Config Priority : 100
Run Priority : 100
Preempt : YES Delay Time : 0
Timer : 1
Auth Type : NONE
Track IF : Atm2/0 Priority reduced : 50
ADSL线路故障后VRRP的状态
dis vrrp
Virtual Ip Ping : Disable
Ethernet1/0 Virtual Router 10
state : Backup
Virtual IP : 10.11.0.3
Config Priority : 120
Run Priority : 70
Preempt : YES Delay Time : 0
Timer : 1
Auth Type : NONE
Track IF : Atm2/0 Priority reduced : 50
dis vrrp
Virtual Ip Ping : Disable
Ethernet1/0 Virtual Router 10
state : Master
Virtual IP : 10.11.0.3
Config Priority : 100
Run Priority : 100
Preempt : YES Delay Time : 0
Timer : 1
Auth Type : NONE
Track IF : Atm2/0 Priority reduced : 50
配置说明
由于目前VRRP监控的链路状态还不支持dialer这种虚接口,因此建议配置ATM OAM F5 LOOP信令检测,具体说明请见ADSL配置文档。
interface Atm2/0.1 p2p
atm-link check
pvc 1/35
oam frequency 10
map bridge Virtual-Ethernet0