華爲網絡實驗–VRRP+浮動路由實驗
●實驗目的
利用VRRP和浮動路由實現全網互通；
斷開一個三層交換機通往上層設備的接口，驗證三層交換機備用路由和浮動路由是否成功。
●實驗需求
1.在華爲模擬器中新建如下圖所示拓撲圖
2.在兩個三層交換機中設置vrrp協議，且RSW1是192.168.10.0/24網段的主路由，RSW2是192.168.20.0/24網段的主路由.
3.在路由器R1中設置浮動路由。
●實驗步驟
1.二層交換機SW3命令
vlan batch 10 20 ##創建vlan10 20
interface Ethernet0/0/1
port link-type access
port default vlan 10 ##將e0/0/1接口劃分到vlan10
interface Ethernet0/0/2
port link-type access
port default vlan 20 ##將e0/0/2接口劃分到vlan20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 ##將g0/0/1接口設置爲允許vlan10 20通過
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 ##將g0/0/2接口設置爲允許vlan10 20的數據通過
2.三層交換機RSW1命令
vlan batch 10 20 100 ##創建vlan10 20 100
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100 ##將g0/0/1接口劃分到vlan100
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 ##將g0/0/2接口設置爲允許vlan10 20的數據通過
interface Vlanif10
ip address 192.168.10.10 255.255.255.0 ##設置IP地址
vrrp vrid 1 virtual-ip 192.168.10.1 ##設置虛擬網關地址
vrrp vrid 1 priority 120 ##設置優先級爲較高的120
vrrp vrid 1 track interface GigabitEthernet0/0/1
vrrp vrid 1 track interface GigabitEthernet0/0/2
##設置監聽上層接口和下層接口
interface Vlanif20
ip address 192.168.20.10 255.255.255.0 ##設置IP地址
vrrp vrid 2 virtual-ip 192.168.20.1 ##設置虛擬網關地址
vrrp vrid 2 priority 115 ##設置優先級爲較低的115
interface Vlanif100
ip address 11.0.0.2 255.255.255.252 ##設置IP地址
ip route-static 0.0.0.0 0.0.0.0 11.0.0.1
##設置數據出去的默認路由
3.三層交換機RSW2命令
vlan batch 10 20 100 ##創建vlan10 20 100
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100 ##將g0/0/1接口劃分到vlan100
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 ##將g0/0/2接口設置爲允許vlan10 20的數據通過
interface Vlanif10
ip address 192.168.10.20 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.1 ##設置虛擬網關地址
vrrp vrid 1 priority 115 ##設置優先級爲較低的115
interface Vlanif20
ip address 192.168.20.20 255.255.255.0 ##設置IP地址
vrrp vrid 2 virtual-ip 192.168.20.1 ##設置虛擬網關地址
vrrp vrid 2 priority 120 ##設置優先級爲較高的120
vrrp vrid 2 track interface GigabitEthernet0/0/1
vrrp vrid 2 track interface GigabitEthernet0/0/2
##設置監聽上層接口和下層接口
interface Vlanif100
ip address 12.0.0.2 255.255.255.252 ##設置IP地址
ip route-static 0.0.0.0 0.0.0.0 12.0.0.1 ##設置數據出去的默認路由
4.路由器R1命令
interface GigabitEthernet0/0/0
ip address 11.0.0.1 255.255.255.252 ##進入接口設置直連路由IP地址
interface GigabitEthernet0/0/1
ip address 12.0.0.1 255.255.255.252 ##進入接口設置直連路由IP地址
interface LoopBack0
ip address 1.1.1.1 255.255.255.0 ##設置環回地址
ip route-static 192.168.10.0 255.255.255.0 11.0.0.2
ip route-static 192.168.10.0 255.255.255.0 12.0.0.2 preference 70
ip route-static 192.168.20.0 255.255.255.0 12.0.0.2
ip route-static 192.168.20.0 255.255.255.0 11.0.0.2 preference 70
##設置浮動路由
●實驗結果驗證
一、查看主備路由的工作情況
1.PC1ping路由器環回地址1.1.1.1，並在路由器R1上的g0/0/0接口和g0/0/1接口抓包。
2.斷開三層交換機RSW1的g0/0/1接口，並在路由器R1上的g0/0/1接口抓包。
3.我們會發現當三層交換機RSW1的g0/0/1接口斷開後，即192.168.10.0/24網段的主路由器不工作後，數據會通過備路由器來轉發數據。
二、更改路由器的靜態路由，觀察數據傳輸情況。
1.將路由器R1到192.168.10.0/24網段的路由的下一跳地址分別設置成11.0.0.2和12.0.0.2，再在RSW1和RSW2的g0/0/1接口抓包。我們發現數據還是從RSW1的g0/0/1接口傳輸。
2.將路由器R1到192.168.10.0/24網段的路由的下一跳地址分別設置成12.0.0.2和11.0.0.2，再在RSW1和RSW2的g0/0/1接口抓包。我們發現數據包先從RSW1的g0/0/1接口出去，再從RSW2的g0/0/1接口回來。
這是因爲192.168.10.0/24網段的數據會經過主路由RSW1，而路由器中192.168.10.0/24網段路由下一跳地址先設置是12.0.0.2，所以數據會從RSW2的g0/0/1接口回來。
●實驗總結
1.配置路由時需要注意數據出去和回來的路由都需要配置。
2. 浮動路由的優先級越小越優先，默認是60，配置備用路由時需要設置優先級比60大的數字。
3.如何配置vrrp 虛擬的IP地址
主：配虛擬IP地址、優先級（默認100、鏈路down減10），一般120，監聽上層口和下層口
副：配虛擬IP地址、優先級（默認100、鏈路down減10），一般115，不需要監聽上層口和下層口