VRRP和浮动路由的原理和配置
*VRRP原理：*
VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。
VRRP中优先级最高的虚拟ip为master路由，当master路由down掉，则优先级减去10，则backup路由成为主路由。master路由重新恢复工作之后优先级加10。重新变为主路由。
*浮动路由原理：*
依据路由的AD值，其实就是优先级。动态路由的优先级高，手动添加的静态路由优先级低。当动态路由出现问题时，原有的路由会失效，路由器会自动选择静态路由，保证网络不中断。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k7Q5tEA9-1590652942176)(file:///C:\Users\ty\AppData\Local\Temp\ksohtml25840\wps1.jpg)]
v 实验环境
win7、 ensp
v 实验步骤
① *SW3二层交换机配置*
e0/0/1和e0/0/2设置为access接入模式分别允许VLAN10和VLAN20 通过。g0/0/1和g0/0/2设置为trunk端口接入模式，都允许VLAN10 20通过。
vlan batch 10 20
int e0/0/1
p l a
p d v 10
int e0/0/2
p l a
p d v 20
int g0/0/1
p l t
p t a v 10 20
int g0/0/2
p l t
p t a v 10 20
② *SW1三层交换机配置*
在g0/0/2和g0/0/1口设置trunk允许VLAN10 20，VLAN100 通过，设置VLANif10、VLANif20、VLANif100 网关ip地址。在VLANif10 中设置虚拟ip地址为192.168.10.10和优先级为120。 vlanif 20 设置虚拟ip地址为192.168.20.10优先级为115。比VLANif10的优先级低（VRRP中优先级数值越大优先级越大） 并且在vlanif10 中设置监控g0/0/1和g0/0/2数据传输状态。在优先级高的VLANif10down的状态下，vlanif20将在该链路上优先级最高之后192.168.20.1网段信息从SW1上通信。具体配置，命令如下：
int g0/0/2
p l t
p t a v 10 20
int g0/0/1
p l t
p t a v 10 20
int vlan 10
ip add 192.168.10.10 24
vrrp vrid 1 vritual-ip 192.168.10.1 //虚拟网关地址
vrrp vrid 1 priority 120 //优先级
vrrp vrid 1 track interface GigabitEthernet0/0/2 //监控端口状态
vrrp vrid 1 track interface GigabitEthernet0/0/1 /监控端口状态
int vlan 20
ip add 192.168.20.10 24
vrrp vrid 2 vritual-ip 192.168.20.1
vrrp vrid 1 priority 115 //优先级
int vlan 100
ip add 11.0.0.2 30
ip route-static 0.0.0.0 0.0.0.0 11.0.0.1
③ *SW2三层交换机配置*
在g0/0/2和g0/0/1口设置trunk允许VLAN10 20，VLAN100 通过，设置VLANif10、VLANif20、VLANif100 网关ip地址。在VLANif10 中设置虚拟ip地址为192.168.10.10和优先级为115。 vlanif 20 设置虚拟ip地址为192.168.20.20优先级为120。比VLANif10的优先级低（VRRP中优先级数值越大优先级越大） 并且在vlanif10 中设置监控g0/0/1和g0/0/2数据传输状态。在优先级高的VLANif10down的状态下，vlanif20将在该链路上优先级最高之后192.168.20.20网段信息从SW2上通信。具体配置，命令如下：
int g0/0/2
p l t
p t a v 10 20
int g0/0/1
p l t
p t a v 10 20
int vlan 10
ip add 192.168.10.20 24
vrrp vrid 1 vritual-ip 192.168.10.1 //虚拟网关地址
vrrp vrid 1 priority 115 //优先级
int vlan 20
ip add 192.168.20.20 24
vrrp vrid 2 vritual-ip 192.168.20.1
vrrp vrid 1 priority 120 //优先级
vrrp vrid 1 track interface GigabitEthernet0/0/2 //监控端口状态
vrrp vrid 1 track interface GigabitEthernet0/0/1 /监控端口状态
int vlan 100
ip add 12.0.0.2 30
ip route-static 0.0.0.0 0.0.0.0 12.0.0.1
④ *R1配置*
在g0/0/1配置ip地址为12.0.0.1 子网掩码30位，g0/0/0配置ip地址为11.0.0.1 子网掩码30位
环回地址ip地址为1.1.1.1 子网掩码24位。
设置静态路由源地址为192.168.10.0目的地址为11.0.0.1优先级为60.
设置静态路由源地址为192.168.20.0目的地址为11.0.0.1优先级为70.
设置静态路由源地址为192.168.20.0目的地址为12.0.0.1优先级为60.
设置静态路由源地址为192.168.10.0目的地址为12.0.0.1优先级为70.
浮动路由的优先级是数值越大优先级越低。根据以上配置，实现了192.168.10.0网段从R1端口g0/0/0出去。192.168.20.0网段从R1端口g0/0/1出去。
int g0/0/1
ip add 12.0.0.1 30
int g0/0/0
ip add 11.0.0.1 30
int lo0
ip add 1.1.1.1 24
ip route-static 192.168.10.0 255.255.255.0 11.0.0.2
ip route-static 192.168.10.0 255.255.255.0 12.0.0.2 preference 70
ip route-static 192.168.20.0 255.255.255.0 12.0.0.2
ip route-static 192.168.20.0 255.255.255.0 11.0.0.2 preference 70
PC1ping R1 抓包
1. *因为优先级设置，PC1可以从交换机SW1到R1g0/0/0端口，如果这条路down则vlanif 10*
2. *进入SW1将端口g0/0/1口shutdown，PC1ping R1抓包查看情况，当SW1发生问题。报文将从SW2传输到R1。***
3. *****进入SW2将端口g0/0/1口shutdown，PC2ping R1抓包查看情况，当SW1发生问题。报文将从SW1传输到R1。*****
