HSRP_VRRP_GLBP網(wǎng)關(guān)冗余和負(fù)載均衡實驗

1、HSRP VRRP GLBP網(wǎng)關(guān)冗余和負(fù)載均衡實驗為了保障網(wǎng)絡(luò)的穩(wěn)定性，減少因網(wǎng)絡(luò)設(shè)備故障而導(dǎo)致網(wǎng)絡(luò)癱瘓，在OSI/RM的二層，交換機廠商開發(fā)出了STP以及PVST等技術(shù)，實現(xiàn)交換機的冗余備份和負(fù)載均衡。那在第三層呢，是否有相應(yīng)的技術(shù)解決路由器的冗余備份和負(fù)載均衡呢？當(dāng)然有，那就有HSRP（思科私有協(xié)議）和VRRP（IEEE標(biāo)準(zhǔn)）。不過HSRP和VRRP正常情況下，只有冗余備份的功能，而要實現(xiàn)負(fù)載均衡的功能，只有創(chuàng)建多個備份組，兩個或多個虛擬網(wǎng)關(guān)，讓局域內(nèi)的PC機配置不同的網(wǎng)關(guān)，從而實現(xiàn)負(fù)載均衡的功能，這樣在操作上就顯得比較麻煩。為了解決這個問題，思科公司進一步開發(fā)出了GLBP技術(shù)（Gatew

2、ay Load Balance Protocol）,GLBP由多個路由器組成一個備份組，將每臺路由器的MAC地址（最多四個）加入備份組，成為虛擬網(wǎng)關(guān)的MAC地址組。當(dāng)局域網(wǎng)內(nèi)的PC機請求網(wǎng)關(guān)ARP響應(yīng)時，虛擬網(wǎng)關(guān)的MAC地址組中MAC地址輪流響應(yīng)，從而實現(xiàn)流量根據(jù)二層的網(wǎng)關(guān)MAC地址走不同的真實路由器，從而實現(xiàn)負(fù)載均衡。實驗拓?fù)鋱D實驗一：通過HSRP實現(xiàn)路由器的冗余備份和負(fù)載均衡路由器R1上的配置 在路由器R1配置備份組standby 1 虛擬網(wǎng)關(guān)IP為192.168.1.254,優(yōu)先級為120,高于默認(rèn)的優(yōu)先級100,從而R1在備份組1中成為ACTIVE路由器，并配置占先權(quán)和端口跟蹤，當(dāng)E0

3、/0故障時，standby 1 priority優(yōu)先級自動降低30.備份組2 standby 2虛擬網(wǎng)關(guān)IP為192.168.1.253,優(yōu)先級使用默認(rèn)的100（默認(rèn)優(yōu)先級100系統(tǒng)不顯示），也需要配置占先權(quán)，使用能夠在備份組2的ACTIVE路由器R2故障時，啟用占先權(quán)功能，由standby成為ACTIVE，保障網(wǎng)絡(luò)的運行穩(wěn)定。在ISIS路由協(xié)議中，配置E0/1接口為被動接口模式，以防止通過E0/1向R2傳播路由信息，形成環(huán)路。路由器R2上的配置R2路由器則與R1正好相反，備份組1 在R2路由器為 STANDBY角色，備份組2 在路由器R1則為ACTIVE角色。同樣，在路由器R2上的ISIS路

4、由協(xié)議中，也需要配置E0/1接口為被動模式。查看路由器R1上的HSRP配置 查看路由器R2上的HSRP配置在局域網(wǎng)PC上驗證使用不同網(wǎng)關(guān)上網(wǎng)實驗二：通過VRRP實現(xiàn)路由器的冗余備份和負(fù)載均衡路由器R1上的配置VRRP是IEEE所有廠家支持的路由冗余備份技術(shù)，和思科私有HSRP技術(shù)配置類似，區(qū)別就是HSRP的端口跟蹤是在啟用HSRP協(xié)議的接口下配置，而VRRP則在全局模式下配置端口跟蹤track組1,然后在配置VRRP協(xié)議的接口調(diào)用track 組1,。路由器R2上的配置同HSRP一樣，在路由器R2配置VRRP協(xié)議，需要和路由器R1配置為互補的參數(shù)設(shè)置。從而實現(xiàn)網(wǎng)關(guān)的冗余。查看路由器R1上的VRR

5、P配置查看路由器R2上的VRRP配置故障驗證，在路由器R1斷開上聯(lián)口E0/0,查看在兩臺路由器上VRRP組的角色變化。當(dāng)路由器R1的上聯(lián)口故障不能正常工作時，通過端口跟蹤，優(yōu)先級自動降低30,由120降為90，此時路由器R2的優(yōu)先級100高于R1的優(yōu)先級90,通報搶奪占先權(quán)，馬上由BACKUP在為MASTER,而路由器R1則由MASTER成為BACKUP.當(dāng)路由器R1的上聯(lián)口恢復(fù)正常工作時，通過端口跟蹤，發(fā)現(xiàn)端口E0/0工作正常，優(yōu)先級自動恢復(fù)為120,高于路由器R2的優(yōu)先級100,路由器R1則通過搶奪占先權(quán)由BACKUP成為MASTER,而路由器R2由于優(yōu)先級低于R1則重新變BACKUP在客戶端PC驗證通過不同網(wǎng)關(guān)使用的正常。實驗三：通過GLBP實現(xiàn)路由器的冗余備份和負(fù)載均衡路由器R1的GLBP配置路由器R2的GLBP配置GLBP協(xié)議的配置和HSRP基本相同，只是實現(xiàn)原理有所區(qū)別，HSRP是通過配置多個備份組實現(xiàn)負(fù)載均衡，而GLBP通過一個備份組，就可以實現(xiàn)負(fù)載均衡。查看路由器R1和R2上的GLBP配置GLBP協(xié)議支持三種負(fù)載均衡方式，1、根據(jù)不同主機的源MAC地址