VRRP虚拟路由冗余协议对共享多存取访问介质(如以太网)上终端IP设备的默认网关(Default Gateway)进行冗余备份,从而在其中一台路由设备宕机时,备份路由设备及时接管转发工作,向用户提供透明的切换,提高网络服务质量,无疑提出了了一个很好的解决方案。
实验环境:
这里我们用一台华为s3526交换机模拟INTERNET 两个防火墙 两台Quidway S2403H-HI交换机作为局域网连接设备
实验目的:
设置VRRP实现链路的互相备份
vlan 10的电脑都从1.1.1.1访问INTERNET,当1.1.1.1网络断掉的时候从2.2.2.1访问INTERNET
Vlan 20的电脑都从2.2.2.1访问INTERNET,当2.2.2.1网络断掉的时候从1.1.1.1访问INTERNET
一.基本接口配置
s3526交换机的配置
<H3C>system-view
[H3C]sysname isp
配置接口ip地址
[isp]int eth0/0
[isp-Ethernet0/0]ip add 1.1.1.1 24
[isp-Ethernet0/0]int eth0/4
[isp-Ethernet0/4]ip add 2.2.2.1 24
添加区域
[isp-Ethernet0/4]quit
[isp]firewall zone untrust 开启非信任区域
[isp-zone-untrust]add interface eth0/4 把接口添加到区域
[isp]firewall zone trust 开启信任区域
[isp-zone-trust]add interface eth0/0把接口添加到区域
[isp]interface LoopBack1 因为是试验环境,并没有连接到INTERNET,把广域网接口配成loopback
[isp-LoopBack1]ip add 3.3.3.3 24
<isp>dis ip routing-table