中小型網(wǎng)絡構建——VRRP的應用

今天給大家?guī)淼氖荲RRP的應用，為了解決三層網(wǎng)絡設備間的單點故障問題，引入了VRRP。
在實驗之前，還是先帶大家了解一下VRRP的一些簡要知識點。

VRRP定義及概述（引用）

1.虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡稱VRRP)是由IETF提出的解決局域網(wǎng)中配置靜態(tài)網(wǎng)關出現(xiàn)單點失效現(xiàn)象的路由協(xié)議，1998年已推出正式的RFC2338協(xié)議標準。VRRP廣泛應用在邊緣網(wǎng)絡中，它的設計目標是支持特定情況下IP數(shù)據(jù)流量失敗轉移不會引起混亂，允許主機使用單路由器，以及及時在實際第一跳路由器使用失敗的情形下仍能夠維護路由器間的連通性。
2.VRRP是一種選擇協(xié)議，它可以把一個虛擬路由器的責任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺。控制虛擬路由器 IP 地址的 VRRP 路由器稱為主路由器，它負責轉發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。[1] 一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器。是一種LAN接入設備備份協(xié)議。一個局域網(wǎng)絡內(nèi)的所有主機都設置缺省網(wǎng)關，這樣主機發(fā)出的目的地址不在本網(wǎng)段的報文將被通過缺省網(wǎng)關發(fā)往三層交換機，從而實現(xiàn)了主機和外部網(wǎng)絡的通信。
3.VRRP是一種路由容錯協(xié)議，也可以叫做備份路由協(xié)議。一個局域網(wǎng)絡內(nèi)的所有主機都設置缺省路由，當網(wǎng)內(nèi)主機發(fā)出的目的地址不在本網(wǎng)段時，報文將被通過缺省路由發(fā)往外部路由器，從而實現(xiàn)了主機與外部網(wǎng)絡的通信。當缺省路由器down掉（即端口關閉）之后，內(nèi)部主機將無法與外部通信，如果路由器設置了VRRP時，那么這時，虛擬路由將啟用備份路由器，從而實現(xiàn)全網(wǎng)通信。

> VRRP的工作原理（引用）:

1.路由器開啟VRRP功能后，會根據(jù)優(yōu)先級確定自己在備份組中的角色。優(yōu)先級高的路由器成為主用路由器，優(yōu)先級低的成為備用路由器。主用路由器定期發(fā)送VRRP通告報文，通知備份組內(nèi)的其他路由器自己工作正常；備用路由器則啟動定時器等待通告報文的到來。
2.VRRP在不同的主用搶占方式下，主用角色的替換方式不同：
l在搶占方式下，當主用路由器收到VRRP通告報文后，會將自己的優(yōu)先級與通告報文中的優(yōu)先級進行比較。如果大于通告報文中的優(yōu)先級，則成為主用路由器；否則將保持備用狀態(tài)。
l在非搶占方式下，只要主用路由器沒有出現(xiàn)故障，備份組中的路由器始終保持主用或備用狀態(tài)，備份組中的路由器即使隨后被配置了更高的優(yōu)先級也不會成為主用路由器。
3.如果備用路由器的定時器超時后仍未收到主用路由器發(fā)送來的VRRP通告報文，則認為主用路由器已經(jīng)無法正常工作，此時備用路由器會認為自己是主用路由器，并對外發(fā)送VRRP通告報文。備份組內(nèi)的路由器根據(jù)優(yōu)先級選舉出主用路由器，承擔報文的轉發(fā)功能。

> VRRP與HSRP的區(qū)別

RRP協(xié)議的工作機理與CISCO公司的HSRP（Hot Standby Routing Protocol）有許多相似之處。但二者主要的區(qū)別是在CISCO的HSRP中，需要單獨配置一個IP地址作為虛擬路由器對外體現(xiàn)的地址，這個地址不能是組中任何一個成員的接口地址。

內(nèi)容還有許多，大家感興趣可以找度娘，今天主要通過實驗讓大家了解VRRP，下面我們就進入正題吧，Go Go Go ！??！

實驗名稱：

中小型網(wǎng)絡構建——VRRP的應用

實驗拓撲：

實驗需求：

1.實現(xiàn)PC1-PC4訪問外網(wǎng)服務
2.為終端設備PC機 的主路由器進行備份并簡要分析

實驗中需要用到的技術：

`VRRP，Access與Trunk，OSPF

實驗思路（僅代表個人）：

1.看到此拓撲，在實驗之前要進行地址規(guī)劃，為了達到實驗要求，這里手工配置即可。
2.規(guī)劃完畢，配置pc機IP地址（細心即可）
3.配置二層交換機（主要是配置鏈路模式，在配置之前，先要想好流量怎么走合適，大家可以想一想）
4.配置路由器（主要是配置VRRP，通過主路由器和備份路由器實現(xiàn)實驗需求）
5.配置外網(wǎng)（在這個實驗中就不運用NAT技術了，主要是VRRP，為了達到訪問外網(wǎng)需求，這里采用OSPF建鄰居的方式實現(xiàn)）
6.驗證與測試

實驗步驟：

A、地址規(guī)劃：

PC地址規(guī)劃：

路由器地址規(guī)劃：

B、配置PC，按照地址規(guī)劃配置即可

C、配置交換機

主要操作：創(chuàng)建vlan，配置鏈路模式

SW1:

<Huawei>
<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1修改名字
[sw1]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]interface GigabitEthernet 0/0/13 進入端口
[sw1-GigabitEthernet0/0/13]port link-type trunk配置鏈路模式
[sw1-GigabitEthernet0/0/13]port trunk allow-pass vlan all允許所有vlan通過
[sw1-GigabitEthernet0/0/13]int gi 0/0/14 進入端口
[sw1-GigabitEthernet0/0/14]port link-type trunk 配置鏈路模式
[sw1-GigabitEthernet0/0/14]port trunk allow-pass vlan all 允許所有vlan通過
[sw1-GigabitEthernet0/0/14]int gi 0/0/1進入端口
[sw1-GigabitEthernet0/0/1]port link-type access 配置鏈路模式
[sw1-GigabitEthernet0/0/1]port default vlan 10 只允許vlan10通過
[sw1-GigabitEthernet0/0/1]int gi 0/0/2進入端口
[sw1-GigabitEthernet0/0/2]port link-type access 配置鏈路模式
[sw1-GigabitEthernet0/0/2]port default vlan 20 只允許vlan20通過
[sw1-GigabitEthernet0/0/2]int gi 0/0/3進入端口
[sw1-GigabitEthernet0/0/3]port link-type access配置鏈路模式
[sw1-GigabitEthernet0/0/3]port default vlan 10只允許vlan10通過
[sw1-GigabitEthernet0/0/3]int gi 0/0/12進入端口
[sw1-GigabitEthernet0/0/12]port link-type trunk 配置鏈路模式
[sw1-GigabitEthernet0/0/12]port trunk allow-pass vlan allyunxusuoyouvlan通過
[sw1-GigabitEthernet0/0/12]q退出
[sw1]

SW2:

<Huawei>
<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw2修改名字
[sw2]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]interface GigabitEthernet 0/0/12進入端口
[sw2-GigabitEthernet0/0/12]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/12]port trunk allow-pass vlan all允許所有VLAN通過
[sw2-GigabitEthernet0/0/12]int gi 0/0/13 進入端口
[sw2-GigabitEthernet0/0/13]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/13]port trunk allow-pass vlan all允許所有vlan通過
[sw2-GigabitEthernet0/0/13]int gi 0/0/14 進入端口
[sw2-GigabitEthernet0/0/14]port link-type trunk配置鏈路模式
[sw2-GigabitEthernet0/0/14]port trunk allow-pass vlan all允許所有VLAN通過
[sw2-GigabitEthernet0/0/14]int gi 0/0/1進入端口
[sw2-GigabitEthernet0/0/1]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/1]port default vlan 20只允許vlan20通過
[sw2-GigabitEthernet0/0/1]int gi 0/0/2進入端口
[sw2-GigabitEthernet0/0/2]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/2]port default vlan 10只允許vlan10通過
[sw2-GigabitEthernet0/0/2]int gi 0/0/3進入端口
[sw2-GigabitEthernet0/0/3]port link-type access配置鏈路模式
[sw2-GigabitEthernet0/0/3]port default vlan 20只允許vlan20通過
[sw2-GigabitEthernet0/0/3]q退出
[sw2]

SW3:

<Huawei>
<Huawei>undo te mo 關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw3修改名字修改名字
[sw3]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw3]interface Ethernet0/0/1進入端口
[sw3-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw3-Ethernet0/0/1]port default vlan 10只允許vlan10通過
[sw3-Ethernet0/0/1]int e0/0/13
[sw3-Ethernet0/0/13]port link-type trunk 配置鏈路模式
[sw3-Ethernet0/0/13]port trunk allow-pass vlan alll允許所有vlan通過
[sw3-Ethernet0/0/13]int e0/0/11
[sw3-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw3-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw3-Ethernet0/0/11]q退出

SW4:

<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw4修改名字
[sw4]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw4]interface Ethernet0/0/1進入端口
[sw4-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw4-Ethernet0/0/1]port default vlan 20只允許vlan20通過
[sw4-Ethernet0/0/1]int e0/0/11進入端口
[sw4-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw4-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw4-Ethernet0/0/11]int e0/0/14進入端口
[sw4-Ethernet0/0/14]port link-type trunk 配置鏈路模式
[sw4-Ethernet0/0/14]port trunk allow-pass vlan alll允許所有vlan通過
[sw4-Ethernet0/0/14]q退出
[sw4]

SW5:

<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw5修改名字
[sw5]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw5]interface Ethernet0/0/1進入端口
[sw5-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw5-Ethernet0/0/1]port default vlan 10只允許vlan10通過
[sw5-Ethernet0/0/1]int e0/0/11進入端口
[sw5-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw5-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw5-Ethernet0/0/11]int e0/0/13進入端口
[sw5-Ethernet0/0/13]port link-type trunk 配置鏈路模式配置鏈路模式
[sw5-Ethernet0/0/13]port trunk allow-pass vlan alll允許所有vlan通過
[sw5-Ethernet0/0/13]q退出
[sw5]

SW6

<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw6修改名字
[sw6]vlan batch 10 20批量創(chuàng)建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw6]interface Ethernet0/0/1進入端口
[sw6-Ethernet0/0/1]port link-type access 配置鏈路模式
[sw6-Ethernet0/0/1]port default vlan 20只允許vlan20通過
[sw6-Ethernet0/0/1]int e0/0/11進入端口
[sw6-Ethernet0/0/11]port link-type trunk 配置鏈路模式
[sw6-Ethernet0/0/11]port trunk allow-pass vlan alll允許所有vlan通過
[sw6-Ethernet0/0/11]int e0/0/14進入端口
[sw6-Ethernet0/0/14]port link-type trunk 配置鏈路模式
[sw6-Ethernet0/0/14]port trunk allow-pass vlan all允許所有vlan通過
[sw6-Ethernet0/0/14]q退出

D、配置網(wǎng)關以及VRRP并且開啟追蹤功能

R1配置為屬于vlan10主機的主路由器，R3配置為屬于vlan20主機的主路由器，備份路由器分別配置在其它路由器上。
詳細配置如下

插入：vrrp如何選擇主路由器？

在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRP協(xié)議中優(yōu)先級范圍是0—255?若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動具有最高優(yōu)先級：255?優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時使用?可配置的優(yōu)先級范圍為1—254?優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本?路由器性能和可靠性以及其它管理策略設定?主控路由器的選舉中，高優(yōu)先級的虛擬路由器獲勝，因此，如果在VRRP組中有IP地址所有者，則它總是作為主控路由的角色出現(xiàn)?對于相同優(yōu)先級的候選路由器，按照IP地址大小順序選舉?VRRP還提供了優(yōu)先級搶占策略，如果配置了該策略，高優(yōu)先級的備份路由器便會剝奪當前低優(yōu)先級的主控路由器而成為新的主控路由器

R1:

<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1修改名字
[R1]interface GigabitEthernet 0/0/0進入端口
[R1-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R1-GigabitEthernet0/0/0]ip address 192.168.10.251 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關地址
[R1-GigabitEthernet0/0/0]vrrp vrid 10 priority 250 配置優(yōu)先級，默認是100
[R1-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R1-GigabitEthernet0/0/0]q退出
[R1]interface GigabitEthernet 0/0/1進入端口
[R1-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R1-GigabitEthernet0/0/1]ip address 192.168.20.251 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/1]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關地址
[R1-GigabitEthernet0/0/1]vrrp vrid 20 priority 50 配置優(yōu)先級，默認是100
[R1-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R1-GigabitEthernet0/0/1]q退出
[R1]interface GigabitEthernet 0/0/2進入端口
[R1-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R1-GigabitEthernet0/0/2]ip address 192.168.100.1 255.255.255.0配置物理端口IP地址
[R1-GigabitEthernet0/0/2]q退出
[R1]

R2:

R2不做優(yōu)先級修改，默認是100就好
<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2修改名字
[R2]interface GigabitEthernet 0/0/0進入端口
[R2-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R2-GigabitEthernet0/0/0]ip address 192.168.20.252 255.255.255.0配置物理端口IP地址
[R2-GigabitEthernet0/0/0]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關地址
[R2-GigabitEthernet0/0/0]vrrp vrid 20 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R2-GigabitEthernet0/0/0]int gi 0/0/1進入端口
[R2-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R2-GigabitEthernet0/0/1]ip address 192.168.10.252 255.255.255.0配置物理端口IP地址
[R2-GigabitEthernet0/0/1]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關地址
[R2-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R2-GigabitEthernet0/0/1]int gi 0/0/2進入端口
[R2-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R2-GigabitEthernet0/0/2]ip address 192.168.100.2 255.255.255.0
[R2-GigabitEthernet0/0/2]q退出
[R2]

R3:

<Huawei>undo te mo
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R3修改名字
[R3]interface GigabitEthernet 0/0/0進入端口
[R3-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R3-GigabitEthernet0/0/0]ip address 192.168.10.253 255.255.255.0配置物理端口IP地址
[R3-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254 配置虛擬網(wǎng)關地址
[R3-GigabitEthernet0/0/0]vrrp vrid 10 priority 50 配置優(yōu)先級，默認是100
[R3-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R3-GigabitEthernet0/0/0]int gi 0/0/1進入端口
[R3-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣開啟端口，
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R3-GigabitEthernet0/0/1]ip address 192.168.20.253 255.255.255.0配置物理端口IP地址
[R3-GigabitEthernet0/0/1]vrrp vrid 20 virtual-ip 192.168.20.254 配置虛擬網(wǎng)關地址
[R3-GigabitEthernet0/0/1]vrrp vrid 20 priority 250 配置優(yōu)先級，默認是100
[R3-GigabitEthernet0/0/0]vrrp vrid 20 track interface GigabitEthernet 0/0/2 reduced 250 跟蹤端口 gi0/0/1 的狀態(tài)，如果 down，則降低250
[R3-GigabitEthernet0/0/1]int gi 0/0/2進入端口
[R3-GigabitEthernet0/0/2]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
[R3-GigabitEthernet0/0/2]ip address 192.168.100.3 255.255.255.0配置物理端口IP地址
[R3]

R4：

<Huawei>undo te mo關閉日志記錄功能
Info: Current terminal monitor is off.
<Huawei>sys進入系統(tǒng)視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R4修改名字
[R4]int gi 0/0/1進入端口
[R4-GigabitEthernet0/0/1]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R4-GigabitEthernet0/0/1]ip address 192.168.100.254 24配置物理端口地址
[R4-GigabitEthernet0/0/1]int gi 0/0/0進入端口
[R4-GigabitEthernet0/0/0]undo shutdown 開啟端口，華為默認開啟，但還是習慣性的開啟，養(yǎng)成良好的配置習慣
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R4-GigabitEthernet0/0/0]ip address 192.168.200.254 24配置物理端口地址
[R4-GigabitEthernet0/0/0]q退出

E、配置ospf，通過ospf協(xié)議彼此學習路由條目，達到路由目的。

R1:

[R1]ospf 1 router-id 1.1.1.1 啟用進程并配置RID(之前文章有介紹過）
[R1-ospf-1]area 0進入?yún)^(qū)域0
[R1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255 宣告網(wǎng)絡范圍
[R1-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡范圍
[R1-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡范圍
[R1-ospf-1-area-0.0.0.0]q退出
[R1-ospf-1]q退出
[R1]

R2:

[R2]ospf 1 router-id 2.2.2.2啟用進程并配置RID(之前文章有介紹過）
[R2-ospf-1]area 0進入?yún)^(qū)域0
[R2-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255宣告網(wǎng)絡范圍
[R2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡范圍
[R2-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡范圍
[R2-ospf-1-area-0.0.0.0]q退出
[R2-ospf-1]q退出
[R2]

R3:

[R3-ospf 1 router-id 3.3.3.3啟用進程并配置RID(之前文章有介紹過）
[R3-ospf-1]area 0進入?yún)^(qū)域0
[R3-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255宣告網(wǎng)絡范圍
[R3-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255宣告網(wǎng)絡范圍
[R3-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡范圍
[R3-ospf-1-area-0.0.0.0]q退出
[R3-ospf-1]q退出
[R3]

R4:

[R4]
[R4]ospf 1 router-id 4.4.4.4啟用進程并配置RID(之前文章有介紹過）
[R4-ospf-1]area 0進入?yún)^(qū)域0
[R4-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255宣告網(wǎng)絡范圍
[R4-ospf-1-area-0.0.0.0]network 192.168.200.0 0.0.0.255宣告網(wǎng)絡范圍
[R4-ospf-1-area-0.0.0.0]q退出
[R4-ospf-1]q退出

F、驗證與測試

驗證：
查看各個路由器（R1-R3)的身份

此時可以證明R1作為vlan10的主路由器，vlan20的備份路由器
R2作為vlan10和vlan20的備份路由器
R3作為vlan20的主路由器，vlan10的備份路由器

以R4為例

查看鄰居表

查看路由表

測試：

以PC1為例：

因為PC1所在VLAN的主路由器（Master）是R1，所以此時我們模擬R1故障以及R1和R2同時故障，觀察其他路由器的變化，以及驗證PC1是否還可以連到外網(wǎng)
R1故障（關閉gi0/0/2模擬）：
[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]shutdown

查看R2和R3的變化：

查看PC1到server的連通性：

R1和R2同時故障(R1和R2都關閉gi0/0/2模擬）：

[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]shutdown
[R12int gi 0/0/2
[R2-GigabitEthernet0/0/2]shutdown

查看R3的變化：

查看PC1到server的連通性：

證明，在此拓撲中，即使三臺路由器的其中兩臺都發(fā)生了故障，PC1依舊可以正常訪問外網(wǎng)（當然如果點背三個都壞了，那只能認命了），這就達到了防止單點故障的目的。
到此實驗就結束了，小編新手，有什么不足，各位大神提出即可，小編一定努力改正，請各位多多關注，謝謝?。?/p>