vrrp实施经验介绍

《vrrp实施经验介绍》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VRRP实施体会VRRP的功能是为终端设备提供冗余备份网关，而且不是为终端设备提供冗余线路。实施时切记不要为在冗余线路上浪费时间。VRRP的实施有两种模式，一种是用于一些校园网络对网络的实时性不是很强，网络断开5分钟不会产生不良后果。粗放管理中小单位少人工干预!实施目的：1、借助于STP作二层接入交换机上连链路的冗余控制；2、通过VRRP协议实现接入设备（终端PC）的网关切换；实施条件：实施VRRP的VLAN必须包括两台核心交换机互连的永久链路端口（这条链路是两台核心交换机间VRRP的互检线路）。VRRP实施模式CoreACoreBE和

2、F属于VLAN2;接入交换机都只有一个VLAN,不是唯一VLANCoreA:AccessCConfingtSTPenableViandatabaseVian2Vian2Tag25-26ExitUntage1-24Interfacevlan2SaveIpaddress192.168.2.252/24AccessDExitSTPenableInterfacege1/1Vian2SwitchmodetrunkTag25-26Switchtrunkallowvianadd2Untage1-24Interfacege1/24SaveSwitchm

3、odetrunkSwitchtrunkallowvlanadd2ExitRoutervrrpvlan22Vrrpip192.168.2.254/24EnablevrrpWr核心交换机B配置同AR修改VLAN接口地址.VRRP切换条件：只有当vrrp的master所在核心交换机出现问题DOWN机情况下，该VLAN的网关才会出现切换（时间1秒），切换和接入链路无关。优势：1、只有当主核心出现问题才会引起网络终端网关的的切换，这样可以减少接入链路的“振荡”对网络用户的影响，可以保持网络的大局稳定；2可在多个接入设备（AccessC,Acces

4、sD）上配置同一个VLAN（该VLAN实施了VRRP）,因该实施模式的VRRP切换不会因接入链路的变化而改变master所在位置，这样就不会引起全网该VLAN都一起切换网关3、可以防止接入交换机上的本地环路，特别适合工作网终较乱，管理人手少的单位；劣势：1、当核心交换机岀现问题网络终端的切换时间依赖于VRRP切换时间（1秒）和接入交换机STP重新计算时间（30秒以上）；2、当某一条接入链路出现问题，该接入点终端设备网关切换时间（STP收敛）长；总结：当网络中有基于网络的实时应用程序，不建议使用该模式，因STP的切换时间肯定会长于3秒（实

5、时连接的应用程序TCP连接3秒后就自动断开，很多程序会导致终端程序死机）。第二种模式实用于对网络连接实时性强，不能中断（TCP连接有效时间3秒），所以切换时要求应用程序丢包低于四个适用本模式。精细管理单位——人员训练有素！实施目的：1、通过VRRP协议实现接入设备（终端PC）的网关切换；实施条件：1、实施VRRP的VLAN必须不能包括两台核心交换机互连的永久链路端口（两台核心交换机间VRRP的互检线路本模式是通过接入交换机）；2、二层接入交换机上连端口STP关闭；3、每个接入交换机单位各自属于一个独立的VLAN较好；VRRP实施模式Co

6、reACoreB里IE属于VLAN2,属于VLAN3;接入交换机都属于一唯一VLANCoreA:AccessCConfingtNoSTPViandatabaseVian2Vian2Tag25-26ExitUntage1-24Interfacevlan2SaveIpaddress192.168.2.252J24AccessDExitNoSTPInterfacege1/1Vian2SwitchmodetrunkTag25-26Switchtrunkallcwvlanadd2Untage1-24Routervrrpvlan22SaveVrrp

7、ip192.168.2.254/24EnablevrrpWr核心交换机B配置同AR修改VLAN接口地址.VRRP切换条件：当接入交换机的链路出现问题或者核心交换机出现问题时master都会作切换。优势：1、master切换速度快（1秒VRRP协议切换时间），不会对任何网络应用产生影响。劣势：1当多个接入点属于同一vlan,这时会因某一点链路问题master发生切换，从而会使属于该VLAN的所有接入交换机上的终端网关都发生切换；（这个问题可以通IP地址设计避免）2、当网络经常生问题（线路振荡）master会经常变动，那么VLAN会出现频繁

8、切换;（只影响本VLAN,master时间切换比较短）；3、会出现不同VLAN的master在不同的核心交换机，VLAN间的通信需要通过动态路由协议或者其它设计方式解决，这里可以通过VRRP优先级尽量保证多