一、拓?fù)洌?/h1>
二、配置需求:
配置需求:
1、 按拓?fù)渑渲没A(chǔ)互聯(lián)地址,在ISP設(shè)備上配置loopback0接口,地址為1.1.1.1/32.
2、 在AR1和AR2上配置NAT轉(zhuǎn)換,訪問外部網(wǎng)絡(luò)。
3、 在AR1和AR2互聯(lián)接口上配置VRRP,需要配置兩個(gè)VRRP組,實(shí)現(xiàn)PC1和PC2訪問外部網(wǎng)絡(luò)流量負(fù)載。
VRRP組1配置需求:
(1)VIP=192.168.1.254
(2)明文認(rèn)證,密碼為CCIE
(3)開啟搶占,并配置搶占延時(shí)為10S
(4)配置AR1為組1的Master
(5)在AR1上配置track SLA,目的地址為1.1.1.1。如果SLA失效,要求主備切換,AR2升級(jí)為Master,SLA正常后可以回切到AR1。
VRRP組2配置需求:
(1)VIP=192.168.1.253
(2)MD5認(rèn)證,密碼為CCNP
(3)開啟搶占,并配置搶占延時(shí)為5S
(4)配置AR2為組2的Master
(5)在AR2上配置track SLA,目的地址為1.1.1.1。如果SLA失效,要求主備切換,AR1升級(jí)為Master,SLA正常后可以回切到AR2。
4、PC1和PC2分別配置網(wǎng)關(guān)為254和253實(shí)現(xiàn)流量負(fù)載
三、配置過程:
1、 按拓?fù)渑渲没A(chǔ)互聯(lián)地址,在ISP設(shè)備上配置loopback0接口,地址為1.1.1.1/32.
2、 在AR1和AR2上配置EASY IP的NAT轉(zhuǎn)換,訪問外部網(wǎng)絡(luò)。
R1:
R2:
3、 在AR1和AR2互聯(lián)接口上配置VRRP,需要配置兩個(gè)VRRP組,實(shí)現(xiàn)PC1和PC2訪問外部網(wǎng)絡(luò)流量負(fù)載。
VRRP組1配置需求:
(1)VIP=192.168.1.254
(2)明文認(rèn)證,密碼為CCIE
(3)開啟搶占,并配置搶占延時(shí)為10S
(4)配置AR1為組1的Master
(5)在AR1上配置track SLA,目的地址為1.1.1.1。如果SLA失效,要求主備切換,AR2升級(jí)為Master,SLA正常后可以回切到AR1。
VRRP組2配置需求:
(1)VIP=192.168.1.253
(2)MD5認(rèn)證,密碼為CCNP
(3)開啟搶占,并配置搶占延時(shí)為5S
(4)配置AR2為組2的Master
(5)在AR2上配置track SLA,目的地址為1.1.1.1。如果SLA失效,要求主備切換,AR1升級(jí)為Master,SLA正常后可以回切到AR2。
4、PC1和PC2分別配置網(wǎng)關(guān)為254和253實(shí)現(xiàn)流量負(fù)載
R1:
R2:
看vrrp狀態(tài):
查看track情況:
4、PC1和PC2分別配置網(wǎng)關(guān)為254和253實(shí)現(xiàn)流量負(fù)載
PC1:
pc2:
5.查看nat轉(zhuǎn)換情況