29.路由器子接口上的 VRRP

路由器子接口上的VRRP

1.实验拓扑及描述

1. 设备接口编号及IP地址规划如图所示；

2. 路由器R1、R2的GE0/0/0接口，以及PC连接在同一台交换机上；

3. 两台路由器的GE0/0/1口模拟连接到上行链路，路由器通过该条上行链路访问外网，此处仅用

一台路由器——Net1来模拟上层网络中的设备。在Net1上配置回环接口Loopback0（IP地址

为1.1.1.1/32）来模拟上层网络中的节点；

4. PC连接在交换机上，PC1属于VLAN10，PC2属于VLAN20，R1及R2是PC的网关设备。

2.实验需求

1. R1、R2是VLAN10及VLAN20中PC的网关设备，两台路由器各只有一个接口连接到交换机上，

需在R1、R2上部署子接口分别对应VLAN10及VLAN20；

2. 为了提供网关冗余，在R1及R2（的子接口）上需部署VRRP；

3. R1对应VLAN10的子接口与R2对应VLAN10的子接口加入一个VRRP组，使用VRID 10，虚拟

IP地址为192.168.10.254，缺省时，R1为Master，R2为Backup。

4. R1对应VLAN20的子接口与R2对应VLAN20的子接口加入一个VRRP组，使用VRID 20，虚拟

IP地址为192.168.20.254，缺省时，R2为Master，R1为Backup。

5. 在网络正常的情况下，VLAN10的用户访问外网，流量被引导到R1上；而VLAN20的用户访问

外网，流量被引导到R2上，实现上行流量的负载分担。

3.实现步骤及配置

R1的配置如下：

#在GE0/0/0口上创建子接口GE0/0/0.10：
[R1]interface GigabitEthernet0/0/0.10
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 #该子接口对应VLAN10
[R1-GigabitEthernet0/0/0.10]arp broadcast enable
[R1-GigabitEthernet0/0/0.10]ip address 192.168.10.253 24
[R1-GigabitEthernet0/0/0.10]vrrp vrid 10 virtual-ip 192.168.10.254
[R1-GigabitEthernet0/0/0.10]vrrp vrid 10 priority 120 
[R1-GigabitEthernet0/0/0.10]vrrp vrid 10 track interface Gi0/0/1 reduced 30
[R1-GigabitEthernet0/0/0.10]quit
#在GE0/0/0口上创建子接口GE0/0/0.20：
[R1]interface GigabitEthernet0/0/0.20
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.20]arp broadcast enable
[R1-GigabitEthernet0/0/0.20]ip address 192.168.20.253 24
[R1-GigabitEthernet0/0/0.20]vrrp vrid 20 virtual-ip 192.168.20.254
[R1-GigabitEthernet0/0/0.20]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.1.1 30
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 0.0.0.0 0 10.1.1.2

注意：arp broadcast enable命令在真实设备中是可选配置，在eNSP模拟器上进行该实验时，必须配置该命令，否则VRRP虚拟IP地址可能无法访问。

R2的配置如下：

交换机的配置如下：

Net1的配置如下

完成配置后，我们来做一些验证及查看

从上面的输出我们看到，R1的两个子接口分别加入了VRRP组10及组20，GE0/0/0.10子接口在是

VRRP组10的Master，而GE0/0/0.20子接口是VRRP组20的Backup。而R2则正好相反：

如此一来，PC1（VLAN10的用户）访问网关的时候，流量是被引导到了R1上，而PC2（VLAN20

的用户）访问网关的时候，流量被引导到了R2上，这样就实现了负载分担（如下图所示）。并且

当R1发生故障时，VLAN10的上行流量会自动切换到R2上，当R2故障时同理。