动态路由配置总结（动态路由配置命令）

指的是配置两条静态路由，默认选取链路质量优(带宽大的)作为主路径，当主路径出现故障时，由带宽较小的备份路由顶替，保持网络的不中断。

浮动路由在同一时刻，数据只会由一条链路代为转发。

1）准备三台路由器和两台PC机

[]intg0/0/1//进入接口g0/0/1

[]undoshutdown//开启g0/0/1物理接口

[]ipadd192.168.1.124//给接口g0/0/1配置IP地址及子网掩码长度

[]intg0/0/0//进入接口g0/0/0

[]undoshut//开启g0/0/0物理接口

[]ipadd10.1.2.124//给接口g0/0/0配置IP地址及子网掩码长度

[]inte3/0/0//进入接口e3/0/0

[]undoshut//开启e3/0/0物理接口

[]ipadd10.1.1.124//给接口e3/0/0配置IP地址及子网掩码长度

[]iproute-static0.0.0.0010.1.2.2//设置默认路由主路经，下一跳入接口10.1.2.2

[]iproute-static0.0.0.0010.1.1.2preference65

//设置默认路由位备选路由路径，下一跳入接口10.1.1.2，优先级为65

[]intg0/0/0//进入接口g0/0/0

————————————————

[]intg0/0/0//进入接口g0/0/0

[]undoshut//开启g0/0/0物理接口

[]ipadd10.1.1.224//给接口g0/0/0配置IP地址及子网掩码长度

[]inte4/0/0//进入接口e4/0/0

[]undoshut//开启e4/0/0物理接口

[]ipadd10.1.1.224//给接口e4/0/0配置IP地址及子网掩码长度

[]intg0/0/1//进入接口g0/0/1

[]undoshut//开启g0/0/1物理接口

[]ipadd10.1.3.224//给接口g0/0/1配置IP地址及子网掩码长度

[]iproute-static192.168.10.02410.1.2.1

//添加静态路由网段192.168.1.0，子网掩码长度24，下一跳入接口10.1.2.1

[]iproute-static192.168.1.02410.1.1.1preference65

//添加静态路由网段192.168.1.0，子网掩码长度24，下一跳入接口10.1.1.1，设置优先级为65

[]iproute-static172.16.10.02410.1.3.3

//添加静态路由网段172.16.10.0，子网掩码长度24，下一跳入接口10.1.3.3

————————————————

[]intg0/0/0//进入接口g0/0/0

[]undoshut//开启g0/0/0物理接口

[]ipadd10.1.3.324//给接口g0/0/0配置IP地址及子网掩码长度

[]intg0/0/1//进入接口g0/0/1

[]undoshut//开启g0/0/1物理接口

[]ipadd172.16.10.324给接口g0/0/1配置IP地址及子网掩码长度

[]iproute-static0.0.0.0010.1.3.2//配置静态路由，下一跳入接口10.1.3.2

————————————————

我们需要在路由器1里关闭g0/0/0端口进行测试。

关闭端口g0/0/0后，会使用备用端口进行通信，只是延迟增加，然而重新开启端口后，又恢复正常高速通信。

出口网关的备份，保证出口网关的高可用性。

1)当主路由器故障时，备份路由器立即顶替主路由器的工作，保证数据不丢失。

2)两个不同的路由器成为不同组的主路由器，相互备份。

3)跟踪接口上行链路接口状态，当上行链路接口失效时，自动将备份路由提升为主路由器。

通过在冗余网关间共享虚拟MAC和IP地址，保证数据转发时并不是转给某一个具体网关的IP，而是把数据转发给虚拟网关的IP，因此，不论哪一个路由器成为主路由，都不会影响数据通信。通过组播协议对数据端口进行监控，一旦检测数据转发的端口坏掉，主路由器会停发HELLO包，备份路由提升为主路由，实现数据的稳定高效转发。

VRRP是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。控制虚拟路由器IP地址的VRRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。是一种LAN接入设备备份协议。一个局域网络内的所有主机都设置缺省网关，这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机，从而实现了主机和外部网络的通信

1）成为vrrp组的接口IP(真实)必须存在，而且成员间的接口真实IP必须不一样，接口虚拟IP必须一样，因为需要承担同一个组的流量

2）主路由器的优先级必须大于备份路由器

1）准备三台交换机一台路由器和两台PC机

[]vlanbat1020//创建vlan1020

[]inte0/0/1//进入e0/0/1接口

[]portlink-typeaccess//设置access类型

[]portdefaultvlan10//将接口划分至vlan10

[]inte0/0/2//进入e0/0/2接口

[]portlink-typeaccess//设置access类型

[]portdefaultvlan20//将接口划分至vlan20

[]intg0/0/1//进入g0/0/1接口

[]portlink-typetrunk//设置trunk类型

[]porttrunkallow-passvlanall//设置白名单

[]intg0/0/2//进入g0/0/2接口

[]portlink-typetrunk//设置trunk类型

————————————————

[]vlanbat1020100//创建vlan1020100

[]intg0/0/1//进入接口g0/0/1

[]portlink-typetrunk//设置trunk类型

[]porttrunkallow-passvlanall//设置白名单

[]ipadd192.168.10.1024//给vlan10配置真实IP及子网掩码长度

[]vrrpvrid1virtual-ip192.168.10.1//设置vrrp组1的虚拟ip地址

[]vrrpvrid1priority105//设置vrrp组1接口的优先级为105，让其成为主路由器

[]vrrpvrid1trackinterfaceg0/0/2//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10

[]ipadd192.168.20.1024//给vlan20配置真实IP及子网掩码长度

[]vrrpvrid2virtual-ip192.168.20.1//设置vrrp组1的虚拟ip地址

[]vrrpvrid2trackintg0/0/2//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10

[]intg0/0/2//进入接口g0/0/2

[]portlink-typeaccess//设置access类型

[]portdefaultvlan100//将接口g0/0/2划分进vlan100

[]intvlan100//进入vlan100

[]ipadd10.10.10.124//给vlan100配置IP地址及子网掩码长度

[]iproute-static1.1.1.13210.10.10.11

//配置静态路由，目的网段1.1.1.1，子网掩码长度24，下一跳入接口10.10.10.11

————————————————

[]vlanbat1020200//创建vlan1020200

[]intg0/0/1//进入接口g0/0/1

[]portlink-typetrunk//设置trunk类型

[]porttrunkallow-passvlanall//设置白名单

[]ipadd192.168.10.1124给vlan10配置真实IP及子网掩码长度

[]vrrpvrid1virtual-ip192.168.10.1//设置vrrp组1的虚拟ip地址

[]vrrpvrid1trackintg0/0/2//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10

[]ipadd192.168.20.1124//给vlan20配置真实IP及子网掩码长度

[]vrrpvrid2virtual-ip192.168.20.1//设置vrrp组1的虚拟ip地址

[]vrrpvrid2priority105//设置vrrp组1接口的优先级为105，让其成为主路由器

[]vrrpvrid2trackintg0/0/2//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10

[]intg0/0/2//进入接口g0/0/2

[]portlink-typeaccess//设置access类型

[]portdefaultvlan200//将接口g0/0/2划分进vlan200

[]intvlan200//进入vlan200

[]ipadd20.20.20.224//给vlan200配置IP地址及子网掩码长度

[]iproute-static1.1.1.13220.20.20.11

//配置静态路由，目的网段1.1.1.1，子网掩码长度24，下一跳入接口20.20.20.11

————————————————

[]intg0/0/0//进入接口g0/0/0

[]ipadd10.10.10.1124//配置IP及子网掩码长度

[]intg0/0/1//进入接口g0/0/1

[]ipadd20.20.20.1124//配置IP及子网掩码长度

[010]intlo0//进入回环测试接口LoopBack0

[]ipadd1.1.1.132//给LoopBack0接口添加地址及子网掩码长度

[]iproute-static192.168.10.02410.10.10.1

//设置静态路由主路径，目的网段192.168.10.0，子网掩码长度24，下一跳入接口10.10.10.1

[]iproute-static192.168.10.02420.20.20.2preference65

//设置静态路由备选路径，目的网段192.168.10.0，子网掩码长度24，下一跳入接口20.20.20.2

[]iproute-static192.168.20.02420.20.20.2

//设置静态路由主路径，目的网段192.168.20.0，子网掩码长度24，下一跳入接口20.20.20.2

[]iproute-static192.168.20.02410.10.10.1preference65

//设置静态路由备选路径，目的网段192.168.20.0，子网掩码长度24，下一跳入接口10.10.10.1

————————————————

PC1：IP:192.168.10.100；子网掩码：255.255.255.0；网关：192.168.10.1

//配置PC1的IP地址及子网掩码，IP:192.168.10.100/24网关指向192.168.10.1

PC2：IP:192.168.20.100；子网掩码：255.255.255.0；网关：192.168.20.1

//配置PC2的IP地址及子网掩码，IP：192.168.20.100/24网关指向192.168.20.1

1.PC1：ping1.1.1.1//ping回环测试地址

2.PC：ping192.168.20.100//pingPC2地址

断开交换机A和路由器之间的路径进行测试

3.PC1：ping1.1.1.1//查看断开路由器数据通信的走向

浮动路由备份的是路径链路————线路

VRRP备份的是出口网关————设备

本章主要还是如何理解浮动路由的概念和他的配置，浮动路由其实就是额外提供一个保障。不至于让高速线路出现问题后，导致线路终端。VRRP就属于更高一级的容错机制，是包含主路由和副路由一起。