《Cisco三大网关冗余协议及报文分析》由会员分享，可在线阅读，更多相关《Cisco三大网关冗余协议及报文分析（13页珍藏版）》请在装配图网上搜索。
1、网关冗余技术（HSRP、VRRP、GLBP）Sniffer 网关冗余技术是大型网络中不可缺少的技术，当网络足够大的时候，我们要考虑的不光是网络本身的性能问题，冗余技术也是必不可少的。通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别，并最后用sniffer 分析一下包结构。网络拓朴：实验任务：l分别用HSRP、VRRP、glbp实现网关冗余lSniffer分析三种协议包结构环境描述：l3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernetl1台 Cisco3640+NE-16ESWlR3 Lo1、lo2、lo3、sniffer pc用来测试地址分配：设备名
2、称接口IP地址描述R1E0/0192.168.1.1/24TO SW-F0/0E0/1192.168.1.1/24TO R3-E0/1R2E0/0192.168.1.2/24TO SW-F0/1E0/1192.168.3.2/24TO R3-E0/2R3E0/1192.168.2.1/24TO R1-E0/1E0/2192.168.3.1/24TO R2-E0/1SWF0/0-TO R1-E0/0F0/1-TO R2-E0/0F0/10-TO SnifferSNifferNIC192.168.20.20/24TO SW-F0/10详细配置： 1、IP地址设置R1 (config) #int e
3、0/0R1 (config-if) #ip add 192.168.1.1 255.255.255.0 R1 (config-if) #no shR1 (config) #int e0/1R1 (config-if) #ip add 192.168.2.2 255.255.255.0 R1 (config-if) #no shR2 (config) #int e0/0R2 (config-if) #ip add 192.168.1.2 255.255.255.0 R2 (config-if) #no shR2 (config) #int e0/1R2 (config-if) #ip add 1
4、92.168.3.2 255.255.255.0 R2 (config-if) #no shR3 (config) #int e0/1R3 (config-if) #ip add 192.168.2.1 255.255.255.0 R3 (config-if) #no shR3 (config) #int e0/2R3 (config-if) #ip add 192.168.3.1 255.255.255.0 R3 (config-if) #no sh2、路由R1 (config) #router ospf 1R1 (config-router) #net 192.168.1.1 0.0.0.
5、0 a 10R1 (config-router) #net 192.168.2.2 0.0.0.0 a 0R2 (config) #router ospf 1R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10R2 (config-router) #net 192.168.3.2 0.0.0.0 a 0R3 (config) #router ospf 1R3 (config-router) #net 0.0.0.0 255.255.255.255 a 03、HSRP (Hot Standby Router Protocal)R1(config-if)
6、# int e0/0R1(config-if)# standby 10 mac-address 0000.1111.2222 手动更改virtual address，缺省为0000.0c07.acXXR1(config-if)# standby 10 desciption test描述R1(config-if)# standby 10 ip 192.168.1.254加入备份组10R1(config-if)# standby 10 priority 200设置优先级200，缺省为100R1(config-if)# standby 10 preempt设置占先权，缺点没有启用R1(config-
7、if)# standby 10 authentication md5 key-string zhaogang设置认证，md5 R1(config-if)# standby 10 name zg设置备份组名称R1(config-if)# standby 10 track Ethernet0/1 100设置占端口跟踪e0/1R2(config-if)# int e0/0R2(config-if)# standby 10 mac-address 0000.1111.2222 R1(config-if)# standby 10 ip 192.168.1.254R2(config-if)# standb
8、y 10 priority 200R2(config-if)# standby 10 preemptR2(config-if)# standby 10 authentication md5 key-string zhaogangR2(config-if)# standby 10 name zgR2(config-if)# standby 10 track Ethernet0/1 1003、VRRP (Virtual Router Redundancy Protocol)R1(config)# track 1 int e0/1 line-protocol定义跟踪组1，跟踪int e0/1状态R1
9、(config-if)# vrrp 1 description test描述R1(config-if)# vrrp 1 ip 192.168.1.254加入备份组1R1(config-if)# vrrp 1 timers advertise 2设置通告时间R1(config-if)# vrrp 1 timers learn设置向master learn timer setR1(config-if)# vrrp 1 priority 200设置优先级200R1(config-if)# vrrp 1 authentication md5 key-string zhaogang设置认证md5类型R1
10、(config-if)# vrrp 1 track 1 decrement 100跟踪接口R2(config)# track 1 int e0/1 line-protocolR2(config-if)# vrrp 1 description testR2(config-if)# vrrp 1 ip 192.168.1.254R2(config-if)# vrrp 1 timers advertise 2R2(config-if)# vrrp 1 timers learnmaster learn timer setR2(config-if)# vrrp 1 priority 150R2(conf
11、ig-if)# vrrp 1 authentication md5 key-string zhaogangR1(config-if)# vrrp 1 track 1 decrement 100附相关截图：4、GLBP( Gateway Load Balance Protocol)R1(config-if)# glbp 1 ip 192.168.1.254 R1(config-if)# glbp 1 priority 200 R1(config-if)# glbp 1 preempt delay minimum 1设置抢占的最小延迟1S R1(config-if)# glbp 1 weighti
12、ng 200 lower 120 up 200设置GLBP 加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色 R1(config-if)# glbp 1 weighting track 1 decrement 100 R1(config-if)# glbp 1 forwarder preempt delay minimum 2 转发最小延迟2SR2(config-if)# glbp 1 ip 192.168.1.254 R2(config-if)# glbp 1 priority 150 R2(config-if)# glbp
13、1 preempt delay minimum 1设置抢占的最小延迟1S R2(config-if)# glbp 1 weighting 200 120 up 200设置GLBP 加权最大值200,门槛值最小120，最大200当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色 R2(config-if)# glbp 1 weighting track 1 decrement 100 R2(config-if)# glbp 1 forwarder preempt delay minimum 2 转发最小延迟2S附相关截图： Sniffer分析: HSRP包结构 HSRP hello包 组播00105E000002 224.0.0.2Virgin状态Speek状态Listen状态VRRP包结构独立协议，protocol:112,组播地址224.0.0.18GLBP包结构GLBP协议为TCP封装 source port 3222 destination port 3222
Cisco三大网关冗余协议及报文分析
