L19

1

Laboratorium SIECI KOMPUTEROWE 2

Virtual Router Redundancy Protocol (VRRP)

L19

2

1. Przebieg ćwiczenia

Wprowadzenie

Laboratorium to przedstawia konfigurację VRRP na OmniSwitchu. VRRP może być
używane do zapewnienia alternatywnej bramy dla urządzeń końcowych. Takie działanie
zwiększa niezawodność sieci komputerowej.

Wymagane urządzenia

Trzy OmniSwitche, dwa komputery PC.

Cel

Laboratorium to przeznaczone jest do zapoznania się z protokołem VRRP na
urządzeniach OmniSwitch.

Wykaz komend

vrrp, vrrp<id><vid>, show vrrp, show vrrp<id>, show vrrp<id> statistics.

Schemat połączeń

OmniSwitch 3

VRRP 5

192.168.10.3

PC 1

IP - 192.168.10.101

Default Geteway - 192.168.10.3

PC 2

Virtual Router - 192.168.10.102

Default Geteway - 192.168.10.3

OmniSwitch 1

OmniSwitch 2

192.168.10.1

192.168.10.2

L19

3

Konfiguracja sieci VLAN

W tym ćwiczeniu wykorzystane zostaną 3 switche. Większość konfiguracji jest realizowana
na switchu 1 i 2, natomiast switch 3 działa jako most. Wykonaj następujące czynności:

Usuń wszystkie istniejące konfiguracje i zrób restart wszystkich switchy, na których będziesz
pracował podczas wykonywania tego ćwiczenia. W tym celu wpisz poniższe komendy:

1. -> rm /flash/working/boot.cfg
2. -> reload working no rollback-timeout

Połącz 3 OmniSwitche tak jak pokazano na schemacie połączeń, a następnie skonfiguruj
VLAN 1 na switchu 1 z adresem IP: 192.168.10.1.

3. -> ip interface int_1 address 192.168.10.1/24 vlan 1

Skonfiguruj również VLAN 1 na switchu 2 z adresem IP: 192.168.10.2. W kolejnym kroku
podłącz dwa PC do switcha 3 z następującą konfiguracją:

PC1 IP – 192.168.10.101/255

PC2 IP – 192.168.10.102/255

PC1 Brama domyślna – 192.168.10.3

PC2 Brama domyślna – 192.168.10.3

Sprawdź teraz czy oba switche 1 i 2 mogą się wzajemnie ”pingować”.

Konfiguracja protokołu VRRP

Każdy PC został ustawiony z tą samą bramą 192.168.10.3, która ma być skonfigurowana jako
IP routera VRRP. Jest to adres IP, który będzie współdzielony przez oba switche 1 i 2 jako
instancja VRRP. W tym momencie należy skonfigurować VRRP na Switchu 1 i 2.

4. -> vrrp 5 1
5. -> vrrp 5 1 ip 192.168.10.3
6. -> vrrp 5 1 enable
7. -> show vrrp

8. -> show vrrp 5

L19

4

9. -> show vrrp 5 statistics

Powyższe polecenia stworzyły instancje VRRP z VRID=5 dla VLAN 1 na obu switchach
(1 i 2). Instancji VRRP został przypisany adres IP 192.168.10.3, a komputery posiadają
domyślną bramę z adresem 192.168.10.3.

Określ, który switch będzie Master/Backup, a następnie sprawdź połączenia.

Wykonaj polecenia:

10. -> Z każdego komputera należy wykonać ciągły ping na adres IP 192.168.10.3 (ping
192.168.10.3 -t).
11. -> W wierszu poleceń (CMD.exe) wpisać należy polecenie: arp –a.

UWAGA!!!
Zwróć uwagę na adres MAC związany z adresem IP 192.168.10.3. Jest to wirtualny adres MAC, a nie
fizyczny adres MAC OmniSwitcha. Zawsze jest on takiej samej postaci 00-00-5E-00-01-XX, gdzie
XX to numer grupy VRRP (VRID).

L19

5

Master/Backup

Ustal, który switch będzie Masterem, a który stanie się Backupem. Ponieważ oba switche
mają ten sam domyślny priorytet (100) to wybór routera Mastera następuje automatycznie.
Aby ręcznie skonfigurować, który router będzie Master, a który będzie Backup, trzeba
zmienić priorytet VRRP (wyższa wartość oznacza wyższy priorytet).

Wykonaj następujące czynności tylko na jednym Switchu:

12. -> vrrp 5 1 disable
13. -> vrrp 5 1 priority 150
14. -> vrrp 5 1 enable
15. -> show vrrp 5 statistics

Powyższe komendy zmienią priorytet, na jednym switchu będzie wyższy niż na innych.
Switch z priorytetem 150 będzie teraz Masterem.

Sprawdzenie VRRP (polecenia wykonuj tylko na switchu MASTER)

Wykonaj następujące czynności, aby sprawdzić czy VRRP działa prawidłowo. Sprawdź
również czy router Backup przejmie ruch w przypadku, gdy router Master przestanie
odpowiadać.

W wierszu poleceń (CMD.exe) wpisz polecenie: ping 192.168.10.3 -t
16. -> write memory
17. -> reload working no rollback-timeout

UWAGA!!!
Zwróć uwagę, że pingi są przekierowywane do instancji routera Backup i kończą się powodzeniem;
skojarzony wpis arp powinien pozostać bez zmian. Sprawdź stan "nowego" routera Master i sprawdź,
gdzie teraz są adresy MAC komputerów.

Wykonaj następujące czynności:

18. -> show mac-address-table
19. -> show vrrp 5 statistics
20. -> c:\ arp –a

Równoważenie obciążenia (Load Balancing) - Self Guided Section



Stwórz kolejną instancje VRRP i użyj parametru priorytetu VRRP, aby każdy switch był
Masterem tylko dla jednej instancji.



Skonfiguruj bramę domyślną dla jednego komputera do nowej instancji VRRP.

Ćw. Instancja VRRP 6 dla VLAN 1 z adresem IP 192.168.10.4 ze Switchem 2 jako Master
PC2 Brama domyślna - 192.168.10.4

Podsumowanie

Laboratorium to wprowadziło Cię w konfiguracje VRRP na OmniSwitchu. VRRP może być
używane, w celu budowy niezawodnej bramy sieciowej dla urządzeń końcowych. Jeżeli

L19

6

podstawowa brama ulegnie awarii, ruch przeznaczony do niej automatycznie zostanie
skierowany do bramy zapasowej. Zastosowanie tego rozwiązanie eliminuje konieczność
rekonfiguracji na urządzeniu końcowych.

Pytania sprawdzające



Jaki jest cel stosowania VRRP?



Dlaczego instancja VRRP korzysta z wirtualnego adresu MAC, a nie z rzeczywistego

adresu MAC routera?



Jak jest tworzony wirtualny adres MAC?



Jak VRRP może być wykorzystywane jako sposób na równoważenie obciążenia?

Literatura



Dokument RFC 3768

http://www.ietf.org/rfc/rfc3768.txt



Zbiór dokumentów RFC 2338

http://www.faqs.org/rfcs/rfc2338.html



Materiały akademii CISCO

http://www.cisco.com/