Hướng dẫn cấu hình VRRP

Thảo luận trong 'Infrastructure security' bắt đầu bởi linhnhd, 15/09/15, 12:09 PM.

  1. linhnhd

    linhnhd VIP Members

    Tham gia: 30/12/14, 02:12 PM
    Bài viết: 33
    Đã được thích: 14
    Điểm thành tích:
    18
    HƯỚNG DẪN CẤU HÌNH VRRP




    1. Khái niệm VRRP.
    VRRP là một giao thức chuẩn mở được định nghĩa trong RFC2338. VRRP cung cấp khả năng dự phòng cho các thiết bị mạng.

    1. Mô hình.



    [​IMG]

    • Bài Lab thực hiện trên GNS3.

    1. Mục tiêu yêu cầu.

    • Cấu hình đảm bảo một Router có vai trò là Master một Router là Backup, khi Router Master down Router Backup tự động chuyển sang Master.

    1. Hướng dẫn cấu hình.

    1. Cấu hình trên Router Master.
      interface FastEthernet0/0 (Vào cấu hình Interface)
      vrrp 1 ip 192.168.1.1 (Địa chỉ Ip ảo của Router)
      vrrp 1 priority 200 (Cấu hình Priority 200)
      vrrp 1 preempt (Chiếm quyền khi có môt Router khác có priority nhỏ hơn)

    1. Cấu hình trên Router Backup.
      interface FastEthernet0/0 (Vào cấu hình Interface)
      vrrp 1 ip 192.168.1.1 (Địa chỉ Ip ảo của Router)
      vrrp 1 priority 100 (Cấu hình Priority 100)
      vrrp 1 preempt (Chiếm quyền khi có môt Router khác có priority nhỏ hơn)

    1. Kiểm tra.

    • Thực hiện kiểm tra trên Router Master.
      Master#show vrrp brief
    Interface Grp Pri Time Own Pre State Master addr Group addr
    Fa0/0 1 200 3218 Y Master 192.168.1.2 192.168.1.1

    • Thực hiện kiểm tra trên Router Backup.
      Backup#show vrrp brief
    Interface Grp Pri Time Own Pre State Master addr Group addr
    Fa0/0 1 100 3609 Y Backup 192.168.1.2 192.168.1.1

    • Thực hiện Down Interface fa0/0 Router Master sau đó kiểm tra trên Router Backup.
    Backup#show vrrp brief
    Interface Grp Pri Time Own Pre State Master addr Group addr
    Fa0/0 1 100 3609 Y Master 192.168.1.3 192.168.1.1

    Đã tử động chuyển sang Master.

    • Thực hiện Enable Interface fa0/0 trên Router Master và kiểm tra trên hai router

      Master#show vrrp brief
    Interface Grp Pri Time Own Pre State Master addr Group addr
    Fa0/0 1 200 3218 Y Master 192.168.1.2 192.168.1.1
    Backup#show vrrp brief
    Interface Grp Pri Time Own Pre State Master addr Group addr
    Fa0/0 1 100 3609 Y Backup 192.168.1.2 192.168.1.1
    The end
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. nktung

    nktung Super Moderator Thành viên BQT

    Tham gia: 08/10/13, 04:10 AM
    Bài viết: 808
    Đã được thích: 308
    Điểm thành tích:
    83
    Re: Hướng dẫn cấu hình VRRP.

    Trong trường hợp trên, nếu switch down thì vẫn không đảm bảo tính dự phòng. Bạn có thể đưa ra mô hình back up hoàn chỉnh được không?
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. linhnhd

    linhnhd VIP Members

    Tham gia: 30/12/14, 02:12 PM
    Bài viết: 33
    Đã được thích: 14
    Điểm thành tích:
    18
    Re: Hướng dẫn cấu hình VRRP.

    Bạn có thể tham khảo mô hình sau đây:
    Untitled.png

    Thanks and best regard!
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  4. o0phantom0o

    o0phantom0o New Member

    Tham gia: 23/02/19, 09:02 AM
    Bài viết: 3
    Đã được thích: 0
    Điểm thành tích:
    1
    Cái này nó có khác gì so với HSRP không bạn.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  5. nktung

    nktung Super Moderator Thành viên BQT

    Tham gia: 08/10/13, 04:10 AM
    Bài viết: 808
    Đã được thích: 308
    Điểm thành tích:
    83
    HSRP là giao thức của Cisco, giao thức VRRP là giao thức mở
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    o0phantom0o thích bài này.