全局启用BFD [R1]bfd [R1-bfd]quit ---------- [R3]bfd [R3-bfd]quit 全局创建BFD [R1]bfdaabindpeer-ip12.1.1.2source-ip12.1.1.1auto ----------------- [R3]bfdaabindpeer-ip12.1.1.1source-ip12.1.1.2auto 查看BFD状态 [R3]displaybfdsessionall -----------------------------------------------------------------------...

全局启用BFD [R1]bfd 创建BFD [R1-bfd-session-bb]disthis [V200R003C00] bfdbbbindpeer-ip12.1.1.2interfaceGigabitEthernet0/0/0source-ip12.1.1.1o ne-arm-echo discriminatorlocal1 commit return [R1-bfd-session-bb] 创建完成BFD，需提交 [R1-bfd-session-bb]commit VRRP引用 [R1-GigabitEthernet0/0/1]vrrpvrid1trackbfd-s...

1、双机热备基础概念 双机热备是一种概念，各种设备均可以采用此概念进行部署，比如三层交换机、路由器、防火墙、服务器等。如果仅部署一台设备，难免会有单点故障的风险，所以部署两台，一主一备较为保险，一台坏了，另一台自动“顶上”，保证业务不中断，这就是双机热备。最常见的双机热备就是同时带着同一品牌的两台手机，A坏了，B登录A的账号，通讯录与邮箱会同步过来，与保证业务不中断。 NOTE： 等保三级以上要求必须要有冗余设备，关键设备必须是一主一备的，这样才能保证业务的稳定性。双机热备是网络工程师必须熟练掌握的技术之一。 防火墙的双机热备其它设备不同，防火墙的双机热备需要一条专门的备份通道，用于两台防...

一、简述 VRRP：虚拟网关冗余协议，是为了预防单台网关设备发生单点故障的一项网关冗余技术。 VRRP是运行在三层接口上的，无论这个接口是真实的还是虚拟的，三层交换机、路由器、防火墙等设备均可配置部署。 当三层接口激活了VRRP协议之后，便会发送和侦听VRRP报文，需要协同的VRRP设备必须属于同一个广播域，否则组播VRRP报文无法正常交互。 虚拟路由器是一台逻辑设备，有自己单独的IP和MAC地址，当VRRP开始工作时，R2和R2会进行选举，胜出的路由器成为master，其他的路由器成为backup路由器，master承担虚拟路由器的具体工作，如此一来当PC需要发送数据包到外部网络时，数据包...

进入已配置VRRP接口 [R1-GigabitEthernet0/0/0]intgi0/0/1 [R1-GigabitEthernet0/0/1]disthis [V200R003C00] interfaceGigabitEthernet0/0/1 ipaddress192.168.10.253255.255.255.0 vrrpvrid1virtual-ip192.168.10.1 vrrpvrid1priority105 return 配置track接口 [R1-GigabitEthernet0/0/1]vrrpvrid1trackinterfaceGigabitEtherne...

一、VRRP协议简介   虚拟路由冗余协议(VirtualRouterRedundancyProtocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。  在VRRP协议中，有两组重要的概念：VRRP路由器和...

接入交换机配置VLAN [JR_SW1]displayvlan Thetotalnumberofvlansis:5 -------------------------------------------------------------------------------- U:Up;D:Down;TG:Tagged;UT:Untagged; MP:Vlan-mapping;ST:Vlan-stacking; :ProtocolTransparent-vlan;:Management-vlan; ----------------------------------------------...

实验拓扑 配置Vlanif2track上下行接口 [HX_01]intvlanif2 [HX_01-Vlanif2]vrrpvrid2trackinterfaceGigabitEthernet0/0/3 [HX_01-Vlanif2]vrrpvrid2trackinterfaceGigabitEthernet0/0/1 [HX_01-Vlanif2]displaythis interfaceVlanif2 ipaddress192.168.2.253255.255.255.0 vrrpvrid2virtual-ip192.168.2.1 vrrpvrid2priority105 vrr...

第0层：前言 VRRP这样的知识点并不是很密集，但是VRRP在各种场合却经常出现，比如在端口安全这一小节当中，比如在LINUX的集群当中，会有应用来调用VRRP协议从而实现某种功能，在这里我们不讲LINUX，所以不拿LINUX集群来举例子。有一次我去我们兄弟公司那边，他那连两台防火墙SECPATH1030连接双运营商用的也是用的VRRP。 VRRP还在端口安全那一章节当中的全局MAC地址漂移那小节当中出现过，VRRP有时会出现mac地址漂移现象，这个漂移是正常的，我们可以将其排除。还有VRRP的组与MSTP实例有点类似，track与静态路由当中的BFD和NQA有点类似。第一层：基础 为什么...

目录 STP和RSTP运行之后，会阻塞一个接口，所有的VLAN不会走这一个接口，那么这个接口就一直是闲置的，所有的流量全都走另外一条路径，资源无法利用有效利用。 所谓的MSTP就是就是每个vlan单独用一棵生成树，比如vlan2走一边，vlan3走另一边，一个大型网络通常有很多个vlan，如果每个vlan都单独设置生成树的话未免工作量也太大了！而且，通常一共就只有两条链路，不是阻塞这一条链路，就是阻塞另一条链路，那么干脆就生成几个实例，比如A实例阻塞其中的一条链路，B实例阻塞另一条链路，我们根据vlan的需要将之加入到相应的实例当中即可这就是多生成树。 多生成树经常和VRRP配合使用...