在单臂路由上启用VRRP

Lewis_Han

这是实验拓扑
        


我在AR2 和AR3上启用Vrrp  PC1和PC2分别属于Vlan10和Vlan20，在AR2和AR3上用子接口做单臂路由。然后启用Vrrp，AR2是VRRP1的Master AR3是VRRP2的master。
底层启用的是OSPF ，路由没有问题。

---

问题：
做出来的效果是实现了VRRP的主备关系，可是PC都无法ping同相应的虚拟网关，可以ping通物理接口，怎么解决？
我想在AR1上起两个DHCP分别为Vlan10 和VLan20下放IP地址。请问Server怎么配？中继怎么配？

---

这是我的部分关键配置：
AR1：

ip pool a
gateway-list 192.168.2.67
network 192.168.2.64 mask 255.255.255.224
dns-list 8.8.8.8
#
ip pool q
gateway-list 192.168.2.35
network 192.168.2.32 mask 255.255.255.224
dns-list 8.8.8.8

---

AR2：
interface Ethernet0/0/0
#
interface Ethernet0/0/0.1
vlan-type dot1q 10
ip address 192.168.2.33 255.255.255.224
vrrp vrid 1 virtual-ip 192.168.2.35
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 10
dhcp select relay
dhcp relay server-ip 192.168.2.1
#
interface Ethernet0/0/0.2
vlan-type dot1q 20
ip address 192.168.2.65 255.255.255.224
vrrp vrid 2 virtual-ip 192.168.2.67
vrrp vrid 2 preempt-mode timer delay 10
dhcp select relay
dhcp relay server-ip 192.168.2.1
#

---

AR3
interface Ethernet0/0/0
#
interface Ethernet0/0/0.1
vlan-type dot1q 10
ip address 192.168.2.34 255.255.255.224
vrrp vrid 1 virtual-ip 192.168.2.35
vrrp vrid 1 preempt-mode timer delay 10
dhcp select relay
dhcp relay server-ip 192.168.2.1
#
interface Ethernet0/0/0.2
vlan-type dot1q 20
ip address 192.168.2.66 255.255.255.224
vrrp vrid 2 virtual-ip 192.168.2.67
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
dhcp select relay
dhcp relay server-ip 192.168.2.1
#

---

谢谢各位大神！！！

宇宙飞侠cwb

虚拟网关禁PING 了？

xuexue705

路由配置没有错。三层交换的配置，也发出来看下

ccie34

很牛的

Lewis_Han

xuexue705 发表于 2013-7-22 19:40
路由配置没有错。三层交换的配置，也发出来看下

没有用到三层交换。用路由代替的，上面的配置除了路由都附上了

Lewis_Han

宇宙飞侠cwb 发表于 2013-7-22 19:33
虚拟网关禁PING 了？

模拟器貌似没这功能

84983251

交换机连接路由器的端口有没有配制成trunk，并且有没有放行VLAN 10和20的流量。华为和H3C的trunk默认只放行VLAN1的流量

乱了江湖

亲爱的露露……   貌似是模拟器的问题

我配好了  前两分钟就是不通  然后突然通了……过来我这儿看

PS  你就坐我对面的说

乱了江湖

84983251 发表于 2013-7-23 18:56
交换机连接路由器的端口有没有配制成trunk，并且有没有放行VLAN 10和20的流量。华为和H3C的trunk默认只放行 ...

他都配了   我重新配置 没有问题 只是模拟器反应很慢 两分钟之后才突然通了