NE20/20E产品NAT和VRRP结合功能的配置

NE20/20E产品NAT和VRRP结合功能的配置

 

一 组网需求：

利用多备份组、监视指定接口状态机制实现VRRP状态一致性。RouterA和RouterB路由器两侧分别连接内部网络和外部网络，在连接外部网络的接口上启动了NAT功能，即隐藏了内部网络信息。信息流经过NAT转换时，RouterA或RouterB路由器上会创建转换表项，返回流只有匹配转换表项才能正常返回，否则信息无法穿越NAT。为了实现信息正常穿越NAT，需要在RouterA和RouterB路由器的内侧和外侧接口上分别配置VRRP备份组，并监视另一侧接口状态，从而实现同一路由器上内/外侧VRRP备份组的状态一致，即该路由器在两个备份组中同为Master或同为Backup。

RouterA作为Master，RouterB做Backup。正常情况下，RouterA承担网关工作，当RouterA关机或出现故障时优先级降低30，低于RouterB的优先级，由RouterB抢占并接替执行网关工作。当RouterA恢复后能抢占而继续成为Master。

 

二 组网图：

图内NE20或者NE20E版本为VRP5.3 。

 

三 配置步骤：

(1) 配置RouterA路由器：

# 配置内网侧Eth1/0/0接口IP地址，创建备份组1，配置RouterA在备份组1中的优先级为120（作为Master），并监测外网侧接口Eth2/0/0。

[RouterA] interface ethernet 1/0/0

[RouterA-Ethernet1/0/0] ip address 10.1.1.1 24

[RouterA-Ethernet1/0/0] vrrp vrid 1 virtual-ip 10.1.1.111

[RouterA-Ethernet1/0/0] vrrp vrid 1 priority 120

[RouterA-Ethernet1/0/0] vrrp vrid 1 track ethernet 2/0/0 reduced 30

[RouterA-Ethernet1/0/0] quit

# 配置外网侧Eth2/0/0接口IP地址，创建备份组2，配置RouterA在备份组2中的优先级为120（作为Master），并监测内网侧接口Eth1/0/0。外网侧接口上的NAT配置此处省略，详细请参考配置文件。

[RouterA] interface ethernet 2/0/0

[RouterA-Ethernet2/0/0] ip address 202.38.160.1 24

[RouterA-Ethernet2/0/0] vrrp vrid 2 virtual-ip 202.38.160.111

[RouterA-Ethernet2/0/0] vrrp vrid 2 priority 120

[RouterA-Ethernet2/0/0] vrrp vrid 2 track ethernet 1/0/0 reduced 30

(2) 配置RouterB路由器：

# 配置内网侧Eth1/0/0接口IP地址，创建备份组1，配置RouterB在备份组1中的优先级为缺省值（作为Backup），并监测外网侧接口Eth2/0/0。

[RouterB] interface ethernet 1/0/0

[RouterB-Ethernet1/0/0] ip address 10.1.1.2 24

[RouterB-Ethernet1/0/0] vrrp vrid 1 virtual-ip 10.1.1.111

[RouterB-Ethernet1/0/0] vrrp vrid 1 track ethernet 2/0/0 reduced 30

[RouterB-Ethernet1/0/0] quit

# 配置外网侧Eth2/0/0接口IP地址，创建备份组2，配置RouterB在备份组2中的优先级为缺省值（作为Backup），并监测内网侧接口Eth1/0/0。外网侧接口上的NAT配置此处省略，详细请参考配置文件。

[RouterB] interface ethernet 2/0/0

[RouterB-Ethernet2/0/0] ip address 202.38.160.2 24

[RouterB-Ethernet2/0/0] vrrp vrid 2 virtual-ip 202.38.160.111

[RouterB-Ethernet2/0/0] vrrp vrid 2 track ethernet 1/0/0 reduced 30

 

四  配置关键点：

无