GLBP协议配置

配置GLBP实验拓扑实验要求●配置GLBP实现网关冗余和负载均衡●R1是首选AVG●组虚拟IP是172.28.x.254●配置GLBP负载均衡功能，实现80%的客户端通过R1访问外部，20%的客户端通过R2访问外部；并实现网关冗余。

1.配置R1和R2的接口和默认路由R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 192.168.208.11 255.255.255.0R1(config-if)#no shutR1(config)#interface fastEthernet 0/1R1(config-if)#ip address 172.28.1.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 192.168.208.254R2(config)#interface fastEthernet 0/0R2(config-if)#ip address 192.168.208.21 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface fastEthernet 0/1R2(config-if)#ip address 172.28.1.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#ip route 0.0.0.0 0.0.0.0 192.168.208.2542.配置R1和R2的GLBP，并使R1成为首选AVGR1(config)#interface fastEthernet 0/1R1(config-if)#glbp 1 ip 172.28.1.254R1(config-if)#glbp 1 priority 200R2(config)#int fa0/1R2(config-if)#glbp 1 ip 172.28.1.254R2(config-if)#glbp 1 priority 1003.检查GLBP状态R1#show glbpFastEthernet0/1 - Group 1State is Active -------------当前本路由器是AVG2 state changes, last state change 00:00:59Virtual IP address is 172.28.1.254Hello time 3 sec, hold time 10 secNext hello sent in 0.476 secsRedirect time 600 sec, forwarder timeout 14400 secPreemption disabled---GLBP的AVG角色默认不抢占Active is localStandby is 172.28.1.2, priority 100 (expires in 9.080 sec)Priority 200 (configured)Weighting 100 (default 100), thresholds: lower 1, upper 100Load balancing: round-robinGroup members:c002.0204.0001 (172.28.1.1) localc003.0204.0001 (172.28.1.2)-----GLBP有多个虚拟MAC，分配给不同的AVF使用，实现负载均衡There are 2 forwarders (1 active)----当前有个AVFForwarder 1State is Active-------AVF1在本路由器激活1 state change, last state change 00:00:49MAC address is 0007.b400.0101 (default)Owner ID is c002.0204.0001Redirection enabledPreemption enabled, min delay 30 secActive is local, weighting 100Forwarder 2State is ListenMAC address is 0007.b400.0102 (learnt)Owner ID is c003.0204.0001Redirection enabled, 598.760 sec remaining (maximum 600 sec)Time to live: 14398.764 sec (maximum 14400 sec)Preemption enabled, min delay 30 secActive is 172.28.1.2 (primary), weighting 100 (expires in 8.756 sec)----AVF2在R2上激活3.在AVG上更改负载均衡方式，实现基于权重值的负载均衡，并更改每个AVF 的权重R1(config)#interface fastEthernet 0/1R1(config-if)#glbp 1 load-balancing weightedR1(config-if)#glbp 1 weighting 160R2(config)#interface fastEthernet 0/1R2(config-if)#glbp 1 weighting 40R1#show glbpFastEthernet0/1 - Group 1State is Active2 state changes, last state change 00:03:48Virtual IP address is 172.28.1.254Hello time 3 sec, hold time 10 secNext hello sent in 0.000 secsRedirect time 600 sec, forwarder timeout 14400 secPreemption disabledActive is localStandby is 172.28.1.2, priority 100 (expires in 8.892 sec)Priority 200 (configured)Weighting 160 (configured 160), thresholds: lower 1, upper 160Load balancing: weighted-----负载均衡方式被更改成weightedGroup members:c002.0204.0001 (172.28.1.1) localc003.0204.0001 (172.28.1.2)There are 2 forwarders (1 active)Forwarder 1State is Active1 state change, last state change 00:03:38MAC address is 0007.b400.0101 (default)Owner ID is c002.0204.0001Redirection enabledPreemption enabled, min delay 30 secActive is local, weighting 160Forwarder 2State is ListenMAC address is 0007.b400.0102 (learnt)Owner ID is c003.0204.0001Redirection enabled, 598.616 sec remaining (maximum 600 sec)Time to live: 14398.616 sec (maximum 14400 sec)Preemption enabled, min delay 30 secActive is 172.28.1.2 (primary), weighting 40 (expires in 8.608 sec)两个AVF的权重比是80%：20%4.测试负载均衡，只需要检查客户端获得了哪个AVF的MAC地址可以在客户端上连续执行ping 192.168.208.254 和arp –d（可以做15次）发现12次的网关的mac地址是AVF1的MAC地址。

GLBP CISCO私有协议：能提供热备份和网络负载均衡。

不想HSRP 和VRRP 还要配置多个组才达到负载均衡。

GLBP配置基本和HSRP和VRRP 一样。

唯一区别就是：GLBP组里面的路由器，会选出一个优先级作为A VG，A VG会分配MAC 地址给虚拟网关（最多四个）也就是最多四台路由器。

所以客户机每次获得的网关的MAC应该是不一样，达到负载均衡的效果。

PC：192.168.1.4 255.255.255.03).宣告网络信息（这里我们用RIPV2）R1(config)#router ripR1(config-router)#ver 2R1(config-router)#net 192.168.1.0R1(config-router)#net 192.168.2.0R1(config-router)#passive-interface fa0/0R1(config)#int fa0/0R1(config-if)#GLBP 1 ip 192.168.1.100 启用GLBP 组号为1 虚拟网关192.168.1.100 R1(config-if)#GLBP 1 preempt 设置抢占权R1(config-if)#GLBP 1 priority 130 优先级为130R1(config-if)#GLBP 1 authentication md5 key-string cisco 认证防止非法路由器加入==============================================================R2(config)#router ripR2(config-router)#ver 2R2(config-router)#net 192.168.1.0R2(config-router)#net 192.168.2.0R2(config-router)#passive-interface fa0/0R2(config)#int fa0/0R2(config-if)#GLBP 1 ip 192.168.1.100R2(config-if)#GLBP 1 preemptR2(config-if)#GLBP 1 priority 120R2(config-if)#GLBP 1 authentication md5 key-string cisco========================================================== R3(config)#router ripR3(config-router)#ver 2R3(config-router)#net 192.168.1.0R3(config-router)#net 192.168.2.0R3(config-router)#passive-interface fa0/0R3(config)#int fa0/0R3(config-if)#GLBP 1 ip 192.168.1.100R3(config-if)#GLBP 1 preemptR3(config-if)#GLBP 1 priority 110R3(config-if)#GLBP 1 authentication md5 key-string cisco======================================================R4(config)#router ripR4(config-router)#ver 2R4(config-router)#net 192.168.2.0R4(config-router)#net 4.4.4.0=========================================================================现在我们来测试它们的连通性及负载均衡因为A VG可分配四MAC地址给虚拟网关，并对ARP请求作应答。

虚拟路由器冗余协议1. 引言虚拟路由器冗余协议是一种网络协议，用于提高网络的可靠性和冗余性。

本文将介绍虚拟路由器冗余协议的基本概念、工作原理以及常见的实现方式。

2. 虚拟路由器冗余协议的基本概念虚拟路由器冗余协议是指在网络中使用多个路由器进行冗余，以提高网络的可靠性和冗余性。

通过使用冗余的路由器，当一个路由器出现故障时，其他路由器可以接替其工作，从而保证网络的正常运行。

3. 虚拟路由器冗余协议的工作原理虚拟路由器冗余协议的工作原理可以分为以下几个步骤：3.1 选举主路由器在一个网络中，虚拟路由器冗余协议会选择一个主路由器，其他路由器则作为备份路由器。

主路由器负责处理网络中的数据传输和路由转发，当主路由器发生故障时，备份路由器会接替其工作。

3.2 监控网络状态虚拟路由器冗余协议会定期监控网络中各个路由器的状态，包括连接状态、负载情况等。

通过监控网络状态，可以及时做出决策，确保网络的正常运行。

3.3 自动切换当主路由器发生故障或网络状态出现异常时，虚拟路由器冗余协议会自动将备份路由器切换为主路由器，保证网络的连通性。

切换过程通常是无缝的，用户不会感知到网络的变化。

4. 虚拟路由器冗余协议的实现方式虚拟路由器冗余协议有多种实现方式，常见的包括：4.1 VRRP（Virtual Router Redundancy Protocol）VRRP是一种基于IP协议的虚拟路由器冗余协议。

通过使用VRRP，可以在一个网络中创建一个虚拟路由器组，其中包含一个主路由器和多个备份路由器。

主路由器负责处理数据传输和路由转发，备份路由器则处于待命状态，当主路由器发生故障时会接替其工作。

4.2 HSRP（Hot Standby Router Protocol）HSRP也是一种基于IP协议的虚拟路由器冗余协议。

与VRRP类似，HSRP也使用主备份的方式实现冗余。

主备份路由器通过共享一个虚拟IP地址，对外呈现一个逻辑上的路由器。

GLBP: 让局域网更均衡使用GLBP协议，在不改变网络结构的前提下，无需更多的配置，即可实现关键应用的负载均衡以及路由的冗余备份，最大限度保护了用户的投资，能够用最少的管理费用大大提升网络性能。

GLBP: 让局域网更均衡■ 兰州石化通信网络中心靳烨网络应用不断深入和发展，用户对网络可靠性的需求越来越高。

一旦连接两地设备之间的路由出现故障，在没有启用冗余设备的情况下，网络必将中断，此时承载在网络中的报文则会丢失。

如果此时传送的是公司业务的重要数据，不可避免会给公司带来一定的经济损失。

如何避免这一情况发生？如果只是物理连接一台冗余路由器，那么当一台主路由发生故障后，对于目标地址是其他网络的报文，主机仍然只是将报文发给预先配置的默认网关，而不能真正实现故障情况下路由器的自动切换。

路由的选择还会直接影响网络吞吐量，如果主路由资源耗尽，将无法继续作为中继节点转发信息，进而导致网络无法正常运行。

而此时备份路由可能还有很多剩余资源，这就造成了网络能耗的不平等。

这就需要一种既能做到主备路由平稳切换，又能考虑负载均衡的技术，网关负载均衡协议GLBP应运而生。

什么是GLBP？GLBP全称Gateway Load Banancing Protocol，是思科的专有协议。

GLBP可以绑定最多4个MAC地址到一个虚拟IP，允许客户端使用相同的虚拟IP作为网关地址。

客户端发出ARP请求后，回应到不同的目标MAC地址，从而经由不同的路由器转发数据包，因此在一定程度上起到了负载均衡的作用。

这与HRSP、VRRP是有区别的。

HRSP、VRRP都必须选定一个活动路由器，由活动路由器代表虚拟路由器地址转发数据包，备用路由器则处于闲置状态。

而GLBP在提供虚拟路由器的同时，GLBP组中的所有路由器都能够转发部分数据流，参与负载均衡，可见GLBP可充分利用网络资源，同时无需过多配置与管理。

活动虚拟网关选举活动虚拟网关的选举采用类似于HRSP的选举机制选举活动网关，优先级最高的路由器成为活动路由器，如果优先级相同，则IP地址最高的路由器成为活动路由器。

GLBP配置GLBP配置GLBP(Gateway Load Balance Protocol 网关负载均衡协议)也是Cisco的专有协议，不仅提供冗余网关功能，还在各网关之间提供负载均衡。

HSRP和VRRP 也能实现网关的冗余，然而如果要实现负载平衡，需要创建多个组，并让客户端指向不同的网关，这会给用户带来很大的不便。

GLBP也是由多个路由器组成一个组的，并虚拟一个网关出来。

GLBP选举出一个AVG(Active Virtual Gateway)，AVG不是负责转发数据的。

AVG分配4个MAC地址(每个AVF一个)给一个虚拟网关，并在计算机进行ARP请求时，根据负载平衡策略用不同的MAC 进行响应，这样计算机实际就把数据发送给不同的AVF(Active Virtual Forwarder)了，从而实现负载平衡。

在GLBP中，真正负责转发数据的是AVF，而不是AVG，不过一个路由器可以同时是AVG和AVF。

GLBP的工作过程：AVG的选举和HSRP中活动路由器的选举非常类似，优先级最高的路由器为AVG，次之的为Backup AVG，其余的为监听状态。

一个GLBP组只能有一个AVG和一个Backup AVG，主AVG失败，备份AVG顶上。

路由器是某些MAC(AVF)的活动路由器，GLBP会控制GLBP组中哪个路由器是哪个MAC地址的活动路由器。

如果计算机把数据发往某个MAC，这个MAC的活动路由器将被接收。

当某一MAC 的活动路由器发生故障时，其它路由器将成为这一MAC 的新的活动路由器，从而实现冗余功能。

GLBP的负载平衡策略可以使根据不同主机简单地轮询或者根据路由器的权重平衡，默认是轮询方式。

示例：1.GLBP组中有3台路由器R1、R2、R3，R1是AVG，组中有4个AVF，MAC 分别为0007.b400.0101、0007.b400.0102、0007.b400.0103和0007.b400.0104。

复旦大学出口网络拓扑复旦大学出口拓扑图1.如何充分利用各出口链路的带宽做到负载均衡3.如何在某条链路因各种原因中断时自动切换到备用线路4.如何在最节省投资的前提下布置网络安全和流量整形设备2.如何减少网络管理人员的工作量和由于手工输入配置命令而可能造成的人为错误现有多出口的解决方法1.使用代理服务器Proxy方式2.在服务器上使用双网卡分别配置不同IP的方式静态路由、、策略路由加地址NAT的方式3.静态路由4.使用专门厂商的负载均衡设备如F5等连接出口路由器5.使用Linux系统自行开发多出口路由和负载均衡的相关技术什么是GLBP什么是GLBPGateway Load Balancing Protocol (GLBP) 功能和HSRP相当，但多了人为可控制的负载均衡能力 GLBP路由备份和负载均衡实现方法什么是GLBP1.提供一个统一的虚拟IP实现路由热备份这个IP分配给所有参加GLBP工作组中的路由器，当中一个作为主active的路由器为所有发到这个虚拟IP的数据包进行转发。

其他路由器一直处在standby状态，当主路由器停止工作时自动切换。

2.提供虚拟MAC地址实现负载均衡avg负责为组里每一个路由器分配虚拟的MAC地址，同时负责响应访问虚IP的ARP请求，根据规则分配不同的虚拟MAC匹配这个虚拟IP ，实现负责均衡什么是GLBP组中成员沟通每3秒钟使用UDP协议往224.0.0.102 的3222端口发送hello信息，以此实现相互的协调工作。

GLBP的局限性同一个GLBP组只能支持4个路由器什么是IP SLAs什么是IP SLAsIP SLAs(IP Service Level Agreements)在cisocIOS的早期版本中叫做RTR(Response TimeReporter )响应时间报告器，SLA是在12.4中的一种变形。

形象的说是模拟一个实际的人去ping、telnet、dns、www等访问莫个指定ip地址，以确认网络实际使用情况我们常用的是IP SLAs ICMP Echo Operation 模拟人去ping远端的某个地址，通过返回的应答时间以了解网络情况什么是Object Tracking什么是Object TrackingOptions Tracking是Cisco IOS中联系GLBP和IP SLAs的桥梁。

GLBP简介及配置详解GLBP（getway load balancing protocol）网关负载均衡协议1、Cisco私有协议，在实现冗余的同时实现了均衡负载。

2、GLBP组成员选出一个AVG（活跃虚拟网关）3、AVG给其他所有GLBP成员分配一个虚拟mac地址。

4、AVG回复客户ARP请求时会提供不同的虚拟mac地址，从而实现负载均衡。

5、每个路由器都成为诶AVF（活跃虚拟转发器），客户的数据帧发送到各自的虚拟mac地址。

AVG路由器的选举：通过比较：1、优先级（GLBP的优先级为1 ~ 255，默认100）2、IP地址越大越优，大的路由器作为AVG路由器。

GLBP的配置与HSRP一直，只是将standby改为glbpRouter(config)# int fx/x进入实际的端口Router(config-if)# glbp x ip xxxxxx将端口加入GLBP分组x ，并设置虚拟IP地址xxxxxx如果需要指定某一台路由器为AVG路由器，可以通过设置优先级来实现Router(config-if)# glbp x priority将端口在GLBP分组x 中的优先级设置为 xxx（优先级范围为1 ~ 255，默认100）如果需要切换AVG路由器，需要开启抢占模式，并调低另一台路由器的优先级使其低于自己的优先级Router(config-if)# glbp x preempt开启抢占模式，当AVG路由器的优先级低于自己时，抢占master（VRRP默认开启）G;BP无法感知上联端口的状态，即当外部网络断开时，无法自动切换，需要结合track来监控上联端口的状态，当上联端口down时，会调低自身的优先级，让AVF来接替（需开启抢占模式）Router(config-if)# glbp x track fx/x xxx监控上联端口fx/x，当上联端口down时，调低自身的优先级xxx （注意这里的xxx是调低xxx，而不是调低到xxx）。

HSRP VRRP GLBP网关冗余和负载均衡实验为了保障网络的稳定性，减少因网络设备故障而导致网络瘫痪，在OSI/RM的二层，交换机厂商开发出了STP以及PVST等技术，实现交换机的冗余备份和负载均衡。

那在第三层呢，是否有相应的技术解决路由器的冗余备份和负载均衡呢？当然有，那就有HSRP（思科私有协议）和VRRP（IEEE标准）。

不过HSRP和VRRP正常情况下，只有冗余备份的功能，而要实现负载均衡的功能，只有创建多个备份组，两个或多个虚拟网关，让局域内的PC机配置不同的网关，从而实现负载均衡的功能，这样在操作上就显得比较麻烦。

为了解决这个问题，思科公司进一步开发出了GLBP技术（Gateway Load Balance Protocol）,GLBP由多个路由器组成一个备份组，将每台路由器的MAC地址（最多四个）加入备份组，成为虚拟网关的MAC地址组。

当局域网内的PC机请求网关ARP响应时，虚拟网关的MAC地址组中MAC地址轮流响应，从而实现流量根据二层的网关MAC地址走不同的真实路由器，从而实现负载均衡。

实验拓扑图实验一：通过HSRP实现路由器的冗余备份和负载均衡路由器R1上的配置在路由器R1配置备份组standby 1 虚拟网关IP为192.168.1.254,优先级为120,高于默认的优先级100,从而R1在备份组1中成为ACTIVE路由器，并配置占先权和端口跟踪，当E0/0故障时，standby 1 priority优先级自动降低30.备份组2 standby 2虚拟网关IP为192.168.1.253,优先级使用默认的100（默认优先级100系统不显示），也需要配置占先权，使用能够在备份组2的ACTIVE路由器R2故障时，启用占先权功能，由standby成为ACTIVE，保障网络的运行稳定。

在ISIS路由协议中，配置E0/1接口为被动接口模式，以防止通过E0/1向R2传播路由信息，形成环路。

6.3 使用GLBP实现3层冗余2376.3.4 配置及验证GLBP本节将使用图6-25中的拓扑介绍GLBP的配置及其验证方法。

图6-25 GLBP配置拓扑图6-26标出了GLBP配置中使用的IP地址规划。

图6-26 GLBP配置的IP地址规划238第6章第一跳冗余协议使用以下步骤来配置GLBP。

第1步：配置GLBP的3层冗余性。

在R1的Ethernet 0/1接口上配置IP地址192.168.1.3以及GLBP虚拟IP地址192.168.1.1。

R1(config)# interface ethernet 0/1R1(config-if)# ip address 192.168.1.3 255.255.255.0R1(config-if )# glbp 1 ip 192.168.1.1注释：GLBP的基础配置与HSRP及VRRP非常相似。

配置GLBP组的命令为glbp group- numberip virtual-ip-address，其中组号码的范围为0～1023。

第2步：在R2的Ethernet 0/1接口上配置IP地址192.168.1.2以及GLBP虚拟IP地址192.168.1.1。

R2(config)# interface ethernet 0/1R2(config-if)# ip address 192.168.1.2 255.255.255.0R2(config-if)# glbp 1 ip 192.168.1.1在GLBP中，实际上不需要在非A VG路由器上配置虚拟IP地址，因为这些设备会自动从A VG上学习到这一地址的。

PC 1、PC 2和PC 3已经将192.168.1.1这一IP地址配置成了默认网关。

此时，第一跳冗余功能已经开始工作了。

不过，在此基础上还可以继续调优GLBP。

第3步：在R1的Ethernet 0/1接口上，将GLBP的优先级设置成110，并同时开启两台路由器的抢占功能。

h3c路由器配置方案H3C路由器配置方案1.简介本文档旨在详细介绍H3C路由器的配置方案。

H3C路由器是一款高性能、可靠性强的网络设备，具备灵活的配置能力和多种安全功能，可广泛应用于各种规模的企业网络环境。

2.路由器基本配置2.1 初始设置2.1.1 连接路由器2.1.2 进入路由器命令行界面2.1.3 配置路由器主机名2.1.4 设置管理口IP地质2.1.5 配置登录密码和特权级密码2.2 网络接口配置2.2.1 配置以太网接口参数2.2.2 配置VLAN接口参数2.2.3 配置子接口参数2.3 静态路由配置2.3.1 配置默认路由2.3.2 配置静态路由表2.4 动态路由配置2.4.1 配置OSPF动态路由2.4.2 配置BGP动态路由2.5 策略路由配置2.5.1 配置基于源IP的策略路由2.5.2 配置基于目的IP的策略路由3.安全配置3.1 访问控制列表（ACL）配置3.1.1 配置标准ACL3.1.2 配置扩展ACL3.1.3 配置ACL应用3.2 防火墙配置3.2.1 配置基于ACL的防火墙策略 3.2.2 配置应用层防火墙策略3.3 VPN配置3.3.1 配置IPSec VPN3.3.2 配置SSL VPN4.高可用性配置4.1 VRRP配置4.1.1 配置VRRP组4.1.2 配置虚拟IP地质 4.1.3 配置优先级4.2 HSRP配置4.2.1 配置HSRP组4.2.2 配置虚拟IP地质 4.2.3 配置优先级4.3 GLBP配置4.3.1 配置GLBP组4.3.2 配置虚拟IP地质4.3.3 配置优先级5.附件本文档附带以下附件，供参考：- 示例配置文件- H3C路由器官方文档6.法律名词及注释- ACL：访问控制列表（Access Control List），一种用于对网络流量进行过滤和控制的技术。

- VRRP：虚拟路由器冗余协议（Virtual Router Redundancy Protocol），用于实现路由器的冗余备份。