试题一(20分，VRRP+OSPF 企业冗余组网部署)
场景描述：
R1设备承担局域网对接外网的核心网关角色，通过核心交换机下联R2、R3两台汇聚路由器，R2、R3、终端设备R4、R5统一接入交换机S1，划分至同一局域网。本次组网在R2、R3连接S1的接口部署VRRP v2网关冗余协议，设定R2为Master主转发设备，R3为Backup备用设备，交换机仅做二层透明转发，无需额外配置业务策略。
网络路由规划方面，R1环回接口0、R1与R2/R3的互联链路全部运行OSPF 0区域;R2、R3接入S1的接口网段需要宣告进OSPF进程，仅对外发布路由条目，禁止建立OSPF邻居关系。终端R4、R5配置静态默认网关，指向VRRP虚拟地址192.168.1.1。最终实现全网路由互通：R1可正常学习192.168.1.0局域网网段路由，R2、R3可获取R1环回口1.1.1.1的路由信息。
【问题2】(16分)现有设备基础接口配置如下：
[R1] interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0] ip address 10.0.123.1 24
[R2] interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1] ip address 192.168.1.2 24
[R2] interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0] ip address 10.0.123.2 24
[R3] interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0] ip address 10.0.123.3 24
[R3] interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1] ip address 192.168.1.3 24
请完成 VRRP 基础配置、参数填空、故障优化及负载优化方案解答。
1、在 R2 的 G0/0/1 接口配置 VRRP 虚拟组 1、虚拟地址 192.168.1.1 (1 空)
[R2-GigabitEthernet0/0/1](1)
2、默认 VRRP 配置下，R2 设备 display vrrp 回显参数填空：
State : (2)
PriorityRun : (3)
Preempt :(4) Delay Time : 0 s
Auth Type：NONE //(5)
3、配置 R2 VRRP 优先级为 120 (1 空)
[R2-GigabitEthernet0/0/1](6)
4、VRRP 核心原理填空：
Master 设备通过发送 (7) 报文，通告虚拟 MAC 与网关信息，承担转发任务。
5、故障优化解答：
(8)VRRP 默认仅检测直连接口故障，无法感知上行链路故障，若 R2 上行链路中断，主备不切换、全网断流，请给出解决方案。
(9)默认 VRRP 主备架构中备份设备长期闲置、设备利用率低，请给出优化方案。
(10)部署 VRRP 联动____技术，可实现毫秒级故障感知与主备切换。
参考答案(1)vrrp vrid 1 virtual-ip 192.168.1.1
(2)Master
(3)100
(4)Enabled
(5)无认证模式
(6)vrrp vrid 1 priority 120
(7)VRRP 通告(Advertisement)
(8)配置VRRP联动NQA、静态路由或OSPF协议，实时检测上行链路连通性，当上行链路故障时，自动降低本机VRRP优先级，触发主备设备切换，将流量平滑切换至备份设备，保障网络不中断。
(9)部署多VRRP组负载分担架构：创建两组VRRP备份组，配置R2为组1主设备、组2备份设备，R3为组2主设备、组1备份设备。不同业务网段终端对应不同VRRP虚拟网关，实现两台路由器同时承担流量转发任务，解决备份设备闲置问题，提升设备资源利用率。
(10)BFD (双向转发检测)
答案解析
1、VRRP基础配置为组网实操必考内容，vrid为虚拟组唯一标识，同一备份组设备ID需保持一致，virtual-ip配置全网统一的虚拟网关地址，是实现网关冗余的核心命令;
2、VRRP设备出厂默认优先级为100，默认开启抢占模式且抢占延迟为0秒，默认无认证配置。优先级数值越高，设备主角色优先级越高，当两台设备优先级相同时，优先选取接口IP地址更大的设备作为Master主设备;
3、VRRP协议运行机制：Master主设备每秒主动发送Advertisement通告报文，同步网关状态与虚拟MAC信息，备份设备持续监听报文，若超时未接收通告，将自动抢占主设备角色;
4、原生VRRP协议仅监测直连接口状态，无法感知上行链路、远端路由故障，通过联动NQA链路检测、OSPF路由状态，可精准识别链路异常，主动触发主备切换，规避全网断流风险;
5、单VRRP组主备架构存在资源浪费问题，多组VRRP负载分担是企业园区网标准优化方案，可实现设备负载均衡，最大化利用硬件资源;
6、BFD双向转发检测是毫秒级故障检测技术，可联动VRRP、OSPF、RIP等主流协议，大幅缩短网络故障感知和切换时间，提升网络高可用性。
粤公网安备44010602001432号