一、实验拓扑
二、实验需求
????????① 要求PC1访问R1默认通过S2，PC2访问R1默认通过R3。
????????② S2和S3互为对方的备份网关。
? ? ? ? ③?在主备份交互时保证网络的连通性。
? ? ? ? ④ 保证VRRP配置的安全性。
? ? ? ? ⑤?实现网络的快速相应。
三、实验分析
????????第一，对于需求 ① 和 ②，需要设置VRRP之间的负载均衡；第二，主备份交互时的丢包主要是由于原主设备回复Master状态时，其OSPF邻居并未完全建立，需要设置抢占时延；第三，可以通过设置VRRP的认证机制实现其安全性；第四，对于网络的快速相应，可以在二层交换机上通过设置边缘端口的方式，保证其快速响应。
四、实验步骤
步骤一：按照拓扑图所示配置IP地址，对于三层交换机，需要配置Vlanif 以及接口模式实现IP地址的配置。
对R1：
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 13.1.1.1 24
[R1-GigabitEthernet0/0/0]ospf enable 1 area 0
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/1]ospf enable 1 area 0
[R1-GigabitEthernet0/0/1]qu
[R1]ospf 1
[R1-ospf-1]area 0对S2：
[S2]vlan batch 10 20
[S2]int Vlanif 10
[S2-Vlanif10]ip address 12.1.1.2 24
[S2-Vlanif10]ospf enable area 0
[S2-Vlanif10]int Vlanif 20
[S2-Vlanif20]ip address 192.168.1.254 24
[S2-Vlanif20]ospf enable area 0
[S2]int g0/0/02
[S2-GigabitEthernet0/0/2]port link-type access
[S2-GigabitEthernet0/0/2]port default vlan 20
[S2-GigabitEthernet0/0/2]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access
[S2-GigabitEthernet0/0/1]port default vlan 10
[S2-GigabitEthernet0/0/1]qu
[S2]ospf 1
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]对S3：
[S3]vlan batch 10 20
[S3]int Vlanif 10
[S3-Vlanif10]ip address 13.1.1.3 24
[S3-Vlanif10]ospf enable 1 area 0
[S3-Vlanif10]int vlanif 20
[S3-Vlanif20]ip address 192.168.1.253 24
[S3-Vlanif20]ospf enable 1 area 0
[S3-Vlanif20]int g0/0/1
[S3-GigabitEthernet0/0/1]port link-type access
[S3-GigabitEthernet0/0/1]port default vlan 10
[S3]int g0/0/2
[S3-GigabitEthernet0/0/2]port link-type access
[S3-GigabitEthernet0/0/2]port default vlan 20
[S3-GigabitEthernet0/0/2]qu
[S3]ospf 1
[S3-ospf-1]area 0
[S3-ospf-1-area-0.0.0.0]对PC1：
对PC2：
步骤二： 为实现网络的快速相应，在二层交换机上配置边缘端口，同时为保证通信，对二层交换机的VLAN进行相应配置，对于S2和S3的下行链路接口上的邻居，配置相应的静默端口。
对S2：
[S2]ospf 1
[S2-ospf-1]silent-interface g0/0/2对S3：
[S3]ospf 1
[S3-ospf-1]silent-interface g0/0/2对S1：
[S1]int e0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan 10 20
[S1-Ethernet0/0/1]int e0/0/02
[S1-Ethernet0/0/2]port link-type trunk
[S1-Ethernet0/0/2]port trunk allow-pass vlan 10 20步骤三：配置S2和S3上的VRRP功能，并开启认证
对S2：
[S2]int Vlanif 20
[S2-Vlanif20]vrrp vrid 1 virtual-ip 192.168.1.253
[S2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254
[S2-Vlanif20]vrrp vrid 1 authentication-mode md5 sfn
[S2-Vlanif20]vrrp vrid 2 authentication-mode md5 sfn对S3：
[S3]int Vlanif 20
[S3-Vlanif20]vrrp vrid 1 virtual-ip 192.168.1.253
[S3-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254
[S3-Vlanif20]vrrp vrid 1 authentication-mode md5 sfn
[S3-Vlanif20]vrrp vrid 2 authentication-mode md5 sfn
注：此时，PC1和PC2应该已经可以正常与R1进行通信，且已满足需求①、②、④。
效果如图：
PC1：
PC2：?
步骤五：开启VRRP抢占时延
由于抢占时延只能在Master上配置，因此S2配置Vrid 1的抢占时延，S3配置Vrid 2的抢占时延。
对S2：
[S2]int Vlanif 20
[S2-Vlanif20]vrrp vrid 1 preempt-mode timer delay 60
对S3:
[S3]int Vlanif 20
[S3-Vlanif20]vrrp vrid 2 preempt-mode timer delay 60