请问华为路由器桥接以后支持VRRP吗?

haochcn

两台PIX防火墙配置FAILOVER，上面连接两台AR2381路由器，因为中间没有二层设备，只能考虑路由器桥接

但是路由器桥接以后能否支持VRRP呢？请各位朋友帮忙确认一下，如果有配置实例更好。

非常感谢。

damianying

不可以了吧。路由器做桥接要no ip routing的，没了路由功能的话就不存在VRRP这种东西了。。。


给个cisco路由器做桥接的配置

R1#sh ru
　　no ip routing  ------！！！！！

　　interface FastEthernet0
　　ip address 198.127.18.6 255.255.255.0
　　no ip route-cache
　　speed auto
　　full-duplex
　　bridge-group 1
　　!
　　interface Serial0
　　bandwidth 128
　　ip address 198.127.18.5 255.255.255.0
　　no ip route-cache
　　no fair-queue
　　bridge-group 1
　　!

　　bridge 1 protocol ieee
　　end

haochcn

路由器做为第三层设备，主要功能是数据包的转发和过滤、路径选择，但同时，做为高层设备，当然具备低层功能。本文介绍了路由器的第二层桥接功能。

第二层桥接功能，其实就是对数据帧的处理能力。当路由器启用“子接口”时，支持多种（如ISL和802..1Q）数据帧封装。这样，我们可以使用路由器来连接使用不同的帧封装标准的第二层设备了。

Cisco路由器提供集成的路由与桥接（Integrated Routing and Bridging，IRB）功能。当配置了IRB后，不可路由的协议数据流可以在配置为相同网桥组的端口上实现桥接交换，同时可以路由的协议数据流则在其他的路由端口或不同的网桥组之间实现路由。

可以将子接口添加到不同的桥接组bridge-group中，每个bridge-group会对应一个BVI虚拟接口，不同的BVI之间或者BVI与其它端口之间可以实现路由能力。

这样来看CISCO是支持的，华为设备呢？

haochcn

上图网络中的两个交换机，SW1只支持ISL帧封装的VLAN，SW2只支持802.1Q帧封装的VLAN。

如果两个交换机想使用统一的VLAN划分，即，使接入SW1的VLAN 1的客户机和接入SW2的VLAN 1的客户机使用同一网段和同一网关，以及接入SW1的VLAN 2的客户机和接入SW2的VLAN 2的客户机使用同一网段和同一网关，此时就需要启用路由器的第二层桥接功能。

路由器的具体配置叙述如下：

在路由器的F0/0接口启用两个子接口F0/0.1和F0/0.2，均采用ISL帧封装：

int f0/0.1

encapsulation ISL 1

int f0/0.2

encapsulation ISL 2

在路由器的F0/1接口启用两个子接口F0/1.1和F0/1.2，均采用802.1Q帧封装：

int f0/1.1

encapsulation dot1q 1

int f0/1.2

encapsulation dot1q 2

将F0/0.1和F0/1.1添加到桥接组bridge-group 1中：

int f0/0.1

bridge-group 1

int f0/1.1

bridge-group 1

将F0/0.2和F0/1.2添加到桥接组bridge-group 2中：

int f0/0.2

bridge-group 2

int f0/1.2

bridge-group 2

全局模式下创建bridge-group 1和2：

bridge 1 protocol ieee //这里的ieee选项开启了IEEE的生成树协议

bridge 2 protocol ieee

全局模式下指定需要桥接的协议：

bridge 1 route ip

bridge 2 route ip

全局模式下开启集成路由和桥接：

bridge irb

创建BVI逻辑端口并配置IP地址：

interface bvi 1

ip add 192.168.1.1 255.255.255.0

interface bvi 2

ip add 192.168.2.1 255.255.255.0

m朗叔

河南广源网络科技有限公司是一家高科技软件开发服务提供商和网络运营商，公司以高科技为起点、以技术为核心、以强大的技术队伍为支撑，致力于为政府、企业、个人和网络提供商提供高技术含量的各类应用解决方案，网站系统开发和建设。
www.henangy.com