Vrrp工做原理实验

1. vrrp工做原理
   VRRP：
   -概述：
   vrrp ，virtual router redundancy protocol ,虚拟路由器冗余协议。
   该协议的主要做用，就是在多个真实的网关设备之间运行以后，造成一个“虚拟的网关”，
   从而实现多个真实网关之间的“冗余备份”以及数据转发的负载均衡。
   -场景：
   当咱们为了提升一个网络中的网关的健壮性，从而在同一个网络中部署多个网关设备的时候，
   此时，咱们须要在多个网关设备之间运行 VRRP，若是仅有 1个 网关设备，是不须要运行VRRP
   的。
   -原理：
   VRRP在设备(接口)上运行以后，会造成一个虚拟的网关设备。会经过发送 VRRP 的报文，
   比较其中的参数，从而在多个真实的网关设备之间肯定出不一样的设备角色：
   master - 主设备；有且只有1个；
   backup - 备份设备；能够有不少；
   一旦肯定设备的master和backup的角色以后，就仅有master一直 周期性的发送 vrrp 报文，
   若是backup 设备，在必定的时间内，没有收到 master 发送过来的 vrrp 报文，就认为
   master 设备出现了故障，从而进行设备角色的切换；
   发送周期：1s
   最大间隔：3s
   用户终端设备在向网关（虚拟网关）发送数据的时候，实际上是由 master 设备在进行处理。
   当 master 设备故障之后，backup 设备才会变成 master ，继续为客户服务；
   若是原先的 master 设备故障恢复了，那么备份的网关设备会再次变为 backup 状态；
2. vrrp实验环境
   实验需求：
   1.R1与R2是VLAN 10 中的网关；
   2.R1与R2启用 VRRP，虚拟网关为 10.250；
   3.确保 R1 为主网关；
   4.肯定 VRRP 发送报文方式、协议号、目标地址
   5.肯定 VRRP 发送报文周期
   6.肯定 VRRP 默认优先级
3. 配置步骤：
   1.配置终端设备；
   2.配置网络设备；
   #配置交换设备
   建立 VLAN ->配置接口类型和所属于 VLAN
   #配置路由设备
   配置网关IP
   3.配置 VRRP
   启用VRRP，配置虚拟 IP
   调整优先级，确保 R1 为 主网关
   4.验证与测试
   *查看每一个路由器的 VRRP 状态
   • PC-1 Ping 10.250，经过抓包肯定数据转发路径
4. 实验拓扑
   
5. 实验过程
   配置交换机s1：
   [s1]vlan 10
   [s1]int g0/0/3
   [s1-GigabitEthernet0/0/3]port link-type acc
   [s1-GigabitEthernet0/0/3]port default vlan 10
   [s1-GigabitEthernet0/0/3]q
   [s1-port-group-1]group-member g0/0/1 g0/0/2
   [s1-port-group-1]port link-type access
   [s1-GigabitEthernet0/0/1]port link-type access
   [s1-GigabitEthernet0/0/2]port link-type access
   [s1-port-group-1]port default vlan 10
   [s1-GigabitEthernet0/0/1]port default vlan 10
   [s1-GigabitEthernet0/0/2]port default vlan 10
   [s1-port-group-1]

配置路由器r1:
[r1-GigabitEthernet0/0/0]ip add 192.168.10.251 24 //vlan10 真实网关
[r1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.250 //做为 vlan 10 的主网关；
[r1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
Dis vrrp brief:

配置路由器r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.10.252 24 //vlan10 真实网关
[r2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.250 //做为 vlan 10 的备份网关；
[r2-GigabitEthernet0/0/0]vrrp vrid 1 priority 100

经过抓包工具测试：ping 192.168.10.250

理论知识：
[R2] display vrrp int g0/0/0
GigabitEthernet0/0/0 | Virtual Router 1
State : Backup //当前的状态为 backup，再也不是master；
Virtual IP : 192.168.10.250
Master IP : 192.168.10.254
PriorityRun : 50 //该设备当前使用的优先级为：50
PriorityConfig : 150 //该设备手动配置的优先级为：150
MasterPriority : 100 //当前master的优先级为：100；
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Backup-forward : disabled
Track IF : GigabitEthernet0/0/2 Priority reduced : 100 // 跟踪接口 gi0/0/2 ；
IF state : DOWN // 接口的状态变成了 down ；
VRRP常见的故障：多个master。
常见缘由：
1.多个真实网关之间不通
2.两边配置的 VRID 不一样
3.两边配置的 virtual-ip 不一样
4.vrrp 认证不成功
拓展实验：

路由器r3配置：
接口IP地址配置
路由配置：
[Huawei]ip route-static 192.168.10.0 255.255.255.0 192.168.20.1 preference 20
[Huawei]ip route-static 192.168.10.0 255.255.255.0 192.168.30.1
路径优先经过左边的方向
当down掉左边的接口：

两边路由器状态发生交换

Ping测试 右边路径正常通讯

1 简述VRRP抢占模式的做用
参考答案
优先级高的路由器down掉后，备份路由器成为主路由器。
当优先级高的路由器恢复后，如何从新成为主路由器？
华为默认开启抢占模式，使之从新得到转发权，恢复为主路由器。

打开端口，状态恢复。
2 简述VRRP端口跟踪的做用
参考答案
跟踪端口不可用时，优先级下降，从而使备份路由器成为主路由器。
端口跟踪命令：
[r1-GigabitEthernet0/0/0]vrrp vrid 1 track int g0/0/1 reduced 150
见上图backup 运行路由器优先级为50
3 简述浮动路由的做用
参考答案
能够对链路进行备份，一般是配置一个优先级低的静态路由，做为应急触发的备份路径。在主路由有效的状况下，浮动路由不会出如今路由表中。
默认优先级60，数值越大，优先级越低。
4 简述VRRP配置命令vrrp vrid 1 preempt-mode timer delay 20的做用
参考答案
优先级高的路由器down掉后，备份路由器成为主路由器。当优先级高的路由器恢复后，将延迟20秒从新恢复为主路由器。