路由交换（五）：VRRP

时间 2020-01-27

标签路由交换 vrrp 栏目系统网络繁體版

原文原文链接

VRRP

1、VRRP理论部分

1. VRRP简介

局域网内网关部署网络

局域网内部署单网关状况下，若网关设备发生故障，将会致使网关下联主机没法与Internet正常通讯

局域网内部署多网关状况下，网关间IP地址冲突和主机会频繁切换网络出口

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种容错协议。经过配置VRRP，能够实现当网关设备发生故障时，及时将业务切换到备份设备，从而保证通讯的连续性和可靠性。ide

2. VRRP基本概念

协议版本
VRRP有VRRPv2和VRRPv3，VRRPv2适用于IPv4网络，VRRPv3适用于IPv6网络code
协议报文
Advertisement：目的IP地址是224.0.0.18，目的MAC地址01-00-5E-00-00-12
VRRP路由器
运行VRRP协议的设备,可能属于一个或多个虚拟路由器
虚拟路由器
又称 VRRP 备份组，由一个 Master设备和多个 Backup 设备组成
Master 路由器
承担转发报文任务的 VRRP 设备
Backup 路由器
一组没有承担转发任务的 VRRP 设备，当Master 设备出现故障时，将经过竞选成为新的 Master 设备
虚拟 IP 地址
虚拟路由器的 IP 地址，一个虚拟路由器能够有一个或多个 IP 地址
虚拟 MAC 地址
虚拟路由器根据虚拟路由器 ID 生成的MAC 地址。一个虚拟路由器拥有一个虚拟 MAC 地址，格式为： 00-00-5E-00-01-{VRID}(VRRP for IPv4)； 00-00-5E-00-02-{VRID}(VRRP for IPv6)
IP地址拥有者
若是VRRP设备将真实的接口IP地址配置为虚拟路由器IP地址，则称此设备为IP地址拥有者，若是IP地址拥有者是可用的，则将一直成为Master
VRRP角色状态
VRRP协议中定义了三种状态：初始状态（Initialize）、活动状态（Master）、备份状态（Backup）

3. VRRP主备备份

step 1：选举Masterblog

VRRP备份组中的设备根据优先级和接口IP地址选举Master，优先级高的当选为Master设备，当优先级相同时比较接口IP地址，IP地址大的当选为Master设备。接口

step 2：状态维持ip

Master设备中周期性发送VRRP通告报文给VRRP组内其它设备，通知处于正常工做状态。md5

step 3：主备切换路由

（1）当Master设备主动退出备份组时，会发送优先级为0的通告报文，用来使Backup设备快速切换至Master设备；
（2）当Master设备发生故障时，等待定时器超时后，选举出新的Master设备。
（3）设备状态切换至Master后，马上发送免费ARP刷新交换机上的MAC地址表。
（4）当原先Master设备恢复时，若配置抢占模式，会等待一段时间从新成为Master设备部署

4. VRRP负载分担

经过配置多个备份组，不一样的备份组转发单独流量，配置不一样设备成为备份组Master设备，转发各自备份组的流量it

2、VRRP实验

1. 实验拓扑

2. 配置步骤

1）配置聚合组10
SW1

interface Vlanif10
 ip address 10.1.10.253 255.255.255.0
 vrrp vrid 10 virtual-ip 10.1.10.254
 vrrp vrid 10 priority 120

SW2

interface Vlanif10
 ip address 10.1.10.252 255.255.255.0
 vrrp vrid 10 virtual-ip 10.1.10.254

2）配置聚合组20
SW1

interface Vlanif20
 ip address 10.1.20.253 255.255.255.0
 vrrp vrid 20 virtual-ip 10.1.20.254

SW2

interface Vlanif20
 ip address 10.1.20.252 255.255.255.0
 vrrp vrid 20 virtual-ip 10.1.20.254
 vrrp vrid 20 priority 120

3）配置vrrp 认证

SW1

vrrp vrid 10 authentication-mode md5 huawei

SW2

vrrp vrid 10 authentication-mode md5 huawei

4）配置抢占延时
聚合组10

vrrp vrid 10 preempt-mode timer delay 30

聚合组20

vrrp vrid 20 preempt-mode timer delay 30

5）配置track

vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30

3. 实验现象

查看聚合组状态

验证track
上流接口shutdown

查看VRRP

接口恢复

查看VRRP