三层交换机和VRRP

目录

一、三层交换技术

二、功能

三、原理：一次路由，多次交换

四、配置

五、VRRP

六、VRRP配置

---

如何实现不同VLAN之间的通信

一、三层交换技术

• 使用三层交换技术实现vlan之间的交换
• 三层交换=二层交换+三层转发

二、功能

• 实现vlan间的通讯
• 根据MAC地址表转发数据帧
• 根据路由表转发数据表

三、原理：一次路由，多次交换

一次路由：数据流的第一数据包由三层引擎来处理，重新封装MAC，再由路由转发数据包

多次交换：第一个数据包转发后会在硬件创建一个MLS条目，MLS包含有转发信息库FIB（包含有VLANID和主机的IP）和邻接关系表（邻接主机和MAC地址），通过查询FIB和邻接关系表重新封装为数据帧，从相应的端口进行转发数据

四、配置

int vlanif (id)               创建名为（id）的虚拟接口
ip add (ip) (mask)       配置接口ip

五、VRRP

Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议

• 作用：VRRP是一种路由器备份机制，防止网关路由器单点故障。保证网络主机的网关路由器故障时，可及时由另一个路由器接替工作，从而保证网络的连续性和可靠性。
• VRRP工作时会在网络中加入一个含有虚拟IP和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。
• VRRP概念：
• VRRP组：由至少两个接入在同一个网络里的路由器组成
• VRID：作为每一个VRRP组的唯一标识
• 虚拟路由器：由VRRP抽象生成出的逻辑路由器，此路由器上有虚拟IP和虚拟MAC
• 虚拟IP（VIP）：VRRP虚拟路由器的IP地址，是所有该网络主机的默认网关地址，VRRP组中由MASTER路由器承载虚拟IP
• 虚拟MAC：VRRP虚拟路由器的MAC地址，格式为 00-00-5E-00-01-{VRID}
• MASTER路由器：承载虚拟IP，实际负责接收该网络主机发送的数据并转发；定期给BACKUP路由器发送VRRP消息告知自己的存活状态
• BACKUP路由器：监听MASTER路由器发送的VRRP消息，当在超时时间范围内没有接收到VRRP报文，则会接替MASTER路由器的工作
• MASTER 和 BACKUP 的选举依据：优先通过比较 VRRP 优先级来选举，值越大，优先级越高
• 如果优先级一样，则再通过比较接口的IP地址来选举，IP越大，优先级越高
• VRRP消息：封装在IP报文里，通过组播地址 224.0.0.18 发送，TTL为255，协议号为112

六、VRRP配置

VRRP配置：
MASTER:
int g0/0/X   #进入网关接口配置
 vrrp vrid 10 virtual-ip <VIP>
 vrrp vrid 10 priority 120
 vrrp vrid 10 preempt-mode timer delay 10
 vrrp vrid 10 track interface <上行接口> reduced 30

BACKUP:
int g0/0/X   #进入网关接口配置
 vrrp vrid 10 virtual-ip <VIP>
 vrrp vrid 10 priority 110