VRRP的学习

最新推荐文章于 2024-08-20 18:30:00 发布

这闺女长得真俊啊

最新推荐文章于 2024-08-20 18:30:00 发布

阅读量333

点赞数 2

文章标签：交换机路由器网络

本文链接：https://blog.csdn.net/IvyXYW/article/details/109366171

版权

VRRP

一、VRRP概述

（1）利用VRRP，一组路由器（同一个LAN中的解口）协同工作，但只有一个处于Master状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。

（2）VRRP决定哪个路由器是Master , Master路由器负责接收发送至用户网关(也就是发向上文提到的虚拟IP地址)的数据包并进行转发，以及响应PC对于其网关的ARP请求。

（3）Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。

1.1 VRRP术语

VRRP路由器

运行VRRP的路由器，一台VRRP路由器(的接口)可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色

VRRP组

一个VRP组由多个VRRP路由器组成，使用 group ID进行标识，属于同VRRP组的VRRP路由器互相交换信息，毎一个VRRP组中只能有一个Master。

虚拟路由器

对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关,该路由器井非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master挂掉之后谁来接替，这是VRRP的工作。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EfM4ppTW-1603967323355)(D:/YoudaoNote/qq1876F4736CC56A429BDDA63C84983233/a8ca98fd14ac4f2b9d8ad523290bfb76/clipboard.png)]

虚拟IP地址、 MAC地址

虚拟IP地址用于标示虚拟路由器，该地址实际上就是用户的网关地址。

与虚拟IP地址对应的MAC也是虚拟的，该MAC地址由固定位加上VRRP组ID构成，当PC发arp请求虚拟IP地址对应的MAC地址，Master路由器响应这个arp请求并告知虚拟MAC地址。

Master、 Backup路由器

Master路由器：就是在VRRP组实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活。

Backup路由器：就是在VRRP组中处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器就开始接替工作

选举依据：先比较接口优先级(比大)，如果相等则比接口IP地址(比大)

1.2 虚拟MAC地址

通过VRRP形成的虚拟路由器使用虚拟IP地址和虚拟MAC与网络中的PC进行通信。虚拟MAC的格式如下，最后1个字节的VRID表示VRRP ID号的16进制，例如VRID是1 ,虚拟MAC地址为00-00-5E-00-01-01.
在这里插入图片描述

1.3 Master / Backup Router

Master Router

响应PC对网关（虚拟路由器IP地址）的ARP请求（使用虚拟MAC响应）。

转发目的MAC地址为虚拟MAC地址的IP报文。

周期性发送VRRP组播包以告知自己的存活情况。

Backup Router

持续侦听Master router发送的VRRP组播包；

当Master Router出现问题的时候,接替它的位置；

对虚拟IP地址的ARP请求，不做响应；

丢弃目的MAC地址为虚拟MAC地址的IP报文；

丢弃目的IP地址为虚拟IP地址的IP报文。

1.4VRRP状态机

VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RMT0YZp7-1603967323368)(file:///D:/YoudaoNote/qq1876F4736CC56A429BDDA63C84983233/fd220adf16c04cfc97c084b15106ec27/clipboard.png)]