VRRP工作原理与配置

一、VRRP工作原理

1.1、VRRP概述

• Virtual Router Redundancy Protocol,也即虚拟路由器冗余协议。
• 利用vrrp，一组路由器协同工作，但只有一个处于master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，改地址被作为局域网内所有主机的缺省网关地址。
• VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关的数据包并进行转发，以及相应PC对于其网关IP地址的ARP请求。
• Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换

1.2、VRRP术语

 - VRRP路由器：
 	  运行VRRP的路由器。一台VRRP路由器（的接口）可以同生死参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。
 - VRRP组：
 	  一个VRRP组由多个VRRP路由器组成，使用相同的VRID（虚拟路由器ID）进行标识，属于同一个VRRP组的VRRP路由器互相交换信息，每一个VRRP组只能有一个Master。
 - 虚拟路由器
 	  对于每一个VRRP组，抽象出来一个逻辑路由器，该路由器充当网络用户的网关·，该路由器并非真实存在，事实上对于用户而言，只需要知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担。主句转发任务由谁来承担。master故障后谁来接替，这是vrrp的工作。
 - 虚拟IP地址、MAC地址：
 	  虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址。
	  虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有一个虚拟MAC地址，格式为：00-00-5E-00-01-{VRID}
 - Mster、Backup路由器：
	  Master路由器：在VRRP组中实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况。
	  Backup路由器：处于监听状态的路由器，一点Master路由器出现故障，Backup路由器就开始接替工作。
	  选举依据：先比较接口的VRRP优先级（比大），如果相等，则比较接口的IP地址（比大）

1.3、VRRP状态机

• VRRP协议的状态公有三种，分别是Initialize(初始状态)、Master、Backup，通过比较优先级产生master和backup，在规定时间内，backup若没有收到master发来的心跳报文，将切换为master。

   Master报文的发送：当Master正常工作时，它会每隔一段时间（缺省为1秒）向组内Backup设备发送vrrp报文，通告自己工作正常（注：只有master发送vrrp报文）
   vrrp通告报文被封装在IP报文里，通过组播地址：224.0.0.18发送，TTL为255，协议号为112。
  

Priority:
优先级。虚拟路由器中用该字段来决定Master路由器和Backup路由器，值越大表明优先级越高，取值为[1,255]，缺省值为100。
Virtual Rtr ID：
就是上面的VRID。一个VRID唯一标识了一个虚拟路由器，取值范围为[1,255]。（所以一台路由器的接口最多可以运行255个vrrp组）

VRRP的基本配置

SW3:

SW1

SW2

检查结果