VRRP（虚拟路由器冗余协议）

目录

引言

一、作用以及原理

二、基本配置

总结

---

引言

VRRP就是我们之前提到的能够在没有人工干预情况下，能够自动把损坏的网关跳转到备份网关设备的技术，此技术的实现在于它会把可用的同网段的路由器组成一个VRRP组，而在VRRP组中的路由器都是VRRP组的组成员，组成员中会选举一个主路由器和备份路由器，主路由器承担网关的工作，而备份路由器的工作就是检测主路由器是否出现了故障，一旦发现主路出现故障，立即接替主路路由器的工作，因此，可以保证网关的不间断工作，对于网络实时要求较高的公司，这是不二之选。

一、作用以及原理

1、作用：保证网关的可靠性（主、备网关）的比间断性。

2、工作原理：

①主、备路由器建立一个虚拟组、共用虚拟组ip地址

②主、备路由器间有一根心跳线，备用路由器一直在侦听主路由器是否在线，规定时间段内没有收到回复，备用路由器将顶替成为主路由器。

③主、备路由器的选举是通过优先级进行选举的，优先级越高，越优先成为主路由器。

④当主路由器故障时，默认优先级自动降10，默认每个路由器的优先级都是100，路由器主、备按照优先级高低自动选举。

二、基本配置

L2-SW1配置：
[L2-SW1]vlan batch 10 20（创建VLAN）
[L2-SW1]interface Ethernet 0/0/1（进入接口）
[L2-SW1-Ethernet0/0/1]port link-type access （接口accsee类型）
[L2-SW1-Ethernet0/0/1]port default vlan 10（将接口划分到VLAN里）
[L2-SW1]interface Ethernet 0/0/2（进入接口）
[L2-SW1-Ethernet0/0/2]port link-type access （接口accsee类型）
[L2-SW1-Ethernet0/0/2]port default vlan 20（将接口划分到VLAN里）
[L2-SW1]interface GigabitEthernet 0/0/1（进入接口）
[L2-SW1-GigabitEthernet0/0/1]port link-type trunk（接口trunk类型） 
[L2-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20（端口上允许通过的VLAN ）
[L2-SW1]interface GigabitEthernet 0/0/2（进入接口）
[L2-SW1-GigabitEthernet0/0/2]port link-type trunk（接口trunk类型） 
[L2-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20（端口上允许通过的VLAN ）

L3-SW1配置：
[L3-SW1]vlan batch 10 20 100（创建VLAN）
[L3-SW1]interface Vlan 10（进入VLAN）
[L3-SW1-Vlanif10]ip address 192.168.10.10 255.255.255.0（设置IP地址）
[L3-SW1]interface vlan 20（进入VLAN）
[L3-SW1-Vlanif20]ip address 192.168.20.10 255.255.255.0（设置IP地址）
[L3-SW1]interface vlan 100（进入VLAN）
[L3-SW1-Vlanif100]ip address 10.1.1.1 255.255.255.0（设置IP地址）
[L3-SW1]interface GigabitEthernet 0/0/2（进入接口）    
[L3-SW1-GigabitEthernet0/0/2]port link-type trunk （接口trunk类型）     
[L3-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20（端口上允许通过的VLAN ）
[L3-SW1]interface GigabitEthernet 0/0/1（进入接口）
[L3-SW1-GigabitEthernet0/0/1]port link-type access （接口accsee类型）
[L3-SW1-GigabitEthernet0/0/1]port default vlan 100（将接口划分到VLAN里）
[L3-SW1]interface vlan 10（进入VLAN）
[L3-SW1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.1（配置虚拟IP地址）
[L3-SW1-Vlanif10]vrrp vrid 10 priority 105（配置优先级）
[L3-SW1-Vlanif10]vrrp vrid 10 track interface GigabitEthernet 0/0/1（跟踪上行接口）
[L3-SW1]interface Vlan 20（进入VLAN）
[L3-SW1-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.1（配置虚拟IP地址）
[L3-SW1-Vlanif20]vrrp vrid 20 track interface GigabitEthernet 0/0/1（跟踪上行接口）
[L3-SW1]ip route-static 10.10.10.10 255.255.255.255 10.1.1.254（设置静态路由）

L3-SW2配置：
L3-SW2]vlan batch 10 20 200（创建VLAN）
[L3-SW2]interface Vlan 10（进入VLAN）
[L3-SW2-Vlanif10]ip address 192.168.10.20 255.255.255.0（设置IP地址）
[L3-SW2]interface Vlan 20（进入VLAN）
[L3-SW2-Vlanif20]ip address 192.168.20.20 255.255.255.0（设置IP地址）
[L3-SW2]interface Vlan 200（进入VLAN）
[L3-SW2-Vlanif200]ip address 10.1.2.1 255.255.255.0（设置IP地址）
[L3-SW2]interface GigabitEthernet 0/0/2（进入接口）
[L3-SW2-GigabitEthernet0/0/2]port link-type trunk（接口trunk类型） 
[L3-SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20（端口上允许通过的VLAN ）
[L3-SW2]interface GigabitEthernet 0/0/1（进入接口）
[L3-SW2-GigabitEthernet0/0/1]port link-type access（接口accsee类型）
[L3-SW2-GigabitEthernet0/0/1]port default vlan 200（将接口划分到VLAN里）
[L3-SW2]interface Vlan 10（进入VLAN）
[L3-SW2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.1（配置虚拟IP地址）
[L3-SW2-Vlanif10]vrrp vrid 10 track interface GigabitEthernet 0/0/1（跟踪上行接口）
[L3-SW2]interface Vlan 20（进入VLAN）
[L3-SW2-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.1（配置虚拟IP地址）
[L3-SW2-Vlanif20]vrrp vrid 20 priority 105（配置优先级）
[L3-SW2-Vlanif20]vrrp vrid 20 track interface GigabitEthernet 0/0/1（跟踪上行接口）
L3-SW2]ip route-static 10.10.10.10 255.255.255.255 10.1.2.254（设置静态路由）

R1配置：
[R1]interface LoopBack 0（进入环回口）
[R1-LoopBack0]ip address 10.10.10.10 255.255.255.255（设置IP地址）
[R1]interface GigabitEthernet 0/0/0（进入接口）
[R1-GigabitEthernet0/0/0]ip address10.1.1.254 255.255.255.0（设置IP地址）
[R1-GigabitEthernet0/0/0]undo shutdown （开启接口）    
[R1]interface GigabitEthernet 0/0/1（进入接口）
[R1-GigabitEthernet0/0/1]ip address 10.1.2.254 255.255.255.0（设置IP地址）    
[R1-GigabitEthernet0/0/1]undo shutdown（开启接口）
[R1]ip route-static 192.168.10.0 255.255.255.0 10.1.1.1（设置静态路由）
[R1]ip route-static 192.168.10.0 255.255.255.0 10.1.2.1 preference 65（设置静态路由）
[R1]ip route-static 192.168.20.0 255.255.255.0 10.1.2.1（设置静态路由）
[R1]ip route-static 192.168.20.0 255.255.255.0 10.1.1.1 preference 65（设置静态路由）

1、VRRP故障场景

①解决的问题：VRRP无法感知非运行VRRP接口的状态变化，故当上行链路出现故障时，VRRP无法进行感知，不会进行主备切换，从而导致业务中断。

②解决方案：利用VRRP的联动功能监视上行接口或链路故障，主动进行主备切换。

2、VRRP负载分担工作过程

①负载分担是指多个VRRP备份组同时承担业务转发，VRRP负载分担与VRRP主备备份的基本原理和报文协商过程都是相同的。对于每一个VRRP备份组，都包含一个Master设备和若干Backup设备。

②与主备备份方式的不同点在于：负载分担方式需要建立多个VRRP备份组，各备份组的Master设备分担在不同设备上；单台设备可以加入多个备份组，在不同的备份组中扮演不同的角色。

总结

1、IP地址备份，VRRP的主要功能。可以在网络中提供多个VirtuaI Router选举的负载均衡以及在单一的网络中支持多重逻辑IP子网络。

2、最优路径指示。从VRRP组内多个路由器的路由中，保证Master收敛到现成可用最优先的路由器。

3、最小化不必要的服务中断。在主路由正常工作期间，不触发其他低优先级别路由器选择主路由的服务。

4、广泛的安全性。它可在多种不同的交互环境中采用不同的安全策略，它只需极少的配置和开销就可以进行严格的验证。

5、在可扩展网络有效的工作。