秒懂VRRP协议原理及配置

最新推荐文章于 2024-09-02 16:11:21 发布
最新推荐文章于 2024-09-02 16:11:21 发布
阅读量2.8w 收藏 828
点赞数 90
分类专栏： 路由器 计算机网络 文章标签： java http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51160032/article/details/119875998
版权

目录

一、VRRP的定义

二、VRRP的作用

三、VRRP的好处

四、工作原理

五、专业术语

六、实例演示

七、总结

一、VRRP的定义

          虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

二、VRRP的作用

        出口网关的备份，保证出口网关的高可用性。

三、VRRP的好处

1. 主路由器失效后，备份路由器立即顶替主路由器的工作，保证数据的不丢失。

2.两个不同的路由器成为不同组的主路由器，相互备份。

3.跟踪上行链路接口状态，当上行链路接口失效时，自动将备份路由份提升为主路

由器，保证数据的不丢失。

四、工作原理

        通过在冗余网关间共享虚拟MAC和IP地址，保证数据转发时并不是转给某一个具体网关的IP，而是把数据转发给虚拟网关的IP，因此，不论哪一个路由器成为主路由，都不会影响数据通信。通过组播协议对数据端口进行监控，一旦检测数据转发的端口坏掉，主路由器会停发HELLO包，备路由器提升为主路由，实现数据的稳定高效转发。

     在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体；虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定的IP地址和MAC地址的逻辑路由器。处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器VRRP协议从路由器组中选出一台作为主控路由器，负责ARP解析和转发IP数据包，组中的其他路由器作为备份的角色并处于待命状态，当由于某种原因主控路由器发生故障时，其中的一台备份路由器能在瞬间的时延后升级为主控路由器，由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。

五、专业术语

1、Virtual Router

虚拟路由器，一个抽象对象，基于子网接口，包括一个虚拟路由器标识符（VRID）和一个或多个IP地址，这个（些）IP地址又称为虚拟IP地址，虚拟IP地址作为主机的默认网关。

2、VRRP Router

VRRP路由器，即运行VRRP协议的路由器，一个VRRP路由器可以加入到一个或多个虚拟路由器中。

3、IP Address Owner

IP地址拥有者，虚拟路由器的虚拟IP地址与接口的真实IP地址相同的VRRP路由器。

4、Virtual Router Master

虚拟主路由器，负责转发通过虚拟路由器的三层数据包，对虚拟路由器的IP地址的ARP请求进行回应。如果某个VRRP路由器是IP地址拥有者，则它总是虚拟主路由器。

5、Virtual Router Backup

虚拟备份路由器，不转发三层数据包，不应答虚拟IP地址的ARP请求，当虚拟主路由器出现故障时接替虚拟主路由器的工作。

六、实例演示

1、拓扑图

2、L2-SW1配置

[L2-SW1]vlan bat 10 20   //创建多个vlan
[L2-SW1]int e0/0/1   //进入接口e0/0/1 
[L2-SW1-Ethernet0/0/1]port link-type access //设置接口链路类型为access
[L2-SW1-Ethernet0/0/1]port default vlan 10  //将接口e0/0/1划分进vlan 10 
[L2-SW1]int e0/0/2  //进入接口e0/0/2
[L2-SW1-Ethernet0/0/2]port link-type access //设置接口链路类型为access
[L2-SW1-Ethernet0/0/2]port default vlan 20 //将接口e0/0/2划分进vlan 10 
[L2-SW1-Ethernet0/0/2]int g0/0/1 //进入接口g0/0/1
[L2-SW1-GigabitEthernet0/0/1]port link-type trunk  //设置接口链路类型为trunk 
[L2-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置白名单为所有vlan
[L2-SW1-GigabitEthernet0/0/1]int g0/0/2 //进入接口g0/0/2
[L2-SW1-GigabitEthernet0/0/2]port link-type trunk  //设置接口链路类型为trunk 
[L2-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all //设置白名单为所有vlan
[L2-SW1]display port vlan //查看vlan是否划分成功

 3、L3-SW1配置;

[L3-SW1]int g0/0/1 //进入接口g0/0/1
[L3-SW1-GigabitEthernet0/0/1]port link-type trunk  //设置接口链路类型为trunk
[L3-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置白名单为所有vlan
[L3-SW1]vlan bat 10 20 100 //创建多个不连续vlan
[L3-SW1]int vlan 10 //进入虚拟接口vlanif10
[L3-SW1-Vlanif10]ip add 192.168.10.10 24 //给vlan10配置真实IP及子网掩码长度	 
[L3-SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1 //设置vrrp组1 的虚拟ip地址	
[L3-SW1-Vlanif10]vrrp vrid 1 priority 105 //设置vrrp组1接口的优先级为105，让其成为主路由器
[L3-SW1-Vlanif10]vrrp vrid 1 track interface g0/0/2 
//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10
[L3-SW1-Vlanif10]int vlan 20  //进入虚拟接口vlanif20
[L3-SW1-Vlanif20]ip add 192.168.20.10 24  //给vlan20配置真实IP及子网掩码长度
[L3-SW1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1 /设置vrrp组2 的虚拟ip地址
[L3-SW1-Vlanif20]vrrp vrid 2 track interface g0/0/2
//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10
[L3-SW1-Vlanif20]int g0/0/2 //进入接口g0/0/2
[L3-SW1-GigabitEthernet0/0/2]port link-type access //设置接口链路类型为access
[L3-SW1-GigabitEthernet0/0/2]port default vlan 100 //将接口g0/0/2划分进vlan100
[L3-SW1-GigabitEthernet0/0/2]int vlan 100 //进入虚拟接口vlanif100
[L3-SW1-Vlanif100]ip add 10.10.10.1 24//给vlan100配置IP地址及子网掩码长度	
[L3-SW1]ip route-static 1.1.1.1 32 10.10.10.11
 //配置静态路由，目的网段1.1.1.1 ，子网掩码长度24，下一跳入接口10.10.10.11

L3-SW2配置：

[LW3-SW2]int g0/0/1  //进入接口 g0/0/1
[LW3-SW2-GigabitEthernet0/0/1]port link-type trunk //设置接口链路类型为trunk
[LW3-SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置白名单为所有vlan
[LW3-SW2]vlan bat 10 20 200//创建多个不连续vlan
[LW3-SW2]int vlan 10 //进入虚拟接口vlanif10
[LW3-SW2-Vlanif10]ip add 192.168.10.11 24 //给vlan10配置真实IP及子网掩码长度	
[LW3-SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1  //设置vrrp组1 的虚拟ip地址
[LW3-SW2-Vlanif10]vrrp vrid 1 track interface g0/0/2
//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10
[LW3-SW2-Vlanif10]int vlan 20   //进入虚拟接口vlanif20 
[LW3-SW2-Vlanif20]ip add 192.168.20.11 24 //给vlan20配置真实IP及子网掩码长度
[LW3-SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.1	 //设置vrrp组2的虚拟ip地址 
[LW3-SW2-Vlanif20]vrrp vrid 2 priority 105 //设置vrrp组2接口的优先级为105，让其成为主路由器
[LW3-SW2-Vlanif20]vrrp vrid 2 track interface g0/0/2 
//跟踪上行链路接口g0/0/2，若g0/0/2连接的链路坏掉，让其自动降级，默认降10
[LW3-SW2-Vlanif20]int g0/0/2 //进入接口 g0/0/2
[LW3-SW2-GigabitEthernet0/0/2]port link-type access  //设置接口链路类型为access  
[LW3-SW2-GigabitEthernet0/0/2]port default vlan 200 //将接口g0/0/2划分进vlan200
[LW3-SW2-GigabitEthernet0/0/2]int vlan 200 //进入虚拟接口vlanif200
[LW3-SW2-Vlanif200]ip add 20.20.20.2 24 //给vlan200配置IP地址及子网掩码长度
[LW3-SW2]ip route-static 1.1.1.1 32 20.20.20.11
 //配置静态路由，目的网段1.1.1.1 ，子网掩码长度24，下一跳入接口20.20.20.11

 R1配置：

[R1]int g0/0/0 //进入接口g0/0/0
[R1-GigabitEthernet0/0/0]undo shutdown //开启g0/0/0物理接口
[R1-GigabitEthernet0/0/0]ip add 10.10.10.11 24 //给接口g0/0/0配置IP地址及子网掩码长度
[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1
[R1-GigabitEthernet0/0/1]undo shutdown //开启g0/0/1物理接口
[R1-GigabitEthernet0/0/1]ip add 20.20.20.11 24 //给接口g0/0/1配置IP地址及子网掩码长度
[R1]int LoopBack 0 //进入回环测试接口LoopBack 0
[R1-LoopBack0]ip add 1.1.1.1 32 //给LoopBack 0接口添加地址及子网掩码长度
[R1-LoopBack0]q //退出接口LoopBack 0
[R1]ip route-static 192.168.10.0 24 10.10.10.1 
//设置静态路由主路径，目的网段 192.168.10.0，子网掩码长度24，下一跳入接口10.10.10.1 
[R1]ip route-static 192.168.10.0 24 20.20.20.2 preference 65
//设置静态路由备选路径，目的网段 192.168.10.0，子网掩码长度24，下一跳入接口20.20.20.2，优先级为65
[R1]ip route-static 192.168.20.0 24 20.20.20.2
//设置静态路由主路径，目的网段 192.168.20.0，子网掩码长度24，下一跳入接口20.20.20.2
[R1]ip route-static 192.168.20.0 24 10.10.10.1 preference 65
//设置静态路由备选路径，目的网段 192.168.20.0，子网掩码长度24，下一跳入接口10.10.10.1，优先级为65

PC配置：
PC1：IP:192.168.10.100； 子网掩码：255.255.255.0； 网关：192.168.10.1
//配置PC1的IP地址及子网掩码，IP:192.168.10.100 /24网关指向192.168.10.1
PC2：IP:192.168.20.100；子网掩码：255.255.255.0 ；网关：192.168.20.1
//配置PC2的IP地址及子网掩码，IP：192.168.20.100/24网关指向192.168.20.1  

连通性测试：

PC1-ping1.1.1.1//PC1ping回环测试地址，能ping通，则成功

PC1-ping192.168.20.100 //PC1pingPC2，能ping通，则成功

断开L2-SW2和路由器之间的路径，看是否能成功 

PC2：ping1.1.1.1

七、总结

  • 掌握VRRP工作原理很重要
  • 浮动路由备份的是路径链路，VRRP备份的是出口网关，是一个设备
  • 称为VRRP组接口IP必须真是存在，而且成员接口ip必须不一样，在同一组的虚拟IP必须一样
  • 主路由器优先级必须大于备份路由器

小小考拉123
关注
专栏目录
虚拟ip地址是什么意思_虚拟路由器冗余协议VRRP原理详解！
weixin_39557576的博客
11-25 2895
一、为什么要使用VRRP技术？我们知道，为了实现不同子网之间的设备通信，需要配置路由。目前常用的指定路由方法有两种：第一种是通过路由协议 ：RIP、OSPF动态学习第二种是通过静态路由： 对终端PC机配置静态路由。这两种路由各有各的优缺点：第一种路由可以自动寻找最优路径，邻居路由也可以通过学习来获得路由表，但是动态路由占用线路带宽和CPU处理时间。第二种路由是不需要CPU处理时间同样也不占用线路带...
VRRP工作原理及配置
LiuHuan303的博客
08-24 1万+
一，VRRP的概念 VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议用来做出口网关的备份 作用：用来做出口网关的备份保证出口网关的高用性 VRRP的好处： 1，主路由失效后，备份路由器立即顶替主路由器的工作，保证数据不会丢失 2，两个不同的路由器成为不同组的主路由器，相互备份 3，跟踪上行链路接口状态，当上行链路接口失效时，自动将备份路由器提升为主路由器，保证数据不会丢失 VRRP工作原理： 通过在冗余网关间共享虚拟Mac和ip地址，保证数据转
华为设备配置篇——VRRP配置（虚拟路由冗余）
zsrzy的博客
05-06 1万+
VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。
VRRP的工作原理及运用
热门推荐
L先生
04-12 2万+
1、VRRP概述. Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议。 ·利用VRRP，一组路由器(同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。 · VRRP决定哪个路由器是Master ,Master路由器负责接收发送至用户网关的数据包并进行转发，以及响应PC对于其网关lP地址的ARP请求
计算机网络-VRRP基础概念
最新发布
Linux基础知识、计算机网络基础学习分享。
09-02 1239
也就是网关设备的组，通过在这个组里面选择主路由器和备份路由器，通过报文交互实现主备切换。总结：本次简单了解一下VRRP的概念，在传统小型网络中缺省使用一个网关进行转发，当网关故障后则业务宕机，因此出现了VRRP，使用多台路由器设备组成一个群组使用VRID标识，每个VRRP组根据优先级选举出一个主路由器和若干个备份路由器，并且生成一个虚拟的网关设备拥有虚拟IP和MAC，通常使用该虚拟路由器的IP作为网关地址。VRRP路由器指的是运行VRRP协议的路由器，VRRP是配置在路由器的接口上的，而且也是。
VRRP原理，VRRP原理
qq_40201534的博客
02-26 5470
vrrp的工作原理 工作原理 1.网关之间发送VRRP爆粉，比较优先级。 2.优先级大为主网关，优先级小的为备份网关。 首先初始设备给三台交换机设置接口模式并加入到vlan sw1 <Huawei>u t m //取消消息提示 Info: Current terminal monitor is off. <Huawei>sys Enter system...
VRRP工作原理
weixin_34041003的博客
06-19 3066
工作原理通常，在如图所示网络内的所有主机都设置同一个网关作为报文转发的下一跳，这个网关的 IP 地址又被称为默认路由的下一跳地址（如图中的 10.100.10.1）。 图中 Switch 作为网络内主机的网关，对主机发往其他网段的报文进行转发，从而实现了主机与外部网络的通信。当 Switch 发生故障时，本网段内所有以 Switch 为默认网关的主机将无法与外部网络进行通信。VRRP 就是为解决上...
VRRP的工作原理
YCyjs的博客
06-03 1355
路由器或者三层设备使用VRRP 功能后，通过配置的优先级确定其角色，优先级最高的成为主路由器Master ，其余为备用路由器Backup。主路由器定期发送VRRP报文(注: 只有Master发送VRRP报文)，通告自己工作是否正常。如果主路由器未发送报文，故障切换，备用路由监听到后（Backup 路由器则启动定时器等待通告报文的到来），将启动选举过程，选举新的主路由器。
vrrp的作用及工作过程
weixin_34315189的博客
01-15 2794
VRRP ：(公有协议)在多个路由器之间运行，可以虚拟出一个或者多个网关IP地址(虚拟路由器)；从而实现内网不同网段之间的互通； VRRP的工作过程：1、运行VRRP的“多个”路由器之间通过 VRRP 报文的交互，从而选择出一个最牛的路由器，作为 Master 路由器 ，以后就用来这个设备来转发数据包；2、Master 路由器，仅仅只有一个；其他的路由器称之为 backup 路由器；3、同时，Ma...
VRRP协议原理及配置PPT课件.pptx
10-07
VRRP协议原理及配置PPT课件 VRRP（Virtual Router Redundancy Protocol）是一种虚拟路由器冗余协议，用于提供高可用性和负载均衡的路由解决方案。下面是VRRP协议的原理和配置知识点： 一、VRRP基本概念 1. VRRP...
VRRP协议原理及配置案例
09-15
VRRP协议原理及配置案例 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种路由冗余协议，旨在解决路由器单点故障的问题。该协议通过采用主从模式，确保当主路由器故障时，备用路由器可以自动...
VRRP协议、原理、配置
02-11
介绍VRRP协议内容，使用的场景，以及在设备上的具体配置
VRRP协议原理及配置解析.doc
07-05
VRRP 协议原理及配置解析 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种解决局域网中配置静态网关出现单点失效现象的路由协议。它广泛应用在边缘网络中，设计目标是支持特定情况下 IP 数据...
HC110110028 VRRP协议原理与配置
01-06
VRRP协议原理与配置 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种用来解决网关的单点故障问题的协议。它可以让多个网关设备协同工作，提供高可用性的网络访问服务。 VRRP的产生及概述 -...
VRRP协议原理及配置PPT教案学习.pptx
10-01
VRRP协议原理及配置PPT教案学习.pptx
VRRP协议的作用
潇潇雨歇
04-13 2万+
虚拟路由器冗余协议，起到了备份路由的作用。
浅谈VRRP工作原理
从宏观到微观，从抽象到具象！
03-16 3554
在VRRP报文中就有用于选举接口优先级和IP地址，在双方收到报文后，先比较优先级产生Master和Backup（大的胜出），如果优先级相当再去比较IP地址（大的胜出），在发现了胜出的路由器，这个路由器接口状态win，进入Master，如果输了就是loss进入Backup。一旦Master和Backup选举出来后，Backup就不在发送VRRP消息，是由Master周期性的发送报文，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。
VRRP相关工作原理
m0_60353617的博客
08-24 368
目录 1.什么是VRRP 2.VRRP作用 3.VRRP的好的： 4.工作原理 5.特点 1.什么是VRRP 虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。 2.VRRP作用 ..
VRRP的工作原理和实验详解
发果叁
09-29 3696
虚拟路由器冗余协议 (VRRP) 为一组路由器提供一个虚拟 IP 地址，VRRP 可以与不同厂商的路由器一起使用，并且 VRRP 支持消息摘要 5 (MD5) 身份验证。VRRP 是一种开放标准的 IEEE 协议，它使一组路由器能够形成单个虚拟路由器，使用 VRRP，几个路由器被组合在一起，看起来就像网络的一个默认网关。在网络中提供冗余，消除了静态默认路由环境固有的单点故障。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值