6/3 vrrp协议

1.vrrp的概述
利用VRRP,一组路由器（同一个LAN中的接口），协同工作，但是只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。VRRP决定哪个路由器是Master，Master路由器负载接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。
Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。

2.vrrp的作用：提供了局域网上的设备备份机制。vrrp是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从容保证通讯的连续性和可靠性。

vrrp工作时会在网络中加入一个还有虚拟ip和虚拟mac地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

3.vrrp的工作原理：
1.VRRP组中的设备选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC
地址通知给与它连接的设备或者主机，从而承担报文转发任务。
2.Master设备周期性向备份组内所有Backup设备发送VRRP通告报文。
3.如果Master设备出现故障，VRRP备份组中的Backup设备重新选举新的Master。
4. VRRP组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设
备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文刷新
与它连接的主机或设备中的MAC表项，从而把用户流量引到新的Master设备上来，整
个过程对用户完全透明。
5.原Master设备故障恢复时，若该设备为IP地址拥有者（则其优先级为255），将直
接切换至Master状态。若该设备优先级小于255，将首先切换至Backup状态，且其优
先级恢复为故障前配置的优先级。
6.Backup设备的优先级高于Master设备时，由Backup设备的工作方式(抢占方式和
非抢占方式)决定是否重新选举Master。（默认抢占值：0 从而出现立即抢占）

1.

进行vrrp报文的互换，确立优先级

2.

 

选举出主备设备

3.

master设备周期性发送报文给组内其他设备，已通知自己处于正常工作状态。 

4.

5.

如果master故障恢复，又开始交换vrrp报文，再看优先级，谁优先级高，谁就是master。

 6.

 立即抢占可能会造成数据丢失，所以我们需要设置抢占延时

默认为0，表示立即抢占，所以需要自己设置

 7.

4. 实验：

网络拓扑结构：

 PC1、PC2具体配置如下：

 

交换机LSW1具体配置如图所示：

配置接接口模式，并且加它们加入到vlan10和vlan20中。设置与三层交换机连接的接口模式为trunk模式，并且设置为允许所有vlan通过。

 

三层交换机LSW2具体配置如图所示：

创建vlan，设置接口允许的vlan,并且分别配置虚拟ip地址。设置抢占延时。

 

 

主要代码解释：【R1】int vlanif 10
网关接口(三层交换VLAN接口，路由器为下行接口)

【R1-Vlanif10】ip address 192.168.10.11 24

【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址

【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100)，数值越大越优先

【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁的进行状态切换

【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30
跟踪上行接口G0/0/0的状态，如端口故障则Master优先级降低30 (缺省值为10)

【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2
跟踪下行接口

交换机LSW3具体配置如下图所示：

 

 

路由器AR1具体配置如下图所示：

设置环回接口。

 

 测试结果如下：