VRRP同网段多个虚拟地址解析

VRRP同网段多个虚拟地址解析

学习目标：

理解和了解VRRP多个虚拟地址的配置和使用环境

实验内容：

在AR1和AR2上建立多个VRRP组多个虚拟地址，从而实现虚拟地址冗余，PC机获取到不同的虚拟网关。

实验过程：

AR1

 ip address 192.168.1.254 255.255.255.0 
 vrrp vrid 1 virtual-ip 192.168.1.100
 vrrp vrid 1 priority 120
 vrrp vrid 2 virtual-ip 192.168.1.101
 vrrp vrid 2 priority 120
 vrrp vrid 3 virtual-ip 192.168.1.103
 vrrp vrid 3 priority 120
 q
vrrp virtual-ip ping disable 
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0 

vrrp virtual-ip ping disable
命令用来禁止Master设备响应目的IP地址是虚拟IP地址的Ping报文，可以让网络变得更加安全。

我们加一个回环地址为了测试禁止网关ping后，网关还能不能转发数据。

AR2

interface GigabitEthernet0/0/0
 ip address 192.168.1.253 255.255.255.0 
 vrrp vrid 1 virtual-ip 192.168.1.100
 vrrp vrid 2 virtual-ip 192.168.1.101
 vrrp vrid 3 virtual-ip 192.168.1.103

PC1

IP:192.168.1.1/24 GW:192.168.1.100

PC1

IP:192.168.1.2/24 GW:192.168.1.101

实验现象：

PC1可以顺利的ping通自己的网关
PC2可以顺利的ping通自己的网关

实验目的：

当我老师和我说了这个想法之后，我有想过为什么要怎么这么做，多个虚拟地址可以干什么，这样做有什么意义？
首先VRRP可以隐藏真实的网关地址，那如果我们有多个虚拟地址，是不是可以更好的隐藏自己的虚拟地址，在一点如果我们只有一个虚拟地址，也就是说只有一个虚拟网关，一旦地址遭受到攻击，网络中的终端设备将无法访问外网，在一个我想到了ISIS的NET地址，在需要更换NET地址的时候，我们可以配置多个让整个网络没有任何感知能力，试想如果我们在修改虚拟地址时如果能有多个，也是同理，我们可以做到无缝切换，在一部分可以做到更好的分组，我想让VLAN1的网关时1.100、VLAN2的网关是VLAN1.101，从而更好的管理，关于VRRP最多可以设置多少个虚拟地址，也就是可以设置多少个组。

当然我想到一个问题，如果你是/24的地址，你设置254个虚拟地址（排除广播地址），岂不是没有主机地址了，所以如果你真的要设置254个虚拟地址，请你一定用小于/24位的地址，给主机一点空间。

在此要感谢我的老师，刘SIR，提供实验思路，和一直陪伴我一路成长，在写这篇文章的前两天也是他的24岁生日，希望他道阻且长,行则将至;行而不辍,未来可期，在此也将这句话送给所有的读者。