信安Note_day16

VRRP协议

局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，这很可能会给用户带来不可预计的损失，所以可以通过部署多个网关的方式来解决单点故障问题。

使用多个网关设备实现冗余备份，但多个网关之间会产生冲突。于是可以使用VRRP协议来解决这个问题。

类似于，在二层交换机中，在各交换机之间连接多条链路实现冗余备份，使用STP协议来解决。

VRRP概述

VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。

VRRP协议报文

只有一种报文：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112。

VRRP基本结构

VRRP路由器（VRRP Router）

运行VRRP协议的设备，如RouterA（路由器A）和RouterB（路由器B）。

虚拟路由器（Virtual Router）

又称VRRP备份组，由一个Master设备和多个Backup设备组成，被当作一个共享局域网内主机的缺省网关。如RouterA和RouterB共同组成了一个虚拟路由器。

Master路由器（Virtual Router Master）

主路由器，承担转发报文任务的VRRP设备，如RouterA。

Backup路由器（Virtual Router Backup）