第八章 VRRP技术专题

随堂笔录

一、VRRP基本原理

二、VRRP基础配置

三、VRRP常见问题

正文：

一、VRRP基本原理

1、VRRP概述

（1）Vritual Router  Redundancy Protocol，也即虚拟路由器冗余协议

（2）利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，改地址被作为局域网内所有主机的缺省网关地址。

（3）VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关的数据包并进行转发，以及响应PC对于其网管IP地址的ARP请求。

（4）Backup路由器监听Master路由器状态并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换。

VRRP  虚拟路由冗余协议

作用：VRRP是一种路由器备份机制，防止网关路由器单点故障。保证网络主机的网关路由器故障时，可及时由另一个路由器接替工作，从而保证网络的连续性和可靠性。

2、技术背景

网络正常时的上行流量

3、VRRP术语

（1）VRRP路由器
a、运行VRRP的路由器。一台VRRP路由器(的接口)可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。
（2）VRRP组
a、一个VRRP组由多个VRRP路由器组成，使用相同的VRID(Virtual RouterID虚拟路由器ID)进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每-个VRRP组中只能有一个Master.
（3）虚拟路由器:
a、对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担Master故障后谁来接替，这是VRRP的工作。

VRRP概念：
VRRP组：由至少两个接入在同一个网络里的路由器组成
VRID：作为每一个VRRP组的唯一标识

虚拟路由器：由VRRP抽象生成出的逻辑路由器，此路由器上有虚拟IP和虚拟MAC
虚拟IP（VIP）：VRRP虚拟路由器的IP地址，是所有该网络主机的默认网关地址，VRRP组中由MASTER路由器承载虚拟IP
虚拟MAC：VRRP虚拟路由器的MAC地址，格式为 00-00-5E-00-01-{VRID}

MASTER路由器：承载虚拟IP，实际负责接收该网络主机发送的数据并转发；定期给BACKUP路由器发送VRRP消息告知自己的存活状态
BACKUP路由器：监听MASTER路由器发送的VRRP消息，当在超时时间范围内没有接收到VRRP报文，则会接替MASTER路由器的工作

MASTER 和 BACKUP 的选举依据：优先通过比较 VRRP 优先级来选举，值越大，优先级越高
                             如果优先级一样，则再通过比较接口的IP地址来选举，IP越大，优先级越高

VRRP消息：封装在IP报文里，通过组播地址 224.0.0.18 发送，TTL为255，协议号为112
 

4、虚拟的MAC地址

（1）通过VRRP形成的虚拟路由器使用虚拟IP地址和虚拟MAC与网络中的PC进行通信。虚拟MAC的格式如下:最后1个字节的VRID表示虚拟路由器ID的16进制，例如VRID是1，虚拟MAC地址为00-00-5E-00-01-01

二、VRRP基础配置

2、VRRP状态机

（1）VRRP协议的状态共有三种，分别是初始状态Initialize，主状态Master，备份状态Backup，初始状态都是Initialze，通过比较优先级产生主状态和备份状态，在规定时间内，备份状态若没有收到主状态发来的心跳报文，将切换为Master

3、Master/Backup路由器

（1）Master路由器:
a、定时(广告间隔)发送VRRP通告报文，以便向备份路由器告知自己的存活情况
b、以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求,
c、转发目的MAC地址为虚拟MAC地址的IP报文。
d、如果它是这个虚拟IP地址的拥有者(接口实际IP地址为虚拟IP地址)，则接收目的IP地址为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。如果收到比自己优先级大的报文，立即成为后备。
e、如果收到与自己优先级相等的VR RP报文且本地接口IP地址小于对端接口IP立即成为Backup

（2）Backup路由器
a、接收主设备发送的VRRP通告报文，判断主设备的状态是否正常。
b、对虚拟IP地址的ARP请求，不做响应。
c、丢弃目的IP地址为虚拟IP地址的IP报文。
d、如果收到优先级和自己相同或者比自己大的报文，则重置Master Down Interval定时器，不进一步比较IP地址。
e如果收到比自己优先级小的报文且该报文优先级是0时，定时器时间设置为Skew time(偏移时间)，如果该报文优先级不是0，丢弃报文，立刻成为master

4、VRRP报文

VRRP配置：
MASTER:
int g0/0/X   #进入网关接口配置
 vrrp vrid 10 virtual-ip <VIP>
 vrrp vrid 10 priority 120
 vrrp vrid 10 preempt-mode timer delay 10
 vrrp vrid 10 track interface <上行接口> reduced 30

BACKUP:
int g0/0/X   #进入网关接口配置
 vrrp vrid 10 virtual-ip <VIP>
 vrrp vrid 10 priority 110