VRRP配置

最新推荐文章于 2024-05-25 19:28:06 发布

weixin_34250709

最新推荐文章于 2024-05-25 19:28:06 发布

阅读量606

点赞数

原文链接：http://blog.51cto.com/2885227/1543628

版权

VRRP配置实例

一，VRRP原理

VRRP原名为虚拟路由冗余协议，是当前以太网网络网关部分应用十分广泛的协议。开启VRRP协议的路由器组，统称为一个备份组，在备份组中有存在担当实际转发任务的Master角色，也存在着监控Master状态的Backup角色，这两个角色依靠VRRP自身的抢占机制，动态维护着路由器角色的变化，以保证网关不中断的提供转发服务。在实际的应用环境中，VRRP除了保证网关高可靠性服务外，也和许多二层协议进行联动提供内网流量的负载均衡，根据实际项目中遇到的拓扑环境，大体上分为以下几种应用模式，

拓扑图1：（VRRP+MSTP环境）

在此拓扑环境中，充当网关角色的更多是没有堆叠能力的三层交换机，而实际项目环境中，此种部署模式更习惯于采用三层交换机堆叠技术替换VRRP+STP，主要是因为堆叠技术产生更大的交换带宽及更小的故障切换延时，能极大的提升性能

配置思路：PC3和PC4分属VLAN3和VLAN4，SW7提供vlan3的网关转发服务，SW8提供vlan4的转发服务，SW7和SW8通过2个备份组提供内网的负载分担转发，二层流量中vlan3的流量以SW7为树根，VLAN4的流量以SW8为树根

具体配置：

SW7：

1，vlan配置

vlan 3

vlan 4

2，stp配置

stp mode mstp

stp regeion-configuration

regeion-name h3c

revision-level 1

instance 3 vlan 3

instance 4 valn 4

active regeion-configuration //激活当前实例配置

stp instance 3 root primary //将SW7配置为vlan 3的根桥

stp instance 4 root secondary //将SW7配置为vlan 4的备份根桥

stp enable

3，VRRP配置

Int vlan-interface 3

Ip address 192.168.3.253 24 //若地址配置与virtual-ip相同，则表示此路由器为IP地址拥有者，VRRP优先级恒为255

Vrrp vrid 3 virtual-ip 192.168.3.254 //配置虚拟IP地址，需要跟组成员同一网段

Vrrp vrid 3 pre timer deny 1 //将抢占延时定时器的时间定为1s

Vrrp vrid 3 priority 120 //定义此备份组中该路由器优先级为120

Vrrp vrid 3 timer adver 3 //将VRRP通告报文的发送周期定为3s

Vrrp vrid 3 authentication simple 123 //采用简单认证方式交互VRRP报文

Interface vlan-interface 4

Ip address 192.168.4.253 24

Vrrp vrid 4 virtual-ip 192.168.4.254

Vrrp vrid 4 pre timer deny 1

Vrrp vrid 4 priority 100

Vrrp vrid 4 timer adver 3

Vrrp vrid 4 authentication simple 123

SW8：

4，vlan配置

vlan 3

vlan 4

5，stp配置

stp mode mstp

stp regeion-configuration

regeion-name h3c

revision-level 1

instance 3 vlan 3

instance 4 valn 4

active regeion-configuration //激活当前mstp配置

stp instance 4 root primary //将SW7配置为vlan 4的根桥，与修改优先级为4096含义相同

stp instance 3 root secondary //将SW7配置为vlan 3的备份根桥，与修改优先级为8192含义相同

stp enable

6，VRRP配置

Interface vlan-interface 3

Ip address 192.168.3.252 24

Vrrp vrid 3 virtual-ip 192.168.3.254

Vrrp vrid 3 pre timer deny 1

Vrrp vrid 3 priority 100

Vrrp vrid 3 timer adver 3

Vrrp vrid 3 authentication simple 123

Interface vlan-interface 4

Ip address 192.168.4.253 24

Vrrp vrid 4 virtual-ip 192.168.4.254

Vrrp vrid 4 pre timer deny 1

Vrrp vrid 4 priority 100

Vrrp vrid 4 timer adver 3

Vrrp vrid 4 authentication simple 123

查看结果display vrrp

SW8上：

[SW8-Vlan-interface4]display vrrp

IPv4 Standby Information:

Run Mode : Standard //运行模式为主备模式

Run Method : Virtual MAC //MAC地址与虚拟IP的对应

Total number of virtual routers : 2

Interface VRID State Run Adver Auth Virtual

Pri Timer Type IP

---------------------------------------------------------------------

Vlan3 3 Backup 100 3 Simple 192.168.3.254

Vlan4 4 Master 120 3 Simple 192.168.4.254

SW7上：

[SW1]display vrrp

IPv4 Standby Information:

Run Mode : Standard //此处还存在负载均衡模式，为VRRPE，有兴趣可观看VRRPE文档内容

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface VRID State Run Adver Auth Virtual

Pri Timer Type IP

---------------------------------------------------------------------

Vlan3 3 Master 120 3 Simple 192.168.3.254

Vlan4 4 Backup 100 3 Simple 192.168.4.254

注：在SW7和SW8之间通过链路聚合加大心跳的接口带宽，此时的VRRP通告报文都从此处传递，原因是MSTP的单instance上阻断了下行其中一条线路的连通，VRRP ADV报文无法通过下行线路传递；当心跳断裂之后下行线路的阻塞端口会从Discarding转变为Forwarding，VRRP依然运行正常，所以在此处心跳只是一个保障机制，且因为VRRP报文默认每隔1s即向Backup成员通告一次，将其控制在带宽更大的心跳接口上运行更有利于提升网络质量，降低对业务流量的影响

拓扑图2（VRRP+单臂路由）

此网络结构在实际企业级环境中运用较少，网关除了要保证高可靠性之外，还需结合单臂路由实现内网流量的负载分担，思科路由器中只有携带is关键字的IOS才支持单臂路由；

配置思路：SW1上运行vlan2，vlan 3；RT1与RT2运行VRRP备份组作为内网网关

RT1上：

interface GigabitEthernet0/0/0.1

vlan-type dot1q vid 2

ip address 192.168.2.253 255.255.255.0

vrrp vrid 2 virtual-ip 192.168.2.254

vrrp vrid 2 priority 120

vrrp vrid 2 preempt-mode timer delay 1

vrrp vrid 2 timer advertise 3

vrrp vrid 2 authentication-mode simple 123

interface GigabitEthernet0/0/0.2

vlan-type dot1q vid 3

ip address 192.168.3.253 255.255.255.0

vrrp vrid 3 virtual-ip 192.168.3.254

vrrp vrid 2 priority 100

vrrp vrid 3 preempt-mode timer delay 1

vrrp vrid 3 timer advertise 3

vrrp vrid 3 authentication-mode simple 123

RT2上：

interface GigabitEthernet0/0/0.1

vlan-type dot1q vid 2

ip address 192.168.2.252 255.255.255.0

vrrp vrid 2 virtual-ip 192.168.2.254

vrrp vrid 2 priority 100

vrrp vrid 2 preempt-mode timer delay 1

vrrp vrid 2 timer advertise 3

vrrp vrid 2 authentication-mode simple 123

interface GigabitEthernet0/0/0.2

vlan-type dot1q vid 3

ip address 192.168.3.252 255.255.255.0

vrrp vrid 3 virtual-ip 192.168.3.254

vrrp vrid 3 priority 120

vrrp vrid 3 preempt-mode timer delay 1

vrrp vrid 3 timer advertise 3

vrrp vrid 3 authentication-mode simple 123

验证结果：

[RT1]display vrrp

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface VRID State Run Adver Auth Virtual

Pri Timer Type IP

---------------------------------------------------------------------

GE0/0/0.1 2 Master 120 3 Simple 192.168.2.254

GE0/0/0.2 3 Backup 100 3 Simple 192.168.3.254

[RT1]disp

[RT1]display vrrp ver

[RT1]display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface GigabitEthernet0/0/0.1

VRID : 2 Adver Timer : 3

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 1

Auth Type : Simple Key : 123

Virtual IP : 192.168.2.254

Virtual MAC : 0000-5e00-0102

Master IP : 192.168.2.253

Interface GigabitEthernet0/0/0.2

VRID : 3 Adver Timer : 3

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 1

Auth Type : Simple Key : 123

Virtual IP : 192.168.3.254

Master IP : 192.168.3.252

拓扑3：

此为典型的1+1冗余结构，在实际环境应用十分广泛，特别是金融行业基金公司中很多都是这种结构，不过随着三层交换机的发展，路由器的转发性能越显不足，在企业网结构中更多侧重的是路由器丰富的业务接入能力，像E1线路，语音接入等；此模式的路由器连接通常会与防火墙等三层设备互联，整个架构运行在三层环境中，路由器运行VRRP或者HSRP与防火墙的HA相结合，且通常防火墙更靠近网络边界，当防火墙HA发生主备切换时，拥有基本功能的VRRP是不会随着HA的切换而发生角色变化的，此时通常需要在路由器与防火墙互联的接口上采用track+nqa(h3c)，track+sla(cisco)，track+dldp(锐捷)等，以此来实现主备切换；配置大体上与上面第一种结构相同，在次不再详述VRRP配置，后期会针对高可靠性切换单独出文档说明。

转载于:https://blog.51cto.com/2885227/1543628

weixin_34250709

关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
VRRP配置

VRRP配置实例一，VRRP原理VRRP原名为虚拟路由冗余协议，是当前以太网网络网关部分应用十分广泛的协议。开启VRRP协议的路由器组，统称为一个备份组，在备份组中有存在担当实际转发任务的Master角色，也存在着监控Master状态的Backup角色，这两个角色依靠VRRP自身的抢占机制，动态维护着路由器角色的变化，以保证网关不中断的提供转发服务。在实际的应用环境中，VRR...
复制链接

扫一扫