实例分析秒懂VRRP

一.VRRP

VRRP（Virtual Router Redundancy Protocol ）,也即虚拟路由器冗余协议。利用VRRP 组路由器(同-个LAN中的接口)协同工作,但只有一个处于Master状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。
VRRP提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。

二.VRRP工作原理

1.1 VRRP工作流程

1. VRRP组中的设备选举出Master。 Master设备通过发送ARP报文,将虚拟MAC
   地址通知给与它连接的设备或者主机,从而承担报文转发任务。
2. Master设备周期性向备份组内所有Backup设备发送VRRP通告报文。
3. 如果Master设备出现故障, VRRP备份组中的Backup设备重新选举新的Master.
4. VRRP组状态切换时, Master设备由一台设备切换为另外一 台设备,新的Master设
   备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的ARP报文,
   刷新与它连接的主机或设备中的MAC表项,从而把用户流量引到新的Master设备
   上来,整个过程对用户完全透明。
   5.原Master设备故障恢复时 ,若该设备为P地址拥有者(则其优先级为255) ,将直
   接切换至Master状态。若该设备优先级小于255 ,将首先切换至Backup状态,且其
   优先级恢复为故障前配置的优先级。
5. Backup设备的优先级高于Master设备时，由Backup设备的工作方式(抢占方式和
   非抢占方式)决定是否重新选举Master.

1.2Master工作原理

Master路由器负责接收发送至用户网关的数据包并进行转发,以及响应PC对于其网关IP地址的ARP请求。
Master路由器定时( Advertisement Interval )发送VRRP通告报文,以便向Backup路由器告知自己的存活情况。
●以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
●转发目的MAC地址为虚拟MAC地址的IP报文。
●如果它是这个虚拟IP地址的拥有者(接口实际IP地址为虚拟IP地址) ,则接收
目的IP地址为这个虚拟IP地址的IP报文。否则,丢弃这个IP报文。
●如果收到比自己优先级大的报文,立即成为Backup.
●如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP，
立即成为Backup.

1.3.Backup路由

Backup路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工
作,从而保证业务流量的平滑切换。

三.案例分析

需求：vlan10:SW3–>SW1–>R1 vlan20:SW3–>SW2–>R1

SW3设置：

[SW3]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW3]int e0/0/1
[SW3-Ethernet0/0/1]p l a       //port link-type ac