需求:
1、避免部署多网关解决单点故障;
2、单网关的缺陷,如果网关故障,导致用户无法正常访问网络;
3、多网关存在,网关间ip地址冲突;主机会频繁切换网络出口;
定义:VRRP在不改变组网的情况下,将多台路由器虚拟成一个虚拟路由器,通过配置虚拟路由器的ip地址为默认网关,实现网关备份;
报文:Advertisement(通告报文),发送时间1s,老化时间3s;目的ip地址是224.0.0.18,目的mac为:01-00-5e-00-00-12,协议号112
封装格式:|vrrp|ip|mac|物理层|
设备角色:master\backup
master负责流量的转发;
priority优先级越多越好,ip地址越大越优
virtual Router
vrid
virtual ip
virtual mac:0000-5e00-01(ipv4)01(vrid)
0000-5e00-02(ipv6)01
配置:
interface vlanif 10
vrrp vrid 123 virtual-ip 192.168.1.1
vrrp vrid 123 priority (0-255,默认100) 150
vrrp vrid 123 auth-mode simple|md5(明文不安全,抓包可以看见密码) huawei
双主的情况:
1、认证错误,
display vrrp
dis vrrp
Vlanif2 | Virtual Router 123
State : Master
Virtual IP : 192.168.2.254
Master IP : 192.168.2.2
PriorityRun : 100
PriorityConfig : 100
MasterPriority : 100
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-017b
Check TTL : YES
Config type : normal-vrrp
Create time : 2023-12-15 11:24:39 UTC-08:00
Last change time : 2023-12-15 11:24:42 UTC-08:00