11.网络技术——VRRP的原理+基本配置（后附习题）

于 2021-04-12 20:16:29 发布
阅读量897 收藏 3
点赞数 1
分类专栏： 网络技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55299423/article/details/115622610
版权

目录

1. VRRP的工作原理

1.1 VRRP的工作原理

Virtual Router Redundancy Protocol，即虚拟路由器冗余协议
利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master 状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP 组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺 省网关地址。
VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关的数据包 并进行转发，以及响应PC对于其网关IP地址的ARP请求。
Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工 作，从而保证业务流量的平滑切换。

1.2 VRRP的术语

VRRP路由器：
运行VRRP的路由器。一台VRRP路由器（的接口）可以同时参与到多个VRRP 组中，在不同的组中，一台VRRP路由器可以充当不同的角色。

VRRP组：
一个VRRP组由多个VRRP路由器组成，使用相同的VRID（Virtual Router ID， 虚拟路由器ID）进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每 一个VRRP组中只能有一个Master。

虚拟路由器：
对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的 网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的 IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、 Master故障后谁来接替，这是VRRP的工作。

虚拟IP地址、MAC地址：
虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址。
虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有 一个虚拟MAC地址，格式为：00-00-5E-00-01-{VRID}。

Master、Backup路由器：
Master路由器：在VRRP组中实际转发数据包的路由器，在每一个VRRP组中， 仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间 隔发送VRRP消息，以便通知Backup路由器自己的存活情况。
Backup路由器：处于监听状态的路由器，一旦Master路由器出现故障， Backup路由器就开始接替工作。
选举依据：先比较接口VRRP优先级（比大），如果相等，则比较接口IP地址 （比大）。

两种工作模式的VRRP：
标准协议模式：基于RFC 实现的VRRP。
负载均衡模式：在标准协议模式的基础上进行了扩展，实现了负载均衡功能。

1.3 VRRP状态机

VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是 Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收 到Master发来的心跳报文，将切换为Master。

1.4 Master / Backup 路由器

Master路由器：
定时（Advertisement Interval）发送VRRP通告报文，以便向Backup路由器告 知自己的存活情况。
以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
转发目的MAC地址为虚拟MAC地址的IP报文。
如果它是这个虚拟IP地址的拥有者（接口实际IP地址为虚拟IP地址），则接收 目的IP地址为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。
如果收到比自己优先级大的报文，立即成为Backup。
如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP， 立即成为Backup。

Backup 路由器：
接收Master设备发送的VRRP通告报文，判断Master设备的状态是否正常。
对虚拟IP地址的ARP请求，不做响应。
丢弃目的IP地址为虚拟IP地址的IP报文。
如果收到优先级和自己相同或者比自己大的报文，则重置 Master_Down_Interval定时器，不进一步比较IP地址。
如果收到比自己优先级小的报文且该报文优先级是0时，定时器时间设置为 Skew_time（偏移时间），如果该报文优先级不是0，丢弃报文，立刻成为 Master。

1.5 VRRP报文

VRRP使用IP报文作为传输协议进行协议报文的传送，其协议号为112。
VRRP协议报文使用固定的组播地址224.0.0.18进行发送。

1.6 VRRP的工作过程

VRRP组中的设备选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC 地址通知给与它连接的设备或者主机，从而承担报文转发任务。
Master设备周期性向备份组内所有Backup设备发送VRRP通告报文。
如果Master设备出现故障，VRRP备份组中的Backup设备重新选举新的Master。
VRRP组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设 备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文， 刷新与它连接的主机或设备中的MAC表项，从而把用户流量引到新的Master设备 上来，整个过程对用户完全透明。
原Master设备故障恢复时，若该设备为IP地址拥有者（则其优先级为255），将直 接切换至Master状态。若该设备优先级小于255，将首先切换至Backup状态，且其 优先级恢复为故障前配置的优先级。
Backup设备的优先级高于Master设备时，由Backup设备的工作方式（抢占方式和 非抢占方式）决定是否重新选举Master。

这里注意一下：抢占与非抢占方式

R2加入到网络后,接口的VRRP状态首先过渡到Backup,在收到R1发送的 VRRP报文后,由于本地接口的VRRP优先级大于报文中的优先级，因此如 果设备激活Preempt（缺省启用）则可立即抢占Master的角色，过渡到 Master状态，R2开始发送VRRP消息。
可修改抢占延迟时间，缺省该时间为0s。

2. VRRP的基本配置

2.1 实验一：

拓扑如下：

sw1:

[Huawei]sysname sw1
[sw1]vlan b 10 20
[sw1]stp region-configuration 
[sw1-mst-region]region-name zwh
[sw1-mst-region]instance 1 vlan 10
[sw1-mst-region]instance 2 vlan 20	
[sw1-mst-region]active region-configuration 
[sw1-mst-region]q
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]p l t
[sw1-GigabitEthernet0/0/1]p t a v a
[sw1-GigabitEthernet0/0/1]int vlanif 10
[sw1-Vlanif10]ip add 192.168.1.252 24	
[sw1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[sw1-Vlanif10]vrrp vrid 1 priority 110
[sw1-Vlanif10]int vlanif 20	
[sw1-Vlanif20]ip add 192.168.2.253 24
[sw1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.254
[sw1-Vlanif20]q    
[sw1]int vlanif 20
[sw1-Vlanif20]dis this
[sw1]dis vrrp 1
  Vlanif10 | Virtual Router 1
    State : Master
    Virtual IP : 192.168.1.254
    Master IP : 192.168.1.252
    PriorityRun : 110
    PriorityConfig : 110
    MasterPriority : 110
    Preempt : YES   Delay Time : 0 s
    TimerRun : 1 s
    TimerConfig : 1 s
    Auth type : NONE
    Virtual MAC : 0000-5e00-0101
    Check TTL : YES
    Config type : normal-vrrp
    Create time : 2021-04-12 14:29:28 UTC-08:00
    Last change time : 2021-04-12 14:29:31 UTC-08:00

[sw1]dis vrrp 2
  Vlanif20 | Virtual Router 2
    State : Master
    Virtual IP : 192.168.2.254
    Master IP : 192.168.2.253
    PriorityRun : 100
    PriorityConfig : 100
    MasterPriority : 100
    Preempt : YES   Delay Time : 0 s
    TimerRun : 1 s
    TimerConfig : 1 s
    Auth type : NONE
    Virtual MAC : 0000-5e00-0102
    Check TTL : YES
    Config type : normal-vrrp
    Create time : 2021-04-12 14:30:58 UTC-08:00
    Last change time : 2021-04-12 14:34:06 UTC-08:00

sw2:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan b 10 20
[Huawei]stp region-configuration 
[Huawei-mst-region]region-name zwh
[Huawei-mst-region]active region-configuration 
[Huawei-mst-region]instance 1 vlan 10
[Huawei-mst-region]instance 2 vlan 20
[Huawei-mst-region]int g0/0/1
[Huawei-GigabitEthernet0/0/1]p l t 
[Huawei-GigabitEthernet0/0/1]p t a v a
[Huawei-GigabitEthernet0/0/1]int vlanif 10
[Huawei-Vlanif10]ip add 192.168.1.253 24
[Huawei-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[Huawei-Vlanif10]int vlanif 20
[Huawei-Vlanif20]ip add 192.168.2.252 24
[Huawei-Vlanif20]vrrp vrid 2 vir	
[Huawei-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.254
[Huawei-Vlanif20]q	
[Huawei]dis vrrp 1
  Vlanif10 | Virtual Router 1
    State : Master
    Virtual IP : 192.168.1.254
    Master IP : 192.168.1.253
    PriorityRun : 100
    PriorityConfig : 100
    MasterPriority : 100
    Preempt : YES   Delay Time : 0 s
    TimerRun : 1 s
    TimerConfig : 1 s
    Auth type : NONE
    Virtual MAC : 0000-5e00-0101
    Check TTL : YES
    Config type : normal-vrrp
    Create time : 2021-04-12 14:33:32 UTC-08:00
    Last change time : 2021-04-12 14:33:35 UTC-08:00
[Huawei]dis vrrp 2
  Vlanif20 | Virtual Router 2
    State : Master
    Virtual IP : 192.168.2.254
    Master IP : 192.168.2.252
    PriorityRun : 100
    PriorityConfig : 100
    MasterPriority : 100
    Preempt : YES   Delay Time : 0 s
    TimerRun : 1 s
    TimerConfig : 1 s
    Auth type : NONE
    Virtual MAC : 0000-5e00-0102
    Check TTL : YES
    Config type : normal-vrrp
    Create time : 2021-04-12 14:34:45 UTC-08:00
    Last change time : 2021-04-12 14:34:49 UTC-08:00

sw3:

[Huawei]sysname sw3
[sw3]vlan b 10 20
[sw3]stp region-configuration 
[sw3-mst-region]region-name zwh
[sw3-mst-region]instance 1 vlan 10
[sw3-mst-region]instance 2 vlan 20
[sw3-mst-region]active region-configuration
[sw3-mst-region]q
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]p l t
[sw3-GigabitEthernet0/0/1]p t a v a
[sw3-GigabitEthernet0/0/1]int g0/0/2
[sw3-GigabitEthernet0/0/2]p l t
[sw3-GigabitEthernet0/0/2]p t a v a
[sw3-GigabitEthernet0/0/2]int g0/0/3
[sw3-GigabitEthernet0/0/3]p l a
[sw3-GigabitEthernet0/0/3]p d v 10
[sw3-GigabitEthernet0/0/3]int g0/0/4
[sw3-GigabitEthernet0/0/4]p l a
[sw3-GigabitEthernet0/0/4]p d v 20
[sw3-GigabitEthernet0/0/4]q

然后pc1和pc2都可以ping通各自网关，如图：


第二个问题是断开一条线路，ping各自的网关不影响结果
这里我断开了sw1的g0/0/1 口

[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]shutdown

这里再来看一下结果


2.2 实验二：


AR1:

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.10.2 24
[r1-GigabitEthernet0/0/1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.252 24
[r1-GigabitEthernet0/0/0.1]d t v 10   //打上vlan 10的标签，相当于单臂路由的配置
[r1-GigabitEthernet0/0/0.1]a b e  //发出广播
[r1-GigabitEthernet0/0/0.1]vrrp vrid 1 vir	
[r1-GigabitEthernet0/0/0.1]vrrp vrid 1 virtual-ip 192.168.1.254  //设置地址
[r1-GigabitEthernet0/0/0.1]vrrp vrid 1 priority 110  //设置实例1 为主
[r1-GigabitEthernet0/0/0.1]int g0/0/0.2
[r1-GigabitEthernet0/0/0.2]ip add 192.168.2.253 24
[r1-GigabitEthernet0/0/0.2]d t v 20
[r1-GigabitEthernet0/0/0.2]a b e
[r1-GigabitEthernet0/0/0.2]vrrp vrid 2 vir	
[r1-GigabitEthernet0/0/0.2]vrrp vrid 2 virtual-ip 192.168.2.254
[r1-GigabitEthernet0/0/0.2]q
[r1]ip route-static 3.3.3.3 32 192.168.10.1
[r1]ip route-static 0.0.0.0 0 192.168.10.1  // 这一步是因为断开连接之后，pc2 ping不了3.3.3.3 这里是因为接口的优先级跟IP地址的大小，会直接把数据送到10.1口，然后需要从10.1口回到3.3.3.3（可以考虑下把网关地址写小一点）

AR2:

[Huawei]sysname r2
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 192.168.20.2 24
[r2-GigabitEthernet0/0/1]int g0/0/0.1
[r2-GigabitEthernet0/0/0.1]ip add 192.168.1.253 24
[r2-GigabitEthernet0/0/0.1]d t v 10
[r2-GigabitEthernet0/0/0.1]a b e
[r2-GigabitEthernet0/0/0.1]vrrp vrid 1 vir	
[r2-GigabitEthernet0/0/0.1]vrrp vrid 1 virtual-ip 192.168.1.254
[r2-GigabitEthernet0/0/0.1]int g0/0/0.2
[r2-GigabitEthernet0/0/0.2]ip add 192.168.2.252 24
[r2-GigabitEthernet0/0/0.2]d t v 20
[r2-GigabitEthernet0/0/0.2]a b e
[r2-GigabitEthernet0/0/0.2]vrrp vrid 2 vir	
[r2-GigabitEthernet0/0/0.2]vrrp vrid 2 virtual-ip 192.168.2.254
[r2-GigabitEthernet0/0/0.2]vrrp vrid 2 pri	
[r2-GigabitEthernet0/0/0.2]vrrp vrid 2 priority 110  //设置实例2 为主
[r2-GigabitEthernet0/0/0.2]q
[r2]ip route-static 3.3.3.3 32 192.168.20.1
[r2]ip route-static 0.0.0.0 0 192.168.20.1  //设置默认路由

AR3:

[Huawei]sysname r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.10.1 24
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.20.1 24
[r3-GigabitEthernet0/0/1]int loopback	
[r3-GigabitEthernet0/0/1]int loopback 0
[r3-LoopBack0]ip add 3.3.3.3 32
[r3-LoopBack0]q
[r3]ip route-static 192.168.1.0 24 192.168.10.2
[r3]ip route-static 192.168.2.0 24 192.168.10.2
[r3]ip route-static 192.168.1.0 24 192.168.20.2
[r3]ip route-static 192.168.2.0 24 192.168.20.2

SW1:

[sw1]vlan b 10 20
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]p l a 
[sw1-Ethernet0/0/1]p d v 10
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]p l a
[sw1-Ethernet0/0/2]p d v 20
[sw1-Ethernet0/0/2]int e0/0/3
[sw1-Ethernet0/0/3]p l t 
[sw1-Ethernet0/0/3]p t a v a
[sw1-Ethernet0/0/3]int e0/0/4
[sw1-Ethernet0/0/4]p l t
[sw1-Ethernet0/0/4]p t a v a

来看一下效果：


使R1和SW1 中间的线路故障，依旧可以ping 通 3.3.3.3

<sw1>sys
Enter system view, return user view with Ctrl+Z.
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]shutdown
[sw1-Ethernet0/0/3]


这里我们来看一下结果：

2.3 实验三：

sw1:

[Huawei]sysname sw1
[sw1]vlan b 10 20
[sw1]stp re	
[sw1]stp region-configuration 
[sw1-mst-region]re	
[sw1-mst-region]region-name zwh
[sw1-mst-region]instance 1 vlan 10
[sw1-mst-region]instance 2 vlan 20
[sw1-mst-region]active region-configuration 
[sw1-mst-region]q
[sw1]stp mode mstp	
[sw1]stp instance 1 root primary 
[sw1]stp instance 2 root secondary 
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]p l t
[sw1-GigabitEthernet0/0/1]p t a v a
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]p l t
[sw1-GigabitEthernet0/0/2]p t a v a
[sw1-GigabitEthernet0/0/2]q
[sw1]int vlanif 10
[sw1-Vlanif10]ip add 192.168.1.252 24
[sw1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[sw1-Vlanif10]vrrp vrid 1 priority 110
[sw1-Vlanif10]int vlan 20
[sw1-Vlanif20]ip add 192.168.2.253 24
[sw1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.254
[sw1-Vlanif20]q
[sw1]dis vrrp br  //查看vrrp 配置的信息
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       Vlanif10                 Normal   192.168.1.254  
2     Backup       Vlanif20                 Normal   192.168.2.254  
----------------------------------------------------------------
Total:2     Master:1     Backup:1     Non-active:0

sw2:

[Huawei]sysname sw2
[sw2]vlan b 10 20
[sw2]stp region-configuration 
[sw2-mst-region]re	
[sw2-mst-region]region-name zwh
[sw2-mst-region]instance 1 vlan 10
[sw2-mst-region]instance 2 vlan 20
[sw2-mst-region]act	
[sw2-mst-region]active re	
[sw2-mst-region]active region-configuration 
[sw2-mst-region]q
[sw2]stp instance 1 root secondary 
[sw2]stp instance 2 root primary 
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]p l t 
[sw2-GigabitEthernet0/0/1]p t a v a
[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]p l t
[sw2-GigabitEthernet0/0/2]p t a v a
[sw2-GigabitEthernet0/0/2]q
[sw2]int vlan 10
[sw2-Vlanif10]ip add 192.168.1.253 24
[sw2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[sw2-Vlanif10]int vlan 20
[sw2-Vlanif20]ip add 192.168.2.252 24
[sw2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.2.254
[sw2-Vlanif20]vrrp vrid 2 priority 110
[sw2-Vlanif20]q
[sw2]dis vrrp brief 
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       Vlanif10                 Normal   192.168.1.254  
2     Master       Vlanif20                 Normal   192.168.2.254  
----------------------------------------------------------------
Total:2     Master:1     Backup:1     Non-active:0

sw3:

[Huawei]sysname sw3
[sw3]vlan b 10 20
[sw3]stp region-configuration 	
[sw3-mst-region]region-name zwh
[sw3-mst-region]instance 1 vlan 10	
[sw3-mst-region]instance 2 vlan 20
[sw3-mst-region]q
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]p l t
[sw3-GigabitEthernet0/0/1]p t a v a
[sw3-GigabitEthernet0/0/1]int g0/0/2
[sw3-GigabitEthernet0/0/2]p l t 
[sw3-GigabitEthernet0/0/2]p t a v a
[sw3-GigabitEthernet0/0/2]int g0/0/3
[sw3-GigabitEthernet0/0/3]p l a
[sw3-GigabitEthernet0/0/3]p d v 10
[sw3-GigabitEthernet0/0/3]int g0/0/4
[sw3-GigabitEthernet0/0/4]p l a
[sw3-GigabitEthernet0/0/4]p d v 20
[sw3-GigabitEthernet0/0/4]q
[sw3]dis stp br
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/4        DESI  FORWARDING      NONE


与之二三事、
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值