VRRP

一、VRRP概述

1、利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master状态,处于该状态的 路由器(的接口)承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。
2、VRRP决定哪个路由器是Master , Master路由器负责接收发送至用户网关(也就是发向上文提到的虚拟IP地址)的数据包并进行转发,以及响应PC对于其网关的ARP请求。
3、Backup路由器侦听Master路由器的状态,并准备随时接替Master路由器的工作。

二、VRRP术语

（一）VRRP路由器

运行VRRP的路由器,一台VRRP路由器(的接口)可以同时参与到多个VRRP组中,在不同的组中,一台VRRP路由器可以充当不同的角色

（二）VRRP组

一个VRRP组由多个VRRP路由器组成,使用group ID进行标识,属于同一VRRP组的VRRP路由器互相交换信息,每一个VRRP组中只能有一个Master.

（三）虚拟路由器

对于每一个VRRP组,抽象出来的一个逻辑路由器,该路由器充当网络用户的网关,该路由器并非真实存在,事实上对于用户而言,只需知道虚拟路由器的IP,至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master挂掉之后谁来接替,这是VRRP的工作。

（四）虚拟IP地址、MAC地址

1、虚拟IP地址用于标示虚拟路由器,该地址实际上就是用户的网关地址。
2、与虚拟IP地址对应的MAC也是虚拟的,该MAC地址由固定位加上VRRP组ID构成,当PC发arp请求虚拟IP地址对应的MAC地址, Master路由器响应这个arp请求并告知虚拟MAC地址。

（五）Master, Backup路由器

1、Master路由器:就是在VRRP组实际转发数据包的路由器,在每一VRRP组中,仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息,以便通知Backup路由器自己的存活。
2、Backup路由器:就是在VRRP组中处于监听状态的路由器,一旦Master路由器出现故障, Backup路由器就开始接替工作
3、选举依据:先比较接口优先级(比大) ,如果相等则比接口IP地址(比大)

三、虚拟MAC地址

通过VRRP形成的虚拟路由器使用虚拟IP地址和虚拟MAC与网络中的PC进行通信。虚拟MAC的格式如下,最后1个字节的VRID表示VRRP ID号的16进制,例如VRID是1,虚拟MAC地址为00-00-5E-00-01-01。

四、VRRP状态机

VRRP协议的状态共有三种，分别是initialize，master，backup，初始状态都是initialize,通过比较优先级产生master和backup，在规定时间内，backup若没有收到master发来的心跳报文，将切换master。

五、Master/Backup路由器

（一）Master 路由器

1、定时( Advertisement Interval )发送VRRP通告报文,以便向Backup路由器告知自己的存活情况。
2、以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
3、转发目的MAC地址为虚拟MAC地址的IP报文。
4、如果它是这个虚拟IP地址的拥有者(接口实际IP地址为虚拟IP地址) ,则接收目的IP地址为这个虚拟IP地址的IP报文。否则,丢弃这个IP报文。
5、如果收到比自己优先级大的报文,立即成为Backup.
6、如果收到与自己优先级相等的VRRP报文且本地接C口IP地址小于对端接口IP,立即成为Backup.

（二）Backup 路由器

1、接收Master设备发送的VRRP通告报文,判断Master设备的状态是否正常。
2、对虚拟IP地址的ARP请求,不做响应。
3、丢弃目的IP地址为虚拟IP地址的IP报文。
4、如果收到优先级和自己相同或者比自己大的报文,则重置Master_ Down_ Interval定时器 ,不进一步比较IP地址。
5、如果收到比自己优先级小的报文且该报文优先级是0时,定时器时间设置为Skew_ time (偏移时间) , 如果该报文优先级不是0 ,丢弃报文,立刻成为Master。

六、相关命令

[R1]int vlanif 10 ###网关接口(三层交换为VLAN接口,路由器为下行接口)
[R1-Vlanif10]ip address 192.168.10.11 24
[R1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1 ####创建VRRP虚拟路由器的标识vrid为1,并配置vrid 1的虚拟IP地址
[R1-Vlanif10]vrrp vrid 1 priority 120 ###设置设备A的优先级为120(缺省值为100) ,数值越大越优先
[R1-Vlanif10] vrrp vrid 1 preempt-mode timer delay 6
###配置Master设备的抢占时延为6秒(缺省值为0,立即抢占) ,以防频繁地进行状态切换
[R1-Vlanif10]vrrp vrid 1 track interface GigabitEtherneto/0/1 reduce 30 ###跟踪上行接口G0/0/0的状态,如端口故障则Master优先级降低30 (缺省值为10)
[R1-Vlanif10]vrrp vrid 1 track interface go/0/2 ###跟踪下行接口
[R2]int vlanif 10
[R2-Vlanif10] ip address 192.168.10.10 24
[R2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.1 ####与主路由器共用一个虚拟IP
[R2-Vlanif10]vrrp vrid 1 priority 115
[R2]dis vrrp ###显示VRRP状态
PC测试验证, tracert 10.0.0.1

例子

1、先将每个路由器配置IP以及动态路由

R1:

R2

R3

R4

2、配置AR2的vrrp

3、配AR3的vrrp

4、主机配置

5、执行命令