使用vrrp和生成树配置企业内部网络

• VRRP---虚拟路由冗余协议
  • 定义
    • 把多个路由设备虚拟成一个设备，一个挂了还可一承载到其他的继续工作
  • 作用
    • 当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。
    • 保证基础网络的可靠性
  • VRRP备份组
    • 一个Master路由器和众多Backup路由器
    • Master路由器-----承担转发报文任务的VRRP设备
    • Backup-------没有承担转发任务的VRRP设备s
  • VRRP报文
    • 概述
      • VRRP协议报文-----封装在IP报文中
        • 用来将Master设备的优先级和状态通告给同一备份组的所有Backup设备。
    • 报文结构
  • VRRP工作原理
    • VRRP协议中定义了三种状态机：
      • 初始状态（Initialize）
      • 活动状态（Master）
      • 备份状态（Backup）
  • VRRP工作过程
    • 1. VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文转发任务。
    • 2. Master设备周期性向备份组内所有Backup设备发送VRRP通告报文，以公布其配置信息（优先级等）和工作状况。
    • 3. 如果Master设备出现故障，VRRP备份组中的Backup设备将根据优先级重新选举新的Master。
    • 4. VRRP备份组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文，刷新与它连接的主机或设备中的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。
    • 5. 原Master设备故障恢复时，若该设备为IP地址拥有者（优先级为255），将直接切换至Master状态。若该设备优先级小于255，将首先切换至Backup状态，且其优先级恢复为故障前配置的优先级。
    • 6. Backup设备的优先级高于Master设备时，由Backup设备的工作方式（抢占方式和非抢占方式）决定是否重新选举Master。
      • 抢占模式：在抢占模式下，如果Backup设备的优先级比当前Master设备的优先级高，则主动将自己切换成Master。
      • 非抢占模式：在非抢占模式下，只要Master设备没有出现故障，Backup设备即使随后被配置了更高的优先级也不会成为Master设备。
  • VRRP应用情况
    • VRRP 与接口状态联动监视上行接口
    • VRRP 与 BFD/NQA/路由联动监视上行链路
    • VRRP 与 BFD 联动实现快速切换
  • VRRP的配置实验
    • 拓扑

      

    • R1设备
      • 预配
        • int loop 1
        • ip add 1.1.1.1 32
        • interface GigabitEthernet0/0/0
        • ip address 12.1.1.1 255.255.255.0
        • interface GigabitEthernet0/0/1
        • ip address 192.168.1.252 255.255.255.0
        • [r1]ospf 1 router-id 1.1.1.1
        • area 0.0.0.0
        • network 1.1.1.1 0.0.0.0
        • network 192.168.1.0 0.0.0.255
        • network 12.1.1.0 0.0.0.255
      • 系统下配nqa
        • [RouterA] nqa test-instance user test
        • [RouterA-user-test] test-type icmp
        • [RouterA-user-test] sour-address ipv4 192.168.10.252
        • [RouterA-user-test] destination-address ipv4 12.1.1.2
        • [RouterA-user-test] frequency 20
        • [RouterA-user-test] probe-count 5
        • [RouterA-user-test] fail-percent 80
        • [RouterA-user-test] start now
        • [Route