目录
1.作用:
VRRP是一种路由器备份机制,防止网关路由器单点故障。保证网络主机的网关路由器故障时,可及时由另一个路由器接替工作,从而保证网络的连续性和可靠性。
VRRP工作时会在网络中加入一个含有虚拟IP和虚拟MAC地址的虚拟路由器,该路由器充当网络用户的网关,使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。
2.VRRP概念:
VRRP组:由至少两个接入在同一个网络里的路由器组成
VRID:作为每一个VRRP组的唯一标识
VRRP报文是一种组播报文,由Master路由器发出来通告它的存在,使用VRRP报文可以检测虚拟路由器的各种参数,用于主路由器的选择。VRRP报文是封装在IP报文中,通过组播的方式传送。也就是说VRRP协议跟ICMP协议一样,工作在第三层(网络层),它是不具有端口的说法的。
3.虚拟路由器
虚拟路由器:由VRRP抽象生成出的逻辑路由器,此路由器上有虚拟IP和虚拟MAC
虚拟IP(VIP):VRRP虚拟路由器的IP地址,是所有该网络主机的默认网关地址,VRRP组中由MASTER路由器承载虚拟IP
虚拟MAC:VRRP虚拟路由器的MAC地址,格式为 00-00-5E-00-01-{VRID}
4.MASTER和BACKUP路由器
MASTER路由器:承载虚拟IP,实际负责接收该网络主机发送的数据并转发;定期给BACKUP路由器发送VRRP消息告知自己的存活状态;
BACKUP路由器:监听MASTER路由器发送的VRRP消息,当在超时时间范围内没有接收到VRRP报文,则会接替MASTER路由器的工作。
MASTER 和 BACKUP 选举依据:优先通过比较 VRRP 优先级来选举,值越大,优先级越高
如果优先级一样,则再通过比较接口的IP地址来选举,IP越大,优先级越高
VRRP消息:封装在IP报文里,通过组播地址 224.0.0.18 发送,TTL为255,协议号为112
5.VRRP配置
MASTER:
int g0/0/X #进入网关接口配置
vrrp vrid 10 virtual-ip <VIP>
vrrp vrid 10 priority 120
vrrp vrid 10 preempt-mode timer delay 10
vrrp vrid 10 track interface <上行接口> reduced 30
BACKUP:
int g0/0/X #进入网关接口配置
vrrp vrid 10 virtual-ip <VIP>
vrrp vrid 10 priority 110
6.VRRP实验
1.配置PC1、PC2、PC3的IP、掩码和网关
2.配置R2
<Huawei>sys
[Huawei]sys R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.10.252 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 13.0.0.1 24
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.254 ##设置虚拟路由器
[R2-GigabitEthernet0/0/0]vrrp vrid 1 priority 120 ##优先级配置
[R2-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 20 ##抢占时间延时20s
[R2-GigabitEthernet0/0/0]vrrp vrid 1 track interface g0/0/1 reduce 30 ##优先级降低30
[R2-GigabitEthernet0/0/0]q
[R2]ip route-static 10.0.0.0 13.0.0.3
3.配置R3
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R3[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.10.252 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 23.0.0.2 24
[R3-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.254
[R3-GigabitEthernet0/0/0]vrrp vrid 1 priority 110
[R3-GigabitEthernet0/0/0]q
[R3]ip route-static 10.0.0.0 24 23.0.0.3
4.配置R1
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 23.0.0.3
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 10.0.0.1 24
[R1-GigabitEthernet0/0/2]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 13.0.0.3 24
[R1-GigabitEthernet0/0/2]q
[R1]ip route-static 192.168.10.0 24 13.0.0.1
5.测试
(1)PC2pingPC1
(2)断开连接后测试