什么是VRRP

VRRP概述

●利用VRRP,一组路由器（同一个LAN中的接口），协同工作，但是只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。

●VRRP决定哪个路由器是Master，Master路由器负载接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。

●Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工作，从而保证业务的平滑切换

VRRP的作用

VRRP的作用:提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。
VRRP工作时会在网络中加入一个还有虚拟IP和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

Master报文的发送：当Master正常工作时，它会每隔一段时间（缺省值为一秒）向组内Backup设备发送vrrp通告报文，通告自己工作正常。（注：只有Master发送vrrp报文）
VRRP通告报文被封装在IP报文里，通告组播地址244.0.0.18发送，TTL为255，协议号112。

VRRP的状态

VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。

VRRP的工作过程

主备路由器选举依据：先比较优先级大小（比大），如果相等则比接口IP地址（比大）。
例如下图中，中间的是虚拟路由器，虚拟地址为网关，vrrp会在R1和R2中选择一个主路由器，另一个为备，当R1为主时，如果它的g0/0/0口down了或交换机坏了，那vrrp协议会重新选择R2做主路由器，让网络正常工作。

VRRP配置命令
R1

【R1】int vlanif 10
网关接口(三层交换VLAN接口，路由器为下行接口)

【R1-Vlanif10】ip address 192.168.10.11 24

【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址

【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100)，数值越大越优先

【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁的进行状态切换

【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30
跟踪上行接口G0/0/0的状态，如端口故障则Master优先级降低30 (缺省值为10)

【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2
跟踪下行接口（可选择跟踪）

注：上行端口就是从路由器到服务器
下行端口就是从路由器到pc机
R2
【R2】int vlanif 10
【R2-vlanif10】ip add 192.168.10.10 24
【R2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
【R2-vlanif10】vrrp vrid 1 priority 115

【R2】dis vrrp 显示vrrp状态

PC测试验证，tracert 10.0.0.1

选配：
【R1-vlanif10】vrrp vrid preempt-mode timer delay 6
建议backup设备设置为立即抢占，master设备设置为延时抢占，指定一定的延迟时间，这样配置的目的是为了在网络环境不稳定时，为上下行链路的状态恢复一致性等待一定时间，以免出现双master设备或由于主备双方频繁抢占导致用户设备学习到错误的master设备MAC地址。