VRRP协议与原理
VRRP协议与原理
一、VRRP协议概述
1、VRRP 协议
- 局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，所以通过部署多个网关的方式来解决单点故障问题
- VRRP协议既可以实现网关的备份，又能解决多个网关之间互相冲突的问题
2、单网关和多网管的缺陷
（1）单网关缺陷
- 当网关路由器Router A出现故障时，本网段内以该设备为网关的主机都不能与 Internet进行通信
（2）多网管的缺陷
- 通过部署多网关的方式实现网关的备份
- 但多网关可能会出现一些问题：网关间IP地址冲突；主机会频繁的切换网络出口
3、VRRP基本概述
- VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份
- 协议版本：VRRP v2（常用）和VRRP v3
- VRRP v2 适用于 IPV4网络，VRRP v3适用于 IP v4和IP v6两种网络
- VRRP协议报文
只有一种报文：Advertisement 报文；其目的 IP地址是224.0.0.18，目的Mac地址是01-00-5e-00-12，协议号是112
二、VRRP工作原理
1、VRRP主备份备份工作工程
- 选举出主 Master
- 状态维持，Master 设备周期性地放松 VRRP 通告报文给组内其他设备，以通知自己处于正常工作状态
2、VRRP 主备路由器切换过程
- 当Master发生故障，则主备切换的过程
- Backup Master_Down_interval 时间内未收到 Master 发送的状态通告报文，则立即成为 Master。
- 如果原 Master故障恢复，则主备回切的过程
当 Router A发现收到Router B的VRRP报文中的优先级比自己低，Router A立即抢占成为 Master
3、VRRP联动功能
- 利用 VRRP的联动功能监视上行接口或链路故障，主动进行准备切换
4、VRRP 负载分担工作过程
- Master上：Router 传统的主备方式流量的经由单个 Master 转发，Master 负担过量
- Backup上：通过配置不同的备份组，使Router B成为新备份组的Master，这样就可以分担网络中流量了
三、VRRP配置命令
RSW1
interface Vlanif10
vrrp vrid 1 virtual-ip 192.168.10.1 # 配置虚拟 IP 地址 ###
vrrp vrid 1 priority 120 # 配置优先级120，默认为100，越大越优先 ###
vrrp vrid 1 track interface GigabitEthernet0/0/1 # 配置监听端口 GigabitEthernet0/0/1，当这个地方down 优先级减10 ###
vrrp vrid 1 track interface GigabitEthernet0/0/2 # 配置监听端口 GigabitEthernet0/0/2，当这个地方down 优先级减10 ###
interface Vlanif20
IP address 192.168.20.10 255.255.255.0
vrrp address 2 virtual-ip 192.168.20.1 # 配置虚拟IP地址
vrrp vrid 2 priority 115 # 配置优先级115
RSW2
interface Vlanif10
ip address 192.168.10.20 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.1 # 配置虚拟IP地址
vrrp vrid 1 priority 115 # 配置优先级115
interface Vlanif 20
ip address 192.168.20.20 255.255.255.0
vrrp vrid 2 virtual-ip 192.168.20.1 # 配置虚拟IP地址
vrrp vrid 2 priority 120 # 配置优先级120
vrrp vrid 2 track interface GigabitEthernet0/0/1 # 配置监听端口GigabitEthernet0/0/1，当这个地方down 优先级减10
rrp vrid 2 track interface GigabitEthernet0/0/2 # 配置监听端口GigabitEthernet0/0/2，当这个地方down 优先级减10
