VRRP概述作用及配置

文章目录

VRRP的概述

VRRP的作用

虚拟路由器

Master报文的发送

VRRP状态机

VRRP华为命令配置

VRRP的概述
1.利用VRRP,一组路由器（同一个LAN中的接口），协同工作，但是只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
2.VRRP决定哪个路由器是Master，Master路由器负载接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。
3.Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。

VRRP的作用
VRRP——虚拟路由器冗余协议
VRRP的作用:提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。
VRRP工作时会在网络中加入一个还有虚拟IP和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

虚拟路由器
对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色有谁来承担，数据转发任务由谁来承担，Master挂掉之后谁来接替，这是VRRP的工作。

如图，对于pc机来说，它们不需要知道哪一台路由器是主，哪一台是备，不需要知道它们的IP地址以及MAC地址，pc机只需要知道VRRP虚拟出来虚拟IP地址和MAC地址就可以了，pc机就往虚拟IP上发送数据就可以了，好比虚拟IP是飘浮着的，当主路由器正常工作时，它会附着在主路由器上（实际数据转发工作由主路由器承担），如果主路由器坏了，备用路由器会自动升级为主路由器，这时它又会飘到备路由器上，这时实际承担数据转发任务的是备用路由器。

虚拟IP地址，MAC地址（由固定位加vrrp组id组成）
1.虚拟IP地址用于标示虚拟路由器，该地址实际上就是用户的网关地址。
2.与虚拟IP地址对应的MAC也是虚拟的，该MAC地址由固定位加上VRRP组ID构成，当PC发arp请求虚拟IP地址对应的MAC地址，Master路由器响应这个arp请求并告知虚拟MAC地址。

Master报文的发送
当Master正常工作时 ，它会每隔一段时间（缺省值为1秒）向组内Backup设备发送VRRP通告报文，告知自己工作正常。（注：只有Master发送VRRP报文）
VRRP通告报文被封装在IP报文里，通过组播地址224.0.0.18发送，TTL为255，协议号为112。

主备路由器选举依据：先比较优先级大小（比大），如果相等则比接口IP地址（比大）。

VRRP状态机
VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若是没有收到Master发来的心跳报文，将切换为Master。

报文需记
Virtual Rtr ID（VRID）:配置的VRRP备份组号，1~255
Priority：优先级，0~255（0，255不可配置）

VRRP华为命令配置
R1

【R1】int vlanif 10
网关接口(三层交换VLAN接口，路由器为下行接口)

【R1-Vlanif10】ip address 192.168.10.11 24

【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址

【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100)，数值越大越优先

【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁的进行状态切换

【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30
跟踪上行接口G0/0/0的状态，如端口故障则Master优先级降低30 (缺省值为10)

【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2
跟踪下行接口

注：上行端口就是从路由器到服务器
下行端口就是从路由器到pc机
R2
【R2】int vlanif 10
【R2-vlanif10】ip add 192.168.10.10 24
【R2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
【R2-vlanif10】vrrp vrid 1 priority 115

【R2】dis vrrp 显示vrrp状态

PC测试验证，tracert 10.0.0.1

选配：
【R1-vlanif10】vrrp vrid preempt-mode timer delay 6
建议backup设备设置为立即抢占，master设备设置为延时抢占，指定一定的延迟时间，这样配置的目的是为了在网络环境不稳定时，为上下行链路的状态恢复一致性等待一定时间，以免出现双master设备或由于主备双方频繁抢占导致用户设备学习到错误的master设备MAC地址。