VRRP协议原理与配置

一、VRRP协议概述

1.1、VRRP协议基本概念

局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，这很可能会给用户带来不可预计的损失，所以可以通过部署多个网关的方式来解决单点故障问题，那么如何让多个网关能够协同工作但又不会互相冲突就成了最迫切需要解决的问题。于是VRRP应运而生，它既可以实现网关的备份，又能解决多个网关之间互相冲突的问题。

VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。

协议版本∶ VRRPv2（常用）和VRRPv3；

VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。

VRRP协议报文只有一种报文：Advertisement报文;其目的IP地址是224.0.0.18（组播地址），目的MAC地址是01-00-5e-00-00-12，协议号是112。

1.2、单网关的缺陷

当网关路由器RouterA出现故障时，本网段内以该设备为网关的主机都不能与Internet进行通信。

1.3、多网关存在的问题

通过部署多网关的方式实现网关备份。但多网关可能会出现一些问题：网关间IP地址冲突；主机会频繁的切换网络出口。

1.4、VRRP的基本结构

A和B中创建一个虚拟路由，该虚拟路由的IP地址就是用户的网关。

根据优先级选出主路由进行数据通信，备用路由在主路由工作时起到备份路由的作用，Master设备周期性的发送VRRP通告报文给组内其他设备，以通知自己处于正常工作状态。当主路由宕机时备份路由才会顶替主路由开始工作，主路由重新启动会重新开始工作。

二、VRRP配置命令

主路由配置

vrrp vrid 1 virtual-ip 192.168.10.1                                    ###配置虚拟IP地址（网关地址）
vrrp vrid 1 priority 120                                                      ###配置优先级120
vrrp vrid 1 track interface GigabitEthernet0/0/1               ###配置监听端口GigabitEthernet0/0/1，当这个地方down 优先级减10
vrrp vrid 1 track interface GigabitEthernet0/0/2               ###配置监听端口GigabitEthernet0/0/2，当这个地方down 优先级减10

备用路由配置

vrrp vrid 2 virtual-ip 192.168.20.1                                    ###配置虚拟IP地址
vrrp vrid 2 priority 115                                                      ###配置优先级115