VRRP原理及双主双备配置实验
VRRP
通过多台路由设备联合组成一台虚拟路由设备，将虚拟路由设备的ip地址作为用户的默认网关地址实现与外部的通讯。当网关设备发生故障时，VRRP协议能够快速选举新的网关设备承担数据流量，保障网络的可靠通信。VRRP使用ip报文作为传输协议报文，协议号为112，使用固定的组播地址224.0.0.18进行发送，通过协议报文选举出一台路由器作为master，其他设备作为backup，来实现网关备份功能。
VRRP双主双备实验配置及注意要点
一台路由、两台三层交换机与一台二层交换机以及 两个pc机
1、浮动路由
2、vrrp
注意事项
1、浮动路由默认是优先级是60，越小越先，如果是第二条
路由优先级是比默认发的要大，一般配置60以上
2、vrrp：（公有协议）
在多个路由之间运行
可以虚拟出一个或多个网关IP地址（虚拟路由器）
从而实现内网不同网段之间的互通
3、vrrp的工作过程
1.运行vrrp的“多个”路由之间通过vrrp报文的交互，从而选择出
一个最牛的路由器，作为master路由器，以后就用来这个设备来转发数据包
2.master 路由器，仅仅只有一个；其他的路由器称之为backup路由器
3.同时，master 和 backup 路由器，会产生一个虚拟的路由器，也就是一个虚拟IP地址
拓扑图
配置命令
######LSW3######
#
vlan batch 10 20 100 ####划分vlan 10 20 100
#
interface Ethernet0/0/1 ####配置g0/0/1为access口 vlan10
port link-type access
port default vlan 10
#
interface Ethernet0/0/2 ####配置g0/0/1为access口 vlan20
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/1 ####配置g0/0/1为trunk口 允许vlan10 20流量过
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2 ####配置g0/0/2为trunk口 允许vlan10 20流量过
port link-type trunk
port trunk allow-pass vlan 10 20
######LSW1######
vlan batch 10 20 100 ####划分vlan 10 20 100
interface Vlanif10
ip address 192.168.10.10 255.255.255.0 ####配置IP地址
vrrp vrid 1 virtual-ip 192.168.10.1 ####配置虚拟IP地址
vrrp vrid 1 priority 120 ####配置优先级120
vrrp vrid 1 track interface GigabitEthernet0/0/1 ####配置监听端口，当这个地方down 优先级减10 vrrp vrid 1 track interface GigabitEthernet0/0/2 ####配置监听端口，当这个地方down 优先级减10
#
interface Vlanif20
ip address 192.168.20.10 255.255.255.0 ####配置IP地址
vrrp vrid 2 virtual-ip 192.168.20.1 ####配置虚拟IP地址
vrrp vrid 2 priority 115 ####配置优先级115
#
interface Vlanif100
ip address 11.0.0.2 255.255.255.252 ####配置IP地址
#
interface GigabitEthernet0/0/1 ####配置g0/0/1为access口 vlan100
port link-type access
port default vlan 100
#
interface GigabitEthernet0/0/2 ####配置g0/0/2为trunk口 允许vlan10 20流量过
port link-type trunk
port trunk allow-pass vlan 10 20
#
ip route-static 0.0.0.0 0.0.0.0 11.0.0.1 ####配置默认路由
######LSW2######
#
vlan batch 10 20 100 ####划分vlan 10 20 100
#
interface Vlanif10
ip address 192.168.10.20 255.255.255.0 ####配置IP地址
vrrp vrid 1 virtual-ip 192.168.10.1 ####配置虚拟IP地址
vrrp vrid 1 priority 115 ####配置优先级115
#
interface Vlanif20
ip address 192.168.20.20 255.255.255.0 ####配置IP地址
vrrp vrid 2 virtual-ip 192.168.20.1 ####配置虚拟IP地址
vrrp vrid 2 priority 120 ####配置优先级120
vrrp vrid 2 track interface GigabitEthernet0/0/1 ####配置监听端口，当这个地方down 优先级减10
vrrp vrid 2 track interface GigabitEthernet0/0/2 ####配置监听端口，当这个地方down 优先级减10
#
interface Vlanif100
ip address 12.0.0.2 255.255.255.252 ####配置IP地址
#
interface GigabitEthernet0/0/1 ####配置g0/0/1为access口 vlan100
port link-type access
port default vlan 100
#
interface GigabitEthernet0/0/2 ####配置g0/0/2为trunk口 允许vlan10 20流量过
port link-type trunk
port trunk allow-pass vlan 10 20
#
ip route-static 0.0.0.0 0.0.0.0 12.0.0.1 ####配置默认路由
######R1######
#
interface GigabitEthernet0/0/0 ###配置IP地址
ip address 11.0.0.1 255.255.255.252
#
interface GigabitEthernet0/0/1 ###配置IP地址
ip address 12.0.0.1 255.255.255.252
#
interface LoopBack0 ###配置环回口IP地址
ip address 1.1.1.1 255.255.255.0
#
ip route-static 192.168.10.0 255.255.255.0 11.0.0.2 ###配置静态路由
ip route-static 192.168.10.0 255.255.255.0 12.0.0.2 preference 70 ###配置浮动路由
ip route-static 192.168.20.0 255.255.255.0 11.0.0.2 preference 70 ###配置浮动路由
ip route-static 192.168.20.0 255.255.255.0 12.0.0.2 ###配置静态路由
#
到这里我们实验就做完了现在我们可以抓个包看看。
从抓包上可以看出在down掉G0/0/1后，端口的优先级别发生了改变由原先的LSW1为主变为了以LSW2为主的数据传输。