VRRP——虚拟路由器冗余协议

VRRP概述

●利用VRRP,一组路由器(同一个LAN中的接口),协同工作,但是只有一个处于Master状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。

●VRRP决定哪个路由器是Master,Master路由器负载接收发送至用户网关(也就是发向上文提到的虚拟IP地址)的数据包并进行转发,以及响应PC对于其网关的ARP请求。

●Backup路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工作,从而保证业务的平滑切换

VRRP的作用

VRRP的作用:提供了局域网上的设备备份机制。VRRP是一种容错协议,它保证当主机的下一跳路由器坏掉时,可以及时由另一台路由器来代替,从而保证通讯的连续性和可靠性。
VRRP工作时会在网络中加入一个还有虚拟IP和虚拟MAC地址的虚拟路由器,该路由器充当网络用户的网关,使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

Master报文的发送:当Master正常工作时,它会每隔一段时间(缺省值为一秒)向组内Backup设备发送vrrp通告报文,通告自己工作正常。(注:只有Master发送vrrp报文)
VRRP通告报文被封装在IP报文里,通告组播地址244.0.0.18发送,TTL为255,协议号112。

VRRP协议的状态

在这里插入图片描述
VRRP协议的状态共有三种,分别是Initialize,Master,Backup,初始状态都是Initialize,通过比较优先级产生Master和Backup,在规定时间内,Backup若是没有收到Master发来的心跳报文,将切换为Master。

VRRP的工作过程

1.VRRP组中的设备选举出Master。Master设备通过发送免费的ARP报文,讲虚拟MAC地址通知给与它连接的设备或主机,从而承担报文转发任务。
2.Master设备周期性向备份组内所以Backup设备发送VRRP通告报文。
3.如果Master设备出现故障,VRRP备份组中的Backup设备重新选举的Master。
4.VRRP组状态切换时,Master设备由一台设备切换为另一台设备,新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文,刷新与它连接的主机或设备中的MAC表项,从而把用户流量引导新的Master设备上来,整个过程对用户完全透明。
5.原Master设备故障时,若该设备为IP地址拥有者(则其优先级为255),将直接切换至Master状态。若该设备优先级小于255,将首先切换至Backup状态,且其优先级恢复为故障前配置的优先级。
6.Backup设备的优先级高于Master设备时,由Backup设备的工作方式(抢占方式和非抢占方式)决定是否重新选举Master。

主备路由器选举依据:先比较优先级大小(比大),如果相等则比接口IP地址(比大)。

VRRP配置命令

R1

【R1】int vlanif 10
网关接口(三层交换VLAN接口,路由器为下行接口)

【R1-Vlanif10】ip address 192.168.10.11 24

【R1-Vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
创建VRRP虚拟路由器的标识vrid为1,并配置vrid 1的虚拟IP地址

【R1-Vlanif10】vrrp vrid 1 priority 120
设置设备A的优先级为120 (缺省值为100),数值越大越优先

【R1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6
配置master设备的抢占时延为6秒(缺省值为0,立即抢占),以防频繁的进行状态切换

【R1-V1anif10】vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30
跟踪上行接口G0/0/0的状态,如端口故障则Master优先级降低30 (缺省值为10)

【R1-Vlanif10】vrrp vrid 1 track interface g0/0/2
跟踪下行接口(可选择跟踪)

注:上行端口就是从路由器到服务器
下行端口就是从路由器到pc机
R2
【R2】int vlanif 10
【R2-vlanif10】ip add 192.168.10.10 24
【R2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1
【R2-vlanif10】vrrp vrid 1 priority 115

【R2】dis vrrp 显示vrrp状态

PC测试验证,tracert 10.0.0.1

选配:
【R1-vlanif10】vrrp vrid preempt-mode timer delay 6
建议backup设备设置为立即抢占,master设备设置为延时抢占,指定一定的延迟时间,这样配置的目的是为了在网络环境不稳定时,为上下行链路的状态恢复一致性等待一定时间,以免出现双master设备或由于主备双方频繁抢占导致用户设备学习到错误的master设备MAC地址。

猜你喜欢

转载自blog.csdn.net/IHBOS/article/details/111997302