Directorio de artículos
Descripción general de VRRP
● Al usar VRRP, un grupo de enrutadores (interfaces en la misma LAN) trabajan juntos, pero solo hay un enrutador (interfaz) en el estado maestro, y el enrutador (interfaz) en este estado realiza la tarea real de reenvío del tráfico de datos. Varias interfaces de enrutador en un grupo VRRP comparten una dirección IP virtual, que se utiliza como la dirección de puerta de enlace predeterminada de todos los hosts en la LAN.
● VRRP determina qué enrutador es el maestro, y el enrutador maestro recibe y reenvía los paquetes de datos enviados a la puerta de enlace del usuario (es decir, a la dirección IP virtual mencionada anteriormente) y responde a la solicitud ARP de la PC para su puerta de enlace.
● El enrutador de respaldo escucha el estado del enrutador maestro y se hace cargo de su trabajo cuando falla el enrutador maestro, para garantizar la conmutación sin problemas de servicios.
El papel de VRRP
La función de VRRP: proporciona un mecanismo de copia de seguridad del dispositivo en la LAN. VRRP es un protocolo tolerante a fallas que asegura que cuando el enrutador del siguiente salto de un host falla, puede ser reemplazado por otro enrutador a tiempo, asegurando así la continuidad y confiabilidad de la comunicación.
Cuando VRRP funciona, se agrega a la red un enrutador virtual con una IP virtual y una dirección MAC virtual. El enrutador actúa como una puerta de enlace para los usuarios de la red, de modo que los hosts de la red se comunican con el enrutador virtual sin conocer ninguna información sobre el enrutador físico En la red.
Envío de mensajes maestros: cuando el maestro funciona normalmente, enviará mensajes de notificación vrrp a los dispositivos de respaldo en el grupo a intervalos regulares (el valor predeterminado es un segundo) para notificar que está funcionando normalmente. (Nota: solo el maestro envía el mensaje vrrp) El
mensaje de notificación VRRP se encapsula en un mensaje IP y se notifica que se envíe la dirección de multidifusión 244.0.0.18, el TTL es 255 y el número de protocolo es 112.
Estado de VRRP
Hay tres estados del protocolo VRRP, a saber, inicializar, maestro y copia de seguridad. El estado inicial es inicializar. El maestro y la copia de seguridad se generan al comparar sus prioridades. Si la copia de seguridad no recibe un mensaje de latido del maestro dentro de un período de tiempo especificado , cambiará a Master.
Proceso de trabajo VRRP
La base para la elección de enrutadores activos y en espera: primero compare el tamaño de prioridad (proporción mayor) y, si son iguales, compare la dirección IP de la interfaz (proporción mayor).
Por ejemplo, en la figura siguiente, el medio es un enrutador virtual y la dirección virtual es la puerta de enlace. Vrrp seleccionará uno de R1 y R2 como enrutador principal y el otro como respaldo. Cuando R1 es el enrutador principal, si su puerto g0 / 0/0 está inactivo O el conmutador está roto, entonces el protocolo vrrp volverá a seleccionar R2 como el enrutador maestro para que la red funcione normalmente.
Comandos de configuración de VRRP
R1
[R1] interfaz de
puerta de enlace int vlanif 10 (interfaz VLAN de conmutador de capa 3, el enrutador es la interfaz descendente)
【R1-Vlanif10】 dirección IP 192.168.10.11 24
[R1-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.1
Cree un enrutador virtual VRRP con la identificación vrid de 1 y configure la dirección IP virtual de vrid 1
[R1-Vlanif10] vrrp vrid 1 prioridad 120
Establezca la prioridad del dispositivo A en 120 (el valor predeterminado es 100), cuanto mayor sea el valor, mayor prioridad
[R1-vlanif10] vrrp vrid 1 retardo del temporizador del modo de
preferencia 6 Configure el retardo de preferencia del dispositivo maestro en 6 segundos (el valor predeterminado es 0, adelantar inmediatamente) para evitar cambios de estado frecuentes
[R1-V1anif10] vrrp vrid 1 track interface GigabitEthernet0 / 0/1 reduce 30 Rastrea
el estado de la interfaz de enlace ascendente G0 / 0/0 , si el puerto falla, la prioridad Master se reducirá en 30 (el valor predeterminado es 10)
[R1-Vlanif10] vrrp vrid 1 track interface g0 / 0/2 para
rastrear la interfaz de enlace descendente (el rastreo es opcional)
Nota: El puerto ascendente es del enrutador al servidor y el
puerto descendente es del enrutador a la PC
R2
【R2】 int vlanif 10
【R2-vlanif10】 ip add 192.168.10.10 24
【R2-vlanif10】 vrrp vrid 1 ip virtual 192.168.10.1
【R2-vlanif10】 vrrp vrid 1 prioridad 115
[R2] dis vrrp muestra el estado de vrrp
Verificación de prueba de PC, tracert 10.0.0.1
Opcional:
[R1-vlanif10] vrrp vrid retardo del temporizador del modo de preferencia 6 Se
recomienda que el dispositivo de respaldo se configure para que se adelante inmediatamente, el dispositivo maestro se configure para retrasar la preferencia y se especifique un cierto tiempo de retraso. El propósito de esta configuración es hacer que el entorno de red sea inestable, esperar un cierto período de tiempo para que el estado del enlace ascendente y el enlace descendente restablezcan la coherencia, a fin de evitar dispositivos maestros duales o la preferencia frecuente por parte de las partes activa y en espera, lo que hace que el dispositivo del usuario aprender la dirección MAC incorrecta del dispositivo maestro.