VRRP原理与配置网络运维

【VRRP原理与配置】VRRP（Virtual Ruter Redundancy Protocol）–虚拟路由器冗余协议（公有协议）。能在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关备份以及数据转发的负载均衡。解决网关的单点故障。
协议版本：VRRPv2（常用）和VRRPv3
–VRRPv2仅适用于IPv4网络
–VRRPv3适用于IPv4和IPv6两种网络
VRRP有三个成员组成：主路由器（Master）、备份路由器（Backup）、虚拟路由器（Virtual）
为了提高网络中网关的健壮性，从而在同一个网络中部署多个网关设备的时候，需要在多个网关设备之间运行VRRP，如果仅有1个网关，则不需要运行VRRP。
VRRP在设备（接口）上运行了之后，会形成一个虚拟的网关设备（虚拟路由器）。会通过发送VRRP的报文，比较其中的参数，从而在多个真实的网关设备之间确定出不同的设备角色:
主设备（master）–有且只有一个；
备份设备（backup）–可以有多个；
确定设备的master和backup的角色之后，就仅有一台master一直周期性的发送vrrp报文，如果backup设备，在一定时间内没有收到master设备发送过来的vrrp报文，就认为master设备出现了故障，从而进行设备角色的切换（成为主设备）：
*发送周期：1s
*最大间隔：3s （发送周期的三倍）
用户终端设备在向网关（虚拟网关）发送数据的时候，其实是由master设备在进行处理。当master设备故障以后，backup设备才会变成master，继续为客户服务；如果原先的master设备故障恢复了，那么备份网关设备再次回变成backup状态。
VRRP报文中，相互比较的参数：
1.首先是比较优先级，数值越大越好：默认值是100（1~254）
2.当优先级一样的时候，比较接口的IP地址，数值越大越好（在模拟器做实验，IP地址现象不对，真实物理机不会存在这个问题）
VRRP发送报文的方式是“组播”，报文封装在IP头部的后面，协议号为112。
1.实验目的：浮动路由，vrrp负载均衡
2.实验拓扑图：
文章图片

3.实验步骤级配置命令：
1）.LSW3配置步骤：
system-view -----进入系统视图
[Huawei]sysname SW3 -----更改设备名字
[SW3]vlan batch 10 20 ----创建vlan
[SW3]interface GigabitEthernet 0/0/1 ----进入端口
[SW3-GigabitEthernet0/0/1]port link-type access ----更改链路类型为access
[SW3-port-group-link-type]port default vlan 10 ----端口加入vlan
[SW3-port-group-link-type]quit ----返回上一视图
[SW3]interface GigabitEthernet 0/0/2 ----进入端口
[SW3-GigabitEthernet0/0/2]port link-type access ----更改链路类型为access
[SW3-GigabitEthernet0/0/2]port default vlan 20 ----端口加入vlan
[SW3-GigabitEthernet0/0/2]quit ----返回上一视图
[SW3]port-group 1 ----创建组1
[SW3-port-group-1]group-member g0/0/3 g0/0/4 ----端口加入组
[SW3-port-group-1]port link-type trunk -----更改组内链路类型为trunk
[SW3-port-group-1]port trunk allow-pass vlan all -----允许所有vlan通过
[SW3-port-group-1]quit ----返回上一视图
2）.LSW1配置步骤：
system-view -----进入系统视图
[Huawei]sysname SW1 -----更改设备名字
[SW1]vlan batch 10 20 ----创建vlan
[SW1]interface GigabitEthernet 0/0/1 ----进入端口
[SW1-GigabitEthernet0/0/1]port link-type trunk ----更改链路类型为trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all -----允许所有vlan通过
[SW1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2 ----进入端口
[SW1-GigabitEthernet0/0/2]port link-type access ----更改链路类型为access
[SW1-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3 ----进入端口
[SW1-GigabitEthernet0/0/3]port link-type trunk ----更改链路类型为trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all -----允许所有vlan通过
[SW1-GigabitEthernet0/0/3]quit ----返回上一视图
[SW1]interface vlanif 1 ----进入虚接口
[SW1-Vlanif1]ip address 10.10.30.1 24 ----设置IP和子网掩码
[SW1-Vlanif1]interface vlanif 10 ----进入虚接口，配置vrrp10
[SW1-Vlanif10]ip address 192.168.10.253 24 ----设置接口IP和子网掩码
[SW1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254 -----设置虚拟网关IP
[SW1-Vlanif10]vrrp vrid 10 priority 200 -----设置优先级
[SW1-Vlanif10]vrrp vrid 10 track interface g0/0/2 reduced 150 ----设置端口跟踪，一旦0/0/2口断开，优先级降150
[SW1-Vlanif10]interface vlan 20 ----进入虚接口，配置vrrp10
[SW1-Vlanif20]ip address 192.168.20.252 24 ----设置接口IP和子网掩码
[SW1-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254 -----设置20的虚拟网关IP
[SW1-Vlanif20]quit ----返回上一视图
[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.30.2 设置默认路由
3）.LSW2的配置步骤：
system-view -----进入系统视图
[Huawei]sysname SW2 -----更改设备名字
[SW2]vlan batch 10 20 ----创建vlan
[SW2]interface GigabitEthernet 0/0/1 ----进入端口
[SW2-GigabitEthernet0/0/1]port link-type trunk ----更改链路类型为trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all -----允许所有vlan通过
[SW2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2 ----进入端口
[SW2-GigabitEthernet0/0/2]port link-type access ----更改链路类型为access
[SW2-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3 ----进入端口
[SW2-GigabitEthernet0/0/3]port link-type trunk ----更改链路类型为trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all -----允许所有vlan通过
[SW2-GigabitEthernet0/0/3]quit ----返回上一视图
[SW2]interface vlanif 1 ----进入虚接口
[SW2-Vlanif1]ip address 10.10.40.1 24 ----设置IP和子网掩码
[SW2-Vlanif1]interface vlanif 20 ----进入虚接口，配置vrrp20
[SW2-Vlanif20]ip address 192.168.20.253 24 ----设置接口IP和子网掩码
[SW2-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254 -----设置虚拟网关IP
[SW2-Vlanif20]vrrp vrid 20 priority 200 -----设置优先级
[SW2-Vlanif20]vrrp vrid 20 track interface g0/0/2 reduced 150 ----设置端口跟踪，一旦0/0/2口断开，优先级降150
[SW2-Vlanif20]interface vlanif 10 ----进入虚接口，配置vrrp10
[SW2-Vlanif10]ip address 192.168.10.252 24 ----设置接口IP和子网掩码
[SW2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254 -----设置虚拟网关IP
[SW2-Vlanif10]quit ----返回上一视图
[SW2]ip route-static 0.0.0.0 0.0.0.0 192.168.40.2 preference 100 ----配置浮动路由
4）.AR1配置步骤：
system-view -----进入系统视图
[Huawei]sysname R1 -----更改设备名字
[R1]interface g0/0/0 ----进入端口
[R1-GigabitEthernet0/0/0]ip address 192.168.30.2 24 ----设置接口IP和子网掩码
[R1-GigabitEthernet0/0/0]interface g0/0/1 ----进入端口
[R1-GigabitEthernet0/0/1]ip address 192.168.40.2 24 ----设置接口IP和子网掩码
[R1-GigabitEthernet0/0/1]interface g0/0/2 ----进入端口
[R1-GigabitEthernet0/0/2]ip address 20.0.1.254 24 ----设置接口IP和子网掩码
[R1-GigabitEthernet0/0/2]quit ----返回上一视图
[R1]ip route-static 192.168.10.0 24 10.10.30.1 ----配置静态路由
[R1]ip route-static 192.168.10.0 24 10.10.40.1 preference 100 ----配置浮动路由
[R1]ip route-static 192.168.20.0 24 10.10.40.1 ----配置静态路由
[R1]ip route-static 192.168.20.0 24 10.10.30.1 preference 100 ----配置浮动路由
验证测试，ping 在AR1的两个端口抓包查看流量走向

VRRP原理与配置

推荐阅读

引用是不是修辞手法之一引用是修辞手法吗

“人,最大的修养：不随意评论别人,不随意干涉别人”你怎么看？

长安区有哪些街道

海尔空调全国维修电话多少

诈骗罪退脏不退罪诈骗罪不退脏会追缴吗？

python|python(55)-编码-解码-unicode到底是什么（+repr+）

上海特产有哪些送人好到上海买什么特产送人

多肉花盆怎么选多肉花盆怎么选视频

暖雪冰系无限盾怎么玩

miui10怎么申请内测资格_小米miui10系统内测资格申请教程

河北十大机场排名河北有哪些机场离衡水近

初恋这件小事

月饼会有要密封吗

真丝睡衣能用挂烫机吗

任务分类分析法,按照比较的对象分类,比较分析法包括

和平精英不掉分卡怎么用和平精英不掉分卡怎么用不了

家庭关系与社会关系的区别

奖励章节详细攻略密室逃脱极地求生1攻略大全

显卡背面数字怎么认定，显卡背标

慈禧与光绪皇帝关系乾隆娶了自己的女儿