+4 VRRP协议原理及配置

1VRRP原理及配置技术培训中心2教学目标通过本章学习使学员能够:1.掌握VRRP技术原理2.掌握VRRP基本配置3.掌握VRRP在实际网络中的应用3课程议题一、VRRP应用场景与基本概念4VRRP基本概念(一)R1R2F1/0F1/0MasterRouterBackupRouterVRRPGroupvirtuaRouterVRRP路由器•运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色5VRRP基本概念(二)R1R2F1/0F1/0MasterRouterBackupRouterVRRPGroupvirtuaRouter虚拟IP地址、MAC地址•用于标示虚拟的路由器，该地址实际上就是用户的默认网关6VRRP基本概念(三)R1R2F1/0F1/0MasterRouterBackupRouterVRRPGroupvirtuaRouterMASTER、BACKUP路由器•MASTER路由器就是在VRRP组实际转发数据包的路由器•BACKUP路由器就是在VRRP组中处于监听状态的路由器7课程议题二、VRRP工作原理8VRRP的工作原理(一)10.1.1.210.1.1.3两台物理Router使用vrrp发现对方生成虚拟路由器10.1.1.1/0000:5e00:01xx比较优先级和IP（越大越好）一台成为主路由器,另一台成为备用用户网关指向虚拟路由器主路由器出现故障后自动发生切换10.1.1.1hellohello主用备用主用备用9VRRP的工作原理（二）10VRRP的工作原理（三）•Master_Down_Timer：–Backup路由器认为Master路由器down机的时间间隔•Preempt_Mode：–抢占模式,如果抢占模式关闭，高优先级的备份路由器不会主动成为活动路由器，即使活动路由器优先级较低，只有当活动路由器失效时，备份路由器才会成为主路由器。11课程议题三、VRRP的配置12VRRP路由冗余R1:MasterR2:BackupInterfaceAddress:192.168.10.1InterfaceAddress:192.168.10.2VRID:1VirtualAddress:192.168.10.1IpAddress:192.168.10.3Gateway:192.168.10.1Loopback:10.10.10.1013VRRP基本配置VRRP基本配置步骤步骤一：基本IP地址配置步骤二：区域定义及虚拟IP配置14VRRP基本配置•R1的配置：•router(config)#interfaceFa1/0•router(config-if)#ipadd192.168.10.1255.255.255.0•router(config-if)#vrrp1ip192.168.10.1•R2的配置：•router(config)#interfaceFa1/0•router(config-if)#ipadd192.168.10.2255.255.255.0•router(config-if)#vrrp1ip192.168.10.115VRRP负载均衡R1:MasterForVRID=1BackupForVRID=2R2:BackupForVRID=1MasterForVRID=2VLAN10:192.168.10.1VLAN20:192.168.20.1VLAN10:192.168.10.2VLAN20:192.168.20.2VRID:1VirtualAddress:192.168.10.1VRID:2VirtualAddress:192.168.20.2VLAN10:192.168.10.3Gateway:192.168.10.1Loopback:10.10.10.10VLAN20:192.168.20.3Gateway:192.168.20.216VRRP查看排错命令－showRuijie#showvrrpbrief上面的显示信息包括以太网口名称、VRRP组号、优先级、备份变成主状态的超时时间、是否与接口IP地址相同、抢占方式、主设备的IP地址、VRRP组IP地址。17VRRP查看排错命令－debugRuijie#debugvrrpdebugvrrp命令相当于同时执行命令debugvrrperrors、debugvrrpevents、debugvrrppackets以及命令debugvrrpstate。18VRRP其他特性配置•设置备份组的优先级•Router(config-if)#vrrpgroupprioritylevel•恢复VRRP优先级的默认值（默认100）•Router(config-if)#novrrpgrouppriority[level]•设置VRRP备份组处于抢占模式(默认为抢占模式)•Router(config-if)#vrrpgrouppreempt[delayseconds]•设置VRRP备份组处于非抢占模式•Router(config-if)#novrrpgrouppreempt19VRRP其他特性配置•设置VRRP备份组监视的接口•Router(config-if)#vrrpgrouptrackinterface-typenumber[interface–priority]•举例：•取消VRRP备份组监视接口设置•Router(config-if)#novrrpgrouptrackinterface-typenumber可以使用本命令监视出口链路，需要注意的是被监视的接口只允许是三层可路由的逻辑接口(如RoutedPort，SVI，Loopback，Tunnel等等)。•Ruijie(config-if)#vrrp2trackGigabitEthernet2/13020课程议题四、VRRP在实际工程中的应用21如何做到冗余备份？SW1SW2SW3Vlan10Vlan10Vlan10112221虚拟网关地址192.168.10.1MasterBackupMaster22如何做到负载均衡？SW1SW2SW3Vlan10Vlan10,20112221Vlan20Vlan10,2023课程回顾•VRRP技术原理•VRRP基本配置•VRRP在实际网络中的应用24