#初次知晓_2023-11-16
#中职在读
#网络_交换机配置部分
虚拟路由冗余协议_VRRP
VRRP_概念
VRRP是一种选择协议_LAN接入设备备份协议
它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。
当主路由器不可用时,将流量分配至虚拟路由器,使虚拟路由器的ip地址作为终端主机的第一跳路由器
一个局域网络内的所有主机都设置缺省网关,这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机,从而实现了主机和外部网络的通信。
VRRP_作用
通过部署多个网关的方式来解决因单点故障问题而导致该局域网的网络访问被中断的问题,为了使多个网关能够协同工作但又不会互相冲突,VRRP诞生了
VRRP_概述
VRRP能够在不改变组网的情况下,将多台路由器虚拟成一个虚拟路由器组,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份。
协议版本: VRRPv2(常用)和VRRPv3:
VRRPv2仅适用于IPv4网络,VRRPv3适用于IPv4和IPv6两种网络。
VRRP协议报文:
只有一种报文:Advertisement报文(通告报文);
其目的IP地址是224.0.0.18,协议号是112。
利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master(主用状态)状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。
在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。
决定哪个路由器是Master,Master路由器负责接收发送至用户网关的数据包并进行转发,以及响应PC对于其网关IP地址的ARP请求。
Backup(备用状态)路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工作,从而保证业务流量的平滑切换。
VRRP_两种状态
- Master 主用状态
处理任何发给网关的信息(包含广播)
周期发送自己的通告报文:1s发一次,3s超时
- Backup 备用状态
1)不处理任何发送给VRRP网关的地址的信息(包含广播)
2)监听主用设备的通告报文------感知到主用设备超时,立即成为Master
3)切换为Master的情况:
自己的优先级改高了
对方的优先级变低了
主用设备down了,连续3s没有收到VRRP报文
抢占模式(Preemption Mode):
1、控制具有更高优先级的备用路由器是否能够抢占具有较低优先级的Master路由器,使自己成为Master。默认为抢占模式。
如果IP地址拥有者是可用的,则它总是处于抢占的状态,并成为Master设备。
VRRP_配置
router vrrp1 开启进程
Virtual-ip 192.168.2.254 设置虚拟网关
Interface vlan200 绑定vlan200
Priority 150 手动设置优先级为150
Preempt-mode true 开启抢占模式
Enable 开启vrrp
配置命令:
router vrrp 2 开启VRRP进程2
virtual-ip 192.168.2.254 设置虚拟的ip网关
interface Vlan200 设置匹配的vlan
priority 150 设置VRRP优先级为150
preempt-mode true 设置抢占模式为开启
circuit-failover vlan 1 30 监控上行链路,当上行链路故障后,优先级降低30
enable 开启VRRP
disable 关闭VRRP