虚拟路由冗余协议_VRRP

#初次知晓_2023-11-16

#中职在读

#网络_交换机配置部分

虚拟路由冗余协议_VRRP

VRRP_概念

VRRP是一种选择协议_LAN接入设备备份协议

它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。

控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。

当主路由器不可用时,将流量分配至虚拟路由器,使虚拟路由器的ip地址作为终端主机的第一跳路由器

一个局域网络内的所有主机都设置缺省网关,这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机,从而实现了主机和外部网络的通信。

VRRP_作用

通过部署多个网关的方式来解决因单点故障问题而导致该局域网的网络访问被中断的问题,为了使多个网关能够协同工作但又不会互相冲突,VRRP诞生了

VRRP_概述

VRRP能够在不改变组网的情况下,将多台路由器虚拟成一个虚拟路由器组,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份。

协议版本: VRRPv2(常用)和VRRPv3:

VRRPv2仅适用于IPv4网络,VRRPv3适用于IPv4和IPv6两种网络。

VRRP协议报文:

只有一种报文:Advertisement报文(通告报文);

其目的IP地址是224.0.0.18,协议号是112。

利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master(主用状态)状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。

在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。

决定哪个路由器是Master,Master路由器负责接收发送至用户网关的数据包并进行转发,以及响应PC对于其网关IP地址的ARP请求。

Backup(备用状态)路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工作,从而保证业务流量的平滑切换。

VRRP_两种状态

  1. Master 主用状态
    处理任何发给网关的信息(包含广播)

周期发送自己的通告报文:1s发一次,3s超时

  1. Backup 备用状态
    1)不处理任何发送给VRRP网关的地址的信息(包含广播)

2)监听主用设备的通告报文------感知到主用设备超时,立即成为Master

3)切换为Master的情况:

自己的优先级改高了

对方的优先级变低了

主用设备down了,连续3s没有收到VRRP报文


抢占模式(Preemption Mode):

1、控制具有更高优先级的备用路由器是否能够抢占具有较低优先级的Master路由器,使自己成为Master。默认为抢占模式。

如果IP地址拥有者是可用的,则它总是处于抢占的状态,并成为Master设备。

VRRP_配置

router vrrp1 开启进程

Virtual-ip 192.168.2.254 设置虚拟网关

Interface vlan200 绑定vlan200

Priority 150 手动设置优先级为150

Preempt-mode true 开启抢占模式

Enable 开启vrrp


配置命令:

router vrrp 2 开启VRRP进程2

virtual-ip 192.168.2.254 设置虚拟的ip网关

interface Vlan200 设置匹配的vlan

priority 150 设置VRRP优先级为150

preempt-mode true 设置抢占模式为开启

circuit-failover vlan 1 30 监控上行链路,当上行链路故障后,优先级降低30

enable 开启VRRP

disable 关闭VRRP

相关推荐
小新讲网安1 小时前
HTTP请求走私攻击实战:CL.TE与TE.CL绕过前端服务器全解析
服务器·前端·网络·web安全·http·架构·漏洞
上海安当技术12 小时前
固件签名与Secure Boot:安当CAS如何构建汽车固件信任链
网络·汽车·信任链·boot·secure·固件签名·安当cas
上海安当技术13 小时前
诊断接入认证:安当CAS如何堵住汽车网络安全的物理后门
网络·web安全·汽车·access·secure·安当cas·诊断接入认证
ze^013 小时前
【软考信息安全】第2章 网络攻击原理与常用方法
网络·web安全·网络安全
这个DBA有点耶14 小时前
数据库一体机架构演进:从硬件堆叠到软硬深度耦合
服务器·网络·数据库·硬件架构·运维开发·database·数据库架构
arbboter14 小时前
【网络工具】NetProxy网络代理用户手册
开发语言·网络·c#·网络代理·网络异常·代理工具
消失的旧时光-194316 小时前
第一篇:Ktor Client 到底是什么?从 Retrofit 迁移理解 Ktor 网络请求架构
网络·架构·retrofit·ktor·dsl
数据知道16 小时前
反序列化漏洞:Java、PHP、Python 三条线各讲透
java·网络·python·安全·网络安全·php
江畔柳前堤17 小时前
Function Calling 与 Tool Calling:从认知到工程的全景深度解析
开发语言·网络·人工智能·深度学习·算法·机器学习·php
LabVIEW开发17 小时前
LabVIEW 通过以太网控制 Yokogawa WT3000 功率分析仪:tmctl.dll 与原始套接字方案
网络·labview·labview知识·labview功能·labview程序