虚拟路由冗余协议_VRRP

#初次知晓_2023-11-16

#中职在读

#网络_交换机配置部分

虚拟路由冗余协议_VRRP

VRRP_概念

VRRP是一种选择协议_LAN接入设备备份协议

它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。

控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。

当主路由器不可用时,将流量分配至虚拟路由器,使虚拟路由器的ip地址作为终端主机的第一跳路由器

一个局域网络内的所有主机都设置缺省网关,这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机,从而实现了主机和外部网络的通信。

VRRP_作用

通过部署多个网关的方式来解决因单点故障问题而导致该局域网的网络访问被中断的问题,为了使多个网关能够协同工作但又不会互相冲突,VRRP诞生了

VRRP_概述

VRRP能够在不改变组网的情况下,将多台路由器虚拟成一个虚拟路由器组,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份。

协议版本: VRRPv2(常用)和VRRPv3:

VRRPv2仅适用于IPv4网络,VRRPv3适用于IPv4和IPv6两种网络。

VRRP协议报文:

只有一种报文:Advertisement报文(通告报文);

其目的IP地址是224.0.0.18,协议号是112。

利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master(主用状态)状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。

在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。

决定哪个路由器是Master,Master路由器负责接收发送至用户网关的数据包并进行转发,以及响应PC对于其网关IP地址的ARP请求。

Backup(备用状态)路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工作,从而保证业务流量的平滑切换。

VRRP_两种状态

  1. Master 主用状态
    处理任何发给网关的信息(包含广播)

周期发送自己的通告报文:1s发一次,3s超时

  1. Backup 备用状态
    1)不处理任何发送给VRRP网关的地址的信息(包含广播)

2)监听主用设备的通告报文------感知到主用设备超时,立即成为Master

3)切换为Master的情况:

自己的优先级改高了

对方的优先级变低了

主用设备down了,连续3s没有收到VRRP报文


抢占模式(Preemption Mode):

1、控制具有更高优先级的备用路由器是否能够抢占具有较低优先级的Master路由器,使自己成为Master。默认为抢占模式。

如果IP地址拥有者是可用的,则它总是处于抢占的状态,并成为Master设备。

VRRP_配置

router vrrp1 开启进程

Virtual-ip 192.168.2.254 设置虚拟网关

Interface vlan200 绑定vlan200

Priority 150 手动设置优先级为150

Preempt-mode true 开启抢占模式

Enable 开启vrrp


配置命令:

router vrrp 2 开启VRRP进程2

virtual-ip 192.168.2.254 设置虚拟的ip网关

interface Vlan200 设置匹配的vlan

priority 150 设置VRRP优先级为150

preempt-mode true 设置抢占模式为开启

circuit-failover vlan 1 30 监控上行链路,当上行链路故障后,优先级降低30

enable 开启VRRP

disable 关闭VRRP

相关推荐
M158227690552 小时前
跨协议互通利器|SG-PN-EIP (S)-220 Profinet 转 EtherNet/IP 网关,打通欧美 PLC 通讯壁垒
网络·网络协议·tcp/ip
北龙云海3 小时前
案例分享 | 面向公网业务系统境内访问白名单配置实操方案
运维·网络·安全·网络安全·告警·数据泄露·入侵攻击
闲猫4 小时前
Spring AI对接Deepseek 使用Charles代理api.deepseek.com 拦截报文,查看Tool和Skill的本质
网络·网络协议·http
niaiheni6 小时前
Fastjson 1.2.83 “Gadget-Free“ RCE
网络·安全·web安全
意疏6 小时前
远程办公软件哪个安全性高?UU远程8项安全防线全覆盖
网络·安全
牛马之星6 小时前
气体涡轮流量计如何维护
网络·经验分享
MonolithIoT6 小时前
实战方案|设备备件无人值守仓库:连续化产线运维备件 7×24 小时数字化管控方案
运维·网络·数据库
三8447 小时前
BGP/GRE练习
网络
念恒123069 小时前
网络基础
linux·网络·c++
白山云北诗9 小时前
漏洞扫描+渗透测试:从资产摸底到风险验证,完成二次安全收口
网络·安全·web安全·渗透测试·漏洞扫描·ddos防护·cc防护