虚拟路由冗余协议_VRRP

#初次知晓_2023-11-16

#中职在读

#网络_交换机配置部分

虚拟路由冗余协议_VRRP

VRRP_概念

VRRP是一种选择协议_LAN接入设备备份协议

它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。

控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。

当主路由器不可用时,将流量分配至虚拟路由器,使虚拟路由器的ip地址作为终端主机的第一跳路由器

一个局域网络内的所有主机都设置缺省网关,这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机,从而实现了主机和外部网络的通信。

VRRP_作用

通过部署多个网关的方式来解决因单点故障问题而导致该局域网的网络访问被中断的问题,为了使多个网关能够协同工作但又不会互相冲突,VRRP诞生了

VRRP_概述

VRRP能够在不改变组网的情况下,将多台路由器虚拟成一个虚拟路由器组,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份。

协议版本: VRRPv2(常用)和VRRPv3:

VRRPv2仅适用于IPv4网络,VRRPv3适用于IPv4和IPv6两种网络。

VRRP协议报文:

只有一种报文:Advertisement报文(通告报文);

其目的IP地址是224.0.0.18,协议号是112。

利用VRRP,一组路由器(同一个LAN中的接口)协同工作,但只有一个处于Master(主用状态)状态,处于该状态的路由器(的接口)承担实际的数据流量转发任务。

在一个VRRP组内的多个路由器接口共用一个虚拟IP地址,该地址被作为局域网内所有主机的缺省网关地址。

决定哪个路由器是Master,Master路由器负责接收发送至用户网关的数据包并进行转发,以及响应PC对于其网关IP地址的ARP请求。

Backup(备用状态)路由器侦听Master路由器的状态,并在Master路由器发生故障时,接替其工作,从而保证业务流量的平滑切换。

VRRP_两种状态

  1. Master 主用状态
    处理任何发给网关的信息(包含广播)

周期发送自己的通告报文:1s发一次,3s超时

  1. Backup 备用状态
    1)不处理任何发送给VRRP网关的地址的信息(包含广播)

2)监听主用设备的通告报文------感知到主用设备超时,立即成为Master

3)切换为Master的情况:

自己的优先级改高了

对方的优先级变低了

主用设备down了,连续3s没有收到VRRP报文


抢占模式(Preemption Mode):

1、控制具有更高优先级的备用路由器是否能够抢占具有较低优先级的Master路由器,使自己成为Master。默认为抢占模式。

如果IP地址拥有者是可用的,则它总是处于抢占的状态,并成为Master设备。

VRRP_配置

router vrrp1 开启进程

Virtual-ip 192.168.2.254 设置虚拟网关

Interface vlan200 绑定vlan200

Priority 150 手动设置优先级为150

Preempt-mode true 开启抢占模式

Enable 开启vrrp


配置命令:

router vrrp 2 开启VRRP进程2

virtual-ip 192.168.2.254 设置虚拟的ip网关

interface Vlan200 设置匹配的vlan

priority 150 设置VRRP优先级为150

preempt-mode true 设置抢占模式为开启

circuit-failover vlan 1 30 监控上行链路,当上行链路故障后,优先级降低30

enable 开启VRRP

disable 关闭VRRP

相关推荐
80s7771 分钟前
动态IP是什么,动态IP的应用场景有哪些?
网络·网络协议·tcp/ip
灯澜忆梦2 小时前
【Docker】#5 | 网络配置
网络·docker·容器
xixiaoyunya3 小时前
监控网页插件异常:用 HTTP 探针做第三方依赖的“外视”监测
网络·网络协议·http
是真的小外套3 小时前
第14章:恶意代码防范技术原理与应用
网络·网络安全
虎头金猫3 小时前
从上传PPT到观众远程打开互动页面:Claper在CentOS 7上的Docker部署、互动组件设置与固定访问地址实战
linux·运维·网络·人工智能·docker·centos·powerpoint
weixin_511840474 小时前
2026年10月14日 Cisco and Nvidia 联合 USFP 调研报告
网络·人工智能·市场分析
AI备忘录4 小时前
(二十五)华为华三锐捷迈普思科 ERPS 环网保护配置命令(G.8032 五厂商对照)
运维·服务器·网络·网络协议·华为
木由里予4 小时前
NAND 这门生意
运维·服务器·网络·单片机
听说6664 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程
网络·安全·web安全·网络安全·云计算·系统安全
4SAPI4 小时前
System Prompt、Function Calling跨模型适配问题分析
网络·人工智能·prompt