vrrp主备备份

VRRP(Virtual Router Redundancy Protocol,虚拟路由冗余协议)是一种用于实现路由器冗余以提高网络可靠性的协议。以下是对VRRP的详细介绍:

  1. 基本概念

    • VRRP路由器:运行VRRP协议的路由器称为VRRP路由器。
    • 虚拟路由器:VRRP协议会创建一个虚拟路由器,这个虚拟路由器由多个物理路由器共同组成。
    • Master路由器:在虚拟路由器中,负责转发数据包和响应ARP请求的路由器称为Master路由器。
    • Backup路由器:除了Master路由器外,其他参与VRRP的路由器称为Backup路由器,它们处于待命状态,随时准备接替Master路由器的工作。
  2. 工作原理

    • VRRP通过优先级选举机制来确定Master路由器。优先级最高的路由器将成为Master路由器,其他路由器则成为Backup路由器。
    • Master路由器会周期性地发送VRRP通告报文,以通知Backup路由器自己的存在。如果Backup路由器在一定时间内没有收到Master路由器的通告报文,就会认为Master路由器已经失效,并触发重新选举。
    • 当需要重新选举时,Backup路由器会根据优先级进行竞争。优先级最高的Backup路由器将成为新的Master路由器,并继续转发数据包和响应ARP请求。
  3. 特点

    • 高可靠性:通过提供网关备份和故障转移机制,确保了网络的高可靠性。
    • 配置简单:只需在路由器上进行简单的配置即可启用VRRP功能。
    • 灵活性:支持多种不同的交互环境和安全策略。
  4. 应用场景

    • VRRP广泛应用于边缘网络中,特别是在需要提高网络可靠性和减少单点故障的场景下。例如,在企业网络中,可以使用VRRP来确保关键业务系统的持续可用性

实验拓扑:

实验要求:

1.配置IP

2.配置ospf

3.配置VRRP

4.测试

Huawei>sy
Huaweiundo info-center enable ##这行命令用于禁用信息中心功能,通常用于简化输出或减少不必要的信息显示。
Huaweisysname R1 ##设置设备的系统名称为R1。
R1int g0/0/0 ##进入接口GigabitEthernet0/0/0的配置模式。
R1-GigabitEthernet0/0/0ip address 10.1.1.1 24 ##为接口GigabitEthernet0/0/0配置IP地址10.1.1.1,子网掩码为255.255.255.0(即24位)。
R1-GigabitEthernet0/0/0q
R1int g0/0/1
R1-GigabitEthernet0/0/1ip address 13.1.1.1 24
R1-GigabitEthernet0/0/1q
R1ospf router-id 1.1.1.1 ##配置OSPF协议的路由器ID为1.1.1.1。
R1-ospf-1area 0 ##进入OSPF区域0的配置模式。
R1-ospf-1-area-0.0.0.0network 10.1.1.0 0.0.0.255 ##将网络10.1.1.0/24加入到OSPF区域0中。
R1-ospf-1-area-0.0.0.0network 13.1.1.0 0.0.0.255 ##将网络13.1.1.0/24加入到OSPF区域0中。
R1int g0/0/0
R1-GigabitEthernet0/0/0vrrp vrid 1 virtual-ip 10.1.1.111 ##在接口GigabitEthernet0/0/0上创建一个VRRP备份组,VRID为1,虚拟IP地址为10.1.1.111。
R1-GigabitEthernet0/0/0vrrp vrid 1 priority 120 ##设置该备份组的优先级为120。优先级越高,越有可能成为Master设备。
R1-GigabitEthernet0/0/0vrrp vrid 1 preempt-mode timer delay 20 ##配置抢占模式和延迟时间。当Master设备失效时,具有最高优先级的Backup设备将在20秒后接管成为新的Master设备。
R1-GigabitEthernet0/0/0q

<Huawei>sy
Huaweiundo info-center enable
Huaweisysname R2
R2int g0/0/0 ##进入接口GigabitEthernet0/0/0的配置模式
R2-GigabitEthernet0/0/0ip address 10.1.1.2 24 ##为接口GigabitEthernet0/0/0配置IP地址10.1.1.2,子网掩码为255.255.255.0(即24位)
R2-GigabitEthernet0/0/0q
R2int g0/0/1
R2-GigabitEthernet0/0/1ip address 23.1.1.2 24 ##为接口GigabitEthernet0/0/1配置IP地址23.1.1.2,子网掩码为255.255.255.0(即24位)
R2-GigabitEthernet0/0/1q

R2ospf router-id 2.2.2.2 ##配置OSPF协议的路由器ID为2.2.2.2。
R2-ospf-1area 0 ##进入OSPF区域0的配置模式。
R2-ospf-1-area-0.0.0.0network 10.1.1.0 0.0.0.255 ##将网络10.1.1.0/24加入到OSPF区域0中。
R2-ospf-1-area-0.0.0.0network 23.1.1.0 0.0.0.255 ##将网络23.1.1.0/24加入到OSPF区域0中。
R2-ospf-1-area-0.0.0.0q
R2-ospf-1q
R2int g0/0/0
R2-GigabitEthernet0/0/0vrrp vrid 1 virtual-ip 10.1.1.111 ##在接口GigabitEthernet0/0/0上创建一个VRRP备份组,VRID为1,虚拟IP地址为10.1.1.111。
R2-GigabitEthernet0/0/0q

<Huawei>sy
Huaweiundo info-center enable
Huaweisysname R3
R3int g0/0/0 ##进入接口GigabitEthernet0/0/0的配置模式。
R3-GigabitEthernet0/0/0ip address 23.1.1.3 24 ##为接口GigabitEthernet0/0/0配置IP地址23.1.1.3,子网掩码为255.255.255.0
R3int g0/0/1
R3-GigabitEthernet0/0/1ip address 13.1.1.3 24 ##为接口GigabitEthernet0/0/1配置IP地址13.1.1.3,子网掩码为255.255.255.0(即24位)
R3interface LoopBack 0 ##进入LoopBack接口0的配置模式。
R3-LoopBack0ip address 3.3.3.3 32 ##为LoopBack接口0配置IP地址3.3.3.3,子网掩码为255.255.255.255(即32位)。
R3-LoopBack0q
R3ospf router-id 3.3.3.3 ##配置OSPF协议的路由器ID为3.3.3.3。
R3-ospf-1area 0 ##进入OSPF区域0的配置模式。
R3-ospf-1-area-0.0.0.0network 13.1.1.0 0.0.0.255 ##将网络13.1.1.0/24加入到OSPF区域0中。
R3-ospf-1-area-0.0.0.0network 23.1.1.0 0.0.0.255 ##将网络23.1.1.0/24加入到OSPF区域0中。
R3-ospf-1-area-0.0.0.0network 3.3.3.3 0.0.0.0 ##将LoopBack接口的IP地址3.3.3.3加入到OSPF区域0中。
R3-ospf-1-area-0.0.0.0q

在R1上查看VRRP信息

在PC机上跟踪路由,我们可以通过10.1.1.1通信到3.3.3.3
把R1的g0/0/0接口关闭

R1int g0/0/0

R1-GigabitEthernet0/0/0shutdown

R1-GigabitEthernet0/0/0q

在R2上查看vrrp信息
在PC上跟踪路由,就变成了10.1.1.2到3.3.3.3

总结

通过本次VRRP实验,我们成功实现了以下目标:

  1. 掌握了VRRP的基本原理和配置方法。
  2. 熟悉了华为设备上VRRP的配置流程和相关命令。
  3. 验证了网络的高可用性和冗余备份功能。
相关推荐
evoxwht3 小时前
给 CRMEB V8 接一个 S3 兼容存储驱动
php
天远Date Lab4 小时前
零信任架构实战:基于天远租凭分期报告构建自动化汽车以租代购免押风控网关
网络·人工智能·架构·自动化
贾伟康5 小时前
HarmonyOS API 26 UKey PIN 授权门禁:状态查询、失败归因与资源闭环
华为·harmonyos
IT猿手6 小时前
实现NAPT、Easy-IP、NATserver、NATstatic
网络
迪康Defender6 小时前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
北京中科新远科技8 小时前
高速交换机端口预算怎么做?下行、上联、拆分和冗余计算框架
开发语言·php
xiaoye-duck8 小时前
《C++ 项目:手写大模型接入 SDK》DeepSeek接口设计(下):流式响应实现和测试
开发语言·网络·c++·语言模型
其实防守也摸鱼9 小时前
信创安全竞赛知识总结与题库
大数据·网络·人工智能·算法·安全·php
万联WANFLOW9 小时前
异地厂区视频监控远程运维:从组网到安全的实施要点
运维·网络·安全·企业组网·sdwan
衍玊10 小时前
深入剖析 TCP/IP 网络通信原理与内核实现
服务器·网络·tcp/ip