神州数码VRRP 原理与配置篇

一、简单介绍：

**VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，其目的是利用备份机制来提高路由器（或三层以太网交换机）与外界连接的可靠性。**它是为具有多播或广播能力的局域网（最明显的例子就是以太网）而设计的，由 IETF 提出，目前应用比较广泛。

通常，一个局域网内的所有主机都会设置一条缺省路由以指明缺省网关，主机发出的那些目的地址不在本网段的报文将通过该缺省路由发往缺省网关，从而实现了局域网内各主机与外部网络的通信。然而，当作为缺省网关的路由器与外部网络相连的通信链路出现故障后，本网段内所有以该网关为缺省路由下一跳的各主机将被迫中断与外部网络的通信。

VRRP 就是为解决上述问题而提出的。VRRP运行于局域网的多台路由器上 ，它将这几台路由器组织成一台"虚拟"路由器，或称为一个备份组。在这个备份组中，有一个活动路由器（被称为Master）和一个或多个备份路由器（被称为Backup）。活动路由器将实际承担这个"虚拟"路由器的工作任务（如负责转发各主机送给"虚拟"路由器的报文），而备份路由器则作为活动路由器的备份。

在运行的时候，这个"虚拟"路由器拥有自己的"虚拟"IP地址，备份组内的路由器也有自己的IP地址。但是，由于VRRP只在路由器或以太网交换机上运行，所以对于该网段上的各主机来说，这个备份组是透明的，++它们仅仅知道这个"虚拟"路由器的"虚拟"IP地址，而并不知道Master 以及Backup 的实际 IP 地址++ ，因此它们将把自己的缺省网关地址设置为该"虚拟"路由器的"虚拟"IP地址 。于是，本局域网内的各主机就通过这个"虚拟"路由器来与其它网络进行通信。而实际上，**它们是通过Master 在与其它网络进行通信。而一旦备份组内的Master发生故障，Backup将会接替其工作，成为新的Master，继续为本局域网内的各主机提供服务，**从而保障本局域网内的各主机可以不间断与外部网络的通信

总结：在VRRP备份组内，总有一台路由器或以太网交换机是活动路由器（Master），它完成"虚拟"路由器的工作；该备份组中其它的路由器或以太网交换机作为备份路由器（Backup，可以不只一台），随时监控Master 的活动。当原有的Master 出现故障时，各Backup将自动选举出一个新的Master来接替其工作，继续为网段内各主机提供路由服务。由于这个选举和接替阶段短暂而平滑，因此，网段内各主机仍然可以正常地使用虚拟路由器，实现不间断地与外界保持通信

二、VRRP 典型案例配置

如下图，SwitchA 和SwitchB 为在同一组内互为备份的三层以太网交换机。

SwitchA 的配置：

复制代码

SwitchA(config)#interface vlan 1 
SwitchA(Config-if-Vlan1)#ip address 10.1.1.1 255.255.255.0  
SwitchA(config)#router vrrp 1 
SwitchA(config-router)#virtual-ip 10.1.1.5  
SwitchA(config-router)#interface vlan 1 
SwitchA(config-router)#enable

SwitchB 的配置：

复制代码

SwitchB(config)#interface vlan 1 
SwitchB (Config-if-Vlan1)#ip address 10.1.1.7 255.255.255.0 
SwitchB (config)#router vrrp 1 
SwitchB (config-router)#virtual-ip 10.1.1.5 
SwitchB (config-router)#interface vlan 1 
SwitchB (config-router)#enable

排错：

 首先应该保证物理连接的正确无误；

 其次，保证接口和链路协议是UP（使用show interface命令）；

 然后，确保在接口上已启动了VRRP协议；检查同一备份组内的不同路由器（或三层以太网交换机）认证是否相同；

 检查同一备份组内的不同路由器（或三层以太网交换机）配置的timer时间是否相同；

 检查虚拟IP地址是否和接口真实IP地址在同一网段内；

 如果通过上述检查仍无法解决VRRP的问题，那么请使用debug vrrp 等调试命令