第5章使用VRRP提高網(wǎng)絡(luò)穩(wěn)定性銳捷認證資深調(diào)試工程師RCCP銳捷認證資深調(diào)試工程師RCCP本章內(nèi)容VRRP簡介VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除本章內(nèi)容VRRP簡介課程議題VRRP簡介VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP簡介為什么需要VRRP協(xié)議隨著計算機網(wǎng)絡(luò)的迅速普及，網(wǎng)絡(luò)上的應(yīng)用日趨復(fù)雜，網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)的重要性也越來越高，用戶要求網(wǎng)絡(luò)具有高度的冗余性。學(xué)校：教學(xué)資源庫、數(shù)字圖書館、遠程教學(xué)、

WEB網(wǎng)站、多媒體教室金融：業(yè)務(wù)數(shù)據(jù)、辦公數(shù)據(jù)、中間業(yè)務(wù)、網(wǎng)站、

VOIP、視頻會議企業(yè)：辦公數(shù)據(jù)、財務(wù)數(shù)據(jù)、CRM、ERP、網(wǎng)站VRRP(VirtualRouterRedundancyProtocol)能夠從網(wǎng)絡(luò)層保證網(wǎng)絡(luò)系統(tǒng)的高度冗余，同時，他也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量的負載均衡為什么需要VRRP協(xié)議隨著計算機網(wǎng)絡(luò)的迅速普及，網(wǎng)絡(luò)上的應(yīng)用為什么需要VRRPVRRP(VirtualRouterRedundancyProtocol)能夠從網(wǎng)絡(luò)層保證網(wǎng)絡(luò)系統(tǒng)的高度冗余，同時，他也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量的負載均衡INTERNETLAN為什么需要VRRPVRRP(VirtualRouterRVRRP基本概念VRRP路由器運行VRRP協(xié)議的路由器，一臺VRRP路由器可以同時參與到多個VRRP組中，在不同的組中，一臺VRRP路由器可以充當(dāng)不同的角色VRRP組(VRID)由多個VRRP路由器組成，屬于同一VRRP組的VRRP路由器互相交換信息虛擬路由器對于每一個VRRP組，抽象出來的一個邏輯路由器，該路由器充當(dāng)網(wǎng)絡(luò)用戶的網(wǎng)關(guān)VRRP基本概念VRRP路由器VRRP基本概念虛擬IP地址、MAC地址用于標(biāo)示虛擬的路由器，該地址實際上就是用戶的默認網(wǎng)關(guān)虛擬MAC地址：00-00-5E-00-01-{VRID}MASTER、BACKUP路由器MASTER路由器就是在VRRP組實際轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器BACKUP路由器就是在VRRP組中處于監(jiān)聽狀態(tài)的路由器，一旦MASTER路由器出現(xiàn)故障，BACKUP路由器就開始接替工作VRRP基本概念虛擬IP地址、MAC地址VRRP基本概念VRRP的三種狀態(tài):初始狀態(tài)(Initialize)：路由器剛剛啟動時進入此狀態(tài)，通過VRRP報文交換數(shù)據(jù)后進入其他狀態(tài)?；顒訝顟B(tài)(Master)：VRRP組中的路由器通過VRRP報文交換后確定的當(dāng)前轉(zhuǎn)發(fā)數(shù)據(jù)包的一種狀態(tài)備份狀態(tài)(Backup)：VRRP組中的路由器通過VRRP報文交換后確定的處于監(jiān)聽的一種狀態(tài)VRRP基本概念VRRP的三種狀態(tài):VRRP報文VRRP報文是一種多播報文，由MASTER路由器定時發(fā)出來通告它的存在,使用VRRP報文可以檢測虛擬路由器各種參數(shù),可以用于主路由器的選舉VRRP報文承載在IP報文之上，使用協(xié)議號112VRRP報文使用的IP多播地址是224.0.0.18VersionTypeVRID

PriorityCountIPAddrs

AuthTypeAdverInt

ChecksumIPAddress(1)…IPAddress(n)AuthenticationData(1)AuthenticationData(2)VRRP報文VRRP報文是一種多播報文，由MASTER路由器課程議題VRRP基本概念VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP基本概念I(lǐng)NTERNETHostABackuprouterVRRPGroupVirtualrouterVRRPBackuprouterMasterrouterServerA問題：如何選擇MASTER、BACKUP路由器如何維護MASTER、BACKUP路由器VRRP的工作原理INTERNETHostABackuprouterVRRVRRP的工作原理VRRP的工作原理在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRP協(xié)議中優(yōu)先級范圍是0―255。若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動具有最高優(yōu)先級：255。優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時使用?？膳渲玫膬?yōu)先級范圍為1―254。優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本、路由器性能和可靠性以及其它管理策略設(shè)定。主控路由器的選舉中，高優(yōu)先級的虛擬路由器獲勝，因此，如果在VRRP組中有IP地址所有者，則它總是作為主控路由的角色出現(xiàn)。對于相同優(yōu)先級的候選路由器，按照IP地址大小順序選舉。VRRP還提供了優(yōu)先級搶占策略，如果配置了該策略，高優(yōu)先級的備份路由器便會剝奪當(dāng)前低優(yōu)先級的主控路由器而成為新的主控路由器。在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRPMaster_Down_Timer：Backup路由器認為Master路由器down機的時間間隔Preempt_Mode：搶占模式,如果搶占模式關(guān)閉，高優(yōu)先級的備份路由器不會主動成為活動路由器，即使活動路由器優(yōu)先級較低，只有當(dāng)活動路由器失效時，備份路由器才會成為主路由器。VRRP的工作原理VRRP的工作原理課程議題VRRP基本概念VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP基本概念VRRP基本配置命令三層交換機Switch(config)#interfacefastethernet0/1Switch(config-if)#standby1ipip-address路由器Router(config)#interfacefastethernet0Router(config-if)#vrrp1ipip-addressVRRPgroup-number(1-255)Ip-address為VRRP組1虛擬的IP地址VRRP基本配置命令三層交換機R1:MasterR2:BackupInterfaceAddress:192.168.10.1InterfaceAddress:192.168.10.2

VRID:1VirtualAddress:192.168.10.1IpAddress:192.168.10.3Gateway:192.168.10.1VRRP路由冗余R1:MasterR2:BackupInterfaceAdVRRP基本配置R1的配置：R1(config)#interfacefastethernet0R1(config-if)#ipaddress192.168.10.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#vrrp1ip192.168.10.1R2的配置：R2(config)#interfacefastethernet0R2(config-if)#ipadd192.168.10.2255.255.255.0R1(config-if)#noshutdownR2(config-if)#vrrp1ip192.168.10.1VRRP基本配置R1的配置：VRRP其他特性配置設(shè)置備份的優(yōu)先級命令目的Router(config-if)#vrrpgroupprioritylevel設(shè)置VRRP備份組的優(yōu)先級1-254Router(config-if)#novrrpgrouppriority[level]恢復(fù)VRRP優(yōu)先級的默認值VRRP其他特性配置設(shè)置備份的優(yōu)先級命令目的Router(VRRP其他特性配置設(shè)置路由器在VRRP備份組中的搶占模式命令目的Router(config-if)#vrrpgrouppreempt[delayseconds]設(shè)置VRRP備份組處于搶占模式Router(config-if)#novrrpgrouppreempt設(shè)置VRRP備份組處于非搶占模式VRRP其他特性配置設(shè)置路由器在VRRP備份組中的搶占模式命SW1:MasterForVRID=1BackupForVRID=2SW2:BackupForVRID=1MasterForVRID=2VLAN10:192.168.10.1VLAN20:192.168.20.1VLAN10:192.168.10.2VLAN20:192.168.20.2

VRID:1VirtualAddress:192.168.10.254VRID:2VirtualAddress:192.168.20.254VLAN10:192.168.10.3Gateway:192.168.10.254VLAN20:192.168.20.3Gateway:192.168.20.254VRRP負載均衡SW1:MasterForVRID=1SW2:BackuVRRP負載均衡配置SW1的配置Sw1(config)#interfacevlan10Sw1(config-if)#standby1ip192.168.10.254Sw1(config-if)#standby1priority120Sw1(config)#interfacevlan20Sw1(config-if)#standby2ip192.168.20.254SW2的配置Sw2(config)#interfacevlan10Sw2(config-if)#standby1ip192.168.10.254Sw2(config)#interfacevlan20Sw2(config-if)#standby2ip192.168.20.254Sw2(config-if)#standby2priority120VRRP負載均衡配置SW1的配置VRRP其他特性配置設(shè)置VRRP備份組監(jiān)視的接口命令目的Router(config-if)#vrrpgrouptrackinterface-typenumber[interface-priority]設(shè)置VRRP備份組監(jiān)視的接口（[interface-priority]是指被原優(yōu)先級減多少的值，而不是真正的優(yōu)先級。主要用于監(jiān)視上層連路及接口發(fā)生故障時，通過減優(yōu)先級，使得轉(zhuǎn)向使用冗余設(shè)備）Router(config-if)#novrrpgrouptrackinterface-typenumber取消VRRP備份組監(jiān)視接口設(shè)置VRRP其他特性配置設(shè)置VRRP備份組監(jiān)視的接口命令目的RVRRP其他特性配置設(shè)置VRRP廣播定時器學(xué)習(xí)功能命令目的Router(config-if)#vrrpgrouptimerslearn設(shè)置定時器學(xué)習(xí)功能（即設(shè)定多少時間內(nèi)學(xué)習(xí)不到同組內(nèi)其他路由器的HELLO包信息，則認為不可達）Router(config-if)#novrrpgrouptimerslearn取消定時器學(xué)習(xí)功能VRRP其他特性配置設(shè)置VRRP廣播定時器學(xué)習(xí)功能命令目的RVRRP負載均衡應(yīng)用實例VRRP負載均衡應(yīng)用實例VRRP的配置基本配置Ra(config)#interfacefastethernet0Ra(config-if)#ipadd192.168.1.1255.255.255.0Ra(config-if)#ipadd192.168.2.1255.255.255.0secondaryRa(config-if)#noshutdownRb(config)#interfacefastethernet0Rb(config-if)#ipadd192.168.1.2255.255.255.0Rb(config-if)#ipadd192.168.2.2255.255.255.0secondaryRb(config-if)#noshutdownVRRP的配置基本配置VRRP的配置RA的配置Ra(config)#interfacefa0Ra(config-if)#vrrp1ip192.168.1.254Ra(config-if)#vrrp1priorty120Ra(config-if)#vrrp1trackf130Ra(config-if)#vrrp2ip192.168.2.254Ra(config-if)#vrrp2trackf130RB的配置Rb(config)#interfacefa0Rb(config-if)#vrrp1ip192.168.1.254Rb(config-if)#vrrp1trackf130Rb(config-if)#vrrp2ip192.168.2.254Rb(config-if)#vrrp2priority120Rb(config-if)#vrrp2trackf130VRRP的配置RA的配置課程議題VRRP基本概念VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP基本概念VRRP的故障排除Router#showvrrp[brief|group] 查看當(dāng)前的VRRP狀態(tài)Router#showvrrpinterfacetypenumber[brief]顯示指定網(wǎng)絡(luò)接口上VRRP狀態(tài)VRRP的故障排除Router#showvrrp[brVRRP的故障排除Router#debugvrrperror 打開VRRP出錯提示調(diào)試開關(guān)Router#nodebugvrrperror

關(guān)閉VRRP出錯提示調(diào)試開關(guān)Router#debugvrrpevents

打開VRRP事件調(diào)試開關(guān)Router#nodebugvrrpevents

關(guān)閉VRRP事件調(diào)試開關(guān)Router#debugvrrppackets

打開VRRP報文調(diào)試開關(guān)Router#nodebugvrrppackets

關(guān)閉VRRP報文調(diào)試開關(guān)VRRP的故障排除Router#debugvrrper本章總結(jié)VRRP的基本概念VRRP組、虛擬IP、MAC、MASTER、BACKUPVRRP的工作原理VRRP三種狀態(tài)的轉(zhuǎn)換、VRRP報文VRRP的配置VRRP基本配置及各種屬性配置VRRP的故障排除Show，debug本章總結(jié)VRRP的基本概念謝謝!謝謝!第5章使用VRRP提高網(wǎng)絡(luò)穩(wěn)定性銳捷認證資深調(diào)試工程師RCCP銳捷認證資深調(diào)試工程師RCCP本章內(nèi)容VRRP簡介VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除本章內(nèi)容VRRP簡介課程議題VRRP簡介VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP簡介為什么需要VRRP協(xié)議隨著計算機網(wǎng)絡(luò)的迅速普及，網(wǎng)絡(luò)上的應(yīng)用日趨復(fù)雜，網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)的重要性也越來越高，用戶要求網(wǎng)絡(luò)具有高度的冗余性。學(xué)校：教學(xué)資源庫、數(shù)字圖書館、遠程教學(xué)、

WEB網(wǎng)站、多媒體教室金融：業(yè)務(wù)數(shù)據(jù)、辦公數(shù)據(jù)、中間業(yè)務(wù)、網(wǎng)站、

VOIP、視頻會議企業(yè)：辦公數(shù)據(jù)、財務(wù)數(shù)據(jù)、CRM、ERP、網(wǎng)站VRRP(VirtualRouterRedundancyProtocol)能夠從網(wǎng)絡(luò)層保證網(wǎng)絡(luò)系統(tǒng)的高度冗余，同時，他也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量的負載均衡為什么需要VRRP協(xié)議隨著計算機網(wǎng)絡(luò)的迅速普及，網(wǎng)絡(luò)上的應(yīng)用為什么需要VRRPVRRP(VirtualRouterRedundancyProtocol)能夠從網(wǎng)絡(luò)層保證網(wǎng)絡(luò)系統(tǒng)的高度冗余，同時，他也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量的負載均衡INTERNETLAN為什么需要VRRPVRRP(VirtualRouterRVRRP基本概念VRRP路由器運行VRRP協(xié)議的路由器，一臺VRRP路由器可以同時參與到多個VRRP組中，在不同的組中，一臺VRRP路由器可以充當(dāng)不同的角色VRRP組(VRID)由多個VRRP路由器組成，屬于同一VRRP組的VRRP路由器互相交換信息虛擬路由器對于每一個VRRP組，抽象出來的一個邏輯路由器，該路由器充當(dāng)網(wǎng)絡(luò)用戶的網(wǎng)關(guān)VRRP基本概念VRRP路由器VRRP基本概念虛擬IP地址、MAC地址用于標(biāo)示虛擬的路由器，該地址實際上就是用戶的默認網(wǎng)關(guān)虛擬MAC地址：00-00-5E-00-01-{VRID}MASTER、BACKUP路由器MASTER路由器就是在VRRP組實際轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器BACKUP路由器就是在VRRP組中處于監(jiān)聽狀態(tài)的路由器，一旦MASTER路由器出現(xiàn)故障，BACKUP路由器就開始接替工作VRRP基本概念虛擬IP地址、MAC地址VRRP基本概念VRRP的三種狀態(tài):初始狀態(tài)(Initialize)：路由器剛剛啟動時進入此狀態(tài)，通過VRRP報文交換數(shù)據(jù)后進入其他狀態(tài)。活動狀態(tài)(Master)：VRRP組中的路由器通過VRRP報文交換后確定的當(dāng)前轉(zhuǎn)發(fā)數(shù)據(jù)包的一種狀態(tài)備份狀態(tài)(Backup)：VRRP組中的路由器通過VRRP報文交換后確定的處于監(jiān)聽的一種狀態(tài)VRRP基本概念VRRP的三種狀態(tài):VRRP報文VRRP報文是一種多播報文，由MASTER路由器定時發(fā)出來通告它的存在,使用VRRP報文可以檢測虛擬路由器各種參數(shù),可以用于主路由器的選舉VRRP報文承載在IP報文之上，使用協(xié)議號112VRRP報文使用的IP多播地址是224.0.0.18VersionTypeVRID

PriorityCountIPAddrs

AuthTypeAdverInt

ChecksumIPAddress(1)…IPAddress(n)AuthenticationData(1)AuthenticationData(2)VRRP報文VRRP報文是一種多播報文，由MASTER路由器課程議題VRRP基本概念VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP基本概念I(lǐng)NTERNETHostABackuprouterVRRPGroupVirtualrouterVRRPBackuprouterMasterrouterServerA問題：如何選擇MASTER、BACKUP路由器如何維護MASTER、BACKUP路由器VRRP的工作原理INTERNETHostABackuprouterVRRVRRP的工作原理VRRP的工作原理在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRP協(xié)議中優(yōu)先級范圍是0―255。若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動具有最高優(yōu)先級：255。優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時使用。可配置的優(yōu)先級范圍為1―254。優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本、路由器性能和可靠性以及其它管理策略設(shè)定。主控路由器的選舉中，高優(yōu)先級的虛擬路由器獲勝，因此，如果在VRRP組中有IP地址所有者，則它總是作為主控路由的角色出現(xiàn)。對于相同優(yōu)先級的候選路由器，按照IP地址大小順序選舉。VRRP還提供了優(yōu)先級搶占策略，如果配置了該策略，高優(yōu)先級的備份路由器便會剝奪當(dāng)前低優(yōu)先級的主控路由器而成為新的主控路由器。在VRRP路由器組中，按優(yōu)先級選舉主控路由器，VRRPMaster_Down_Timer：Backup路由器認為Master路由器down機的時間間隔Preempt_Mode：搶占模式,如果搶占模式關(guān)閉，高優(yōu)先級的備份路由器不會主動成為活動路由器，即使活動路由器優(yōu)先級較低，只有當(dāng)活動路由器失效時，備份路由器才會成為主路由器。VRRP的工作原理VRRP的工作原理課程議題VRRP基本概念VRRP的工作原理VRRP的應(yīng)用及配置VRRP的故障排除課程議題VRRP基本概念VRRP基本配置命令三層交換機Switch(config)#interfacefastethernet0/1Switch(config-if)#standby1ipip-address路由器Router(config)#interfacefastethernet0Router(config-if)#vrrp1ipip-addressVRRPgroup-number(1-255)Ip-address為VRRP組1虛擬的IP地址VRRP基本配置命令三層交換機R1:MasterR2:BackupInterfaceAddress:192.168.10.1InterfaceAddress:192.168.10.2

VRID:1VirtualAddress:192.168.10.1IpAddress:192.168.10.3Gateway:192.168.10.1VRRP路由冗余R1:MasterR2:BackupInterfaceAdVRRP基本配置R1的配置：R1(config)#interfacefastethernet0R1(config-if)#ipaddress192.168.10.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#vrrp1ip192.168.10.1R2的配置：R2(config)#interfacefastethernet0R2(config-if)#ipadd192.168.10.2255.255.255.0R1(config-if)#noshutdownR2(config-if)#vrrp1ip192.168.10.1VRRP基本配置R1的配置：VRRP其他特性配置設(shè)置備份的優(yōu)先級命令目的Router(config-if)#vrrpgroupprioritylevel設(shè)置VRRP備份組的優(yōu)先級1-254Router(config-if)#novrrpgrouppriority[level]恢復(fù)VRRP優(yōu)先級的默認值VRRP其他特性配置設(shè)置備份的優(yōu)先級命令目的Router(VRRP其他特性配置設(shè)置路由器在VRRP備份組中的搶占模式命令目的Router(config-if)#vrrpgrouppreempt[delayseconds]設(shè)置VRRP備份組處于搶占模式Router(config-if)#novrrpgrouppreempt設(shè)置VRRP備份組處于非搶占模式VRRP其他特性配置設(shè)置路由器在VRRP備份組中的搶占模式命SW1:MasterForVRID=1BackupForVRID=2SW2:BackupForVRID=1MasterForVRID=2VLAN10:192.168.10.1VLAN20:192.168.20.1VLAN10:192.168.10.2VLAN20:192.168.20.2

VRID:1VirtualAddress:192.168.10.254VRID:2VirtualAddress:192.168.20.254VLAN10:192.168.10.3Gateway:192.168.10.254VLAN20:192.168.20.3Gateway:192.168.20.254VRRP負載均衡SW1:MasterForVRID=1SW2:BackuVRRP負載均衡配置SW1的配置Sw1(config)#interfacevlan10Sw1(config-if)#standby1ip192.168.10.254Sw1(config-if)#standby1priority120Sw1(config)#interfacevlan20Sw1(config-if)#standby2ip192.168.20.254SW2的配置Sw2(config)#interfacevlan10Sw2(config-if)#standby1ip192.168.10.254Sw2(config)#interfacevlan20Sw2(config-if)#standby2ip192.168.20.254Sw2(config-if)#standby2priority120VRRP負載均衡配置SW1的配置VRRP其他特性配置設(shè)置VRRP備份組監(jiān)視的接口命令目的Router(config-if)#vrrpgrouptrackinterface-typenumber[interface-priority]設(shè)置VRRP備份組監(jiān)視的接口（[interface-priority]是指被原優(yōu)先級減多少的值，而不是真正的優(yōu)先級。主要用于監(jiān)視上層連路及接口發(fā)生故障時，通過減優(yōu)先級，使得轉(zhuǎn)向使用冗余設(shè)備）Router(config-if)#novrrpgrouptrackinterface-typenumber取消VRRP備份組監(jiān)視接口設(shè)置VRRP其他特性配置設(shè)置VRRP備份組監(jiān)視的接口命令目的RVRRP其他特性配置設(shè)置VRRP廣播定時器學(xué)習(xí)功能命令目的Router(config-if)#vrrpgrouptimerslearn設(shè)置定時器學(xué)習(xí)功能（即設(shè)定多少時間內(nèi)學(xué)習(xí)不到同組內(nèi)其他路由器的HELLO包信息，則認為不可達）Router(config-if)#novrrpgrouptimerslearn取消定時器學(xué)習(xí)功能VRRP其他特性配置設(shè)置VRRP廣播定時器學(xué)習(xí)功能命令目的RVRRP負載均衡應(yīng)用實例VRRP負載均衡應(yīng)用實例VRRP的配置基本配置Ra(config)#interfacefastethernet0Ra(config-if)#ipadd192.168.1.1255.255.255.0Ra(config-if)#ipadd192.168.2.1255.255.255.0secondaryRa(config-i