1、VRRP協(xié)議原理和配置,客戶服務(wù)中心,2,學(xué)習(xí)目標(biāo),熟練掌握VRRP的應(yīng)用 深刻理解VRRP的原理 熟練掌握VRRP的配置 熟悉VRRP的維護,學(xué)習(xí)完本課程，您應(yīng)該能夠：,3,課程內(nèi)容,第一章 VRRP應(yīng)用 第二章 VRRP原理 第三章 VRRP配置 第四章 VRRP案例,4,普通網(wǎng)絡(luò)存在的問題,在如下網(wǎng)絡(luò)中，如果交換機的三層虛接口故障或是該交換機down機，局域網(wǎng)中的PC是否還能和外界通訊？ 如果核心交換機負(fù)載過重，性能嚴(yán)重不足怎么辦？ 對于金融、地稅等對可靠性要求較高的行業(yè)，我們?nèi)绾翁峁┯行ПＵ?IP網(wǎng)絡(luò),5,方案設(shè)想：如果我們可以將兩臺物理設(shè)備通過某種技術(shù)部署為一臺邏輯設(shè)備，并且在應(yīng)用機

2、制上可以實現(xiàn)冗余備份、負(fù)載均衡等就可以達到我們的目的 實現(xiàn)技術(shù)：VRRP （Virtual Router Redundancy Protocol）,我們的解決方案,6,VRRP簡介,VRRP協(xié)議將系統(tǒng)中多個路由器組成VRRP組，該組中擁有一個虛擬默認(rèn)網(wǎng)關(guān)地址。但在任何時刻，一個組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由器是活動路由器（Master），由它來轉(zhuǎn)發(fā)數(shù)據(jù)包。如果活動路由器發(fā)生了故障，它將選擇一個優(yōu)先權(quán)最高的冗余備份路由器（Backup）來替代活動路由器。由于網(wǎng)絡(luò)內(nèi)的終端配置了VRRP虛擬網(wǎng)關(guān)地址，發(fā)生故障時，虛擬路由器沒有改變，主機仍然保持連接，網(wǎng)絡(luò)將不會受到單點故障的影響，這樣就較好地解決了網(wǎng)

3、絡(luò)中路由器切換的問題。,7,VRRP的應(yīng)用（一）,VRRP以虛擬路由器的形式為終端用戶提供服務(wù)，而實際負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)的路由器由一組運行VRRP協(xié)議的路由器選舉產(chǎn)生，從而實現(xiàn)三層網(wǎng)關(guān)的備份。,IP網(wǎng)絡(luò),192.168.1.0/24,192.168.1.253/24,192.168.1.254/24,8,VRRP的應(yīng)用（二）,在同一VLAN虛接口下提供多組VRRP組，不同VRRP選擇不同的路由器或三層交換機擔(dān)當(dāng)Master，相互實現(xiàn)備份。同時通過VLAN內(nèi)主機設(shè)置不同的Virtual IP為網(wǎng)關(guān)地址實現(xiàn)負(fù)載分擔(dān)。,9,課程內(nèi)容,第一章 VRRP應(yīng)用 第二章 VRRP原理 第三章 VRRP配置 第四章

4、 VRRP案例,10,VRRP協(xié)議概述,VRRP使用IP報文作為傳輸協(xié)議進行協(xié)議報文的傳送。其協(xié)議號為112。 VRRP協(xié)議報文使用固定的組播地址224.0.0.18進行發(fā)送。 VRRP通過協(xié)議報文選舉Master，除Maser外，其它路由器作為Backup對Master進行備份。 Master 充當(dāng)Virtual Router完成網(wǎng)關(guān)的所有功能。 Virtual Router由LAN上唯一的Virtual Router ID標(biāo)識。并具有如下的MAC地址：00-00-5E-00-01-vrid.,11,VRRP協(xié)議報文格式,VRRP目前只有Advertisement報文，其格式如下：,0 4

5、8 16 24 32,12,VRRP的選舉,在配置VRRP時，可以手工指定選舉優(yōu)先級。 當(dāng)VRRP進行選舉時，首先比較選舉優(yōu)先級，優(yōu)先級高者成為該VRRP組的Master，優(yōu)先級低者成為Backup。 如果兩個VRRP Router具有相同的優(yōu)先級，IP地址大者成為Master。 Master周期性發(fā)送Advertisement，Backup接收Advertisement。Backup如果一定時間內(nèi)未收到Advertisement，認(rèn)為Master Down，進行新一輪的Master選舉。,13,VRRP的狀態(tài)遷移,VRRP Router在備份組內(nèi)除Master和Backup狀態(tài)外，還可能處于

6、Initial狀態(tài)，其狀態(tài)遷移如下圖所示：,Initial,Master,Backup,開始并且優(yōu)先級為255 開始并且優(yōu)先級不是255 Shutdown 主定時器超時 | 接收到優(yōu)先級為0的報文 | 接收到低于自身優(yōu)先級的報文 接收到高于自身優(yōu)先級的報文,1,2,3,3,5,4,14,課程內(nèi)容,第一章 VRRP應(yīng)用 第二章 VRRP原理 第三章 VRRP配置 第四章 VRRP案例,15,VRRP配置任務(wù),1. 創(chuàng)建/刪除虛擬路由器（必須） 2. 配置VRRP虛擬組的關(guān)聯(lián)接口（必須） 3. 配置VRRP虛擬組的IP（必須） 3. 啟動/關(guān)閉虛擬路由器（必須） 4. 配置VRRP認(rèn)證（可選） 5

7、. 配置VRRP輔助參數(shù)（可選） （1）配置VRRP搶占模式 （2）配置VRRP優(yōu)先級 （3）配置VRRP定時器時間間隔 （4）配置VRRP對接口的監(jiān)控,16,VRRP配置命令,Router vrrp 命令：router vrrp no router vrrp 功能：創(chuàng)建/刪除虛擬路由器 參數(shù)：為虛擬路由器序號，取值范圍為1255 缺省情況：缺省為不配置 命令模式：全局配置模式 使用指南：該命令用于創(chuàng)建或刪除虛擬路由器，虛擬路由器通過虛擬路由器序號唯一確定，只有創(chuàng)建了特定的虛擬路由器后，才能對該虛擬路由器進行相關(guān)配置。,17,VRRP配置命令(續(xù)),Interface 命令：interface

8、 IFNAME | Vlan no interface 功能：配置VRRP的接口 參數(shù)：IFNAME：接口名稱，如“VLAN1” Vlan ：VLAN 的id號 缺省情況：缺省為不配置 命令模式：VRRP協(xié)議配置模式 使用指南：本命令用向一個已存在的備份組中添加三層接口，本命令的no形式用來刪除指定的備份組的三層接口。,18,VRRP配置命令(續(xù)),Virtual-ip 命令：virtual-ip no virtual-ip 功能：配置VRRP的虛擬IP 參數(shù)：虛擬IP地址,為點分十進制格式。 缺省情況：缺省為不配置 命令模式：VRRP協(xié)議配置模式 使用指南：本命令向一個已存在的備份組中添加虛

9、擬IP地址，本命令的no形式用來刪除指定備份組的虛擬IP地址。,19,VRRP配置命令(續(xù)),Enable 命令：enable 功能：啟動VRRP協(xié)議 參數(shù)：無 缺省情況：缺省為不配置 命令模式：VRRP協(xié)議配置模式 使用指南：啟動相應(yīng)的虛擬路由器，只有通過enable啟動的路由器（或三層以太網(wǎng)交換機）接口才真正加入備份組中，在啟動虛擬路由器之前必須配置VRRP虛擬IP和接口，且相應(yīng)的接口上也配置有IP地址。,20,VRRP配置命令(續(xù)),Disable 命令：disable 功能：關(guān)閉VRRP協(xié)議 參數(shù)：無 缺省情況：缺省為不配置 命令模式：VRRP協(xié)議配置模式 使用指南：關(guān)閉相應(yīng)的虛擬路由

10、器，只有在關(guān)閉VRRP之后才能修改VRRP的配置。,21,VRRP配置命令(續(xù)),Preempt-mode 命令：preempt-modetrue| false 功能：配置VRRP的搶占模式 參數(shù)：無 命令模式：VRRP協(xié)議配置模式 缺省情況：缺省為搶占模式 使用指南：如果需要高優(yōu)先級的路由器（或三層以太網(wǎng)交換機）能主動搶占成為活動路由器（或三層以太網(wǎng)交換機），則要設(shè)置搶占模式。,22,VRRP配置命令(續(xù)),Priority 命令：priority no priority 功能：配置VRRP 優(yōu)先級，no 命令恢復(fù)缺省值100，對于IP Owner，priority 固定為255 參數(shù)：為優(yōu)

11、先級，取值范圍為1255 缺省情況：backup 路由器（或三層以太網(wǎng)交換機）在所有備份組內(nèi)的優(yōu)先級均為100,master路由器（或三層以太網(wǎng)交換機）在所有備份組內(nèi)的優(yōu)先級均為255 命令模式：VRRP 協(xié)議配置模式,23,VRRP配置命令(續(xù)),Advertisement-interval 命令：advertisement-interval 功能：配置vrrp定時器時間值 參數(shù)：發(fā)送VRRP報文的間隔時間，單位為秒，取值范圍為110 缺省情況：缺省值為1秒 命令模式：VRRP協(xié)議配置模式 使用指南：每隔一段時間，VRRP備份組中的Master都會發(fā)送VRRP報文來向組內(nèi)的路由器（或三層以太

12、網(wǎng)交換機）通知自己工作正常，這個間隔時間就是adver_interval。如果Backup超過一定時間（時長為master_down_interval）沒有收到Master發(fā)送來的VRRP報文，則認(rèn)為它已經(jīng)無法正常工作，并將自己的狀態(tài)轉(zhuǎn)變?yōu)镸aster。,24,VRRP配置命令(續(xù)),Circuit-failover 命令：circuit-failover IFNAME | ethernet IFNAME | Vlan no circuit-failover 功能：配置vrrp監(jiān)控接口 參數(shù)：被監(jiān)視的三層接口名 優(yōu)先級降低的數(shù)額，取值范圍為1253 缺省情況：缺省為不配置 命令模式：VRRP協(xié)

13、議配置模式 使用指南：對接口的監(jiān)視功能是對備份功能的一個很好的擴展，該擴展功能不僅在路由器（或三層以太網(wǎng)交換機）出現(xiàn)故障時，VRRP能夠提供備份功能；而且在某網(wǎng)絡(luò)接口的狀態(tài)為down時，也能夠?qū)崿F(xiàn)通過降低當(dāng)前路由器（或三層以太網(wǎng)交換機）的優(yōu)先級以保證備份功能的順利實施。,25,VRRP的顯示,Show vrrp 命令：show vrrp 功能：顯示VRRP備份組的狀態(tài)和配置信息 參數(shù)：為虛擬路由器序號，取值范圍為1255 命令模式：所有配置模式 使用指南：該命令用于虛擬路由器的配置和當(dāng)前的狀態(tài)。如果沒有指定虛擬路由器序號，則顯示所有的虛擬路由器的信息。,26,VRRP的調(diào)試,Debug vrr

14、p 命令：debug vrrp all | event | packet recv| send no debug vrrp all | event | packet recv| send 功能：顯示VRRP備份組的狀態(tài)變化和收發(fā)報文的情況，該命令的no形式關(guān)閉DEBUG顯示。 缺省情況：缺省調(diào)試開關(guān)是關(guān)閉的。 命令模式：特權(quán)用戶配置模式,27,VRRP排錯幫助,在配置、使用VRRP協(xié)議時，可能會由于物理連接、配置錯誤等原因?qū)е耉RRP協(xié)議未能正常運行。因此，應(yīng)注意以下要點： 首先應(yīng)該保證物理連接的正確無誤； 其次，保證接口和鏈路協(xié)議是UP（使用show interface命令）； 然后，確保在

15、接口上已啟動了VRRP協(xié)議； 檢查同一備份組內(nèi)的不同路由器（或三層以太網(wǎng)交換機）認(rèn)證是否相同； 檢查同一備份組內(nèi)的不同路由器（或三層以太網(wǎng)交換機）配置的timer時間是否相同； 檢查虛擬IP地址是否和接口真實IP地址在同一網(wǎng)段內(nèi)；,28,課程內(nèi)容,第一章 VRRP應(yīng)用 第二章 VRRP原理 第三章 VRRP配置 第四章 VRRP案例,29,VRRP配置舉例,網(wǎng)絡(luò)拓?fù)鋱D,30,VRRP配置舉例（續(xù)）,Master配置 interface Vlan20 ip address 121.250.58.3 255.255.255.0 ! router vrrp 2 virtual-ip 121.250.58.1 interface Vlan20 priority 110 enable,31,VRRP配置舉例（續(xù)）,Backup配置 interface Vlan20 121.250.58.2 255.255.255.0