一、VRRP基础概念

1、虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。

2、VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。协议版本：VRRPv2（常用）和VRRPv3（支持ipv6）：VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。 VRRP协议报文：只有一种报文：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12(组播MAC)，基于IP协议，协议号是112。

二、VRRP状态机及选举

选举Master：VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文转发任务。

主备选举规则：

1、比较优先级的大小，优先级高者当选为Master设备。

2、当两台设备优先级相同时，如果已经存在Master，则其保持Master身份，无需继续选举；如果不存在Master，则继续比较接口IP地址大小，接口IP地址较大的设备当选为Master设备

三、VRRP配置

我们在SW5和SW6进行VRRP的配置

VRRP默认优先级为100，如果我们配置接口IP和虚拟IP一样，则优先级为255

然后我们配置正常的IP地址

[SW5-Vlanif30]ip address 10.1.30.13 28//配置IP地址

[SW5-Vlanif30]vrrp vrid 30

virtual-ip 10.1.30.14//配置VRRP组30的虚拟IP

[SW6-Vlanif30]ip address 10.1.30.12 28

[SW6-Vlanif30]vrrp vrid 30 virtual-ip 10.1.30.14

SW5与SW6配置完VRRP后我们查看VRRP状态

优先级一样默认100，则SW5的IP地址大于SW6成为主设备

之前我们在R2配置DHCP地址池：（排除VRRP配置的物理地址，接口开启全局DHCP）

SW5的网关已经配置DHCP中继

此时PC可以正常获取IP地址网关为VRRP的虚拟IP地址

PC>arp -a

Internet Address Physical Address Type

10.1.30.14 00-00-5E-00-01-1E dynamic

PC的MAC地址就是主设备虚拟MAC

此时我们把SW5的VLAN30关闭，SW6成为主设备

[SW5-Vlanif30]shu

[SW5-Vlanif30]vrrp vrid 30 preempt-mode timer delay 5//抢占延迟5秒

[SW5-Vlanif30]un shu

四、VRRP联动

利用VRRP的联动功能监视上行接口或链路故障，主动进行主备切换

如果我们把SW5的上联口G0/0/24接口down掉后，不会发生VRRP切换影响数据转发，因此需要进行接口联动

[SW5-Vlanif30]vrrp vrid 30 track interface GigabitEthernet 0/0/24 reduced 30//使用track跟踪接口G0/0/24接口down掉后优先级减少30

SW5的G0/0/24接口down掉后，优先级减少30变为90小于SW6默认的100成为备设备

此时SW6成为主设备

欢迎关注转发学网络的小伙伴们，关注分享该WX Gongzhonghao： huayinetwork 或华亿网络实验室

免费下载资料及网络技术视频，持续分享干货网络技术！

现网必用的主备冗余技术，VRRP理论+配置相关推荐

【网络知识点】防火墙主备冗余技术
[网络知识点]防火墙主备冗余技术本文以思科Failover技术为主备冗余技术,华为方面的主备冗余技术为VRRP+HRP,可自行查看华为相关配置资料,实际实现上两者没什么区别,只是实现原理上有点差别, ...
集成平台Ensemble环境搭建（HealthShare）及MIRROR镜像（主备机）的配置
一. 准备阶段三台服务器:主机.备机.仲裁机,分别分配三个IP,然后再准备一个IP作为虚拟IP 二. 安装配置Ensemble 1. IIS的配置.确保IIS配置在Ensemble之前. 2.双击运 ...
企业使用有线和5G主备双链路上网配置案例
场景介绍典型的企业分支通常还是采用有线链路作为主链路,例如以太链路.MPLS专线等.为了提升分支站点的可靠性,企业一般都会部署两条上行链路,一条为主链路,一条为备链路.如果两条上行链路都采用有线,成 ...
综合组网实例配置双出口双墙主备+三层核心VRRP+MSTP+NAT+NAT SERVER+AC+IPsec+广域网PPPOE+专线
一. 组网需求企业的两台FW的业务接口都工作在三层,使用路由模式进行部署,上下行分别连接交换机.上行交换机连接路由器,下行连接核心交换机.路由器连接二个运营商的接入点,运营商其一为企业提供专线业务, ...
Lifekeeper实现DB2主备式群集
美国SteelEye公司的LifeKeeper是一款支持多软.硬件平台的高性能容错群集软件.它最多可支持16台服务器组成的集群,能工作于软件镜像和共享盘阵两种模式.<?xml:namespace ...
用Lifekeeper实现DB2主备式群集
美国SteelEye公司的LifeKeeper是一款支持多软.硬件平台的高性能容错群集软件.它最多可支持16台服务器组成的集群,能工作于软件镜像和共享盘阵两种模式. 此文档以DB2 UDB Expre ...
SANGFOR深信服AC主主、主备模式
1 部署场景 1.1.主主模式部署场景主主模式主要应用于内网设备启用VRRP的环境,既可以起到设备冗余又可以起到负载均衡的作用. 主主模式下所有的设备都是同时工作的,同时也实现在VRRP环境下某条线 ...
juniper 防火墙主备配置同步不了解决方案
juniper 5200防火墙主备配置同步不了解决方案登录防火墙查看日志,赫然显示双机冗余的配置不同步.登录备机防火墙,键入"exec nsrp sync global-config ch ...
pgpool mysql_PGPool-II+PG流复制实现HA主备切换
基于PG的流复制能实现热备切换,但是是要手动建立触发文件实现,对于一些HA场景来说,需要当主机down了后,备机自动切换,经查询资料知道pgpool-II可以实现这种功能.本文基于PG流复制基础上 , ...
FortiGate HA主备机强制切换操作
配置场景: 本文主要介绍FortiGate防火墙在HA状态下,如何强制进行主备机切换. 配置步骤: 默认情况下在配置好防火墙的HA状态后,抢占功能是disable的. config system ha ...

现网必用的主备冗余技术，VRRP理论+配置

一、VRRP基础概念

二、VRRP状态机及选举

三、VRRP配置

四、VRRP联动

现网必用的主备冗余技术，VRRP理论+配置相关推荐

最新文章

热门文章