路由交换基础-VRRP协议与PPP(华为教程).pdf

VRRP的原理与配置方法华为机密，未经许可不得扩散文档密级：内部公开VRRP第一章VRRP基础第二章VRRP工作原理第三章VRRP基本配置第四章VRRP常见问题及应用华为机密，未经许可不得扩散文档密级：内部公开问题：缺省网关失效我要访问HostC172.16.3.127172.16.10.50Router1172.16.10.82Router20010.f6b3.d000172.16.10.810010.0b79.5800SubnetA172.16.50.0SubnetB172.16.51.0CoreFileServerA172.16.3.127华为机密，未经许可不得扩散文档密级：内部公开解决办法:VRRPVRRPGroupCore•VRRP定义了一组路由器(至少两台)做为一个虚拟路由器给主机提供缺省网关。华为机密，未经许可不得扩散文档密级：内部公开VRRP要解决的问题通常，在主机设置一条缺省路由，下一跳指向一个路由器，从而实现了主机与外部网络的通信。Internet192.1.1.10显而易见的问题：当路由器Router1坏掉时，本网段内所有以Router1为缺省路由下一跳的主机将断掉与外部的通信华为机密，未经许可不得扩散文档密级：内部公开VRRP要解决的问题几种解决的办法:系统上运行路由选择协议ICMPRouterDiscoveryProtocol(IRDP)VRRP前两种方法的问题是：主机必须能够支持那些不同的协议，并且对这种支持的安装和配置可能是一个管理上的负担。而在路由器上使用VRRP，使终端主机不必承受发现作为替代网关的负担；相反，这变成了网络上网关的责任。IP主机不必支持另外的协议。华为机密，未经许可不得扩散文档密级：内部公开VRRP基础VRRP（Virtualrouterredundancyprotocol,虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。简单来说，VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。Internet实际IP地址：实际IP地址：192.1.1.2/24192.1.1.3/24虚拟IP地址：192.1.1.10/24用VRRP实现虚拟路由器华为机密，未经许可不得扩散文档密级：内部公开VRRP基础为了使VRRP工作，首先要创建一个虚拟IP地址(即所配的备份组地址)和MAC地址(00-00-5E-00-01-{VRID})，这样在这个网络中就加入了一个虚拟路由器。这个网络上的主机与虚拟路由器通信，无需了解这个网络上物理路由器的任何信息华为机密，未经许可不得扩散文档密级：内部公开VRRP基础一个虚拟路由器由一个主路由器(Master)和若干个备份路由器(Backup)组成，主路由器实现真正的转发功能。当主路由器出现故障时，备份路由器成为新的主路由器，接替它的工作，实现转发功能。华为机密，未经许可不得扩散文档密级：内部公开VRRP基础RFC2338(协议)：VirtualRouterRedundancyProtocol一种报文：VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。三种状态机：初始状态(Initialize)、主状态(Master)、备份状态(Backup)华为机密，未经许可不得扩散文档密级：内部公开VRRP基础根据优先级的大小挑选主路由器，优先级最大的为主路由器，若优先级相同，则比较接口的主IP地址，主IP地址大的就成为主路由器，由它提供实际的路由服务。(下图中RTA为Master，RTB为Backup)InternetRTA：interfaceEthernet0ipaddress192.1.1.2255.255.255.0实际地址：实际IP地址：IPvrrpvrid10virtual-ip192.1.1.10RTA:192.1.1.2RTB:192.1.1.3/24/24vrrpvrid10priority150RTB：interfaceEthernet0虚拟IP地址：ipaddress192.1.1.3255.255.255.0192.1.1.10/24vrrpvrid10virtual-ip192.1.1.10vrrpvrid10priority120用VRRP实现虚拟路由器华为机密，未经许可不得扩散文档密级：内部公开VRRP第一章VRRP基础第二章VRRP工作原理第三章VRRP基本配置第四章VRRP常见问题及应用华为机密，未经许可不得扩散文档密级：内部公开VRRP报文报文的发送：当Master正常工作时，它会每隔一段时间(缺省为1秒)发送一个VRRP广播报文，以通知组内的备份路由器，主路由器处于