VRRP配置及多备份VRRP配置实例.pdf

.1VRRP概念介绍VRRP全称是虚拟路由器冗余协议〔VirtualRouterRedundancyProtocol〕。为了理解VRRP首先需要确定以下术语：●VRRP路由器：运行VRRP协议的路由器。该路由器可以是一个或多个虚拟路由器。●虚拟路由器：一个由VRRP协议管理的抽象对象作为一个共享LAN内主机的缺省路由器。它由一个虚拟路由器标识符〔VRID〕和同一LAN中一组关联IP地址组成。一个VRRP路由器可以备份一个或多个虚拟路由器。●IP地址所有者：将局域网的接口地址作为虚拟路由器的IP地址的路由器。当运行时该路由器将响应寻址到该IP地址的数据包。●主虚拟路由器：该VRRP路由器将承当以下任务：转发那些寻址到与虚拟路由器关联的IP地址的数据包应答对该IP地址的ARP请求。注意如果存在IP地址所有者那么该所有者总是主虚拟路由器。●备份虚拟路由器：一组可用的VRRP路由器当主虚拟路由器失效后将承当主虚拟路由器的转发功能。2VRRP的工作机制VRRP把在同一个播送域中的多个路由器接口编为一组形成一个虚拟路由器并为其分配一个IP地址作为虚拟路由器的接口地址。虚拟路由器的接口地址既可以是其中一个路由器接口的地址也可以是第三方地址。如果使用路由器的接口地址作为VRRP虚拟地址那么拥有这个IP地址的路由器作为主用路由器其他路由器作为备份。如果采用第三方地址那么优先级高的路由器成为主用路由器；如果两路由器优先级一样那么谁先发VRRP报文谁就成为主用。如图1所示在这个播送域中的主机中把虚拟路由器的IP地址设为网关。当主用路由器发生故障时将在备用路由器中选择优先级最高的路由器接替它的工作这对于域中的主机来说没有任何影响。只有当这个VRRP组中所有的路由器都不能正常工作时该域中的主机才不能与外界通信。但是又有这样一个问题出现如果VRRP组中主用路由器的上行链路断开它的状态是不会改变的还是Master此时该域中的主机路由还是走此路由器但因为其上行链路断开导致该域的主机无法正常与外界通信。因此在VRRP中增加上行链路状态检测来解决此问题。配置一个VRRP组跟踪某个track的链路状态如果该接口状态从up变为down那么主动降低优先级相反如果从down变化up那么主动升高优先级以加快VRRP的主备竞选。我们还可以将这些路由器编为多个组使它们互为备份域中的word版.主机使用不同的IP地址作为网关这样可以实现数据的负载均衡。3典型拓扑3.1根本VRRP配置拓扑图如图2所示DUT1和DUT2之间运行VRRP协议。VRRP虚拟地址选DUT1的接口地址DUT1将作为主用路由器。3.2对称VRRP配置网络拓扑图如图3所示本例中启动两个VRRP组其中PC1和PC2使用组1的虚拟路由器作为默认网关地址为；而PC3和PC4那么使用组2的虚拟路由器作为默认网关地址为。路由器DUT1和DUT2互为备份只有当两台路由器全部失效时四台主机与外界的通信才会中断。3.3多备份VRRP配置网络拓扑图