集团站切换校区

验证码已发送,请查收短信

图标

业界新闻

当前位置:首页 > >业界新闻 > >

VRRP虚拟路由器冗余协议

发布时间: 2021-01-08 16:17:11

在企业中,设备在同一个网络内互访,是不需要通过网关设备的 但是我们在访问其它网络时,这就需要网关——路由器,如果这一台路由器发生了故障,将导致整个企业都无法访问外网,因此,企业需要提高网关设备的可用性。那有什么办法解决呢?VRRP便是现在最常用的网络冗余技术。

VRRP将多台路由器共同组成一个组,虚拟出一个网关来,选出其中一台路由器处于活动状态,当该路由器出现故障时,立即会有备份路由器接替它的工作,从而实现对用户的透明切换。
刚刚说到了VRRP会从路由器组中选出一台路由器处于活动状态,那么这是怎么选举的呢。

路由器组中的每台路由器都会有一个优先级属性,优先级越高则会被选举为活动路由器(Master路由器),其它的路由器都为备份路由器(Backup路由器),Master路由器发生故障时,则会从备份路由器中选取一个优先级最优的作为Master路由器。 

实验 环境 搭建:



在这个环境中,按照拓扑搭建环境和配置地址,设置终端PC 网关为172.16.1.254我们规划R1 为企业的外部网络, R2 和R3 作为企业边界设备对内提供网关服务。

配置解释:

R2:

interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

# 指定虚拟IP地址 

vrrp vrid 1 virtual-ip 172.16.1.254  

# 指定这个设备的优先级 

vrrp vrid 1 priority 101  

R3:

#

interface GigabitEthernet0/0/1 

ip address 172.16.1.200 255.255.255.0  

vrrp vrid 1 virtual-ip 172.16.1.254   



我们使用命令“display vrrp”命令查看VRRP工作状态,可以看到VRRP处于活动状态。

我们在R1、R2、R3之间运行OSPF  ,然后在PC 1 上ping R1 的Loopback 0 。 

PC>ping 1.1.1.1 -t



下面我们把R2的下游接口shutdown,我们再测试PC1是否可以访问R1的Loopback 0口。

可以发现PC1可以 ping通R1的Loopback 0口,说明VRRP工作正常。
下面我们将R2的上游接口关闭,再测试R1与PC1的连通性。




经测试发现,PC1 与R1是可以通的, 只是在通的时候需要切换,切换时间大概为3秒,VRRP 通告报文 默认1秒发送一次,连续3次没有收到对方发送的VRRP 报文就重新选举VRRP Master路由器, 显然这样的切换是比较慢的。

为此, 我们可以配置链路跟踪,实现快速主备切换。当R2的上游接口Down掉,我们就调整R2的VRRP优先级,而VRRP的Master状态是可以抢占的,这样便可以实现快速主备切换。


R2interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254  

vrrp vrid 1 priority 101

#  检测这个G0/0/0端口的链路状态, 如果接口down了把VRRP 优先级减少50

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50 


# 指定认证方式MD5, 密码huawei 

vrrp vrid 1 authentication-mode md5 huawei   R3 

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

vrrp vrid 1 authentication-mode md5 huawei

上一篇: 路由器的工作原理是什么?

下一篇: 静态路由与配置相关知识点详解

在线咨询 ×

您好,请问有什么可以帮您?我们将竭诚提供最优质服务!