创建高级交换型互联网 教学课件 作者 程庆梅 第8章 虚拟路由冗余协议.pptVIP

第九章 虚拟路由冗余协议 大纲 虚拟路由的应用 单点故障问题 VRRP的特点 虚拟路由冗余协议概述 VRRP术语介绍 协议概述 协议报文结构 协议状态及其转换 虚拟路由冗余协议配置 单点故障问题 VRRP的特点 IP地址的Backup 首选路径确定 使不必要的中断最小化 安全性可扩展 所有协议消息用IP多播数据报发送 VRRP术语介绍 VRRP术语介绍 VRRP术语介绍 VRRP术语介绍 其他 Priority 优先权 IP地址所有者自动具有最高优先级：255 对于相同优先级的候选路由器，按照IP地址大小顺序选举 优先级抢占策略 高优先级的Backup路由器会剥夺当前低优先级的Master路由器而成为新的Master路由器 Authentication 明文认证和IP头认证 同一个VRID中的实际路由器通信时使用组播地址：224.0.0.18 VRRP协议概述 一个虚拟路由器 有唯一的标识：VRID 对外表现为唯一的虚拟MAC地址，地址的格式为00-00-5E-00-01-[VRID] Master路由器负责对ARP请求用该MAC地址做应答 无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址 VRRP协议概述 VRRP控制报文只有一种 VRRP通告(advertisement) 组地址为224.0.0.18 通告范围只限于同一局域网内 VRID在不同网络中可以重复使用 只有Master路由器才可以周期性的发送VRRP通告报文 Backup路由器在连续三个advertisement_interval内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举 协议报文结构 VRRP数据包被封装成IP数据包 IP数据包中的源地址字段表示此数据被发送出去时使用的出口主IP地址 协议报文结构 VRRP协议数据的IP数据包中的TTL值必定被设置为255 如果一台VRRP路由器接收到一个TTL值不为255的VRRP数据报文 –丢弃 包含VRRP协议数据的IP数据包中协议字段值被设置为112 协议状态及其转换 VRRP简化了HSRP 三种状态 初始状态（Initialize） 活动状态（Master） Backup状态（Backup） 协议状态及其转换 VRRP报文的接收与处理 验证 IP TTL值为255 VRRP版本是否是2 接收到的数据包的长度是否大于或等于VRRP头长度 校验值是否正确 以验证类型字段指明的验证方式执行验证 advertisement_interval字段值与本地配置必须一致 VRRP报文的传送 计算出VRRP的校验值 设置源MAC地址字段为虚拟路由器的虚拟MAC地址 设置源IP地址字段为接口的主IP地址 设置IP报文协议字段为VRRP协议 以VRRP对应的IP组播包形式发送VRRP数据包 HSRP简介 HSRP规定虚拟路由器有六种状态 HSRP中有两种状态可以发送报文，且报文类型有三种 HSRP报文是封装在UDP报文上的 HSRP不支持将真实接口IP地址设置为虚拟IP地址的做法 六种状态 Initial 表示路由器的HSRP还未运行，一般在配置第一台HSRP路由器时会显示此状态 Learn 表示配置HSRP的路由器还未知道虚地址，并一直监听来自主动路由器的消息包 Listening 表示配置HSRP的路由器还已知道虚地址，路由器还在监听hello消息 Speaking and listening 路由器正在发送和监听hello消息 Standby 处于被用状态，当主动路由器失效时路由器可被选为主动路由器，接管包转发功能 Active 路由器执行包转发功能。 三种多点广播消息 Hello 其他路由器，发送路由器的HSRP优先级和状态信息，HSRP路由器默认为每3秒钟发送一个hello消息 Coup 当一个备用路由器变为一个主动路由器时发送一个coup消息 Resign 当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时，主动路由器发送一个resign消息 状态转换 HSRP报文 DCRS-7604/5526S HSRP配置 启动/关闭HSRP standby [group] ip [A.B.C.D] 配置HSRP 认证 standby [group] authentication string 配置HSRP 抢占模式 standby [group] preempt 配置HSRP 优先级 Standby [group] priority value 配置HSRP 定时器时间间隔 Standby [group] timers hello_time hold_time