DP000008 VRRP培训 ISSUE3.0.pptVIP

VRRP培训 3.0 学习目标 掌握理论 熟悉配置 基本排障 VRRP VRRP要解决的问题（一） VRRP要解决的问题（二） VRRP基础（一） VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。 简单来说，VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。 VRRP基础（二） VRRP基础（三） VRRP基础（四） RFC2338(协议)：Virtual Router Redundancy Protocol 一种报文： VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。 三种状态机： 初始状态(Initialize)、主状态(Master)、备份状态(Backup) VRRP基础（五） 根据优先级的大小挑选主路由器，优先级最大的为主路由器，若优先级相同，则比较接口的主IP地址，主IP地址大的就成为主路由器，由它提供实际的路由服务。(下图中RTA为Master，RTB为Backup) VRRP VRRP报文（一） VRRP报文（二） VRRP报文（三） VRRP报文（四） VRRP报文（五） VRRP报文（六） VRRP状态机（一） 三种状态模型： VRRP状态机（二） VRRP状态机（三） 备份状态(Backup)： 功能： 接收Master发送的VRRP广播报文，从中了解Master 对虚拟IP地址的ARP请求，不做响应 丢弃目的MAC地址为虚拟MAC地址的IP报文。 丢弃目的IP地址为虚拟IP地址的IP报文。 VRRP状态机（四） 主状态(Master)： 功能： 定期发送VRRP广播报文 响应对虚拟IP地址的ARP请求，并且响应的是虚拟MAC地址，而不是接口的真实MAC地址。 转发目的MAC地址为虚拟MAC地址的IP报文。 如果它是这个虚拟IP地址的拥有者（IP Address Owner），则接收目的IP地址为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。 VRRP状态机（五） VRRP VRRP配置（一） VRRP主要配置命令如下： 添加备份组接口的虚拟IP地址 设置备份组的优先级（可选） 设置备份组的抢占方式和延迟时间（可选 设置备份组的认证方式和认证字（可选） 设置备份组的定时器（可选） 设置监视指定接口（可选） VRRP配置（二） VRRP配置实例 VRRP VRRP常见问题（一） ICMP Redirects ICMP重定向会导致将路由器的真实接口IP地址通过重定向报文通知给网络内的主机 　如果重定向报文中的目的地址的下一跳是一个备份组的MASTER，就将这个　备份组的虚拟IP地址填充到ICMP重定向报文中的下一跳。 　如果重定向报文中的目的地址地下一跳是一个备份组的BACKUP，就不发送ICMP重定向报文中。 　如果重定向报文中的目的地址地下一跳是一个没有运行VRRP的路由器，就将这个路由器的真实接口IP地址填充到ICMP重定向报文中的下一跳。 Host ARP Requests 当主机发出对虚拟路由器IP地址的请求时，以虚拟MAC地址回应。 Proxy ARP 如果在VRRP路由器中应用了Proxy ARP，那么以虚拟MAC地址填充Proxy ARP消息。 VRRP常见问题（二） VRRP的虚拟地址是否可以访问？比如ping通，或使用网管访问？ VRRP常见问题（三） 怎么有些启用了VRRP的设备，Master回的MAC地址不是00-00-5e-00-01-groupnumber? VRRP组网应用（一） VRRP组网应用（二） 正常工作时，两台路由器互为热备份，实现流量均分 VRRP的排错（一） 故障之一：控制台上频频给出配置错误的提示 这表明收到一个错误的VRRP报文，一种可能是备份组内的另一台路由器由于配置不一致造成的，另一种可能是有的机器试图发送非法的VRRP报文。对于第一种可能，可以通过修改配置来解决。对于第二种可能，则是有些机器有不良企图，应当通过非技术手段来解决。 VRRP的排错（二） 故障之二：同一个备份组内出现多个MASTER路由器 这分为两种情况，一种是多个MASTER并存时间较短，这种情况是正常的。无需进行人工干预。另一种是多个MASTER长时间共存，这很有可能是由于MASTER之间收不到VRRP报文，或者收到的报文不合法造成的。 VRRP的排错（三） 故障之三：VRRP的状态频繁转换 备份组的定时器时间间隔设置太短 加大定时器时间间隔 设置抢占延迟时间