VRRP技术原理.pptVIP

参考资料 RFC2338：虚拟路由器备份协议。 VRP操作手册 学习完此课程，您将会： 掌握VRRP原理 为什么需要VRRP？ 什么是VRRP？ 虚拟路由器ID和虚拟IP地址 选举Master 选举Master 特殊的Priority值－255 特殊的Priority值－255 特殊的Priority值－0 抢占模式和定时器 小结 什么是VRRP？ 虚拟路由器；虚拟路由器ID和虚拟IP地址 选举Master 特殊的Priority值 抢占模式和定时器 VRRP报文格式 VRRP报文中IP字段的设置 虚拟路由器的MAC地址 VRRP报文的二层字段设置 报文验证 协议状态机 协议状态机 协议状态机 小结 VRRP报文格式 VRRP报文的IP字段描述 虚拟路由器的MAC地址 VRRP报文的二层字段描述 报文验证方式 协议状态机 处理ARP请求报文 VRRP和ICMP重定向 VRRP和ICMP重定向 VRRP和ICMP重定向 VRRP和ICMP重定向 Master发送IP报文 小结 处理ARP请求报文 发送ICMP重定向报文 由Master发送IP报文 物理端口MAC地址 物理端口IP地址 发送由Master本身产生的包 物理端口MAC地址 不变 转发IP包 物理端口MAC地址 虚拟IP地址 物理端口IP地址 ICMP重定向消息 虚拟路由器的虚拟MAC地址 物理端口IP地址 VRRP通告消息 源MAC地址 源IP地址 发送类型 谢谢! 本课程介绍虚拟路由器备份协议（VRRP）。VRRP描述了一个选举协议，用于动态的从一组VRRP路由器中选举一个主路由器，并关联到一个虚拟路由器，做为所连接网段的默认网关。 被选举出来关联到一个虚拟路由器的IP地址的VRRP路由器称为Master，Master路由器转发发往虚拟路由器地址的数据包。 当Master路由器故障之后，VRRP从其他的VRRP路由器中重新选举一个Master，转发发往虚拟路由器地址的数据包。 使用VRRP的好处是对于主机来说，默认网关的可靠性大大提高了。 RFC2338是VRRP第二版本的标准定义文档。 学习完此课程，您将会： 掌握VRRP原理 第一章是VRRP协议概述，包括VRRP的基本原理和相关概念。 本例中： 局域网中只有一个路由器RTA，所有PC使用RTA做为网关，网关没有冗余备份。 如果RTA故障，所有PC将不能和外网通信。 VRRP被设计为在局域网上提供一个虚拟路由器。 本例中： 局域网中有两个路由器RTA和RTB，RTA端口IP地址为10.1.1.251/24，RTB端口IP地址为10.1.1.252/24。 配置RTA和RTB关联到同一个虚拟路由器，该虚拟路由器使用10.1.1.254做为端口IP地址。 所有的PC使用10.1.1.254做为默认网关，不考虑路由器的物理端口IP地址。 VRRP从运行VRRP路由器中选举出一个Master，由Master转发发往虚拟路由器的数据包。 如果Master出现故障，VRRP会从其他运行VRRP的路由器中选举出一个新的Master。 一个虚拟路由器由虚拟路由器ID（VRID）和虚拟IP地址共同定义。 VRID是虚拟路由器的标识，配置范围为1-255。 配置在同一备份组中的VRID必须一致。 为同一VRID配置的虚拟IP地址必须一致。 如果VRID一致但是虚拟IP地址不同，VRRP会认为这是不同的虚拟路由器。 一个虚拟路由器可以关联到多个IP地址上。 Master负责转发发往虚拟路由器的数据包，负责应答对虚拟IP地址的ARP请求。 Backup是在Master故障后，可以接替Master工作的一个（组）VRRP路由器。 Master的选举基于Priority（优先级），不同的虚拟路由器可以配置不同的优先级。 Priority取值范围是0－255。 255是保留给IP地址拥有者使用的，Priority为0的VRRP报文具有特殊意义。 默认情况下，虚拟路由器的Priority为100。 本例中： 有一个VRRP路由器的物理端口IP地址和虚拟路由器的虚拟IP地址相同，这种路由器成为虚拟IP地址拥有者。 不管给IP地址拥有者配置的Priority（Configured Priority）值是多少，IP地址拥有者的Running Priority始终是255。 IP地址拥有者始终为Master。 尽管给RTB（Backup）配置的Priority值比给RTA配置的值大，但是RTB仍然为Backup。 当Master停止运行VRRP的时候，Master会立刻发出一个VRRP通告消息，在该消息中，Priority字段设置为0。 当Backup收到该消息后，立刻从Backup状态转为Master状态。 消息通告间隔（