网络设计VRRP原理介绍.pptVIP

为什么需要VRRP？ 什么是VRRP？ 虚拟路由器ID和虚拟IP地址 选举Master 选举Master 特殊的Priority值－255 特殊的Priority值－255 特殊的Priority值－0 抢占模式和定时器 VRRP报文格式 VRRP报文中IP字段的设置 虚拟路由器的MAC地址 VRRP报文的二层字段设置 报文验证 协议状态机 协议状态机 协议状态机 处理ARP请求报文 VRRP和ICMP重定向 VRRP和ICMP重定向 VRRP和ICMP重定向 VRRP和ICMP重定向 Master发送IP报文 消息通告间隔（Advertisement_Interval）： 发送两个VRRP通告消息中间的间隔。默认为1秒。 同一虚拟路由器的消息通告间隔必须配置为一致，如果不一致，VRRP认为是不同的虚拟路由器。 抢占模式（Preemption Mode）： 如果发现自己的优先级比当前Master的优先级要高，就会成为Master。 延迟时间（Delay Time）： 1：延长Master故障间隔。 2：Backup抢占Master之前的延迟。 Master故障间隔（Master_Down_Interval）： (3×Advertisement_Interval) + Delay Time。 三倍消息通告间隔再加上延迟时间。 Version：版本号，必须设置为2。 Type：类型，VRRP只有一种报文类型－VRRP通告（Advertisement）。该字段值为1。 Virtual Rtr ID：该报文所关联的虚拟路由器的ID。 Priority：发送该报文的VRRP路由器的优先级。 Count IP Addrs：该VRRP报文中所包含的虚拟IP地址的数量。 Auth Type：发送该报文的VRRP路由器所使用的验证方法。 Adver Int：发送VRRP通告消息的间隔。默认为1秒。 IP Addresses：所关联的虚拟路由器的虚拟IP地址，可以为多个。 Authentication Data：验证所需要的密码信息。 VRRP是直接封装在IP报文中的。 IP报文头中的源地址是Master发送该报文接口的物理IP地址。 目的地址是组播地址224.0.0.18，该地址只在本地链路有效，不可被路由。 VRRP报文的TTL值必须为255，路由器应当丢弃TTL值不为255的VRRP报文。 VRRP使用IP协议号0x70。 每一个虚拟路由器都有一个虚拟MAC地址，该虚拟MAC地址的格式为： 00-00-5E-00-01-{VRID}。 虚拟MAC地址的前五个字节是固定的。 虚拟MAC地址的最后一个字节是该虚拟路由器的VRID虚拟路由器ID。 当VRRP路由器周期性的向外发送VRRP通告消息时： 目的MAC地址是对应组播IP地址224.0.0.18的组播MAC地址，该地址为01-00-5E-00-00-12。 源MAC地址是虚拟路由器的虚拟MAC地址。 使用虚拟MAC地址做为源地址的目的是为了刷新交换机上的MAC地址表。 类型字段设置为0x0800说明数据帧内部是IP报文。 不验证： 此验证方式表示VRRP报文不需要验证。Authentication Data字段设置为0，接收时不检查该字段。 纯文本密码验证： 此验证方式表示VRRP报文需要进行验证，验证时使用纯文本密码。VRRP报文中的Authentication Data字段设置为端口上配置的密码。 MD5方式验证： 此验证方式表示VRRP报文使用MD5加密报文进行验证。 Initialize: 该状态的目的是等待一个Startup事件。 如果收到一个Startup事件，并且该路由器的Priority是255（IP地址拥有者），则转换状态为Master，并开始周期性的发送VRRP报文。 如果收到一个Startup事件，并且该路由器的Priority不是255，则转换状态为Backup并开始监控Master的状态。 Backup: 此状态的目的是为了监控Master的状态和可用性。 在此状态下，VRRP路由器不可以响应对虚拟IP地址的ARP请求报文，不可以处理目的地址为虚拟MAC地址的数据帧，不可以接收目的IP地址为虚拟IP地址的IP数据包。 如果收到Shutdown事件，则停止监控Master的状态，并转换状态为Initialize。 如果Master_Down_Timer被触发，则转换状态为Master，并开始周期性发送VRRP通告消息。 如果收到一个Priority设置为0的VRRP通告消息，则Master_Down_Timer被设置为Delay Time。 如果收到一个Priority设置为不小于本地的Priority的VRRP通告消息，或者