09vrrp原理及配置分析.ppt

学习目标 了解VRRP备份功能 了解VRRP的现网应用 了解VRRP在华为数通设备的配置 为何引入VRRP？ VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。 VRRP备份原理 华为数通设备上的VRRP 华为数通设备提供的VRRP可以实现如下配置： 添加或删除虚拟IP地址 设置备份组的优先级 设置备份组的抢占方式和延迟时间 设置备份组的认证方式和认证字 设置备份组的定时器 设置监视指定接口 VRRP配置-1 添加或删除虚拟IP地址 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID virtual-ip virtual-address [Quidway-vlan-interface2] undo vrrp vrid virtual-router-ID [ virtual-ip virtual-address ] 设置备份组的优先级 [Quidway-vlan-interface2] vrrp vrid vrid priority priority 优先级取值范围为0～255，供用户配置使用的为1～254，0保留给特殊用途使用，255保留给虚拟IP地址拥有者使用。缺省优先级为100 IP地址拥有者的优先级不可配置 VRRP配置-2 设置备份组的抢占方式和延迟时间 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID preempt-mode [ timer delay delay-value ] 缺省方式是抢占模式，延迟时间为0。 设置备份组的认证方式和认证字 [Quidway-vlan-interface2] vrrp authentication-mode authentication-type authentication-key VRRP提供三种认证方式： NONE：不进行认证，仅用于安全的网络 SIMPLE：简单字符认证，用于可能收到安全威胁的网络，认证字符长度不超过8字符 MD5：利用Authentication Header提供的认证方式和MD5算法来 认证，用于安全要求较高，非常不安全的网络中 VRRP配置-3 设置备份组的定时器 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID timer advertise adver-interval Master-down-interval为3倍advertise-interval VRRP显示和调试 显示VRRP的状态信息 [Quidway] display vrrp [ interface vlan-interface interface-num ] [ virtual-router-ID ] [Quidway] display vrrp vlan-interface 20 vlan-interface20 | Virtual Router 10 State : Initialize Virtual IP : 10.10.10.2 Priority : 100 Preempt : YES Delay Time : 0 Timer : 3 Auth Type : NONE 打开/关闭VRRP调试开关 Quidwaydebugging vrrp { state | packet } Quidway undo debugging vrrp { state | packet } VRRP配置举例 网络结构图 配置过程： 在上述网络结构中，配置一个备份组，虚拟路由器ID为1，虚拟IP地址为10.0.0.1 配置S3528 A： [S3528A-vlan-interface2] vrrp vrid 1 virtual-ip 10.0.0.1 [S3528A-vlan-interface2] vrrp vrid 1 priority 120 [ S3528A-vlan-interface2] vrrp vrid 1 preempt-mode timer delay 60 配置S3528 B： [S3528B-vlan-interface2] vrrp vrid 1 virtual-ip 10.0.0.1 [S3528B-vlan-interface2] vrrp vrid 1 preempt-mode timer delay 60 VRRP故障诊断与排错 故障之一：同一个备份组出现多个Master交换机 多个Master并存时间较短