NP_11 VRRP协议.ppt

第十一章VRRP虚拟路由器冗余协议 教学目标 本章内容 课程议题 什么是VRRP 默认网关 典型网络结构 主机的默认网关 主机的默认网关 为什么需要VRRP协议 为什么需要VRRP协议 VRRP用途 课程议题 VRRP基本概念 VRRP基本概念 VRRP组 VRRP的工作原理 VRRP状态 Initialize状态 Master状态 Backup状态 课程议题 VRRP报文 VRRP报文 VRRP报文的字段说明 VRRP报文的字段说明 VRRP报文的字段说明 VRRP选举 VRRP的工作原理 VRRP 定时器 抢占模式 1、路由器使能VRRP 功能后，会根据优先级确定自己在备份组中的角色。优先级高的路由器成为Master，优先级低的成为Backup。Master定期发送VRRP通告报文，通知备份组内的其他设备自己工作正常；Backup 路由器则启动定时器等待通告报文的到来。 2、在抢占方式下，当Backup收到VRRP通告报文后，会将自己的优先级与通告报文中的优先级进行比较。如果自己的优先级，则成为Master；否则将保持Backup状态. 如果抢占模式关闭，高优先级的备份路由器不会主动成为主路由器，即使主路由器优先级较低，只有当活动路由器失效时，备份路由器才会成为主路由器。 抢占模式 3. 在非抢占方式下，只要Master没有出现故障，备份组中的路由器始终保持Backup状态，Backup 即使随后被配置了更高的优先级也不会成为Master 路由器。 4. 如果Backup的定时器超时后仍未收到Master发送来的VRRP通告报文，则认为Master已经无法正常工作，此时Backup会认为自己是Master，并对外发送VRRP通告报文。备份组内的路由器根据优先级选举出Master，承担报文的转发功能。 VRRP 协议主要特点 课程议题 VRRP配置命令 VRRP基本配置示例 VRRP基本配置示例（续） 调整VRRP优先级 课程议题 接口跟踪与配置 接口跟踪与配置（续） 抢占模式配置 配置VRRP定时器 配置VRRP定时器学习功能 VRRP验证 课程议题 VRRP负载均衡 VRRP负载均衡示例 VRRP监控与维护 VRRP监控与维护 VRRP实现路由冗余负载均衡配置 参考配置 参考配置 配置调试 课程回顾 休息 IP地址备份 在局域网内多个路由器共用一个虚拟IP地址，实现对用户主机的默认网关的备份，可以将网络中断时间减少至最低。将一个路由器配置到多个虚拟路由器中，也可以实现负载均衡。 选择最优路径 根据优先级和接口IP地址的配置，从多个路由器中选举的主虚拟路由器，可以为用户提供最优的网络路由路径。 安全机制 VRRP协议支持对VRRP报文的认证方式。 VRRP的基本配置 配置VRRP组 命令参数如下表 vrrp grou-number ip IP-address secondary Switch(config-if)# 参数 描述 group-number 取值范围为0～255之间，vrrp 组号 IP-address 虚拟路由器IP地址，可以是一台真实路由器的地址，也可以虚拟的路由器地址 secondary 标明是该虚拟路由器的辅助IP 地址 使用命令show vrrp brief 来查看VRRP组的状态 配置VRRP组优先级 其中参数Priority-value的取值范围为0～254，0是系统保留给ADVERTISEMENT报文，255保留给IP 地址拥有者，只有当VRRP路由器的IP地址和虚拟路由器的接口相同时，其优先级才为255。在同一个VRRP组中，只允许有一个IP地址拥有者。 vrrp group-number priority priority-value Switch(config-if)# 如果VRRP组中不存在IP地址拥有者，即虚拟IP地址不与任何路由器接口地址相同时，就需要通过比较优先级来选举主和备份路由器。默认是100.优先级相同，比较IP地址。 调整和优化VRRP vrrp group-number track interface [ priority-decrement ] Switch(config-if)# 配置VRRP抢占 其中参数delay的取值范围为1～255之间，如果不配置delay时间，那么其默认值为0秒。 delay-time为延迟抢占的时间即从该路由器发现自己的优先级大于MASTER的优先级开始经过delay-time这样长的一段时间之后才允许抢占。 vrrp group-number preempt {delay [Delay-time] } Switch(config-if)# 配置VRRP定时器 adver_interval为设置定时器a