北网通信工程-1-01.pptx

2013-10-7 内部培训资料第一期 承德北网通信工程有限公司 VRRP分册 1 1. VRRP概述 2. VRRP工作原理及报文和状态机 3. VRRP在实际工作中的应用 4. 特殊问题 目录 2013-10-7 2 VRRP 概 述 F0/1 Router 只有一个网关没有冗余 VRRP： VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。简单来说，VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 2013-10-7 3 VRRP 概 述 注意：虚拟IP地址、MAC地址用于标示虚拟的路由器，该地址实际上就是 用户的默认网关。 MASTER路由器就是在VRRP组实际转发数据包的路由器 BACKUP路由器就是在VRRP组中处于监听状态的路由器 运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个 VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色 R1 R2 F1/0 F1/0 Master Router Backup Router VRRP Group virtua Router Master Router Backup Router 2013-10-7 4 1. 语音（VOIP)使用指南 2. VRRP工作原理及报文和状态机 3.VRRP在实际工作中的应用 4. 特殊问题 目录 2013-10-7 5 VRRP 工 作 原 理 及 报 文 和 状 态 机 VRRP的工作原理 10.1.1.2 10.1.1.3 两台物理Router使用vrrp发现对方 生成虚拟路由器 10.1.1.1/0000:5e00:01xx 比较优先级和IP（越大越好） 一台成为主路由器,另一台成为备用 用户网关指向虚拟路由器 主路由器出现故障后自动发生切换 10.1.1.1 hello hello 主用 备用 主用 备用 2013-10-7 6 VRRP 工 作 原 理 及 报 文 和 状 态 机 VRRP报文 VRRP协议只有一种报文，即VRRP报文。VRRP报文用来将Master设备的优先级和状态通告给同一虚拟路由器的所有VRRP路由器。 VRRP报文封装在IP报文中，发送到分配给VRRP的IPv4组播地址。在IP报文头中，源地址为发送报文的主接口地址（不是虚拟地址或辅助地址），目的地址是224.0.0.18，TTL是255，协议号是112。 2013-10-7 7 VRRP报文状态机 VRRP 工 作 原 理 及 报 文 和 状 态 机 三种状态模型：初始状态(Initialize)、主状态(Master)、备份状态(Backup)。 Initialize 设备启动时进入此状态，当收到接口Startup的消息，将转入Backup或Master状态（IP地址拥有者的接口优先级为255，直接转为Master）。在此状态时，不会对VRRP报文做任何处理。 2013-10-7 8 VRRP 工 作 原 理 及 报 文 和 状 态 机 Master 当路由器处于Master状态时，它将会做下列工作： 定期发送VRRP报文。以虚拟MAC地址响应对虚拟IP地址的ARP请求。 转发目的MAC地址为虚拟MAC地址的IP报文。 如果它是这个虚拟IP地址的拥有者，则接收目的IP地址为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。 如果收到比自己优先级大的报文则转为Backup状态。 如果收到优先级和自己相同的报文，并且发送端的主IP地址比自己的主IP地址大，则转为Backup状态。当接收到接口的Shutdown事件时，转为Initialize Backup 当路由器处于Backup状态时，它将会做下列工作： 接收Master发送的VRRP报文，判断Master的状态是否正常。 对虚拟IP地址的ARP请求，不做响应。 丢弃目的MAC地址为虚拟MAC地址的IP报文。 丢弃目的IP地址为虚拟IP地址的IP报文。 Backup状态下如果收到比自己优先级小的报文时，丢弃报文，不