VRRP操作手册.doc

VRRP 配置 1.1 VRRP 简介 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。如下图所示，通常一个网络内的所有主机都设置一条缺省路由（图中的缺省路由下一跳地址为10.100.10.1），主机发往外部网络的报文将通过缺省路由发往三层交换机Switch，从而实现了主机与外部网络的通信。当交换机Switch 发生故障时，本网段内所有以Switch 为缺省路由下一跳的主机将断掉与外部的通信。 图1-1 局域网组网方案 VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP 将局域网的一组交换机（包括一个Master 即主交换机和若干个Backup 即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。虚拟的交换机拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个交换机的接口地址相同）和专用的MAC地址，备份组内的交换机也有自己的IP 地址（如Master 的IP地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1（通常被称为备份组的虚拟IP 地址），而不知道具体的Master 交换机的IP 地址10.100.10.2 以及Backup 交换机的IP 地址10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址10.100.10.1。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。在正常情况下，Master对虚拟地址ARP请求进行应答，当备份组内的Master 交换机不能正常工作时，备份组内的其它Backup 交换机将接替不能正常工作的Master 交换机成为新的Master 交换机，继续向网络内的主机提供路由服务，同时保持虚拟地址的ARP条目不变，从而实现网络内的主机不间断地与外部网络进行通信。 图1-2 虚拟路由器示意图 1.2 VRRP 配置 VRRP 主要配置包括： ???全局使能/禁止VRRP ×创建VRRP实例 ×配置VRRP实例的虚拟地址 ×配置VRRP实例的通告时间间隔 ×配置VRRP实例的认证模式 ×配置VRRP的抢占 ×使能VRRP实例 ×调试和显示VRRP 1.2.1全局使能/禁止VRRP 为了使用VRRP功能，首先要在全局使能VRRP功能，此后才能进一步配置VRRP实例。如果输入了全局关闭VRRP的命令，则所有的VRRP实例都将被删除。 使能和禁止VRRP的命令都在全局配置节点下执行。 操作 命令 使能VRRP功能 ip vrrp enable 关闭VRRP功能 ip vrrp disable 1.2.2 创建VRRP实例 一个VRRP实例就是一个VRRP备份组，一个实例具有一个唯一的实例ID，用于区分接口上的不同备份组。不同接口上的VRRP实例可以具有相同的ID。同一个备份组中的所有设备都必须配置相同的实例号和虚拟IP地址。虚拟IP地址对应的MAC地址不是接口的实际MAC地址，而是固定为00-00-5e-00-00-id，其中的ID就是VRRP实例ID。 创建VRRP实例的命令在VLAN配置节点下执行。 相应的no命令将删除接口上的VRRP实例，此节点将退出相应的VRRP备份组。 操作 命令 创建VRRP实例 ip vrrp 1-255 删除VRRP实例 no ip vrrp 1-255 1.2.3 配置VRRP实例的虚拟地址 VRRP的虚拟地址即虚拟路由器的IP地址，此IP地址将作为直连主机的默认网关。配置VRRP实例的命令位于VLAN配置节点，并且要求对应的VRRP实例已经存在。 相应的no命令将删除VRRP实例的虚拟地址。 操作 命令 配置VRRP实例虚拟地址 ip vrrp 1-255 associate-address (A.B.C.D) 删除VRRP实例虚拟地址 no ip vrrp 1-255 associate-address (A.B.C.D) 1.2.4 配置VRRP实例的通告时间间隔 VRRP实例的每一个接口都周期性向接口上发送VRRP组播报文。这个周期性间隔时间决定了VRRP主备倒换操作的速度，一般来说使用默认值即可，但是在特定的情况下，可以使用本命令改变默认的通告间隔时间。建议备份组中所有设备采用相同的通告间隔时间。 此命令在VLAN配置节点中执行，要求VRRP实例已经存在，间隔时间单位为秒。 相应的no命令将把通告间隔还原为默认值(1秒)。 操作 命令 配置VRRP实例通告间隔时间 ip vrrp 1-255 advertis