网络技术培训DF002512-VRRP原理及配置.pptVIP

DF002512 VRRP 华为网络技术培训中心 引入 网络不间断服务一直是我们网络用户和提供商追求的目标 局域网用户通信的特点表明主机往往都是通过缺省网关进行数据转发，因此缺省网关的不间断服务变得尤为重要 VRRP为局域网络用户提供了缺省网关的冗余备份 学习目标 了解VRRP的应用 了解VRRP强大的备份功能 了解VRRP在S6506交换机上实现 掌握S6506交换机上VRRP的配置 参考资料 S6506交换机用户配置手册-可靠性配置 S6506交换机用户命令手册-可靠性配置 RFC2338 课程内容 一般网络存在的问题 在如下局域网络中，终端用户存在被孤立的可能 。一旦S6506的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。 出口交换机双机备份 为了达到一定的网络可靠性需求，在某些网络出口安装两台三层设备，一提供双机备份 VRRP的应用 VRRP（Virtual Router Redundancy Protocol）是一种容错协议。 它以虚拟交换机的形式为终端用户提供服务，而实际负责数据转发的交换机由一组实际存在的交换机选举产生，并能在各成员间转换 课程内容 S6506上的VRRP S6506交换机提供的VRRP可以实现如下配置： 添加或删除虚拟IP地址 设置备份组的优先级 设置备份组的抢占方式和延迟时间 设置备份组的认证方式和认证字 设置备份组的定时器 设置监视指定接口 VRRP配置 添加或删除虚拟IP地址 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID virtual-ip virtual-address [Quidway-vlan-interface2] undo vrrp vrid virtual-router-ID [ virtual-ip virtual-address ] 设置备份组的优先级 [Quidway-vlan-interface2] vrrp vrid vrid priority priority 优先级取值范围为0～255，供用户配置使用的为1～254，0保留给Master出现故障时使用，255保留给虚拟IP地址拥有者使用。缺省优先级为100 IP地址拥有者的优先级不可配置 VRRP配置（续） 设置备份组的抢占方式和延迟时间 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID preempt-mode [ timer delay delay-value ] 缺省方式是抢占模式，延迟时间为0。 设置备份组的认证方式和认证字 [Quidway-vlan-interface2] vrrp authentication-mode authentication-type authentication-key VRRP提供三种认证方式： NONE：不进行认证，仅用于安全的网络 SIMPLE：简单字符认证，用于可能收到安全威胁的网络，认证字符长度不超过8字符 MD5：利用Authentication Header提供的认证方式和MD5算法来 认证，用于安全要求较高，非常不安全的网络中 VRRP配置（续） 设置备份组的定时器 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID timer advertise adver-interval S6506支持advertise-interval可配置。 Master-down-interval为3倍advertise-interval 设置监视指定接口 [Quidway-vlan-interface2] vrrp vrid virtual-router-ID track vlan-interface interface-num [ reduced value-reduced ] S6506还可以通过监听接口状况实现备份功能，当监视接口出现故障时，自动降低交换机所在备份组的优先级，从而实现备份 VRRP显示和调试 显示VRRP的状态信息 [Quidway] display vrrp [ interface vlan-interface interface-num ] [ virtual-router-ID ] [Quidway] display vrrp vlan-interface 20 vlan-interface20 | Virtual Router 10 State : Initialize Virtual IP : 10.10.10.2 Priority : 100 Preempt : YES Delay Time : 0