13-第13章VRRP配置.docVIP

目 录 第13章 VRRP配置 13-1 13.1 VRRP简介 13-1 13.1.1 VRRP概述 13-1 13.1.2 VRRP基本原理 13-2 13.1.3 VRRP工作方式 13-3 13.1.4 参考信息 13-5 13.2 配置VRRP基本功能 13-5 13.2.1 建立VRRP基本功能的配置任务 13-5 13.2.2 创建备份组并配置虚拟IP地址 13-6 13.2.3 配置接口在备份组中的优先级 13-6 13.3 配置VRRP高级功能 13-7 13.3.1 建立VRRP高级功能的配置任务 13-7 13.3.2 监视接口或BFD会话状态 13-8 13.3.3 配置备份组的抢占方式 13-9 13.3.4 配置VRRP报文的相关参数 13-9 13.3.5 配置VRRP报文认证 13-9 13.4 维护VRRP 13-10 13.4.1 使能虚拟地址可达性测试开关 13-10 13.4.2 显示VRRP的运行状态 13-10 13.4.3 调试VRRP 13-11 13.5 VRRP配置举例 13-11 13.5.1 配置主备备份VRRP的示例 13-11 13.5.2 配置负载分担VRRP的示例 13-16 13.5.3 配置NAT和VRRP结合的示例 13-19 13.5.4 配置多实例VRRP的示例 13-22 13.5.5 配置VRRP快速切换功能示例 13-29 13.6 VRRP故障处理 13-33 13.6.1 频繁显示配置错误的提示 13-34 13.6.2 同一个备份组内出现多个Master路由器 13-34 13.6.3 VRRP的状态频繁转换 13-35 VRRP配置 VRRP（Virtual Router Redundancy Protocol）是由RFC2338定义的一种容错协议，通过实现物理设备和逻辑设备的分离，实现在多个出口网关之间进行选路。下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解VRRP的基本原理和概念 VRRP简介 创建备份组并配置虚拟IP地址、配置接口在备份组中的优先级等基本配置 配置任务：配置VRRP基本功能 监视接口状态、配置备份组的抢占方式、配置VRRP报文的相关参数、配置VRRP报文认证、配置VRRP快速切换等高级功能 配置任务：配置VRRP高级功能 配置举例：配置主备备份VRRP的示例 配置举例：配置负载分担VRRP的示例 配置举例：配置NAT和VRRP结合的示例 配置举例：配置多实例VRRP的示例 配置举例：配置VRRP快速切换功能 使能虚拟地址可达性测试开关、查看VRRP运行状态、调试VRRP 维护VRRP 检测和排除VRRP的运行故障 VRRP故障处理 VRRP简介 本节介绍配置VRRP所需要理解的知识，具体包括： VRRP概述 VRRP基本原理 VRRP工作方式 VRRP概述 通常，内部网络中的所有主机都设置一条相同的缺省路由，内部主机发出的所有目的地址不在本网段的报文将通过缺省路由发往出口网关（即图13-1中的Router路由器），从而实现主机与外部网络的通信。当Router路由器发生故障时，本网段内所有以Router为缺省路由的主机将中断与外部的通信。 局域网缺省网关 缺省路由简化了用户的配置操作，但是对缺省网关设备稳定性提出了很高的要求。增加多个出口网关设备是提高系统可靠性的常见方法，但是如何在多个出口网关之间进行选路就成为需要解决的问题。 VRRP（Virtual Router Redundancy Protocol）是由RFC2338定义的一种容错协议，通过实现物理设备和逻辑设备的分离，很好地解决了上述问题。在具有多播或广播能力的局域网（如以太网）中，VRRP通过提供逻辑网关确保了高利用度的传输链路，不仅能够解决因某网关设备故障带来的业务中断，而且无需修改动态路由协议、路由发现协议的配置信息。 VRRP基本原理 VRRP将局域网的一组路由器构成一个备份组，功能上相当于一台虚拟路由器。局域网内的主机仅仅知道这个虚拟路由器的IP地址，并不知道备份组内具体某台设备的IP地址，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟路由器与其它网络进行通信。 VRRP机制将该虚拟路由器动态关联到某承担传输业务的物理路由器上，从而当该物理路由器出现故障时能再次选择新路由器来接替业务传输工作，整个过程对用户来说是完全透明的，这就很好实现了内部网络和外部网络之间不间断通信。虚拟路由器示意图如图13-2所示。 虚拟路由器示意图 路由器RouterA、RouterB和RouterC共同形成一个备份组，备份组相当于一台虚拟路由器，该虚拟路由器拥有和备份组内的各路由器相同网段的