DCN-TS11 VRRP协议原理与配置.ppt

DCN-TS11 VRRP协议原理和配置 Version 1.0 学习目标 熟练掌握VRRP的应用 深刻理解VRRP的原理 熟练掌握VRRP的配置 熟悉VRRP的维护 课程内容 普通网络存在的问题 在如下网络中，如果交换机的三层虚接口故障或是该交换机down机，局域网中的PC是否还能和外界通讯？ 如果核心交换机负载过重，性能严重不足怎么办？ 对于金融、地税等对可靠性要求较高的行业，我们如何提供有效保障? VRRP简介 VRRP协议将系统中多个路由器组成VRRP组，该组中拥有一个虚拟默认网关地址。但在任何时刻，一个组内只有控制虚拟网关地址的路由器是活动路由器（Master），由它来转发数据包。如果活动路由器发生了故障，它将选择一个优先权最高的冗余备份路由器（Backup）来替代活动路由器。由于网络内的终端配置了VRRP虚拟网关地址，发生故障时，虚拟路由器没有改变，主机仍然保持连接，网络将不会受到单点故障的影响，这样就较好地解决了网络中路由器切换的问题。 VRRP的应用（一） VRRP以虚拟路由器的形式为终端用户提供服务，而实际负责数据转发的路由器由一组运行VRRP协议的路由器选举产生，从而实现三层网关的备份。 VRRP的应用（二） 在同一VLAN虚接口下提供多组VRRP组，不同VRRP选择不同的路由器或三层交换机担当Master，相互实现备份。同时通过VLAN内主机设置不同的Virtual IP为网关地址实现负载分担。 课程内容 VRRP协议概述 VRRP使用IP报文作为传输协议进行协议报文的传送。其协议号为112。 VRRP协议报文使用固定的组播地址8进行发送。 VRRP通过协议报文选举Master，除Maser外，其它路由器作为Backup对Master进行备份。 Master 充当Virtual Router完成网关的所有功能。 Virtual Router由LAN上唯一的Virtual Router ID标识。并具有如下的MAC地址：00-00-5E-00-01-{vrid}. VRRP协议报文格式 VRRP目前只有Advertisement报文，其格式如下： VRRP的选举 在配置VRRP时，可以手工指定选举优先级。 当VRRP进行选举时，首先比较选举优先级，优先级高者成为该VRRP组的Master，优先级低者成为Backup。 如果两个VRRP Router具有相同的优先级，IP地址大者成为Master。 Master周期性发送Advertisement，Backup接收Advertisement。Backup如果一定时间内未收到Advertisement，认为Master Down，进行新一轮的Master选举。 VRRP的状态迁移 VRRP Router在备份组内除Master和Backup状态外，还可能处于Initial状态，其状态迁移如下图所示： 课程内容 VRRP配置任务 1. 创建/删除虚拟路由器（必须） 2. 配置VRRP虚拟组的关联接口（必须） 3. 配置VRRP虚拟组的IP（必须） 3. 启动/关闭虚拟路由器（必须） 4. 配置VRRP认证（可选） 5. 配置VRRP辅助参数（可选） （1）配置VRRP抢占模式 （2）配置VRRP优先级 （3）配置VRRP定时器时间间隔 （4）配置VRRP对接口的监控 VRRP配置命令 Router vrrp 命令：router vrrp vrid no router vrrp vrid 功能：创建/删除虚拟路由器 参数： vrid 为虚拟路由器序号，取值范围为1～255 缺省情况：缺省为不配置 命令模式：全局配置模式 使用指南：该命令用于创建或删除虚拟路由器，虚拟路由器通过虚拟路由器序号唯一确定，只有创建了特定的虚拟路由器后，才能对该虚拟路由器进行相关配置。 VRRP配置命令(续) Interface 命令：interface {IFNAME | Vlan ID} no interface 功能：配置VRRP的接口 参数：IFNAME：接口名称，如“VLAN1” Vlan ID：VLAN 的id号 缺省情况：缺省为不配置 命令模式：VRRP协议配置模式 使用指南：本命令用向一个已存在的备份组中添加三层接口，本命令的no形式用来删除指定的备份组的三层接口。 VRRP配置命令(续) Virtual-ip 命令：virtual-ip A.B.C.D no virtual-ip 功能：配置VRRP的虚拟IP 参数：A.B.C.D虚拟IP地址,为点分十进制格式。 缺省情况：缺省为不配置 命令模式：VRRP协议配置模式 使用指南：本命令向一个已存在的备份组中添加虚拟IP地址，本命令的no形式用来删除指定备份组的虚拟IP地址。