网络互联技术chp28HSRP与VRRP28.3VRRP.pptVIP

* * * * HSRP和VRRPHot Standby Router Protocol and Virtual Router Redundancy Protocol 深圳职业技术学院电子与通信工程学院 教学目标（ Objectives ） 网关冗余的几种方法 HSRP的工作原理 HSRP组中路由器的状态 HSRP基本配置 配置HSRP认证 配置HSRP计时器 配置HSRP端口跟踪 配置多组HSRP VRRP和HSRP的区别 配置VRRP 第三节 VRRP Virtual Router Redundancy Protocol (VRRP) HSRP VRRP 思科私有 IETF RFC3768 最多16组 最多255组 1个活动路由器、1个备份路由器、多个其它路由器 1个活动路由器、多个备份路由器 使用224.0.0.2地址 使用224.0.0.18地址 虚拟路由器地址和实际路由器的地址不能一样 虚拟路由器地址和实际路由器的地址可以一样 可以跟踪接口和Object 只能可以跟踪Object 缺省时间值：hello 3秒，hold 10秒 缺省时间值：hello 1秒，hold 3秒，切换快 支持认证 支持认证 VRRP 示例 路由器A、B、C是同一个VRRP组的成员，虚拟路由器的地址和A路由器的IP地址一样，则A负责转发数据包。 客户端的网关指向10.0.0.1，路由器B、C是备份路由器，如果Master路由器（A路由器）故暂，具有最高优先级的备份路由器（B路由器）成为新的Master路由器，它将转发数据包。 多个VRRP组 示例 配置了两个VRRP组 第一个VRRP组中，虚拟路由器地址和A路由器地址一致，A是Master路由器，B是备份路由器 第二个VRRP组中，虚拟路由器地址和B路由器地址一致，B是Master路由器，A是备份路由器 A和B互为备份 VRRP Packet 版本：指示VRRP的版本信息。Cisco默认支持的Version 2。 包类型：只有一种类型，即VRRP通告报文（Advertisement），该字段取值为1。 虚拟路由器ID：虚拟路由器号（即备份组号），取值范围1～255。 优先级：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。 IP地址数：备份组虚拟IP地址的个数。1个备份组可对应多个虚拟IP地址。 认证码：该值为0表示无认证，为1表示简单字符认证，为2表示MD5认证。 通告时间间隔：发送通告报文的时间间隔。VRRP Version 2中单位为秒，缺省为1秒。 VRRP失效时间间隔=3×通告时间间隔，时滞时间 =3*通告时间间隔+(256-优先级）/256 秒 校验和：16位校验和，用于检测VRRP报文中的数据破坏情况。 虚拟IP地址：备份组虚拟IP地址表项。 认证数据：验证字，目前只用于简单字符认证，对于其它认证方式一律填0。 VRRP抓包 VRRP切换过程 步骤 描述 备注 1. A路由器是Master路由器，每1秒发送一次通告 只有Master路由器才会发送通告 2. A路由器故暂 通告停止 3. B、C路由器没有收到通告，它们会等待通告超时，以确认Master路由器确实故暂 默认时，等待的时间为3S+抖动时间 4. 整体延迟时间的计算为：S=hold time+(256-优先级)/256 B路由器的时间：3.2=3*1+(256-200)/256 C路由器的时间：3.6=3*1+(256-100)/256 优先级越大，延迟越短 5. 3.2秒后，B路由器成为新的Master，开始发送通告 --- 6. C路由器收到B路由器的通告，它将保持备份的状态 --- VRRP配置实例 (1) RouterA# configure terminal Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)# interface vlan 1 RouterA(config-if)# ip address 10.0.2.1 255.255.255.0 RouterA(config-if)# vrrp 1 ip 10.0.2.254 RouterA(config-if)# vrrp 1 timers advertise msec 500 RouterA(config-if)# end RouterB# configure terminal Enter configuration commands, one per line. End with CNTL/Z. RouterB(config)# interface vlan 1 RouterB(config-if)# ip a