第九章-虚拟路由冗余协议.pptVIP

第九章 虚拟路由冗余协议 大纲 虚拟路由的应用 单点故障问题 VRRP的特点 虚拟路由冗余协议概述 VRRP术语介绍 协议概述 协议报文结构 协议状态及其转换 虚拟路由冗余协议配置 单点故障问题 VRRP的特点 IP地址的Backup 首选路径确定 使不必要的中断最小化 安全性可扩展 所有协议消息用IP多播数据报发送 VRRP术语介绍 VRRP术语介绍 VRRP术语介绍 VRRP术语介绍 其他 Priority 优先权 IP地址所有者自动具有最高优先级：255 对于相同优先级的候选路由器，按照IP地址大小顺序选举 优先级抢占策略 高优先级的Backup路由器便会剥夺当前低优先级的Master路由器而成为新的Master路由器 Authentication 明文认证和IP头认证 同一个VRID中的实际路由器通信时使用组播地址：224.0.0.18 VRRP协议概述 一个虚拟路由器 有唯一的标识：VRID 对外表现为唯一的虚拟MAC地址，地址的格式为00-00-5E-00-01-[VRID] Master路由器负责对ARP请求用该MAC地址做应答 无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址 VRRP协议概述 VRRP控制报文只有一种 VRRP通告(advertisement) 组地址为224.0.0.18 通告范围只限于同一局域网内 VRID在不同网络中可以重复使用 只有Master路由器才可以周期性的发送VRRP通告报文 Backup路由器在连续三个advertisement_interval内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举 协议报文结构 VRRP数据包被封装成IP数据包 IP数据包中的源地址字段表示此数据被发送出去时使用的出口主IP地址 协议报文结构 VRRP协议数据的IP数据包中的TTL值必定被设置为255 如果一台VRRP路由器接收到一个TTL值不为255的VRRP数据报文 包含VRRP协议数据的IP数据包中协议字段值被设置为112 协议状态及其转换 VRRP简化了HSRP 三种状态 初始状态（Initialize） 活动状态（Master） Backup状态（Backup） 协议状态及其转换 VRRP报文的接收与处理 验证 IP TTL值为255 VRRP版本是否是2 接收到的数据包的长度是否大于或等于VRRP头长度 校验值是否正确 以验证类型字段指明的验证方式执行验证 advertisement_interval字段值与本地配置必须一致 VRRP报文的传送 计算出VRRP的校验值 设置源MAC地址字段为虚拟路由器的虚拟MAC地址 设置源IP地址字段为接口的主IP地址 设置IP报文协议字段为VRRP协议 以VRRP对应的IP组播包形式发送VRRP数据包 DCRS-7504 VRRP配置 启动VRRP协议 DCRS-7504(config)# router vrrp 配置当前接口所属的虚拟路由器 ID号 DCRS-7504 (config)# interface ethernet 4/1 DCRS-7504 (config-if-4/1)# ip vrrp vird 1 配置路由器接口成为VRID组中的IP所有者 DCRS-7504 (config)#interface Ethernet 3/1 DCRS-7504 (config-if-3/1)# ip vrrp vrid 1 DCRS-7504 (config-if-3/1-vrid-1)# owner priority 99 track-priority 40 DCRS-7504 VRRP配置 配置VRID的备份路由器接口 backup [priority value] [track-priority value] 配置一个VRID接口需要跟踪的另一个接口 Router1(config)# interface ethernet 1/6 Router1(config-if-1/6)# ip vrrp vrid 1 Router1(config-if-1/6-vrid-1)# track-port ethernet 2/4 指定当前VRID的虚拟路由器IP地址 Router1(config-if-1/6-vrid-1)# ip-address 192.168.1.1 激活在路由器接口中配置的虚拟路由器 DCRS-7504(config-if-1/6-vrid-1)# activate HSRP简介 HSRP规定虚拟路由器有六种状态 HSRP中有两种状态可以发送报文，且报文类型有三种 HSRP报文是封装在U