H3C设备VRRP配置手册.docxVIP

— —■ — —■ VRRP简介 vrrp （virtual router redundancy protocol ，虚拟路由冗余协议）是一种容错协议。通常，一个网络内 的所有主机都设置一条缺省路由（如下图所示， 10.100.10.1 ），这样，主机发出的目的地址不在本网段的 报文将被通过缺省路由发往路由器 router，从而实现了主机与外部网络的通信。当路由器出现故障时，本 网段内所有以此路由器为缺省路由下一跳的主机将断掉与外部的通信。 LAN LAN in o H rwi Host 1 Host 2 Host 3 ^2-1局绒网组网方案 vrrp 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我 们结合下图来看一下 vrrp的实现原理。vrrp将局域网的一组路由器（包括一个 master即活动路由器和 若干个backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。 Route r\Virtual IP Address Route r\ RojlerB1D.1OO1O 1 RojlerB Master WJ00TQ.2 10 PG1Q.3 Backup tO.1OO.1OJ 10100.10.1 10.100 10.1 Host3 Host3 HosJ2 K2-2 VRRP 这个虚拟的路由器拥有自己的 ip地址10.100.10.1 （这个ip地址可以和备份组内的某个路由器 的接口地址相同），备份组内的路由器也有自己的 ip地址（如master的ip地址为10.100.10.2 ，backu p的ip地址为10.100.10.3 ）。局域网内的主机仅仅知道这个虚拟路由器的 ip地址10.100.10.1 ，而并 不知道具体的 master路由器的ip地址10.100.10.2 以及backup路由器的ip地址10.100.10.3，它们 将自己的缺省路由下一跳地址设置为该虚拟路由器的 ip地址10.100.10.1 。于是，网络内的主机就通过这 个虚拟的路由器来与其它网络进行通信。如果备份组内的 master路由器出现故障，backup路由器将会通 过选举策略选出一个新的 master路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不 间断地与外部网络进行通信。 关于vrrp协议的详细信息，可以参考 rfc 2338 H3C H3C SecPath F100-C相关内容：报价|参数|图片|论坛|评测 组进行其它配置之前，必须先通过指定一个虚拟 组进行其它配置之前，必须先通过指定一个虚拟 ip地址的命令将这个备份组创建起来。 VRRP配置 vrrp的基本配置包括： 1添加或删除虚拟ip地址 2设置备份组的优先级 3设置备份组的抢占方式和延迟时间 vrrp 的高级配置包括： 1设置备份组的认证方式和认证字 2设置备份组的定时器 3设置监视指定接口 4设置虚拟ip地址是否可以使用 ping命令ping通 5设置检查vrrp报文的ttl域 2.2.1 添加或删除虚拟ip地址 将一个本网段的ip地址指定给到一个虚拟路由器(也称为一个备份组)，或将一个指定到一个备 份组虚拟ip地址从虚拟地址列表中删除。 请在接口视图下进行下列配置。 S2-1潘折州k陰虎拟IP地址 操作 ijijll |J IP l±：l! vrrp vrid m吹 / IT) vii uabip 州除库拟IP地址 undo vrrp vrid ■ virtLia 1-ip 皿i制vdd魯$ 备份组号virtual-router-id 范围从1到255,虚拟地址可以是备份组所在网段中未被分配的 ip 地址，也可以是属于备份组某接口的 ip地址。对于后者，称拥有这个接口 ip地址的防火墙为一个地址拥 有者(ip address owner )。当指定第一个ip地址到一个备份组时，系统会创建这个备份组，以后再指 定虚拟ip地址到这个备份组时，系统仅仅将这个地址添加到这个备份组的虚拟 ip地址列表中。防火墙的 一个接口可以同时加入到 14个备份组中。而一个备份组最多可以配置 16个虚拟ip地址。在对一个备份 备份组中最后一个虚拟ip地址被删除后，这个备份组也将同时被删除掉。也就是这个接口上不再 有这个备份组，这个备份组的所有配置都不再有效。 222 设置备份组的优先级 vrrp中根据优先级来确定参与备份组的每台防火墙的地位，备份组中优先级最高的防火墙将成为 master。 优先级的取值范围为 0到255 （数值越大表明优先级越高），但是可配置的范围最小值是 1,最大 值是254。优先级0为系统保留给特殊用途来使用， 255则是系统保留给ip地址拥有者。 请在接口视图下进行下列配置。 S2-2设可下吩细旳优先呱 操作