VRRP设置实例精华文章.docx

关于利用 RouterOS的 VRRP来配置路由器热备份 (原著 ) 原文请下载附件 (原文命令行比较清楚 ),附件中附有连接图 ,经过本人编写及测试效果 ,觉得对企业有很大的作用 ! Netlea 有时候为了保证我们网络的稳定性和可靠性，可能会申请两条出口链路或 用一条出口链路接防火墙后接两台 RouterOS做热备份路由，当主路由器 (ROSA) 功能出现故障时 ,VRRP(虚拟路由器冗余协议 ,RFC2338)由另外一个路由器 (ROSB)来接管相应的工作。通过设置虚拟路由器为缺省路由器 ,用户在路由器发生故障时可以继续通信。 如图所示的配置 ,利用同一个以太网中的两台路由器设置一台虚拟路由器。在实际运行中 ,两台路由器中的任一台成为主路由器 ,该主路由器模拟虚拟路由 器。备份路由器监控主由器状态。一旦主路由器出现故障影响网络运行 ,备份路由器立即进入主路由器状态以模拟虚拟路由器。 IP 地址被分配给虚拟路由器。指定虚拟路由器 IP 地址为缺省路由器的服务 器将不会觉察主路由器的切换而继续进行正常通信。利用 RouterOS的 VRRP设 置如下： 下面这个例子展示如何配置图中所示两个路由器之上的 VRRP。路由器一定 有初始配置： 接口 (LAN)配置为有效，主及备份路由器接口 (LAN)有适当的 IP 地址（注意两个路由器接口中的任意一个都应该有一个 IP 地址），路由表被正确设置（它至少应该有一个默认路由）。 SRC-NAT也应该在之前正确配置。 我们假设接口 (LAN) 10.1 0.1 1/11 0.0/24 网络连接到局部的所有的 VRRP主和备份路由器上。 我们要设置好主 VRRP路由器的 LAN 口 IP 为 10.1 0.1 0.1/24 及设置好备份 VRRP备份路由器的 LAN 口 IP 为 10.1 0.1 0.2/24 完成以上设置后 ,测试主或备份 RouterOS的路由器的 LAN口网关都可以上 网。 下面我们将要配置由 VRRP模拟虚拟路由器生成网关为 10.1 0.1 0.3/24 给客户机或三层交换机连接及上网 第一，配置 Master VRRP路由器（主路由器） 首先，我们应该在这个路由器上创建一个 VRRP路由，假设这个路由器的优先级是 255，因为它应该是首选的路由器 注： 优先级（整数： 0..255;默认： 100）－当前节点的优先级（值越大表示优先级越高） 255－RFC要求拥有赋值 IP 地址给主路由器的优先级是 255 2/11 下面的 interval （即是时间间隔的意思）（整数： 0..255;默认： 1）－ VRRP每秒更新时间间隔。定义聚集的 Master 以何种频度发送 VRRP广告数据包。即其中备份路由器超过 1 秒钟后收不到主路由器具广告数据包时，备份路由器将接替主路由器的工作。 [admin@MikroTik] ip vrrp add interface=LAN priority=255 [admin@MikroTik] ip vrrp print Flags: X - disabled, I - invalid, M - master, B - backup 0 M name=\vr1\ interface=LAN vrid=1 priority=255 interval=1 preemption-mode=yes authentication=none password=\\ on-backup=\\on-master=\\ [admin@MikroTik] ip vrrp 注： LAN 是你的 LAN卡名称即本地网卡 接下来，虚拟 IP 地址应该被添加到这个 VRRP路由中 [admin@MikroTik] ip vrrp address add address= 10.1 0.1 0.3/24 \\ \\... virtual-router=vr1 [admin@MikroTik] ip vrrp address print Flags: 3/11 X - disabled, A - active # ADDRESS NETWORK BROADCAST VIRTUAL-ROUTER 0 10.1 0.1 0.3/24 10.1 0.1 0.0 10.1 0.1 0.255 vr1 [admin@MikroTik] ip vrrp 现在这个地址应该出现在 /IP 地址列表中： [admin@MikroTik] ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 10. 0. 4/11