VRRP配置实例分析和总结.docxVIP

路由器 VRRP 配置 拓扑图说明 VRRP 配置 RouterA 和 RouterB 之间做 VRRP，对内体现为 vrrp 虚拟路由器 IP，做为虚拟网关，RouterA 为主设备，允许抢占，RouterB 为从设备，实现路由器的热备份。PC1 和 PC2 主机的网关设置为 VRRP 虚拟网关地址 192.168.1.3。 主备和负载分担配置 A、『两台路由器主备的配置流程』 问题 1 为什么需要要 VRRP 通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的。 问题 2 VRRP 的组成和基本工作原理 VRRP 可以将局域网的一组路由器（包括一个 Master 即活动路由器和若干个 Backup 即备份路由器）组织成一个虚拟路由器，这组路由器被称为一个备份组。 虚拟的路由器拥有自己的真实 IP 地址，备份组内的路由器也有自己的IP 地址。局域网内的主机仅仅知道这个虚拟路由器的 IP 地址（通常被称为备份组的虚拟 IP 地址），而不知道具体的 Master 路由器的 IP 地址以及 Backup 路由器的 IP 地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的 IP 地址。于是，网络内的主机就通过这个虚拟的路由器与其它网络进行通信。 当备份组内的 Master 路由器不能正常工作时，备份组内的其它 Backup 路由器将接替不能正常工作的 Master 路由器成为新的 Master 路由器，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。 [RouterA 相关配置] *****IP 地址和路由配置略***** VRRP 配置 1.创建 VRRP 组 10，虚拟网关为 192.168.1.3 RouterA(config)#interface FastEthernet0/0 RouterA(config-if)#vrrp 10 ip 192.168.1.3 设置 VRRP 组优先级为 120，缺省为 100 RouterA(config-if)#vrrp 10 priority 120 设置为抢占模式RouterA(config-if)#vrrp preempt [RouterB 相关配置] *****IP 地址和路由配置略***** VRRP 配置 1．创建 VRRP 组 10，虚拟网关为 192.168.1.3 RouterB(config)#interface FastEthernet0/0 RouterB(config-if)#vrrp 10 ip 192.168.1.3 设置 VRRP 组优先级为 100，缺省为 100 RouterB(config-if)#vrrp 10 priority 100 设置为抢占模式RouterB(config-if)#vrrp preempt 【switchC 相关配置】 SwitchC 在这里起端口汇聚作用，同时允许 RouterA 和 RouterB 发送心跳报文，可以不配置任何数据。 【内部主机相关配置】 内部主机都将默认网关指向虚拟网关192.168.1.3 B、【两台路由器负载分担的配置流程】原理： 通过多备份组设置可以实现负荷分担。如路由器A 作为备份组 1 的 Master，同时又兼职备份组 2 的备份路由器，而路由器 B 正相反，作为备份组 2 的 Master，并兼职备份组 1 的备份路由器。 而内部主机，一部分主机使用备份组 1 作网关，另一部分主机使用备份组 2 作为网关。这样， 以达到分担数据流，而又相互备份的目的。 配置简要说明： 配置基本同上，只不过要配两组备份组，比如组10 和组 20，且对内部主机体现为两个虚拟路由器 IP 地址。 在路由器上配置完成以后，SwitchC 下面的用户可以部分以 VRRP 组 10 的虚拟地址为网关，一部分用户以 VRRP 组 20 的虚拟地址为网关，从而实现负载分担。