VRRP虚拟路由器冗余指导说明.pdf

VRRP虚拟路由器冗余

VRRP虚拟路由器冗余

1、基本概念

2、VRRP的报文

3、VRRP定时器

4、VRRP路由器三种状态

5、Master状态与Backup状态的区别

6、VRRP主、备选举

7、VRRP主、备切换

8、VRRP典型应用

9、VRRP配置命令

10、VRRP实验

1、基本概念

VRRP路由器：

运行VRRP协议的路由器，如R1和R2。VRRP是配置在路由器的接口上的，而且也是基于接口来工作的。

VRID：

一个VRRP组(VRRPGroup)由多台协同工作的路由器(的接口)组成，使用相同的VRID(VirtuaRouter

ldentifier，虚拟路由器标识符)进行标识。属于同一个VRRP组的路由器之间交互VRRP协议报文并产生一

台虚拟“路由器”。一个VRRP组中只能出现一台Master路由器。

虚拟路由器：

VRRP为每一个组抽象出一台虚拟“路由器”(VirtualRouter)，该路由器并非真实存在的物理设备，而是由

VRRP虚拟出来的逻辑设备。一个VRRP组只会产生一台虚拟路由器。

虚拟IP地址及虚拟MAC地址：

虚拟路由器拥有自己的IP地址以及MAC地址，其中IP地址由网络管理员在配置VRRP时指定，一台虚拟路

由器可以有一个或多个IP地址通常情况下用户使用该地址作为网关地址。而虚拟MAC地址的格式是

“0000-5e00-01xx”，其中xx为VRID。

Master路由器：

“Master路由器”在一个VRRP组中承担报文转发任务。在每一个VRRP组中，只有Master路由器才会响应

针对虚拟IP地址的ARPRequest。Master路由器会以一定的时间间隔周期性地发送VRRP报文，以便通知

同一个VRRP组中的Backup路由器关于自己的存活情况。

Backup路由器：

也被称为备份路由器。Backup路由器将会实时侦听Master路由器发送出来的VRRP报文，它随时准备接

替Master路由器的工作。

Priority：

优先级值是选举Master路由器和Backup路由器的依据，优先级取值范围0-255，值越大越优先，值相等

则比较接口IP地址大小，大者优先。

2、VRRP的报文

VRRP只有一种报文，即Advertisement报文，基于组播方式发送，因此只能在同一个广播域传递。

Advertisement报文的目的组播地址为224.0.0.18。

VRRP报文字段含义如下：

▫Ver：VRRP目前有两个版本，其中VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。

▫VirtualRtrID：该报文所关联的虚拟路由器的标识。

▫Priority：发送该报文的VRRP路由器的优先级。

▫CountIPAddrs：该VRRP报文中所包含的虚拟IP地址的数量。

▫AuthType：VRRP支持三种认证类型：不认证、纯文本密码认证、MD5方式认证，对应值分别为0、

1、2。

▫AdverInt：发送VRRP通告消息的间隔。默认为1秒

▫IPAddress：所关联的虚拟路由器的虚拟IP地址，可以为多个。

▫AuthenticationData：验证所需要的密码信息。

3、VRRP定时器

Master发送VRRP通告报文时间周期，缺省值为1秒——ADVERINTERVAL

Backup设备监听该定时器超时后，会变为Master状态——MASTERDOWN

MASTERDOWN=(3*ADVERINTERVAL)+Skewtime(偏移时间)

Skew_Time=(256-Priority)/256

4、VRRP路由器三种状态