第8章 虚拟路由冗余协议ppt课件.ppt

《第8章 虚拟路由冗余协议ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第九章虚拟路由冗余协议2011-11大纲虚拟路由的应用单点故障问题VRRP的特点虚拟路由冗余协议概述VRRP术语介绍协议概述协议报文结构协议状态及其转换虚拟路由冗余协议配置单点故障问题外网10.1.113.1VRRP的特点IP地址的Backup首选路径确定使不必要的中断最小化安全性可扩展所有协议消息用IP多播数据报发送VRRP术语介绍。。。。VRRP路由器VRRP路由器VRRP路由器虚拟路由器IP地址所有者VRRP术语介绍。。。。VRRP路由器VRRP路由器主路由器IP地址所有者192.168.1.2192.168.1.3192.168.1.4网关：192.168.1.1网关：1

2、92.168.1.1192.168.1.1VRRP术语介绍。。。。IP地址所有者192.168.1.1192.168.1.2192.168.1.3网关：192.168.1.1网关：192.168.1.1192.168.1.1虚拟Backup路由器虚拟Backup路由器主路由器其他Priority优先权IP地址所有者（主路由器）具有最高优先级：255对于相同优先级的候选路由器，按照IP地址大小顺序选举优先级抢占策略高优先级的Backup路由器会剥夺当前低优先级的Master路由器而成为新的Master路由器Authentication明文认证和IP头认证同一个VRID中的路由器间协

3、议通信时使用组播地址：224.0.0.18VRRP协议概述一个虚拟路由器有唯一的标识：VRID对外表现为唯一的虚拟MAC地址，地址的格式为00-00-5E-00-01-[VRID]Master路由器负责对ARP请求用该MAC地址做应答无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址VRRP协议概述VRRP控制报文只有一种VRRP通告(advertisement)组地址为224.0.0.18通告范围只限于同一局域网内VRID在不同网络中可以重复使用只有Master路由器才可以周期性的发送VRRP通告报文Backup路由器在连续三个advertisement_interva

4、l内收不到VRRP或收到优先级为0的通告后启动新一轮VRRP选举协议报文结构VRRP数据包被封装成IP数据包IP数据包中的源地址字段表示此数据被发送出去时使用的出口主IP地址协议报文结构VRRP协议数据的IP数据包中的TTL值必定被设置为255如果一台VRRP路由器接收到一个TTL值不为255的VRRP数据报文–丢弃包含VRRP协议数据的IP数据包中协议字段值被设置为112协议状态及其转换VRRP简化了HSRP（一种cisco私有的冗余协议）三种状态初始状态（Initialize）活动状态（Master）Backup状态（Backup）协议状态及其转换VRRP报文的接收与处理验证

5、IPTTL值为255VRRP版本是否是2接收到的数据包的长度是否大于或等于VRRP头长度校验值是否正确以验证类型字段指明的验证方式执行验证advertisement_interval字段值与本地配置必须一致VRRP报文的传送计算出VRRP的校验值设置源MAC地址字段为虚拟路由器的虚拟MAC地址设置源IP地址字段为接口的主IP地址设置IP报文协议字段为VRRP（112）协议以VRRP对应的IP组播包形式发送VRRP数据包HSRP简介HSRP规定虚拟路由器有六种状态HSRP中有两种状态可以发送报文，且报文类型有三种HSRP报文是封装在UDP报文上的HSRP不支持将真实接口IP地址设置

6、为虚拟IP地址的做法六种状态Initial表示路由器的HSRP还未运行，一般在配置第一台HSRP路由器时会显示此状态Learn表示配置HSRP的路由器还未知道虚地址，并一直监听来自主动路由器的消息包Listening表示配置HSRP的路由器还已知道虚地址，路由器还在监听hello消息Speakingandlistening路由器正在发送和监听hello消息Standby处于被用状态，当主动路由器失效时路由器可被选为主动路由器，接管包转发功能Active路由器执行包转发功能。三种多点广播消息Hello其他路由器，发送路由器的HSRP优先级和状态信息，HSRP路由器默认为每3秒钟发送

7、一个hello消息Coup当一个备用路由器变为一个主动路由器时发送一个coup消息Resign当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时，主动路由器发送一个resign消息状态转换INITLISTENLEARNSPEAKACTIVESTANDBYHSRP备份组没有设置虚拟IP地址HSRP备份组设置虚拟IP地址从授权的活动路由器HELLO报文中学到虚拟IP地址超过设定时间没有收到活动或备份路由器的HELLO报文设置抢占方式并且优先级高于当前的活动路由器HSRP