资源描述:
《关于利用routeros的vrrp来配置路由器热备份》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、关于利用RouterOS的VRRP来配置路由器热备份有时候为了保证我们网络的稳定性和可靠性,可能会申请两条出口链路或用一条岀口链路接防火墙后接两台RouterOS做热备份路由,当主路由器(ROSA)功能出现故障时,VRRP(虚拟路由器冗余协议,RFC2338)由另夕卜一个路由器(ROSB)来接管相应的工作。通过设置虚拟路由器为缺省路由器,用户在路由器发生故障时可以继续通信。如图所示的配置,利用同一个以太网中的两台路由器设置一台虚拟路由器。在实际运行中,两台路由器中的任一台成为主路由器,该主路由器模拟虚拟路
2、由器。备份路由器监控主由器状态。一旦主路由器出现故障影响网络运行,备份路由器立即进入主路由器状态以模拟虚拟路由器。IP地址被分配给虚拟路由器。指定虚拟路由器IP地址为缺省路由器的服务器将不会觉察主路由器的切换而继续进行正常通信。PC缺省网关110.10.10.3PC龌省网关10.10.10.3利用RouterOS的VRRP设置如下:下面这个例子展示如何配置图中所示两个路由器之上的VRRPO路由器一定有初始配置:接口(LAN)配为有效,主及备份路由器接口(LAN)有适当的IP地址(注意两个路由器接口中的任意
3、一个都应该有一个IP地址)”路由表被正确设置(它至少应该有一个默认路由)。SRC-NAT也应该在之前正确配置。我们假设接口(3210丄0丄0.0/24网络连接到局部的所有的VRRP主和备份路由器上。我们要设置好主VRRP路由器的LAN口IP为10.10.10.1/24及设置好备份VRRP备份路由器的LAN口IP为10.10.10.2/24完成以上设置后测试主或备份RouterOS的路由器的LAN口网关者阿以上网。下面我们将要配置由VRRP模拟虚拟路由器生成网关为10.10.10.3/24给客户机或三层交换
4、机连接及上网第一,配置MasterVRRP路由器(主路由器)首先,我们应该在这个路由器上创建一个VRRP路由”假设这个路由器的优先级是255,因为它应该是首选的路由器注:优先级(整数:0..255;默认:100)・当前节点的优先级(值越大表示优先级越高)255・RFC要求拥有赋值IP地址给主路由器的优先级是255下面的interval(即是时间间隔的意思)(整数:0..255;默认:1)・VRRP每秒更新时间间隔。定义聚集的Master以何种频度发送VRRP广告数据包。即其中备份路由器超过1秒钟后收不到主
5、路由器具广告数据包时,备份路由器将接替主路由器的工作。[admin@MikroTik]ipvrrp>printFlags:X-disabled,I-invalid,M-master,B-backup0Mname二,,viT*interface二LANvrid=lpriority=255interval=lpreemption-mode=yesauthentication二nonepassword二“on-backup=on-master="11[admin@MikroTik]ipvrrp>注:LAN是你的
6、LAN卡名称即本地网卡红色为命令的输入接下来,虚拟IP地址应该被添加到这个VRRP路由中[admin@MikroTik]ipvrrp>addressaddaddress=10.10.10.3/24\...virtual-router=vrl[admin@MikroTik]ipvrrp>addressprintFlags:X-disabled,A-active#ADDRESSNETWORKBROADCASTVIRTUAL-ROUTER010.10.103/2410.10.10.010.10.10.255v
7、rl[admin@MikroTik]ipvrrp>现在这个地址应该出现在/IP地址列表中:Flags:X-disabled,I-invalid,D-dynamic#ADDRESSNETWORKBROADCASTINTERFACE010.0.0.1/2410.0.0.010.0.0.255WAN110.10.10.1/2410.10.10.010.10.10.255LAN2D10.10.10.3/2410.10.10.010.10.10.255LAN[admin@MikroTik]ipaddress>第二,
8、配置备份VRRP路由器现在我们创建具有低优先级的VRRP路由(我们可以使用默认值100),这个路由器将会作为首选路由器的后备。[admin@MikroTik]ipvrrp>addinterface=LAN[admin@MikroTik]ipvrrp>printFlags:X-disabled,I-invalid,M-master,B-backup0Bname="vrlninterface=localvrid=lpriority