VRRP协议详解

《VRRP协议详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VRRP详解H3C+Quidway2009-09-2816:19:43阅读237评论0字号：大中小3.1 VRRP（VirtualRouterRedundancyProtocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA坏掉时，本网段内所有以RouterA为缺省路由下一跳的主机将断掉与外部的通信。图3-1局域网组网方案VRRP就是为解决上述问题而提出的，它为

2、具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP的实现原理。VRRP将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。图3-2VRRP组网示意图这个虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP地址（如Master的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP地址10.100.10.1，而并不

3、知道具体的Master路由器的IP地址10.100.10.2以及Backup路由器的IP地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master路由器坏掉，Backup路由器将会通过选举策略选出一个新的Master路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP协议的详细信息，可以参考RFC2338。3.2  VRRP配置VRRP的基本配置包括：l          添加或删除

4、虚拟IP地址l          设置虚拟IP地址是否可以被ping通l          设置备份组的优先级l          设置备份组的抢占方式和延迟时间VRRP的高级配置包括：l          设置备份组的认证方式和认证字l          设置备份组的定时器l          设置监视指定接口l          设置检查VRRP报文的TTL域3.2.1  设定虚拟IP地址是否可以使用ping命令ping通本配置任务可以使用户能够使用ping命令来ping通备份组的虚拟IP地址。根据VRRP的标准协议，备份组的虚拟IP地址是无法使用ping命令来p

5、ing通的。这时路由器连接的用户无法通过ping命令来判断一个IP地址是否被备份组使用。如果用户将自己的主机IP配置与备份组的虚拟IP地址相同的IP地址，将会使本网段的报文都发送到用户的主机，导致本网段的数据不能被正确转发。H3C路由器提供给用户如下功能：在进行了相应的配置后，用户将可以使用ping命令ping通备份组的虚拟IP地址。请在系统视图下进行下列配置。表3-1设定虚拟IP地址是否可以使用ping命令ping通操作命令设定虚拟IP地址可以使用ping命令ping通vrrpping-enable设定虚拟IP地址不可以使用ping命令ping通undovrrppi

6、ng-enable缺省情况下，用户不能使用ping命令ping通备份组的虚拟IP地址。3.2.2  添加或删除虚拟IP地址将一个本网段的IP地址指定到一个虚拟路由器（也称为一个备份组），或将指定到一个备份组的虚拟IP地址从虚拟地址列表中删除。如果不指定删除某一虚拟IP地址，则删除此虚拟路由器上的所有虚拟IP地址。请在以太网接口视图或桥模板视图下进行下列配置。表3-2添加/删除虚拟IP地址操作命令添加虚拟IP地址vrrpvridvirtual-router-IDvirtual-ipvirtual-address删除虚拟IP地址undovrrpvridvirtual-ro

7、uter-IDvirtual-ip[virtual-address]需要注意的是：如果一个桥组中存在非以太网类型的接口，则不允许在这个桥组所对应的桥模板上配置VRRP。备份组号virtual-router-ID范围从1到255，虚拟地址可以是备份组所在网段中未被分配的IP地址，也可以是属于备份组某接口的IP地址。对于后者，称拥有这个接口IP地址的路由器为一个地址拥有者（IPAddressOwner）。当指定第一个IP地址到一个备份组时，系统会创建这个备份组，以后再指定虚拟IP地址到这个备份组时，系统仅仅将这个地址添加到这个备份组的虚拟IP地址列表中。