廣州總校區(qū)切換校區(qū)
復(fù)制成功
微信號:togogoi
添加微信好友, 詳細了解課程
已復(fù)制成功,如果自動跳轉(zhuǎn)微信失敗,請前往微信添加好友
打開微信
圖片

行業(yè)新聞

VRRP虛擬路由器冗余協(xié)議

發(fā)布時間: 2021-02-20

在企業(yè)中,設(shè)備在同一個網(wǎng)絡(luò)內(nèi)互訪,是不需要通過網(wǎng)關(guān)設(shè)備的, 但是我們在訪問其它網(wǎng)絡(luò)時,這就需要網(wǎng)關(guān)——路由器,如果這一臺路由器發(fā)生了故障,將導(dǎo)致整個企業(yè)都無法訪問外網(wǎng),因此,企業(yè)需要提高網(wǎng)關(guān)設(shè)備的可用性。那有什么辦法解決呢?VRRP便是現(xiàn)在最常用的網(wǎng)絡(luò)冗余技術(shù)。

VRRP將多臺路由器共同組成一個組,虛擬出一個網(wǎng)關(guān)來,選出其中一臺路由器處于活動狀態(tài),當該路由器出現(xiàn)故障時,立即會有備份路由器接替它的工作,從而實現(xiàn)對用戶的透明切換。
剛剛說到了VRRP會從路由器組中選出一臺路由器處于活動狀態(tài),那么這是怎么選舉的呢。

路由器組中的每臺路由器都會有一個優(yōu)先級屬性,優(yōu)先級越高則會被選舉為活動路由器(Master路由器),其它的路由器都為備份路由器(Backup路由器),Master路由器發(fā)生故障時,則會從備份路由器中選取一個優(yōu)先級最優(yōu)的作為Master路由器。 

實驗 環(huán)境 搭建:



在這個環(huán)境中,按照拓撲搭建環(huán)境和配置地址,設(shè)置終端PC 網(wǎng)關(guān)為172.16.1.254我們規(guī)劃R1 為企業(yè)的外部網(wǎng)絡(luò), R2 和R3 作為企業(yè)邊界設(shè)備對內(nèi)提供網(wǎng)關(guān)服務(wù)。

配置解釋:

R2:

interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

# 指定虛擬IP地址 

vrrp vrid 1 virtual-ip 172.16.1.254  

# 指定這個設(shè)備的優(yōu)先級 

vrrp vrid 1 priority 101  

R3:

#

interface GigabitEthernet0/0/1 

ip address 172.16.1.200 255.255.255.0  

vrrp vrid 1 virtual-ip 172.16.1.254   



我們使用命令“display vrrp”命令查看VRRP工作狀態(tài),可以看到VRRP處于活動狀態(tài)。

我們在R1、R2、R3之間運行OSPF  ,然后在PC 1 上ping R1 的Loopback 0 。 

PC>ping 1.1.1.1 -t


下面我們把R2的下游接口shutdown,我們再測試PC1是否可以訪問R1的Loopback 0口。

可以發(fā)現(xiàn)PC1可以 ping通R1的Loopback 0口,說明VRRP工作正常。
下面我們將R2的上游接口關(guān)閉,再測試R1與PC1的連通性。



經(jīng)測試發(fā)現(xiàn),PC1 與R1是可以通的, 只是在通的時候需要切換,切換時間大概為3秒,VRRP 通告報文 默認1秒發(fā)送一次,連續(xù)3次沒有收到對方發(fā)送的VRRP 報文就重新選舉VRRP Master路由器, 顯然這樣的切換是比較慢的。

為此, 我們可以配置鏈路跟蹤,實現(xiàn)快速主備切換。當R2的上游接口Down掉,我們就調(diào)整R2的VRRP優(yōu)先級,而VRRP的Master狀態(tài)是可以搶占的,這樣便可以實現(xiàn)快速主備切換。


R2interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254  

vrrp vrid 1 priority 101

#  檢測這個G0/0/0端口的鏈路狀態(tài), 如果接口down了把VRRP 優(yōu)先級減少50

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50 


# 指定認證方式MD5, 密碼huawei 

vrrp vrid 1 authentication-mode md5 huawei   R3 

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

vrrp vrid 1 authentication-mode md5 huawei

上一篇: 路由器的工作原理是什么?

下一篇: 靜態(tài)路由與配置相關(guān)知識點詳解

<
在線咨詢 ×

您好,請問有什么可以幫您?我們將竭誠提供最優(yōu)質(zhì)服務(wù)!