VRRP协议原理及配置.pptx
1教学目标通过本章学习使学员能够:1.掌握VRRP技术原理2.掌握VRRP基本配置3.掌握VRRP在实际网络中的应用第1页/共24页2课程议题一、VRRP应用场景与基本概念第2页/共24页3VRRP基本概念(一)R1R2F1/0F1/0Master RouterMaster RouterBackup RouterBackup RouterVRRP GroupVRRP Groupvirtua Routervirtua Routern nVRRPVRRP路由器路由器运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色第3页/共24页4VRRP基本概念(二)R1R2F1/0F1/0Master RouterMaster RouterBackup RouterBackup RouterVRRP GroupVRRP Groupvirtua Routervirtua Routern n虚拟虚拟IPIP地址、地址、MACMAC地址地址用于标示虚拟的路由器，该地址实际上就是用户的默认网关第4页/共24页5VRRP基本概念(三)R1R2F1/0F1/0Master RouterMaster RouterBackup RouterBackup RouterVRRP GroupVRRP Groupvirtua Routervirtua Routern nMASTERMASTER、BACKUPBACKUP路由器路由器MASTER路由器就是在VRRP组实际转发数据包的路由器BACKUP路由器就是在VRRP组中处于监听状态的路由器第5页/共24页6课程议题二、VRRP工作原理第6页/共24页7VRRP的工作原理(一)10.1.1.210.1.1.3两台物理Router使用vrrp发现对方生成虚拟路由器 10.1.1.1/0000:5e00:01xx比较优先级和IP（越大越好）一台成为主路由器,另一台成为备用用户网关指向虚拟路由器主路由器出现故障后自动发生切换10.1.1.1hellohello主用备用主用备用第7页/共24页8VRRP的工作原理（二）第8页/共24页9VRRP的工作原理（三）Master_Down_Timer：Backup 路由器认为Master路由器down机的时间间隔Preempt_Mode：抢占模式,如果抢占模式关闭，高优先级的备份路由器不会主动成为活动路由器，即使活动路由器优先级较低，只有当活动路由器失效时，备份路由器才会成为主路由器。第9页/共24页10课程议题三、VRRP的配置第10页/共24页11VRRP路由冗余R1:MasterR2:BackupInterface Address:192.168.10.1Interface Address:192.168.10.2 VRID:1Virtual Address:192.168.10.1Ip Address:192.168.10.3Gateway:192.168.10.1Loopback:10.10.10.10第11页/共24页12VRRP基本配置n VRRP基本配置步骤步骤一：基本IP地址配置步骤二：区域定义及虚拟IP配置第12页/共24页13VRRP基本配置R1R1的配置：的配置：router(config)#interface Fa 1/0router(config)#interface Fa 1/0router(config-if)#ip add 192.168.10.1 255.255.255.0router(config-if)#ip add 192.168.10.1 255.255.255.0router(config-if)#vrrp 1 ip 192.168.10.1router(config-if)#vrrp 1 ip 192.168.10.1R2R2的配置：的配置：router(config)#interface Fa 1/0router(config)#interface Fa 1/0router(config-if)#ip add 192.168.10.2 255.255.255.0router(config-if)#ip add 192.168.10.2 255.255.255.0router(config-if)#vrrp 1 ip 192.168.10.1router(config-if)#vrrp 1 ip 192.168.10.1第13页/共24页14VRRP负载均衡R1:Master For VRID=1 Backup For VRID=2R2:Backup For VRID=1 Master For VRID=2VLAN10:192.168.10.1VLAN20:192.168.20.1VLAN10:192.168.10.2VLAN20:192.168.20.2 VRID:1Virtual Address:192.168.10.1 VRID:2Virtual Address:192.168.20.2VLAN10:192.168.10.3Gateway:192.168.10.1Loopback:10.10.10.10VLAN20:192.168.20.3Gateway:192.168.20.2第14页/共24页15VRRP查看排错命令showRuijie#show vrrp brief 上面的显示信息包括以太网口名称、VRRP组号、优先级、备份变成主状态的超时时间、是否与接口IP地址相同、抢占方式、主设备的IP地址、VRRP组IP地址。第15页/共24页16VRRP查看排错命令debugRuijie#debug vrrp debug vrrp 命令相当于同时执行命令debug vrrp errors、debug vrrp events、debug vrrp packets以及命令debug vrrp state。第16页/共24页17VRRP其他特性配置设置备份组的优先级设置备份组的优先级Router(config-if)#Router(config-if)#vrrpvrrp groupgroup prioritypriority level level 恢复恢复VRRPVRRP优先级的默认值优先级的默认值 （默认（默认100100）Router(config-if)#Router(config-if)#no vrrpno vrrp groupgroup priority priority levellevel 设置设置VRRPVRRP备份组处于抢占模式备份组处于抢占模式(默认为抢占模式默认为抢占模式)Router(config-if)#Router(config-if)#vrrpvrrp groupgroup preempt preempt delay seconds delay seconds 设置设置VRRPVRRP备份组处于非抢占模式备份组处于非抢占模式 Router(config-if)#Router(config-if)#no vrrpno vrrp groupgroup preempt preempt 第17页/共24页18VRRP其他特性配置设置设置VRRPVRRP备份组监视的接口备份组监视的接口Router(config-if)#Router(config-if)#vrrpvrrp group group tracktrack interface-type numberinterface-type number interface interface prioritypriority举例：举例：取消取消VRRPVRRP备份组监视接口设置备份组监视接口设置 Router(config-if)#Router(config-if)#no vrrpno vrrp groupgroup tracktrack interface-type numberinterface-type number 可以使用本命令监视出口链路，需要注意的是被监视的接口只允许是三层可路由的逻辑接口(如Routed Port，SVI，Loopback，Tunnel 等等)。Ruijie(config-if)#vrrp 2 track GigabitEthernet 2/1 30 第18页/共24页19课程议题四、VRRP在实际工程中的应用第19页/共24页20如何做到冗余备份？SW1SW2SW3Vlan 10Vlan 10Vlan 10112221虚拟网关地址192.168.10.1MasterBackupMaster第20页/共24页21如何做到负载均衡？SW1SW2SW3Vlan 10Vlan 10,20112221Vlan 20Vlan 10,20第21页/共24页22课程回顾VRRPVRRP技术原理技术原理VRRPVRRP基本配置基本配置VRRPVRRP在实际网络中的应用在实际网络中的应用第22页/共24页23第23页/共24页24谢谢您的观看！第24页/共24页
