廣州總校區(qū)切換校區(qū)
復(fù)制成功
微信號(hào):togogoi
添加微信好友, 詳細(xì)了解課程
已復(fù)制成功,如果自動(dòng)跳轉(zhuǎn)微信失敗,請(qǐng)前往微信添加好友
打開(kāi)微信
圖片

行業(yè)新聞

VRRP虛擬路由器冗余協(xié)議

發(fā)布時(shí)間: 2021-02-20

在企業(yè)中,設(shè)備在同一個(gè)網(wǎng)絡(luò)內(nèi)互訪(fǎng),是不需要通過(guò)網(wǎng)關(guān)設(shè)備的, 但是我們在訪(fǎng)問(wèn)其它網(wǎng)絡(luò)時(shí),這就需要網(wǎng)關(guān)——路由器,如果這一臺(tái)路由器發(fā)生了故障,將導(dǎo)致整個(gè)企業(yè)都無(wú)法訪(fǎng)問(wèn)外網(wǎng),因此,企業(yè)需要提高網(wǎng)關(guān)設(shè)備的可用性。那有什么辦法解決呢?VRRP便是現(xiàn)在最常用的網(wǎng)絡(luò)冗余技術(shù)。

VRRP將多臺(tái)路由器共同組成一個(gè)組,虛擬出一個(gè)網(wǎng)關(guān)來(lái),選出其中一臺(tái)路由器處于活動(dòng)狀態(tài),當(dāng)該路由器出現(xiàn)故障時(shí),立即會(huì)有備份路由器接替它的工作,從而實(shí)現(xiàn)對(duì)用戶(hù)的透明切換。
剛剛說(shuō)到了VRRP會(huì)從路由器組中選出一臺(tái)路由器處于活動(dòng)狀態(tài),那么這是怎么選舉的呢。

路由器組中的每臺(tái)路由器都會(huì)有一個(gè)優(yōu)先級(jí)屬性,優(yōu)先級(jí)越高則會(huì)被選舉為活動(dòng)路由器(Master路由器),其它的路由器都為備份路由器(Backup路由器),Master路由器發(fā)生故障時(shí),則會(huì)從備份路由器中選取一個(gè)優(yōu)先級(jí)最優(yōu)的作為Master路由器。 

實(shí)驗(yàn) 環(huán)境 搭建:



在這個(gè)環(huán)境中,按照拓?fù)浯罱ōh(huán)境和配置地址,設(shè)置終端PC 網(wǎng)關(guān)為172.16.1.254我們規(guī)劃R1 為企業(yè)的外部網(wǎng)絡(luò), R2 和R3 作為企業(yè)邊界設(shè)備對(duì)內(nèi)提供網(wǎng)關(guān)服務(wù)。

配置解釋?zhuān)?/span>

R2:

interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

# 指定虛擬IP地址 

vrrp vrid 1 virtual-ip 172.16.1.254  

# 指定這個(gè)設(shè)備的優(yōu)先級(jí) 

vrrp vrid 1 priority 101  

R3:

#

interface GigabitEthernet0/0/1 

ip address 172.16.1.200 255.255.255.0  

vrrp vrid 1 virtual-ip 172.16.1.254   



我們使用命令“display vrrp”命令查看VRRP工作狀態(tài),可以看到VRRP處于活動(dòng)狀態(tài)。

我們?cè)赗1、R2、R3之間運(yùn)行OSPF  ,然后在PC 1 上ping R1 的Loopback 0 。 

PC>ping 1.1.1.1 -t


下面我們把R2的下游接口shutdown,我們?cè)贉y(cè)試PC1是否可以訪(fǎng)問(wèn)R1的Loopback 0口。

可以發(fā)現(xiàn)PC1可以 ping通R1的Loopback 0口,說(shuō)明VRRP工作正常。
下面我們將R2的上游接口關(guān)閉,再測(cè)試R1與PC1的連通性。



經(jīng)測(cè)試發(fā)現(xiàn),PC1 與R1是可以通的, 只是在通的時(shí)候需要切換,切換時(shí)間大概為3秒,VRRP 通告報(bào)文 默認(rèn)1秒發(fā)送一次,連續(xù)3次沒(méi)有收到對(duì)方發(fā)送的VRRP 報(bào)文就重新選舉VRRP Master路由器, 顯然這樣的切換是比較慢的。

為此, 我們可以配置鏈路跟蹤,實(shí)現(xiàn)快速主備切換。當(dāng)R2的上游接口Down掉,我們就調(diào)整R2的VRRP優(yōu)先級(jí),而VRRP的Master狀態(tài)是可以搶占的,這樣便可以實(shí)現(xiàn)快速主備切換。


R2interface GigabitEthernet0/0/1 

ip address 172.16.1.100 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254  

vrrp vrid 1 priority 101

#  檢測(cè)這個(gè)G0/0/0端口的鏈路狀態(tài), 如果接口down了把VRRP 優(yōu)先級(jí)減少50

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50 


# 指定認(rèn)證方式MD5, 密碼huawei 

vrrp vrid 1 authentication-mode md5 huawei   R3 

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0 

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

vrrp vrid 1 authentication-mode md5 huawei

上一篇: 路由器的工作原理是什么?

下一篇: 靜態(tài)路由與配置相關(guān)知識(shí)點(diǎn)詳解

<
在線(xiàn)咨詢(xún) ×

您好,請(qǐng)問(wèn)有什么可以幫您?我們將竭誠(chéng)提供最優(yōu)質(zhì)服務(wù)!