培訓啦 IT技術

VRRP虛擬路由器冗余協(xié)議

教培參考

教育培訓行業(yè)知識型媒體

發(fā)布時間: 2025年01月23日 22:51

2025年【IT技術】報考條件/培訓費用/專業(yè)咨詢 >>

IT技術報考條件是什么?IT技術培訓費用是多少?IT技術專業(yè)課程都有哪些?

點擊咨詢
在企業(yè)中,設備在同一個網(wǎng)絡內(nèi)互訪,是不需要通過網(wǎng)關設備的,但是我們在訪問其它網(wǎng)絡時,這就需要網(wǎng)關——路由器,如果這一臺路由器發(fā)生了故障,將導致整個企業(yè)都無法訪問外網(wǎng),因此,企業(yè)需要提高網(wǎng)關設備的可用性。那有什么辦法解決呢?VRRP便是現(xiàn)在最常用的網(wǎng)絡冗余技術。
VRRP將多臺路由器共同組成一個組,虛擬出一個網(wǎng)關來,選出其中一臺路由器處于活動狀態(tài),當該路由器出現(xiàn)故障時,立即會有備份路由器接替它的工作,從而實現(xiàn)對用戶的透明切換。剛剛說到了VRRP會從路由器組中選出一臺路由器處于活動狀態(tài),那么這是怎么選舉的呢。

路由器組中的每臺路由器都會有一個優(yōu)先級屬性,優(yōu)先級越高則會被選舉為活動路由器(Master路由器),其它的路由器都為備份路由器(Backup路由器),Master路由器發(fā)生故障時,則會從備份路由器中選取一個優(yōu)先級最優(yōu)的作為Master路由器。

實驗環(huán)境搭建:

?

在這個環(huán)境中,按照拓撲搭建環(huán)境和配置地址,設置終端PC 網(wǎng)關為172.16.1.254我們規(guī)劃R1 為企業(yè)的外部網(wǎng)絡,R2 和R3 作為企業(yè)邊界設備對內(nèi)提供網(wǎng)關服務。

配置解釋:

R2:

interface GigabitEthernet0/0/1

ip address 172.16.1.100 255.255.255.0

#指定虛擬IP地址

vrrp vrid 1 virtual-ip 172.16.1.254

#指定這個設備的優(yōu)先級

vrrp vrid 1 priority 101

R3:

#

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0

vrrp vrid 1 virtual-ip 172.16.1.254

我們使用命令“display vrrp”命令查看VRRP工作狀態(tài),可以看到VRRP處于活動狀態(tài)。

我們在R1、R2、R3之間運行OSPF,然后在PC 1 上ping R1 的Loopback 0。

PC>ping 1.1.1.1 -t

下面我們把R2的下游接口shutdown,我們再測試PC1是否可以訪問R1的Loopback 0口。
可以發(fā)現(xiàn)PC1可以 ping通R1的Loopback 0口,說明VRRP工作正常。下面我們將R2的上游接口關閉,再測試R1與PC1的連通性。


經(jīng)測試發(fā)現(xiàn),PC1 與R1是可以通的,只是在通的時候需要切換,切換時間大概為3秒,VRRP 通告報文 默認1秒發(fā)送一次,連續(xù)3次沒有收到對方發(fā)送的VRRP 報文就重新選舉VRRP Master路由器,顯然這樣的切換是比較慢的。

為此,我們可以配置鏈路跟蹤,實現(xiàn)快速主備切換。當R2的上游接口Down掉,我們就調(diào)整R2的VRRP優(yōu)先級,而VRRP的Master狀態(tài)是可以搶占的,這樣便可以實現(xiàn)快速主備切換。

R2interface GigabitEthernet0/0/1

ip address 172.16.1.100 255.255.255.0

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 priority 101

# 檢測這個G0/0/0端口的鏈路狀態(tài),如果接口down了把VRRP 優(yōu)先級減少50

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

#指定認證方式MD5,密碼huawei

vrrp vrid 1 authentication-mode md5 huawei R3

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

vrrp vrid 1 authentication-mode md5 huawei

985大學 211大學 全國院校對比 專升本

溫馨提示:
本文【VRRP虛擬路由器冗余協(xié)議】由作者教培參考提供。該文觀點僅代表作者本人,培訓啦系信息發(fā)布平臺,僅提供信息存儲空間服務,若存在侵權(quán)問題,請及時聯(lián)系管理員或作者進行刪除。
我們采用的作品包括內(nèi)容和圖片部分來源于網(wǎng)絡用戶投稿,我們不確定投稿用戶享有完全著作權(quán),根據(jù)《信息網(wǎng)絡傳播權(quán)保護條例》,如果侵犯了您的權(quán)利,請聯(lián)系我站將及時刪除。
內(nèi)容侵權(quán)、違法和不良信息舉報
Copyright @ 2025 培訓啦 All Rights Reserved 版權(quán)所有. 湘ICP備2022011548號 美國留學 留求藝