VRRP状态机
(1)、VRRP组中的设备选举出Master。Maste设备通过发送免费ARP报文将虚拟MAC地址通知给与它连接的设备或者主机,从而承担报文转发任务。
(2)、Maste备周期性向备份组内所有Backup设备发送VRRP通知报文。
(3)、如果Master设备出现故障,VRRP%f分组中的Backup设备重新选举新的Master.
(4)、VRRP组状态切换时,Master设备由一台设备切换为另一台设备,新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文,刷新与它连接的主机或设备中的MAC表项,从而把用户流量引到新的Maste设备上来,整个过程对用户完全透明。
(5)、原Maste设备故障恢复时,若该设备为IP地址拥有者(则其优先级为255)将直接切换至Master状态。若该设备优先级小于255,将首先切换至Backup状态,且其优先级恢复为故障前配置的优先级。
(6)、Backup设备的优先级高于Master设备时,由Backup设备的工作方式(抢占方式和非抢占方式)决定是否重新选举Master。
VRRP报文是一种多播报文,由Master路由器发出来通告它的存在,使用VRRP报文可以检测虚拟路由器的各种参数,用于主路由器的选择。VRRP报文是封装在IP报文中,通过组播的方式传送。也就是说VRRP协议跟ICMP协议一样,工作在第三层(路由层),它是不具有端凵的说法的。
VRRP通常报文被封装在IP报文里,通过组播地址:224.0.0.18发送,TTL为255,协议为112
指明VRRP报文类型,RFC3768只定义了一种VRRP报文,即VRRP通告报文,所以该字段总为1(若收到的VPPR通告报文的该字段的类型为非1则会被丢弃)
即上面讲的大VRID。一个VRID唯一标识了一个虚拟路由器,取值范围为[1,255]。(所以一台路由器的接凵最多可以运行255个VRRP组)
优先级。虚拟路由器中用该字段来决定Master路由器和Backup路由器,值越大表明优先级越高,取值为[1,255],缺省值为100。假设虚拟路由器的IP地址跟VRRP组中某台路由器地址相同,那么该路由器的发出的报文的该字段总为255,即使人为指定为其他值也不受影响。若此字段为0表示这是Master路由器出现故障发送的VRRP通告报文,当Backup路由器收到此通告报文后,会等待(Skew time(256一Backup路由器的优先级)/256)秒时间然后将自己切换为Master路由器。
VRRP通告报文中包含的数目,即被一个VRRP虚拟路由器所分配的地址的数量。
认证类型字段,一个虚拟路由器只能使用一种认证类型,若Backup路由器收到的通告报文段中认证类型字段是未知或者和本地配置不匹配,则将该数据包丢弃。
Mater路由器向外发送VRRP通告报文的时间间隔,以秒为单位,取值范围是[1,255],缺省为1
整个VRRP报文的校验和
VRRP虚拟路由器的虚拟IP地址(可配置多个)
验证字。为了向RFC2338兼容,在实际的封装时,全置为0,接收方会忽略此字段。
VRRP实验图
(1)、路由具体配置
已经配置好IP地址后,路由的配置命令:
[R1]ip routo-static 192.168.10.0 24 13.0.0.1
[R1]ip route-static 192.168.10.0 24 23.0.0.1 preference 70
[R1]ip route-static 192.168. 20.0 24 23.0.0.1
[R1]ip route-static 192.168.20.0 24 13.0.0.1 preference 70
(2)、交换机具体配置
SW1具体配置:
[SW1]vlan batch 10 20
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]p l a
[SW1-Ethernet0/0/1]p d v 10
[SW1-Ethernet0/0/1]int e0/0/2
[SW1一Ethernet0/0/2]p l a
[SW1-Ethernet0/0/2]p d v 20
[SW1-Ethernet0/0/2j]inteo/0/3
[SW1一Ethernet0/0/3]p l t
[SW1一Ethernet0/0/3]p t a v a
[SW1-Ethernet0/0/3]int e0/0/4
[SW1-Etherneto/0/4]p l t
[SW1-Ethernet0/0/4]p t a v a
SW2具体配置:
[SW2]vlan b 10 20 30
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]p l t
[SW2-GigabitEthernet0/0/1]p t a v a
[SW2-GigabitEtherneto/0/1]int g0/0/2
[SW2-GigabitEtherneto/o/2]p l a
[SW2-GigabitEtherneto/o/2]p d v 30
[SW2]int vlanif 10
[SW2-Vlanif10]ip add 192.168.10.100 24
[SW2]int vlanif 20
[SW2-Vlanif20]ip add 192.168.20.100 24
[SW2]int vlanif 30
[SW2-Vlanif30]ip add 13.0.0.124
[SW2]int vlanif 10
[SW2-vlanif10]lvrrp vrid 10 virtual-ip 192.168.10.1
[SW2-vlanif10]vrrp vrid 10 priority 120
[SW2-vlanif10]vrrp vrid 10 preempt-mode timer delay 5
[SW2-vlanif10]vrrp vrid 10 track int g0/0/2 reduced 30
[SW2]int vlanif 20
[SW2-vlanif20]vrrp vrid 20 virtual-ip 192.168.20.1
[SW2-vlanif20]vrrp vrid 20 priority 115
[SW2]iproute-static 0.0.0.0 0.0.0.0 13.0.0.2
SW3的VRRP配置
[SW3]int vlanif 10
[SW3-vlanif10]vrrp vrid 10 virtual-ip 192.168.10.1
[SW3]int vlanif 20
[SW3-vlanif20]vrrp vrid 20 priority 120
[SW3-vlanif20]vrrp vrid 20 preempt-mode timer delay 5
[SW3-vlanif20]vrrp vrid 20 track int g0/0/2
[SW3]iproute-static 0.0.0.0 0.0.0.0 23.0.0.2
因为SW1配置相对简单,SW2与SW3配置基本一致,所以这里我只展示SW2的配置图解
联系客服