VRRP概述數(shù)據(jù)通信技術(shù)與應(yīng)用課件

VRRP概述數(shù)據(jù)通信技術(shù)與應(yīng)用主講人：于彥峰導(dǎo)入所有主機(jī)都設(shè)置一條相同的缺省路由出口網(wǎng)關(guān)內(nèi)部網(wǎng)絡(luò)中主機(jī)與外部網(wǎng)絡(luò)的通信中斷故障時(shí)導(dǎo)入配置多個(gè)出口網(wǎng)關(guān)提高系統(tǒng)可靠性局域網(wǎng)內(nèi)的主機(jī)設(shè)備通常不支持動(dòng)態(tài)路由協(xié)議如何在多個(gè)出口網(wǎng)關(guān)之間進(jìn)行選路解決局域網(wǎng)主機(jī)訪問外部網(wǎng)絡(luò)的可靠性問題VRRP概述VRRP虛擬路由器冗余協(xié)議存在問題解決方法VRRP概述優(yōu)點(diǎn)配置簡(jiǎn)單，管理方便既不需要改變組網(wǎng)情況，也不需要在主機(jī)上配置任何動(dòng)態(tài)路由協(xié)議或者路由發(fā)現(xiàn)協(xié)議只需要在相關(guān)路由器上進(jìn)行簡(jiǎn)單配置，就可以獲得更高可靠性的缺省路由VRRP概述VRRP路由器VRRP描述了一個(gè)選舉協(xié)議主路由器關(guān)

聯(lián)虛擬路由器所連接網(wǎng)段的默認(rèn)網(wǎng)關(guān)Master轉(zhuǎn)發(fā)發(fā)往虛擬路由器地址的數(shù)據(jù)包VRRP概述VRRP路由器VRRP故

障新Master轉(zhuǎn)發(fā)發(fā)往虛擬路由器地址的數(shù)據(jù)包對(duì)于主機(jī)來說，默認(rèn)網(wǎng)關(guān)的可靠性大大提高VRRP的基本概念一組相同VRRPID、相同虛擬地址、工作在同一局域網(wǎng)的路由器虛擬路由器或備份組一個(gè)VRRP組至少應(yīng)包含兩臺(tái)設(shè)備成員在同一時(shí)間，只可能有一臺(tái)設(shè)備處于Maste狀態(tài)，承擔(dān)報(bào)文轉(zhuǎn)發(fā)，其余設(shè)備均處于Backup狀態(tài)VRRP組VRRP的基本概念標(biāo)識(shí)路由器屬于哪個(gè)VRRP組虛擬路由器ID在同一個(gè)以太網(wǎng)廣播域具備相同的

VRID的設(shè)備屬于同一個(gè)VRRP組VRIDVRRP的基本概念VRRP組成員共用的IP地址，同一VRRP組的虛擬IP地址可以是一個(gè)或多個(gè)，由用戶配置虛擬IP地址IP地址擁有者如果虛擬IP地址與接口的實(shí)際IP地址相同

則該接口為IP地址擁有者VRRP的基本概念虛擬MAC地址VRRP組成員根據(jù)VRRPID生成的MAC地址，同一個(gè)VRRP組生成的虛擬MAC地址必定相同格式：00-00-5E-00-01-{VRID}當(dāng)虛擬路由器回應(yīng)ARP請(qǐng)求時(shí)，使用虛擬MAC地址，而不是接口的真實(shí)MAC地址VRRP的基本概念VRRP組成員優(yōu)先級(jí)取值范圍：0-255（數(shù)值越大表明優(yōu)先級(jí)越高）缺省值：100可配置的范圍：1-254系統(tǒng)保留作特殊用途保留給IP地址擁有者VRRP的基本概念VRRP組成員優(yōu)先級(jí)VRRP組根據(jù)成員優(yōu)先級(jí)的高低來確定備份組成員的主從狀態(tài)備份組中優(yōu)先級(jí)最高的成員將成為Master當(dāng)優(yōu)先級(jí)相同時(shí)，將會(huì)比較接口的

主IP地址VRRP的特點(diǎn)路由器備份VRRP最重要的功能，該功能將路由器故障引起的網(wǎng)絡(luò)中斷的持續(xù)時(shí)間最小化負(fù)載分擔(dān)通過建立多個(gè)備份組的方式對(duì)網(wǎng)絡(luò)流量進(jìn)行負(fù)載分擔(dān)首選路徑確定VRRP協(xié)議利用優(yōu)選級(jí)高低、設(shè)置搶占方式的方法來選舉Master路由器VRRP的特點(diǎn)網(wǎng)絡(luò)開銷小當(dāng)主路由器選好后，除了主路由器定時(shí)發(fā)送的VRRP組播報(bào)文，主路由器和備份路由器之間沒有多余的通信狀態(tài)轉(zhuǎn)換次數(shù)最小任何優(yōu)先級(jí)低或相等的備份路由器不能發(fā)起狀態(tài)轉(zhuǎn)換，這樣主路由器可以持續(xù)穩(wěn)定地工作可擴(kuò)展的安全性對(duì)于安全程度不同的網(wǎng)絡(luò)環(huán)境，可以在報(bào)頭上設(shè)定不同的認(rèn)證方式和認(rèn)證字。任何沒有通過認(rèn)證的報(bào)文將做丟棄處理VRRP報(bào)文