VRRP协议原理及配置解析.doc

VRRP 协议原理及配置解析 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种解决局域网中配置静态网关出现单点失效现象的路由协议。它广泛应用在边缘网络中，设计目标是支持特定情况下 IP 数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。 VRRP 的作用是出口网关的备份，保证出口网关的高可用性。它的好处有： 1. 主路由器失效后，备份路由器立即顶替主路由器的工作，保证数据的不丢失。 2. 两个不同的路由器成为不同组的主路由器，相互备份。 3. 跟踪上行链路接口状态，当上行链路接口失效时，自动将备份路由器提升为主路由器，保证数据的不丢失。 VRRP 的工作原理是通过在冗余网关间共享虚拟 MAC 和 IP 地址，保证数据转发时并不是转给某一个具体网关的 IP，而是把数据转发给虚拟网关的 IP，因此，不论哪一个路由器成为主路由，都不会影响数据通信。 在 VRRP 协议中，有两组重要的概念：VRRP 路由器和虚拟路由器。VRRP 路由器是指运行 VRRP 的路由器，是物理实体；虚拟路由器是指 VRRP 协议创建的，是逻辑概念。一组 VRRP 路由器协同工作，共同构成一台虚拟路由器。 VRRP 协议从路由器组中选出一台作为主控路由器，负责 ARP 解析和转发 IP 数据包，组中的其他路由器作为备份的角色并处于待命状态，当由于某种原因主控路由器发生故障时，其中的一台备份路由器能在瞬间的时延后升级为主控路由器，由于此切换非常迅速而且不用改变 IP 地址和 MAC 地址，故对终端使用者系统是透明的。 专业术语： 1. Virtual Router - 虚拟路由器，一个抽象对象，基于子网接口，包括一个虚拟路由器标识符（VRID）和一个或多个 IP 地址，这个（些）IP 地址又称为虚拟 IP 地址，虚拟 IP 地址作为主机的默认网关。 2. VRRP Router - VRRP 路由器，即运行 VRRP 协议的路由器，一个 VRRP 路由器可以加入到一个或多个虚拟路由器中。 3. IP Address Owner - IP 地址拥有者，虚拟路由器的虚拟 IP 地址与接口的真实 IP 地址相同的 VRRP 路由器。 4. Virtual Router Master - 虚拟主路由器，负责转发通过虚拟路由器的三层数据包，对虚拟路由器的 IP 地址的 ARP 请求进行回应。如果某个 VRRP 路由器是 IP 地址拥有者，则它总是虚拟主路由器。 5. Virtual Router Backup - 虚拟备份路由器，不转发三层数据包，不应答虚拟 IP 地址的 ARP 请求，当虚拟主路由器出现故障时接替虚拟主路由器的工作。 实例演示拓扑图： L2-SW1 配置： [L2-SW1]vlan bat 10 20 [L2-SW1]int e0/0/1 [L2-SW1-Ethernet0/0/1]port link-type access [L2-SW1-Ethernet0/0/1]port default vlan 10 [L2-SW1]int e0/0/2 [L2-SW1-Ethernet0/0/2]port link-type access [L2-SW1-Ethernet0/0/2]port default vlan 20 [L2-SW1]int g0/0/1 [L2-SW1-GigabitEthernet0/0/1]port link-type trunk [L2-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all 该配置示例演示了如何使用 VRRP 协议来实现路由器的冗余备份，提高网络的可用性和可靠性。