VRRP的作用与配置

VRRP的概述

1.利用VRRP,一组路由器（同一个LAN中的接口），协同工作，但是只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
2.VRRP决定哪个路由器是Master，Master路由器负载接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。
3.Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替Master路由器的工作，从而保证业务流量的平滑切换。

VRRP的作用

VRRP——虚拟路由冗余协议
提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器代替，从而保证通讯的连续性和可靠性
VRRP工作时会在网络中加入一个含有虚拟IP和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

VRRP术语

VRRP路由器：
运行VRRP的路由器。一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色
VRRP组：
一个VRRP组由多个VRRP路由器组成，使用相同的VRID进行标识，属于同一个VRRP组的VRRP路由器相互交换信息，每一个VRRP组中只能有一个Master。
虚拟路由器：
对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实纯在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master故障后谁来接替，这是VRRP的工作
虚拟IP地址、MAC地址：
虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址
虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有一个虚拟MAC地址，格式为：00-00-5E-00-01-{VRID}
Master、Backup路由器：
Master路由器：在VRRP组中实际转发数据包的路由器，在每个VRRP组中，仅有Master相应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况
Backup路由器：处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器开始接替工作
选举依据：先比较接口VRRP优先级（比大），如果相等，则比较接口IP地址（比大）

抢占

R2加入到网络后，接口的VRRP状态首先过渡到Backup，在收到R1发送的VRRP报文后，由于本地接口的VRRP优先级大于报文中的优先级，因此如果设备激活Preempt（缺省启用）则可立即抢占Master的角色，过渡到Master状态。R2开始发送VRRP消息。
可修改抢占延迟时间，缺省该时间为0s。

配置

上图中vlan 10把LSW1当成主路由器，LSW2为备路由器
vlan 20把LSW2为主路由器，LSW1为备路由器
1、AR1当成是互联网上的路由器，只需配置两个接口的IP地址

interface GigabitEthernet0/0/0
 ip address 11.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.0.0.1 255.255.255.0 
 interface LoopBack0
 ip address 1.1.1.1 255.255.255.255

2、LSW3 的配置，这里二层交换机主要负责连接主机access接口模式的打标签和脱标签，连接交换机trunk接口模式，仅负责转发

interface Ethernet0/0/1
 port link-type access
 port default vlan 10
interface Ethernet0/0/2
 port link-type access
 port default vlan 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

3、LSW1的配置，先进接口设置一下接口模式，然后，vlan10将LSW1作为主路由，所有我们配置它的优先级为120（默认100），跟踪上行端口时设置上端口故障优先级减30，那么降低到90，备路由自动升级

interface Vlanif10
 ip address 192.168.10.10 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
 vrrp vrid 1 priority 120
 vrrp vrid 1 track interface GigabitEthernet0/0/2 reduced 30
#
interface Vlanif20
 ip address 192.168.20.10 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
#
interface Vlanif100
 ip address 11.0.0.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 100

4、LSW2配置，先进接口设置一下接口模式，然后，vlan20将LSW2作为主路由，所有我们配置它的优先级为120（默认100），跟踪上行端口时设置上端口故障优先级减30，那么降低到90，备路由自动升级

interface Vlanif10
 ip address 192.168.10.20 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
#
interface Vlanif20
 ip address 192.168.20.20 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
 vrrp vrid 2 priority 120
 vrrp vrid 2 track interface GigabitEthernet0/0/2 reduced 30
#
interface Vlanif100
 ip address 12.0.0.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 100

5、PC机的配置，以及能否ping通


看一下连通时经过的路径，经过的是主路线192.168.10.10

6、当vlan 10的主路断开时，看能不能接通

此时再看一下连通的路径，经过的是备用路线192.168.10.20