VRRP协议回顾案例.pptVIP

VRRP协议回顾 ISSUE 1.0 学习完本课程，您应该能够： 掌握VRRP基本概念 掌握VRRP工作原理 Page 1 第一章 VRRP基础 第二章 VRRP工作原理 Page 2 通常，在主机设置一条缺省路由，下一跳指向一个路由器，从而实现了主机与外部网络的通信。 显而易见的问题：当路由器Router 1坏掉时，本网段内所有以Router 1为缺省路由下一跳的主机将断掉与外部的通信 VRRP产生背景 Page 3 Internet 192.1.1.10 几种解决的办法: 系统上运行路由选择协议 ICMP Router Discovery Protocol(IRDP) VRRP HSRP Arp代理 前两种方法的问题是：主机必须能够支持那些不同的协议，并且对这种支持的安装和配置可能是一个管理上的负担。 而在路由器上使用VRRP HSRP，使终端主机不必承受发现作为替代网关的负担；相反，这变成了网络上网关的责任。IP主机不必支持另外的协议。 如何解决问题 Page 4 VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。 简单来说，VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。 VRRP基本概念 Page 5 为了使VRRP工作，首先要创建一个虚拟IP地址(即所配的备份组地址)和MAC地址( 00-00-5E-00-01-{VRID} )，这样在这个网络中就加入了一个虚拟路由器。 这个网络上的主机与虚拟路由器通信，无需了解这个网络上物理路由器的任何信息 VRRP基本概念（续） Page 6 一个虚拟路由器由一个主路由器(Master)和若干个备份路由器(Backup)组成，主路由器实现真正的转发功能。 当主路由器出现故障时，备份路由器成为新的主路由器，接替它的工作，实现转发功能。 VRRP基本概念（续） Page 7 RFC2338(协议)：Virtual Router Redundancy Protocol 一种报文： VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。 三种状态机： 初始状态(Initialize)、主状态(Master)、备份状态(Backup) VRRP基本概念（续） Page 8 根据优先级的大小挑选主路由器，优先级最大的为主路由器，若优先级相同，则比较接口的主IP地址，主IP地址大的就成为主路由器，由它提供实际的路由服务。(下图中RTA为Master，RTB为Backup) VRRP基本概念（续） Page 9 RTA： interface Ethernet0 ip address 192.1.1.2 255.255.255.0 vrrp ip 10 192.1.1.10 vrrp priority 10 150 RTB： interface Ethernet0 ip address 192.1.1.3 255.255.255.0 vrrp ip 10 192.1.1.10 vrrp priority 10 120 用VRRP实现虚拟路由器 实际IP地址：RTB:192.1.1.3/24 Internet 实际IP地址：RTA:192.1.1.2/24 虚拟IP地址：192.1.1.10/24 Page 10 第一章 VRRP基础 第二章 VRRP工作原理 报文的发送：当Master正常工作时，它会每隔一段时间(缺省为1秒)发送一个VRRP广播报文，以通知组内的备份路由器，主路由器处于正常工作状态。(注意：只有Master发送VRRP报文) VRRP广播报文被封装在IP报文里，通过组播地址发送。 相应的IP头域： Source Address: 发送报文的主接口地址(非虚拟地址，非辅助地址) Destination Address: 224.0.0.18 TTL: 255 Protocol: 112 (decimal) ; 0x70 VRRP协议报文格式：(见下页) VRRP报文（一） Page 11 VRRP协议报文格式： VRRP报文（二） Page 12 VRRP协议报文格式： VRRP报文（三） Page 13 Version: 2 Type: 1 ADVERTISEMENT Virtual Rtr ID (VRID): 配置的VRRP备份组号，1~255 例：VRRP ip 10 172.10.2.1,VRID＝10 Priority: 优先级，0～255(其中0，255不可以配置) 255：如果配置的虚拟地