二零二三年 优质公开课VRRP.pptx

《HCIA-RS华为网络认证》VRRP协议原理与配置课程团队：叶礼兵 张悦 吴伟强 目 录VRRP的产生及概述VRRP主备备份工作过程VRRP负载分担工作过程VRRP基本配置 学完本课程后，您应该能够：理解VRRP工作原理熟悉VRRP主备切换过程掌握VRRP基本配置 前 言局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，这很可能会给用户带来不可预计的损失，所以可以通过部署多个网关的方式来解决单点故障问题，那么如何让多个网关能够协同工作但又不会互相冲突就成了最迫切需要解决的问题。于是VRRP应运而生，它既可以实现网关的备份，又能解决多个网关之间互相冲突的问题。那么VRRP的工作原理是如何实现的？在网络中又该如何配置呢？ 单网关的缺陷RouterA当网关路由器RouterA出现故障时，本网段内以该设备为网关的主机都不能与Internet进行通信。 多网关存在的问题192.168.1.254通过部署多网关的方式实现网关的备份。但多网关可能会出现一些问题：网关间IP地址冲突；主机会频繁切换网络出口。192.168.1.254 VRRP基本概述VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。协议版本：VRRPv2（常用）和VRRPv3：VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。VRRP协议报文：只有一种报文：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112。 VRRP基本结构HostAGateway:10.1.1.254IP address:10.1.1.3/24Eth0/0/0:10.1.1.1RouterAMasterPriority 150RouterBBackupPriority 100HostAGateway:10.1.1.254IP address:10.1.1.3/24Virtual Routervrrp vrid1Virtual IP Address:10.1.1.254/24Virtual MAC :0000-5e00-0101Eth0/0/0:10.1.1.2 状态机InitializeMasterBackupStartup priority=255Startup priority!=255ShutdownShutdownMaster_Down_Interval expire | Priority=0 in received packet | Priority in received packet Own Priority Priority in received packet Own Priority VRRP主备备份工作过程HostAGateway:10.1.1.254IP address:10.1.1.3/24RouterARouterBVRRPprority 100ip address 10.1.1.2virtual ip 10.1.1.254MasterBackupVRRPprority 150ip address 10.1.1.1virtual ip 10.1.1.2541：选举出Master。2：状态维持Master设备周期性地发送VRRP通告报文给组内其他设备，以通知自己处于正常工作状态。 VRRP主备路由器切换过程 (1)如果Master发生故障，则主备切换的过程：RouterARouterBBackupMasterMasterVRRPprority 150；ip add1.1.1.1VRRPprority 100；ip add1.1.1.2Backup在Master_Down_Interval时间内未收到Master发送的状态通告报文，则立即成为Master。 VRRP主备路由器切换过程 (2)如果原Master故障恢复，则主备回切的过程：RouterARouterBMasterVRRPprority 100；ip add1.1.1.2BackupMasterVRRPprority 150；ip add1.1.1.1发现收到RouterB的VRRP报文中的优先级比自己低，RouterA立即抢占成为Master。思考：Master立即抢占可能会导致什么问题？ VRRP故障场景RouterARouterBMasterBackup思考：图中三处故障点，哪种可以引起VRRP主备的切换？HostA VRRP联动功能解决方法：利用VRRP的联动功能监视上行接口或链路故障，主动进行主备切换。RouterARoute rBB