一、VRRP的产生及概述

1.单网关的缺陷:当网关路由器ROUTER出现故障时,本网段内以该设备为网关的主机都不能  与INTERNET进行通信

2.多网关存在的问题:通过部署多网关的方式实现网关的备份,但多网关可能会出现一些问题:网关间IP地址冲突,主机会频繁切换网络出口

3.VRRP基本概述:VRRP能够在不改变组网的情况下,将多台路由器虚拟成一个虚拟虚拟路由器,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份

4.VRRP协议报文:只有一种报文:Advertisement报文。其中的IP地址是224.0.0.18,目的MAC地址是01-00-5e-00-12,协议号是112

二、VRRP基本结构

VRRP_子网掩码

1.VRRP主备备份工作过程

VRRP_ip地址_02

2.VRRP主备路由器切换过程

如果原Master故障恢复,则主备回切的过程

VRRP_ip地址_03

3.VRRP负载分担工作过程

VRRP_路由器配置_04

三、实验

 

VRRP_ip地址_05

要求:如图,利用VRRP协议完成PC1、PC2对PC3之间的通信连接,以R2为主路,R3为备用路,当R2的g0/0/1接口断开时,可以自动切换到备用路。
分析:

    1. 先配置各路由器的接口ip
    2. 配置虚拟网关192.168.10.1
    3. 配置静态路由
    4. 配置主机IP进行ping测试

R2路由器配置如下

//进入管理模式
sys
Enter system view, return user view with Ctrl+Z.
//修改名称
[Huawei]sys R2
//关闭信息提示
[R2]un in en
Info: Information center is disabled.
//进入接口0/0/0
[R2]int g0/0/0
//设置ip地址
[R2-GigabitEthernet0/0/0]ip address 192.168.10.100 24
//进入接口0/0/0
[R2-GigabitEthernet0/0/0]int g0/0/1
//设置ip地址
[R2-GigabitEthernet0/0/1]ip address 10.0.0.2 24
//再次进到0/0/0接口
[R2-GigabitEthernet0/0/1]int g0/0/0
//创建VRRP虚拟路由器的标识vrid为1,并配置vrid 1的虚拟IP地址:IP 192.168.10.1
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.1
//设置优先级为120
[R2-GigabitEthernet0/0/0]vrrp vrid 1 priority 120
//配置Master设备的抢占时延为6秒
[R2-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 6
//设置追踪接口为上行接口0/0/1 如故障降低优先级30
[R2-GigabitEthernet0/0/0]vrrp vrid 1 track interface g0/0/1 reduced 30
//退出接口
[R2-GigabitEthernet0/0/0]q
//配置默路由,因为此处为末梢网络,也可以配置静态路由
[R2]ip route-static 0.0.0.0 0.0.0.0 10.0.0.4
//查看VRRP的状态:可以看出此路由器为Master
[R2]dis vrrp
GigabitEthernet0/0/0 | Virtual Router 1
State : Master
Virtual IP : 192.168.10.1
Master IP : 192.168.10.100
PriorityRun : 120
PriorityConfig : 120
MasterPriority : 120
Preempt : YES Delay Time : 6 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Backup-forward : disabled
Track IF : GigabitEthernet0/0/1 Priority reduced : 30
IF state : UP
Create time : 2021-03-21 17:04:50 UTC-08:00
Last change time : 2021-03-21 17:04:53 UTC-08:00

[R2-GigabitEthernet0/0/0]

R3路由器配置如下

//进入管理模式
sys
Enter system view, return user view with Ctrl+Z.
//修改名称
[Huawei]sys R3
//关闭信息提示
[R3]un in en
Info: Information center is disabled.
//进入0/0/0 接口
[R3]int g0/0/0
//配置ip地址
[R3-GigabitEthernet0/0/0]ip address 192.168.10.200 24
//进入0/0/1 接口
[R3-GigabitEthernet0/0/0]int g0/0/1
//配置ip地址
[R3-GigabitEthernet0/0/1]ip address 20.0.0.3 24
//进入0/0/0 接口
[R3-GigabitEthernet0/0/1]int g0/0/0
//创建VRRP虚拟路由器的标识vrid为1,并配置vrid 1的虚拟IP地址:IP 192.168.10.1(与R2相同)
[R3-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.1
//设置优先级为115
[R3-GigabitEthernet0/0/0]vrrp vrid 1 priority 115
//退出接口
[R3-GigabitEthernet0/0/0]q
//配置默路由,因为此处为末梢网络,也可以配置静态路由
[R3]ip route-static 0.0.0.0 0.0.0.0 20.0.0.4
//查看VRRP的状态:可以看出此路由器为Backup
[R3]dis vrrp
GigabitEthernet0/0/0 | Virtual Router 1
State : Backup
Virtual IP : 192.168.10.1
Master IP : 192.168.10.100
PriorityRun : 115
PriorityConfig : 115
MasterPriority : 120
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Backup-forward : disabled
Create time : 2021-03-21 17:06:34 UTC-08:00
Last change time : 2021-03-21 17:06:34 UTC-08:00

R4路由器配置如下

The device is running!
//进入管理模式
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
//修改名称
[Huawei]sys R4
//关闭信息提示
[R4]un in en
Info: Information center is disabled.
//进入接口0/0/0
[R4]int g0/0/0
//配置IP地址
[R4-GigabitEthernet0/0/0]ip address 10.0.0.4 24
//进入接口0/0/1
[R4-GigabitEthernet0/0/0]int g0/0/1
//配置IP地址
[R4-GigabitEthernet0/0/1]ip address 20.0.0.4 24
//进入接口0/0/2
[R4-GigabitEthernet0/0/1]int g0/0/2
//配置IP地址
[R4-GigabitEthernet0/0/2]ip address 192.168.200.4 24
//退出接口
[R4-GigabitEthernet0/0/2]q
//设置静态路由
[R4]ip route-static 192.168.10.0 24 10.0.0.2
//设置静态路由并添加优先级为70(默认为60)备用路
[R4]ip route-static 192.168.10.0 255.255.255.0 20.0.0.3 preference 70

 pc1 pc2 pc3配置

IP地址:192.168.10.10

子网掩码:255.255.255.0

网关:192.168.10.1

 

IP地址:

IP地址:192.168.10.20

子网掩码:255.255.255.0

网关:192.168.10.1

 

IP地址:192.168.200.30

子网掩码:255.255.255.0

网关:192.168.200.4