RCCP05+使用VRRP提高网络稳定性

第5章使用VRRP提高网络稳定性锐捷认证资深调试工程师RCCP本章内容VRRP简介VRRP的工作原理VRRP的应用及配置VRRP的故障排除课程议题VRRP简介VRRP的工作原理VRRP的应用及配置VRRP的故障排除为什么需要VRRP协议随着计算机网络的迅速普及，网络上的应用日趋复杂，网络上传输的数据的重要性也越来越高，用户要求网络具有高度的冗余性。学校：教学资源库、数字图书馆、远程教学、WEB网站、多媒体教室金融：业务数据、办公数据、中间业务、网站、VOIP、视频会议企业：办公数据、财务数据、CRM、ERP、网站VRRP(VirtualRouterRedundancyProtocol)能够从网络层保证网络系统的高度冗余，同时，他也能够实现网络流量的负载均衡为什么需要VRRPVRRP(VirtualRouterRedundancyProtocol)能够从网络层保证网络系统的高度冗余，同时，他也能够实现网络流量的负载均衡INTERNETLANVRRP基本概念VRRP路由器运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色VRRP组(VRID)由多个VRRP路由器组成，属于同一VRRP组的VRRP路由器互相交换信息虚拟路由器对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关VRRP基本概念虚拟IP地址、MAC地址用于标示虚拟的路由器，该地址实际上就是用户的默认网关虚拟MAC地址：00-00-5E-00-01-{VRID}MASTER、BACKUP路由器MASTER路由器就是在VRRP组实际转发数据包的路由器BACKUP路由器就是在VRRP组中处于监听状态的路由器，一旦MASTER路由器出现故障，BACKUP路由器就开始接替工作VRRP基本概念VRRP的三种状态:初始状态(Initialize)：•路由器刚刚启动时进入此状态，通过VRRP报文交换数据后进入其他状态。活动状态(Master)：•VRRP组中的路由器通过VRRP报文交换后确定的当前转发数据包的一种状态备份状态(Backup)：•VRRP组中的路由器通过VRRP报文交换后确定的处于监听的一种状态VRRP报文VRRP报文是一种多播报文，由MASTER路由器定时发出来通告它的存在,使用VRRP报文可以检测虚拟路由器各种参数,可以用于主路由器的选举VRRP报文承载在IP报文之上，使用协议号112VRRP报文使用的IP多播地址是224.0.0.18VersionTypeVRIDPriorityCountIPAddrsAuthTypeAdverIntChecksumIPAddress(1)…IPAddress(n)AuthenticationData(1)AuthenticationData(2)课程议题VRRP基本概念VRRP的工作原理VRRP的应用及配置VRRP的故障排除INTERNETHostABackuprouterVRRPGroupVirtualrouterVRRPBackuprouterMasterrouterServerA问题：如何选择MASTER、BACKUP路由器如何维护MASTER、BACKUP路由器VRRP的工作原理VRRP的工作原理Master_Down_Timer：Backup路由器认为Master路由器down机的时间间隔Preempt_Mode：抢占模式,如果抢占模式关闭，高优先级的备份路由器不会主动成为活动路由器，即使活动路由器优先级较低，只有当活动路由器失效时，备份路由器才会成为主路由器。VRRP的工作原理课程议题VRRP基本概念VRRP的工作原理VRRP的应用及配置VRRP的故障排除VRRP基本配置命令三层交换机Switch(config)#interfacefastethernet0/1Switch(config-if)#standby1ipip-address路由器Router(config)#interfacefastethernet0Router(config)#vrrp1ipip-addressVRRPgroup-number(1-255)Ip-address为VRRP组1虚拟的IP地址R1:MasterR2:BackupInterfaceAddress:192.168.10.1InterfaceAddress:192.168.10.2VRID:1VirtualAddress:192.168.10.1IpAddress:192.168.10.3Gateway:192.168.10.1VRRP路由冗余VRRP基本配置R1的配置：R1(config)#interfacefastethernet0R1(config-if)#ipaddress192.168.10.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#vrrp1ip192.168.10.1R2的配置：R2(config)#interfacefastethernet0R2(config-if)#ipadd192.168.10.2255.255.255.0R2(config-if)#vrrp1ip192.168.10.1VRRP其他特性配置设置备份的优先级命令目的Router(config-if)#vrrpgroupprioritylevel设置VRRP备份组的优先级1-254Router(config-if)#novrrpgrouppriority[level]恢复VRRP优先级的默认值VRRP其他特性配置设置路由器在VRRP备份组中的抢占模式命令目的Router(config-if)#vrrpgrouppreempt[delayseconds]设置VRRP备份组处于抢占模式Router(config-if)#novrrpgrouppreempt设置VRRP备份组处于非抢占模式SW1:MasterForVRID=1BackupForVRID=2SW2:BackupForVRID=1MasterForVRID=2VLAN10:192.168.10.1VLAN20:192.178.20.1VLAN10:192.168.10.2VLAN20:192.168.20.2VRID:1VirtualAddress:192.168.10.254VRID:2VirtualAddress:192.168.20.254VLAN10:192.168.10.3Gateway:192.168.10.254VLAN20:192.168.20.3Gateway:192.168.20.254VRRP负载均衡VRRP负载均衡配置SW1的配置Sw1(config)#interfacevlan10Sw1(config-if)#standby1ip192.168.10.254Sw1(config-if)#standby1priority120Sw1(config)#interfacevlan20Sw1(config-if)#standby2ip192.168.20.254SW2的配置Sw2(config)#interfacevlan10Sw2(config-if)#standby1ip192.168.10.254Sw2(config)#interfacevlan20Sw2(config-if)#standby2ip192.168.20.254Sw2(config-if)#standby2priority120VRRP其他特性配置设置VRRP备份组监视的接口命令目的Router(config-if)#vrrpgrouptrackinterface-typenumber[interface-priority]设置VRRP备份组监视的接口Router(config-if)#novrrpgrouptrackinterface-typenumber取消VRRP备份组监视接口设置VRRP其他特性配置设置VRRP广播定时器学习功能命令目的Router(config-if)#vrrpgrouptimerslearn设置定时器学习功能Router(config-if)#novrrpgrouptimerslearn取消定时器学习功能VRRP负载均衡应用实例VRRP的配置基本配置Ra(config)#interfacefastethernet0Ra(config-if)#ipadd192.168.1.1255.255.255.0Ra(config-if)#ipadd192.168.2.1255.255.255.0secondaryRa(config-if)#noshutdownRb(config)#interfacefastethernet0Rb(config-if)#ipadd192.168.1.2255.255.255.0Rb(config-if)#ipadd192.168.2.2255.255.255.0secondaryRb(config-if)#noshutdownVRRP的配置RA的配置Ra(config)#interfacefa0Ra(config-if)#vrrp1ip192.168.1.254Ra(config-if)#vrrp1priorty120Ra(config-if)#vrrp1trackf130Ra(config-if)#vrrp2ip192.168.2.254Ra(config-if)#vrrp2trackf130RB的配置Rb(config)#interfacefa0Rb(config-if)#vrrp1ip192.168.1.254Rb(config-if)#vrrp1trackf130Rb(config-if)#vrrp2ip192.168.2.254Rb(config-if)#vrrp2priority120Rb(config-if)#vrrp2trackf130课程议题VRRP基本概念VRRP的工作原理VRRP的应用及配置VRRP的故障排除VRRP的故障排除Router#showvrrp[brief|group]查看当前的VRRP状态Router#showvrrpinterfacetypenumber[brief]显示指定网络接口上VRRP状态VRRP的故障排除Router#debugvrrperror打开VRRP出错提示调试开关Router#nodebugvrrperror关闭VRRP出错提示调试开关Router#debugvrrpevents打开VRRP事件调试开关Router#nodebugvrrpevents关闭VRRP事件调试开关Router#debugvrrppackets打开VRRP报文调试开关Router#nodebugvrrppackets关闭VRRP报文调试开关本章总结VRRP的基本概念VRRP组、虚拟IP、MAC、MASTER、BACKUPVRRP的工作原理VRRP三种状态的转换、VRRP报文VRRP的配置VRRP基本配置及各种属性配置VRRP的故障排除Show，debug谢谢!