VRRP技术专题

HUAWEITECHNOLOGIESCO.,LTD.Allrightsreserved技术专题Author/Email:朱仕耿261992/[e-mail]:V1.0HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage2学习完此课程，您将会：熟悉VRRP的工作原理掌握VRRP的基本配置了解VRRP的典型组网模型及常见问题目标HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3第1章VRRP工作原理第2章VRRP的基本配置第3章VRRP常见问题课程内容HUAWEITECHNOLOGIESCO.,LTD.Allrightsreserved技术背景Page4NETWORK单点故障192.168.1.254192.168.1.1/24网关1.254192.168.1.2/24网关1.254192.168.1.3/24网关1.254HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP带来什么？Page5R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24VRRPMasterBackupVirtualRouter192.168.1.254192.168.1.2/24网关1.254HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP带来什么？Page6R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24MasterBackupVirtualRouter192.168.1.254192.168.1.2/24网关1.254HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP带来什么？Page7R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24BackupMasterVirtualRouter192.168.1.254192.168.1.2/24网关1.254HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP概述利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。Page8HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP术语VRRP路由器运行VRRP的路由器，一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色VRRP组一个VRRP组由多个VRRP路由器组成，使用groupID进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。虚拟路由器对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master挂掉之后谁来接替，这是VRRP的工作。Page9HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP术语虚拟IP地址、MAC地址虚拟IP地址用于标示虚拟路由器，该地址实际上就是用户的网关地址。与虚拟IP地址对应的MAC也是虚拟的，该MAC地址由固定位加上VRRP组ID构成，当PC发arp请求虚拟IP地址对应的MAC地址，Master路由器响应这个arp请求并告知虚拟MAC地址。Master、Backup路由器Master路由器：就是在VRRP组实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活。Backup路由器：就是在VRRP组中处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器就开始接替工作选举依据：先比较接口优先级（比大），如果相等则比接口IP地址（比大）Page10HUAWEITECHNOLOGIESCO.,LTD.Allrightsreserved虚拟MAC地址通过VRRP形成的虚拟路由器使用虚拟IP地址和虚拟MAC与网络中的PC进行通信。虚拟MAC的格式如下，最后1个字节的VRID表示VRRPID号的16进制，例如VRID是1，虚拟MAC地址为00-00-5E-00-01-01。Page11InternetAddressPhysicalAddress192.168.1.25200-E0-FC-03-AD-5A192.168.1.25300-E0-FC-03-C9-82192.168.1.25400-00-5E-00-01-01R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24VRRPMasterBackupVirtualRouter192.168.1.25400-00-5E-00-01-01HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedMaster/BackupRouterMasterRouter响应PC对网关（虚拟路由器IP地址）的ARP请求（使用虚拟MAC响应）。转发目的MAC地址为虚拟MAC地址的IP报文。周期性发送VRRP组播包以告知自己的存活情况。BackupRouter持续侦听Masterrouter发送的VRRP组播包；当MasterRouter出现问题的时候，接替它的位置；对虚拟IP地址的ARP请求，不做响应；丢弃目的MAC地址为虚拟MAC地址的IP报文；丢弃目的IP地址为虚拟IP地址的IP报文。Page12HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP状态机VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。Page13InitializeMasterBackup收到优先级更高的VRRP通告Master_Down_TimerHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP报文Page14012301234567890123456789012345678901+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|Version|Type|VirtualRtrID|Priority|CountIPAddrs|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|AuthType|AdverInt|Checksum|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|IPAddress(1)|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|.||.||.|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|IPAddress(n)|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|AuthenticationData(1)|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|AuthenticationData(2)|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP报文Version：2Type：1ADVERTISEMENTVirtualRtrID（VRID）：配置的VRRP备份组号，1~255Priority：优先级，0～255（其中0，255不可以配置）255：如果配置的虚拟地址与接口实际IP地址相同，则优先级为255100：缺省值CountIPAddrs：配置的备份组虚拟地址个数(1个备份组可对应多个虚拟地址)AuthenticationType:验证类型，协议中指定了3种类型0-NoAuthentication1-SimpleTextPassword2-IPAuthenticationHeaderPage15HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP报文AdvertisementInterval（AdverInt）：发送报文的时间间隔，缺省为1秒Checksum：校验和IPAddress（es）：配置的备份组虚拟地址的列表（一个备份组可支持多个地址）AuthenticationData：验证字。Page16HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17第1章VRRP工作原理第2章VRRP的基本配置第3章VRRP常见问题课程内容HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP实验1Page18R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24MasterBackup192.168.1.1/24网关1.254VirtualRouter192.168.1.254VRRPHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP实验1（R1配置）[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.1.25324[R1-GigabitEthernet0/0/0]vrrpvrid1virtual-ip192.168.1.254[R1-GigabitEthernet0/0/0]vrrpvrid1priority120[R1-GigabitEthernet0/0/0]vrrpvrid1preempt-modetimerdelay20[R1-GigabitEthernet0/0/0]quitPage19配置虚拟路由器1的抢占时间为20s，抢占时间是指当主设备因为故障修复重新切换为主状态时等待的时间HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedVRRP实验1（R2配置）[R2]interfaceGigabitEthernet0/0/0[