VRRP配置
VRRP配置
VRRP 配置实验拓扑图SWA 的配置SWA(config)#interface Vlan 10(设置SW A 上VLAN10的VRRP 的优先级为150,高于默认的100-SWB 上的VLAN10的VRRP 优先级为100)SWA(config-if)#ip address 192.168.10.253 255.255.255.0SWA(config-if)#vrrp 10 ip 192.169.10.254SWA(config-if)#vrrp 10 priority 150SWA(config-if)#exitSWA(config)#interface Vlan 20SWA(config-if)#ip address 192.168.20.253 255.255.255.0SWA(config-if)#vrrp 20 ip 192.168.20.254SWB 的配置SWB(config)#interface Vlan 10SWB(config-if)#ip address 192.168.10.252255.255.255.0SWB(config-if)#vrrp 10 ip 192.169.10.254SWB(config-if)#exitSWB(config)#interface Vlan 20SWB(config-if)#ip address 192.168.20.252 255.255.255.0SWB(config-if)#vrrp 20 ip 192.168.20.254(设置SW A 上VLAN20的VRRP 的优先级为150,高于默认的100-SWB 上的VLAN20的SWA SWB SW3 Vlan 10,20Vlan 10,20 11链路聚合 22 23-24 23-24 Vlan 10,20 Vlan 10 ip:192.168.10.252 虚拟网关地址:192.168.10.254 Vlan 20 ip:192.168.20.252 虚拟网关地址:192.168.20.254 Vlan 10 ip:192.168.10.253虚拟网关地址:192.168.10.254Vlan 20 ip:192.168.20.253虚拟网关地址:192.168.20.254Vlan 10 用户网关地址:192.168.10.254Vlan 20 用户网关地址:192.168.20.254要求vlan10的用户流量在SWA 上，vlan 20的用户流量在SWB 上VRRP优先级为100)SWB(config-if)#vrrp 20 priority 150。
VRRP的配置实验报告
实验报告班级组号两人一组，找班干部要组号联络人组长同组人组成员课程名称计算机网络实验日期10月23日实验名称实验五 VRRP的配置成绩实验目的：1.能够配置VRRP；2. 通过实验了解PC的网关是通过VRRP形成的浮动地址；3. 通过实验了解网关冗余协议VRRP是如何来保护pc网关的。
实验条件：计算机、eNSP实验内容：实验拓扑图：配置思路：在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份组1中，配置SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwitchB为Master 设备，SwitchA为Backup设备，实现流量的负载均衡。
PC1与PC2的IP配置：SWA的配置（SWB反过来）：在SwitchA上创建VRRP备份组1，配置SwitchA的优先级为120，抢占延时为20秒，作为Master设备；在SwitchA上创建VRRP备份组2， SwitchA的优先级为缺省值，作为Backup设备。
在SwitchA上创建VRRP备份组1配置SwitchA的优先级为120，抢占延时为20秒，在SwitchA上创建VRRP备份组2配置SwitchA的优先级为默认，在SwitchB上创建VRRP备份组2，配置SwitchB的优先级为120，抢占延时为20秒，作为Master设备；在SwitchB上创建VRRP备份组1， SwitchB的优先级为缺省值，作为Backup设备。
在SwitchB上创建VRRP备份组2配置SwitchB的优先级为120，抢占延时为20秒，测试：实验总结：通过这次实验我学会了如何配置VRRP协议以及此协议要解决的问题。
通过配置VRRP协议实现流量的负载均衡，保证可靠性。
在配置时要注意IP地址的配置，三层接口的创建等。
VRRP配置
在主路由器出现故障时，备用路由器无法正常切换为 主路由器。
原因分析
经过排查发现，备用路由器的优先级配置低于主路由 器，且未启用抢占模式。
典型案例分析
典型案例分析
故障现象
VRRP组成员间无法正常通信，导致VRRP 协议无法正常工作。
B A 案例二
VRRP组成员间通信故障
C
D
解决方案
定位并修复网络故障点，恢复VRRP组成 员间的正常通信。同时，可以优化网络设 计，提高网络的可靠性和稳定性。
最佳实践经验和建议分享
加强网络安全管理
建立完善的网络安全管理制度，加强网络安全 意识培训，提高网络安全防护能力。
定期备份配置文件
定期备份VRRP网络的配置文件，以便在出现故 障时能够快速恢复网络配置。
关注厂商安全通告
关注网络设备厂商发布的安全通告，及时了解并应对潜在的安全风险。
未来发展趋势预测
智能化发展
原因分析
经过排查发现，网络中存在故障点，导致 VRRP组成员间通信中断。
06
VRRP安全性考虑及最佳实践建议
安全性问题剖析和防范措施
未经授权的设备接入
未经授权的设备可能接入VRRP网络 ，导致网络安全风险增加。
恶意攻击
攻击者可能通过伪造VRRP报文等手段 ，对网络进行恶意攻击，导致网络故 障。
安全性问题剖析和防范措施
定时器调整优化网络性能
要点一
广告间隔定时器（ Advertisement Inter…
调整此定时器可以影响VRRP路由器之间发送VRRP通告的 频率。较短的间隔可以提高网络的快速收敛性，但可能会 增加网络负载。
要点二
抢占延迟定时器（Preemption Delay Ti…
虚拟路由冗余协议-VRRP
检查配置
检查VRRP的配置是否正确，包括 VRID、优先级、IP地址等，确保配置 参数符合要求。
路由协议
检查路由协议的配置，确保VRRP与 其他路由协议之间的协同工作正常。
VRRP优化建议
调整优先级
根据实际需求调整VRRP设备的优先级，以 实现更加合理的路由选择。
优化计时器
调整VRRP的计时器参数，如抢占延时和超 时时间，以更好地适应网络环境。
在该状态下，VRRP路由器作为备用路由器 ，不转发数据包，但监听主路由器的状态 。
主用状态(Master)
抢占状态(Preempt)
在该状态下，VRRP路由器作为主路由器， 负责转发数据包，并定期发送VRRP通告报 文。
在该状态下，VRRP路由器尝试重新成为主 路由器，发送VRRP通告报文并等待其他路 由器的响应。
虚拟路由冗余协议-VRRP
• VRRP概述 • VRRP配置 • VRRP状态机与定时器 • VRRP负载均衡与高可用性 • VRRP故障排除与优化 • VRRP与其他路由协议比较
01
VRRP概述
VRRP定义
虚拟路由冗余协议（VRRP）是一种路由协议，用 于实现网络设备之间的冗余和负载均衡。
VRRP通过选举机制选择一个虚拟路由器作为主路 由器，其他路由器作为备用路由器。
VRRP特点
VRRP通过冗余和负载均衡提高了网络的可靠性和性能。
VRRP支持手动配置优先级和抢占模式，以满足不同网 络环境的需求。
VRRP协议简单、易于配置和管理。
VRRP可以与其他路由协议（如OSPF、EIGRP等）配合 使用，实现更复杂的路由策略。
02
VRRP配置
VRRP路由器配置
确定虚拟路由器ID
vrrp实验报告原理
vrrp实验报告原理
VRRP实验报告原理
一、实验目的
本实验旨在通过实际操作，加深对VRRP（虚拟路由冗余协议）原理的理解，掌握VRRP协议的配置和使用方法，以及实现路由器冗余备份的功能。
二、实验原理
VRRP是一种用于提高路由器可靠性和可用性的协议，它允许多台路由器共享同一个虚拟IP地址和虚拟MAC地址，其中一台路由器作为主路由器，其他路由
器作为备份路由器。
主路由器负责转发数据流量，备份路由器则处于待命状态，一旦主路由器出现故障，备份路由器会立即接管主路由器的工作，实现无缝切换，确保网络的连续性和稳定性。
三、实验步骤
1. 配置VRRP组：在路由器上创建VRRP组，指定虚拟IP地址和优先级。
2. 配置VRRP路由器：设置主备份路由器，指定VRRP组的角色和优先级。
3. 验证VRRP功能：检查VRRP路由器的状态和切换情况，验证VRRP协议是否正常工作。
四、实验结果
通过实验操作，我们成功配置了VRRP组，并设置了主备份路由器，指定了虚
拟IP地址和优先级。
在验证过程中，我们模拟了主路由器故障的情况，观察到
备份路由器能够迅速接管主路由器的工作，实现了路由器冗余备份的功能，确
保了网络的连续性和稳定性。
五、实验总结
VRRP协议是一种有效的路由器冗余备份解决方案，通过实验我们深入了解了VRRP协议的原理和工作机制，掌握了VRRP协议的配置和使用方法。
在实际网络中，合理使用VRRP协议能够提高网络的可靠性和可用性，确保网络的正常运行。
希望通过本次实验，能够加深对VRRP协议的理解，为今后的网络管理和维护工作提供参考。
补充： VRRP原理及配置
普通网络存在的问题
在如下局域网络中，终端用户存在被孤立的可能 。一旦交换机
的三层虚接口故障，局域网用户就被孤立，不能实现与外部网
络的通信。VRRP（Virtual Router Redundancy Protocol）正 是为了解决此问题而诞生。
IP网
10.0.0.1
10.0.0.6
10.0.0.7
VRRP的状态迁移
VRRP Router在备份组内除Master和Backup状态外，还可能处
于Initial状态，其状态迁移如下图所示：
Initial
1
3 3 4 5
2
Master
1. 2. 3. 4. 5.
Backup
Startup& priority=255 Startup& priority!=255 Shutdown Master_down_timer expire | Priority=0 in received packet | Priority in received packet < Own priority Priority in received packet > Own priority
10.0.0.6
10.0.0.7
10.0.0.8
10.0.0.9
4
XZCHEN@CZIE 版权所有，未经授权不得使用与传播
VRRP的应用（二）
在同一VLAN虚接口下提供多组VRRP组，不同VRRP选择不同 的路由器或三层交换机担当Master，相互实现备份。同时通过 VLAN内主机设置不同的Virtual IP为网关地址实现负载分担。
Real-mac表示使用以太网交换机接口的实际MAC地址和虚拟IP地址
路由器VRRP配置知识介绍
5. 如果主用路由器被人为的重启或接口被人为地关闭，它将发送特殊的“keepalive”广告，告知备用路由器，急需新的主用路由器。
6. 虚拟路由器在响应ARP请求时返回一个虚拟的MAC地址。此虚拟MAC地址取决 于虚拟路由器ID。 虚拟MAC地址 = 00005E:0001XX （XX为虚拟路由器ID ）
R2配置
R2(config)#interface fei-0/1/0/1 R2(config-if)#ip address 10.0.0.2 255.255.0.0 R2(config-if)#exit R2(config)#vrrp R2(config-vrrp)#interface fei-0/1/0/1 R2(config-vrrp-if)#vrrp 1 ipv4 10.0.0.1 R2(config-vrrp-if)#end
Vrrp run info: /*VRRP在当前接口的运行信息*/
State is Master /*VRRP运行状态*/
0 state changes, last state change 00:00:00 /*切换次数与上次切换时系统已经运行的时间， 如果尚未发生过切换，这个时间为0*/
Current priority is 255 /*当前优先级，Owner状态优先级为最高255*/
路由器VRRP配置
学习目标
通过本章的学习，你可以获得以下收获：
掌握ZXR10 M6000电信级高端路由器VRRP的配置方 法和应用
目录
VRRP基本配置
VRRP配置举例 VRRP配置注意事项
VRRP基本配置步骤
1. 运行VRRP协议，进入VRRP接口模式配置VRRP的虚拟IP地址
ZXR10(config)#vrrp ZXR10(config-vrrp)#interface < interface-name> ZXR10(config-vrrp-if)#vrrp < group> ipv4< ip-address> [secondary]
多厂家vrrp配置
多厂家vrrp配置交换机VRRP配置VRRP原理虚拟路由器冗余协议（VRRP）是一种标准化协议，主要用于非cisco设备厂商。
它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。
一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。
使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。
VRRP 包封装在 IP 包中发送。
在一个VRRP组内的多个路由器共用一个虚拟的物理地址和I P地址，该地址被作为局域网内所有主机的缺省网关地址。
VRRP协议决定哪个路由器被激活，该被激活的路由器接收发过来的数据包并进行路由。
组内的各路由器之间交换呼叫信号，如果当前路由器变得无法使用，备用路由器将进入激活状态，接管路由任务。
VRRP配置命令：1) 华为系列交换机配置：vrrp ping-enable：根据VRRP的标准协议，备份组的虚拟IP地址是无法使用ping命令来ping通的。
此命令可以使用户能够使用ping命令来ping通备份组的虚拟IP地址。
如果需要主机可以ping通网关，则此命令必须在配置vrrp之前使能。
vrrp vrid virtual-router-ID virtual-ip virtual-address：将一个本网段的IP地址指定到一个虚拟路由器vrrp vrid virtual-router-ID priority priority-value：设置路由器在备份组中的优先级，优先级越大，越有机会成为备份组中的主设备。
vrrp vrid virtual-router-ID preempt-mode [ timer delay delay-value ]：设置路由器抢占模式。
VRRP的配置
四、实验步骤VRRP是网关冗余协议，是保护网关的配置思路如下：1，在交换机上配置vlanif的接口地址2，在交换机的vlanif接口下配置vrrp3，vlan10的主用网关在SWA上，vlan20的主用网关在SWB上配置的具体步骤如下：1，在交换机SWA和SWB上创建vlanif10和vlanif20的接口，并按照规划配置相应的ip地址<SWA>system-view[SWA]interface Vlanif 10 创建三层接口[SWA-Vlanif10]ip address 10.1.10.253 24 配置IP地址[SWA-Vlanif10]quit[SWA]interface Vlanif 20 创建三层接口[SWA-Vlanif20]ip address 10.1.20.253 24 配置IP地址<SWB>system-view[SWB]interface Vlanif 10 创建三层接口[SWB-Vlanif10]ip address 10.1.10.252 24 配置IP地址[SWB-Vlanif10]quit[SWB]interface Vlanif 20 创建三层接口[SWB-Vlanif20]ip address 10.1.20.252 24 配置IP地址2,配置vrrp，在SWA上设置vrrp vrid 1的优先级为120，让SWA成为vlan10的网关。
在SWB上设置vrrp vrid 2 的优先级为120，让SWB成为vlan20的网关。
同时设置主用网关的抢占时延为20S。
具体配置如下：<SWA>system-view[SWA]interface Vlanif 10[SWA-Vlanif10]vrrp vrid 1 virtual-ip 10.1.10.254配置vrrp组1的虚IP [SWA-Vlanif10]vrrp vrid 1 priority 120配置vrrp组1的优先级[SWA-Vlanif10]vrrp vrid 1 preempt-mode timer delay 20配置抢占时延[SWA-Vlanif10]quit 退出三层接口配置模式[SWA] interface Vlanif 20[SWA-Vlanif20]vrrp vrid 2 virtual-ip 10.1.20.254配置vrrp组2的虚IP [SWA-Vlanif20]quit 退出三层接口配置模式[SWA]quit 退出配置模式<SWA>save 保存当前配置<SWB>system-view[SWB]interface Vlanif 10[SWB-Vlanif10]vrrp vrid 1 virtual-ip 10.1.10.254[SWB-Vlanif10]quit[SWB] interface Vlanif 20[SWB-Vlanif20]vrrp vrid 2 virtual-ip 10.1.20.254[SWB-Vlanif20]vrrp vrid 2 priority 120[SWB-Vlanif20]vrrp vrid 2 preempt-mode timer delay 20[SWB-Vlanif20]quit[SWB]quit<SWB>save3，查看vrrp组的状态是否符合我们的规划4，将SWA关闭，查看一下SWB的vrrp状态，是否切换为vrrp vrid 1 的主用网关5，然后在将SWA开启，查看一下SWB的vrrp状态，是否重新成为vrrp vrid 1的备用网关可以看到vrrp进行了切换，主用网关依然是SWA。
配置VRRP
1. 组网需求主机A 把交换机A 和交换机B 组成的VRRP 备份组作为自己的缺省网关，访问Internet 上的主机B。
VRRP 备份组构成：备份组号为1虚拟路由器的IP 地址为202.38.160.111交换机A 做Master交换机B 做备份交换机，允许抢占2. 组网图3. 配置步骤(1) 配置交换机A：# 配置VLAN2。
<LSW-A> system-view[LSW-A] vlan 2[LSW-A-vlan2] port Ethernet 1/0/6[LSW-A-vlan2] quit[LSW-A] interface Vlan-interface 2[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0[LSW-A-Vlan-interface2] quit# 使备份组的虚拟路由器的IP 地址可以被ping 通。
[LSW-A] vrrp ping-enable# 创建一个备份组。
[LSW-A] interface vlan 2[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的优先级。
[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110# 设置备份组的抢占方式。
[LSW-A-Vlan-interface2] vrrp vrid 1 preempt-mode(2) 配置交换机B：# 配置VLAN2。
<LSW-B> system-viewSystem View: return to User View with Ctrl+Z.[LSW-B] vlan 2[LSW-B-Vlan2] port Ethernet 1/0/5[LSW-B-vlan2] quit[LSW-B] interface Vlan-interface 2[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0[LSW-B-Vlan-interface2] quit# 使备份组的虚拟路由器的IP 地址可以被ping 通。
VRRP配置命令
undo vrrp method
【视图】
系统视图
【参数】
real-mac：在VRRP进行备份的时候采用交换机路由接口的实际MAC地址和备份组的虚拟IP地址对应。
virtual-mac：在VRRP进行备份的时候采用虚拟MAC地址和备份组的虚拟IP地址对应。
【描述】
vrrp method命令用来设置备份组虚拟IP地址和MAC地址的对应关系：使用路由接口的实际MAC地址对应备份组虚拟IP地址或者采用虚拟MAC地址对应备份组虚拟IP地址，undo vrrp method命令用来恢复地址对应的缺省对应关系。
VRID
Virtual router 的VRID
Adver.Timer
广播报文发送时间
Admin Status
Virtual router的控制状态
State
Virtual router运行状态
Config Pri
配置的优先级
Run Pri
运行的优先级
1.1 VRRP配置命令
1.1.1 debugging vrrp
【命令】
debugging vrrp { state | packet }
undo debugging vrrp { state | packet }
【视图】
用户视图
【参数】
state：VRRP的状态调试开关；
缺省情况下，备份组被设置为抢占方式，延迟时间为0秒。
如果需要优先级高的交换机能够主动抢占成为MASTER，就需要将这台交换机设置为抢占方式。如果需要将抢占的时间延长，还可以设置延迟时间。当设置为不抢占时，延迟时间会自动被置为0秒。
vrrp实验配置
VRRP实验一、VRRP介绍VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，其目的是利用备份机制来提高路由器（或三层以太网交换机）与外界连接的可靠性。
它是为具有多播或广播能力的局域网（最明显的例子就是以太网）而设计的，由IETF提出，目前应用比较广泛。
通常，一个局域网内的所有主机都会设置一条缺省路由以指明缺省网关，主机发出的那些目的地址不在本网段的报文将通过该缺省路由发往缺省网关，从而实现了局域网内各主机与外部网络的通信。
然而，当作为缺省网关的路由器与外部网络相连的通信链路出现故障后，本网段内所有以该网关为缺省路由下一跳的各主机将被迫中断与外部网络的通信。
VRRP就是为解决上述问题而提出的。
VRRP运行于局域网的多台路由器上，它将这几台路由器组织成一台“虚拟”路由器，或称为一个备份组（Standby Group）。
在这个备份组中，有一个活动路由器（被称为Master）和一个或多个备份路由器（被称为Backup）。
活动路由器将实际承担这个“虚拟”路由器的工作任务（如负责转发各主机送给“虚拟”路由器的报文），而备份路由器则作为活动路由器的备份。
在运行的时候，这个“虚拟”路由器拥有自己的“虚拟”IP地址（该地址可以和备份组内某个路由器的接口IP地址相同），备份组内的路由器也有自己的IP地址。
但是，由于VRRP只在路由器或以太网交换机上运行，所以对于该网段上的各主机来说，这个备份组是透明的，它们仅仅知道这个“虚拟”路由器的“虚拟”IP地址，而并不知道Master以及Backup 的实际IP地址，因此它们将把自己的缺省网关地址设置为该“虚拟”路由器的“虚拟”IP 地址。
于是，本局域网内的各主机就通过这个“虚拟”路由器来与其它网络进行通信。
而实际上，它们是通过Master在与其它网络进行通信。
而一旦备份组内的Master发生故障，Backup将会接替其工作，成为新的Master，继续为本局域网内的各主机提供服务，从而保障本局域网内的各主机可以不间断与外部网络的通信。
vrrp协议书配置
vrrp协议书配置甲方（以下简称“甲方”）：_____________________乙方（以下简称“乙方”）：_____________________鉴于甲方需要配置虚拟路由冗余协议（VRRP）以保障网络的高可用性，乙方作为专业的网络服务提供商，同意提供相应的技术支持和服务。
双方本着平等互利的原则，经协商一致，达成如下协议：## 第一条服务内容1.1 乙方将为甲方提供VRRP协议的配置服务，确保甲方网络在主路由器发生故障时能够无缝切换至备用路由器。
1.2 乙方负责对甲方现有网络环境进行评估，并根据评估结果提供VRRP配置方案。
## 第二条服务标准2.1 乙方应保证所提供的VRRP配置方案符合甲方业务需求，并确保配置的准确性和有效性。
2.2 乙方应确保VRRP配置后，甲方网络的切换时间不超过3秒，以满足甲方对网络稳定性的要求。
## 第三条服务期限3.1 本协议自双方签字盖章之日起生效，服务期限为一年，除非双方另有书面约定。
## 第四条服务费用4.1 甲方应按照本协议约定向乙方支付服务费用，具体金额为人民币__________元（大写：____________________）。
4.2 服务费用支付方式为一次性支付，甲方应在本协议生效后五个工作日内支付至乙方指定账户。
## 第五条双方权利与义务5.1 甲方有权要求乙方按照本协议约定提供服务，并有权对乙方提供的服务进行监督和评价。
5.2 乙方有义务按照本协议约定提供服务，并保证服务的质量和效果。
5.3 甲方应提供必要的网络环境和设备支持，以便于乙方进行VRRP配置。
5.4 乙方应保证在服务过程中遵守甲方的保密要求，不得泄露甲方的商业秘密和网络信息。
## 第六条违约责任6.1 如一方违反本协议约定，应承担违约责任，并赔偿对方因此遭受的损失。
6.2 如因不可抗力导致任何一方不能履行或完全履行本协议的，该方应及时通知对方，并提供相应的证明，双方应协商解决。
VRRP配置及多备份VRRP配置实例
1 VRRP概念介绍VRRP全称是虚拟路由器冗余协议〔Virtual Router Redundancy Protocol〕。
为了理解VRRP，首先需要确定以下术语：●VRRP路由器：运行VRRP协议的路由器。
该路由器可以是一个或多个虚拟路由器。
●虚拟路由器：一个由VRRP协议管理的抽象对象，作为一个共享LAN内主机的缺省路由器。
它由一个虚拟路由器标识符〔VRID〕和同一LAN中一组关联IP地址组成。
一个VRRP路由器可以备份一个或多个虚拟路由器。
●IP地址所有者：将局域网的接口地址作为虚拟路由器的IP地址的路由器。
当运行时，该路由器将响应寻址到该IP地址的数据包。
●主虚拟路由器：该VRRP路由器将承当以下任务：转发那些寻址到与虚拟路由器关联的IP地址的数据包，应答对该IP地址的ARP请求。
注意，如果存在IP地址所有者，那么该所有者总是主虚拟路由器。
●备份虚拟路由器：一组可用的VRRP路由器，当主虚拟路由器失效后将承当主虚拟路由器的转发功能。
2 VRRP的工作机制VRRP把在同一个播送域中的多个路由器接口编为一组，形成一个虚拟路由器，并为其分配一个IP地址，作为虚拟路由器的接口地址。
虚拟路由器的接口地址既可以是其中一个路由器接口的地址，也可以是第三方地址。
如果使用路由器的接口地址作为VRRP虚拟地址，那么拥有这个IP地址的路由器作为主用路由器，其他路由器作为备份。
如果采用第三方地址，那么优先级高的路由器成为主用路由器；如果两路由器优先级一样，那么谁先发VRRP报文，谁就成为主用。
如图1所示，在这个播送域中的主机中，把虚拟路由器的IP 地址设为网关。
当主用路由器发生故障时，将在备用路由器中选择优先级最高的路由器接替它的工作，这对于域中的主机来说没有任何影响。
只有当这个VRRP组中所有的路由器都不能正常工作时，该域中的主机才不能与外界通信。
但是，又有这样一个问题出现，如果VRRP组中主用路由器的上行链路断开，它的状态是不会改变的，还是Master，此时该域中的主机路由还是走此路由器，但因为其上行链路断开，导致该域的主机无法正常与外界通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
操作手册系统分册 VRRP 目录目录第1章 VRRP配置...................................................................................................................1-11.1 VRRP简介..........................................................................................................................1-11.1.1 VRRP概述...............................................................................................................1-11.1.2 VRRP备份组简介....................................................................................................1-21.1.3 VRRP定时器............................................................................................................1-31.1.4 VRRP报文格式........................................................................................................1-41.1.5 VRRP工作过程........................................................................................................1-61.1.6 VRRP监视功能........................................................................................................1-71.1.7 VRRP应用（以基于IPv4的VRRP为例）................................................................1-71.2 配置基于IPv4的VRRP.......................................................................................................1-91.2.1 基于IPv4的VRRP配置任务简介..............................................................................1-91.2.2 配置备份组的虚拟IP地址可以被ping通...................................................................1-91.2.3 配置虚拟IP地址和MAC地址的对应关系................................................................1-101.2.4 创建备份组并配置虚拟IP地址................................................................................1-101.2.5 配置备份组优先级、抢占方式及监视功能.............................................................1-111.2.6 配置VRRP报文的相关属性....................................................................................1-121.2.7 基于IPv4的VRRP显示和维护...............................................................................1-131.3 配置基于IPv6的VRRP.....................................................................................................1-141.3.1 基于IPv6的VRRP配置任务简介............................................................................1-141.3.2 配置备份组的虚拟IPv6地址可以被ping通.............................................................1-141.3.3 配置虚拟IPv6地址和MAC地址的对应关系............................................................1-151.3.4 创建备份组并配置虚拟IPv6地址...........................................................................1-151.3.5 配置备份组优先级、抢占方式及监视指定接口......................................................1-161.3.6 配置VRRP报文的相关属性....................................................................................1-171.3.7 基于IPv6的VRRP显示和维护...............................................................................1-181.4 基于IPv4的VRRP典型配置举例......................................................................................1-181.4.1 VRRP单备份组配置举例.......................................................................................1-181.4.2 VRRP监视接口配置举例.......................................................................................1-211.4.3 VRRP多备份组配置举例.......................................................................................1-241.5 基于IPv6的VRRP典型配置举例......................................................................................1-261.5.1 VRRP单备份组配置举例.......................................................................................1-261.5.2 VRRP监视接口配置举例.......................................................................................1-291.5.3 VRRP多备份组配置举例.......................................................................................1-321.6 VRRP常见错误配置举例..................................................................................................1-35第1章 VRRP配置1.1 VRRP简介1.1.1 VRRP概述如图1-1所示，通常，同一网段内的所有主机都设置一条相同的以网关为下一跳的缺省路由。
主机发往其他网段的报文将通过缺省路由发往网关，再由网关进行转发，从而实现主机与外部网络的通信。
当网关发生故障时，本网段内所有以网关为缺省路由的主机将无法与外部网络通信。
图1-1局域网组网方案缺省路由为用户的配置操作提供了方便，但是对缺省网关设备提出了很高的稳定性要求。
增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。
VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，通过物理设备和逻辑设备的分离，很好的解决了上述问题。
在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某台设备出现故障时仍然提供高可靠的缺省链路，有效避免单一链路发生故障后网络中断的问题，而无需修改动态路由协议、路由发现协议等配置信息。
VRRP协议的实现有VRRPv2和VRRPv3两个版本。
其中，VRRPv2基于IPv4，VRRPv3基于IPv6。
两个版本的VRRP在功能实现上并没有区别，只是在IPv4设备上和IPv6设备上使用的命令不同。
1.1.2 VRRP备份组简介VRRP将局域网内的一组路由器划分在一起，称为一个备份组。
备份组由一个Master路由器和多个Backup路由器组成，功能上相当于一台虚拟路由器。
VRRP备份组具有以下特点：z虚拟路由器具有IP地址。
局域网内的主机仅需要知道这个虚拟路由器的IP地址，并将其设置为缺省路由的下一跳地址。