第7天 链路冗余备份技术(双出口、VRRP)OK

Router(config-if)# vrrp group preempt [delay seconds] 设置VRRP备份组处于抢占模式 Router(config-if)# no vrrp group preempt 设置VRRP备份组处于非抢占模式 Router(config-if)# vrrp group priority value 设置备份组的优先级 <0-254>
VRRP基本概念 VRRP基本概念
虚拟IP地址、MAC地址 用于标示虚拟的路由器，该地址实际上就是用 户的默认网关 MASTER、BACKUP路由器 MASTER BACKUP MASTER路由器就是在VRRP组实际转发数据 包的路由器 BACKUP路由器就是在VRRP组中处于监听状 态的路由器，一旦MASTER路由器出现故障， BACKUP路由器就开始接替工作
R2
F1/1 F0/2 2.2/24
nat 10.10.2.1/24
S3760
F0/3 F0/4
VLAN10
3.1/24
F0/1 F0/2
VLAN20
4.1/24
IP: 10.10.3.3 网关:10.10.3.1 网关
pc1
pc2
IP: 10.10.4.4 网关:10.10.4.1 网关
S3760上添加两条默认路由 Ip route 0.0.0.0 0.0.0.0 10.10.1.1 上添加两条默认路由 Ip route 0.0.0.0 0.0.0.0 10.10.2.1
第七课 链路冗余备份技术
浙江工业职业技术学院
议程
VRRP实现链路备份 实现链路备份 静动态路由实现链路备份（双出口实验） 静动态路由实现链路备份（双出口实验） 汇聚端口、生成树（见上次课件）
VRRP协议 VRRP协议
随着计算机网络的迅速普及，网络上的应用日趋复杂，网 络上传输的数据的重要性也越来越高，用户要求网络具有高 度的冗余性。 学校：教学资源库、数字图书馆、远程教学、WEB网站、多 媒体教室 金融：业务数据、办公数据、中间业务、网站、 VOIP、视频 会议 企业：办公数据、财务数据、CRM、ERP、网 站
如果VRRP组工作在抢占模式下，一旦它发现自己 的优先级高于当前Master的优先级，它将抢占成为 该VRRP组的主路由器。如果VRRP组工作在非抢占 模式下，即便它发现自己的优先级高于当前Master 的优先级，它也不会抢占成为该VRRP组的主路由 器。VRRP组使用以太网接口IP地址情况下，抢占 模式是否设置意义不大，因为此时该VRRP组具有 最大优先级，它自动成为该VRRP组中的主路由器。 可选参数delay seconds定义了处于备份状态的 VRRP路由器准备宣告自己拥有Master身份之前的 延迟，缺省值为0秒。一旦启用VRRP功能，VRRP 组默认工作在抢占模式下。
VRRP基本概念 VRRP基本概念
VRRP的三种状态: 初始状态(Initialize)：路由器刚刚启动时进 入此状态，通过VRRP报文交换数据后进入其他 状态。 活动状态(Master)：VRRP组中的路由器通过 VRRP报文交换后确定的当前转发数据包的一种 状态 备份状态(Backup)：VRRP组中的路由器通过 VRRP报文交换后确定的处于监听的一种状态
配置命令
R1的配置： （R2配置相同）
interface FastEthernet 1/1 Vrrp 1 ip 10.10.3.1 创建备份组1，并配置组ip地址 Vrrp 1 preempt 设为备份组为抢占模式 注意：如果在交换机上配置，应该把vrrp命令改为standby 命令。
2、VRRP负载均衡 VRRP负载均衡
S2128G
IP: 10.10.3.3 网关:10.10.3.1 网关
pc1
pc2
2、VRRP负载均衡 VRRP负载均衡
在R1和R2路由器上分别创建两个VRRP虚拟路由器。 VRID 1和VRID 2. VRID:1 虚拟 地址 虚拟IP地址 地址:10.10.3.1，作为 ，作为PC1的网关 的网关 VRID:2 虚拟IP地址:10.10.3.2，作为PC2的网关 虚拟IP地址 地址:10.10.3.2，作为PC2的网关 实现流量负载均衡
1、VRRP路由冗余 VRRP路由冗余
pc3
10.10.0.2/24 F0/4 0.1 F0/2 2.1 F1/0 2.2 R2:Backup
S3760
F0/1 1.1 F1/0 1.2 R1:Master F1/1 3.1 F0/1 F0/3 IP: 10.10.3.3 网关:10.10.3.1 网关
VRRP： VRRP：
(Virtual Router Redundancy Protocol)能够从网络层 保证网络系统的高度冗余，同时，他也能够实现网络 流量的负载均衡
VRRP协议 VRRP协议
VRRP设计用来实现IP传输失败情况下的不中断服务， 具体地说，就是用于在局域网内源主机无法动态地学 习到首跳路由器IP地址的情况下防止首跳路由的失败。 VRRP组内多个路由器都映射为一个虚拟的路由器。 VRRP保证同时有且只有一个路由器在代表虚拟路由 器进行包的发送。而主机则是把数据包发向该虚拟路 由器。这个转发数据包的路由器被成为主路由器。如 果这个主路由器在某个时候由于某种原因而无法工作 的话，则处于备份状态的路由器将被选择来代替原来 的主路由器。VRRP使得局域网内的主机看上去只使 用了一个路由器，并且即使在它当前所使用的首跳路 由器失败的情况下仍能够保持路由的连通性。
为什么需要VRRP 为什么需要VRRP
VRRP(Virtual Router Redundancy Protocol)能够从网络层 保证网络系统的高度冗余，同时，他也能够实现网络流 量的负载均衡
VRRP基本概念 VRRP基本概念
VRRP路由器 运行VRRP协议的路由器，一台VRRP路由器可以同时 参与到多个VRRP组中，在不同的组中，一台VRRP路 由器可以充当不同的角色 VRRP组(VRID) 由多个VRRP路由器组成，属于同一VRRP组的VRRP路 由器互相交换信息 虚拟路由器 对于每一个VRRP组，抽象出来的一个逻辑路由器，该 路由器充当网络用户的网关
如： standby 2 ip 10.10.3.2 standby 2 preempt show standby
静态路由实现链路备份（双出口实验）
Internet
172.31.255.xy/24 F1/0 nat 10.10.1.1/24
聚合端口
F1/0 172.31.255.1xy/24
R1
F1/1 1.2/24 F0/1
VRID:1 虚拟IP地址 地址:10.10.3.1 虚拟 地址
F1/1 3.2 F0/2 F0/4 IP: 10.10.3.4 网关:10.10.3.1 网关
S2128G
Hale Waihona Puke Baidu
pc1
pc2
1、 路由冗余
VRRP有两种应用模式：基本应用与高级应用。其中基 本应用是使用单备份组实现简单路由冗余，高级应用 是使用多备份组同时实现路由冗余与负载均衡。 如图，路由器R1、R2均使用以太网口与局域网连接， 并在其连接局域网的以太网接口上设置了VRRP，它们 处于同一个VRRP组并且该VRRP组的虚拟IP地址为 10.10.3.1，其中路由器R1经选举为VRRP的主路由器， 路由器R2作为备份路由器。局域网内的主机以虚拟路 由器的IP地址10.10.3.1 作为网关。局域网内主机发往 其它网络的数据包将由主路由器R1进行路由转发。一 旦路由器R1失效，将由路由器R2来承担虚拟路由器的 路由转发功能，由此实现了简单路由冗余。
配置命令
R1、R2的配置：
interface FastEthernet 1/1 Vrrp 1 ip 10.10.3.1 创建备份组1，并配置组ip地址 Vrrp 1 preempt 设为备份组为抢占模式 Vrrp 2 ip 10.10.3.2 Vrrp 2 preempt
VRRP其他特性配置 VRRP其他特性配置 设置路由器在VRRP备份组中的抢占模式
pc3
10.10.0.2/24
F0/4 0.1 F0/2 2.1
VRID:1 Backup VRID:2 Master
S3760
F0/1 1.1
R1:
VRID:1 Master VRID:2 Backup
F1/0 1.2
F1/1 3.1
F1/0 2.2 VRID:1 R2 虚拟IP地址 地址:10.10.3.1 虚拟 地址 VRID:2 F1/1 3.2 虚拟IP地址 地址:10.10.3.2 虚拟 地址 F0/1 F0/3 F0/2 F0/4 IP: 10.10.3.4 网关:10.10.3.2 网关
VRRP的故障排除 VRRP的故障排除
Router# show vrrp [brief | group] 查看当前的VRRP状态 Router# show vrrp interface type number [brief] 显示指定 网络接口上VRRP状态
注意：如果在交换机上配置，只要把vrrp命令改为standby命令。