H3C VRRP原理和配置(V5.1)VIP免费

HM-028VRRP原理及配置ISSUE5.1日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播掌握VRRP的应用熟悉VRRP的工作原理掌握VRRP的基本配置熟悉VRRP的基本维护课程目标学习完本课程，您应该能够：第一章VRRP应用第二章VRRP原理第三章VRRP配置第四章VRRP实例及维护目录www.h3c.com4普通网络存在的问题在如下局域网络中，终端用户存在被孤立的可能。一旦交换机的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。VRRP（VirtualRouterRedundancyProtocol）正是为了解决此问题而诞生。10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.6IP网www.h3c.com5VRRP的应用（一）VRRP以虚拟路由器的形式为终端用户提供服务，而实际负责数据转发的路由器由一组运行VRRP协议的路由器选举产生，从而实现三层网关的备份。10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.610.0.0.210.0.0.3IP网www.h3c.com6VRRP的应用（二）在同一VLAN虚接口下提供多组VRRP组，不同VRRP选择不同的路由器或三层交换机担当Master，相互实现备份。同时通过VLAN内主机设置不同的VirtualIP为网关地址实现负载分担。10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.610.0.0.210.0.0.310.0.0.4IP网第一章VRRP应用第二章VRRP原理第三章VRRP配置第四章VRRP实例及维护目录www.h3c.com8VRRP协议概述VRRP使用IP报文作为传输协议进行协议报文的传送。其协议号为112。VRRP协议报文使用固定的组播地址224.0.0.18进行发送。VRRP通过协议报文选举Master，除Maser外，其它路由器作为Backup对Master进行备份。Master充当VirtualRouter完成网关的所有功能。VirtualRouter由LAN上唯一的VirtualRouterID标识。并具有如下的MAC地址：00-00-5E-00-01-{vrid}.www.h3c.com9VRRP协议报文格式VRRP目前只有Advertisement报文，其格式如下：versiontypeVRIDPriorityCountIPAddrsAuthTypeAdverIntChecksumIPaddress(1)……IPaddress(n)AuthenticationData(1)AuthenticationData(2)048162432www.h3c.com10VRRP的选举在VRRP组内，可以分别指定各路由器的选举优先级。当VRRP进行选举时，首先比较选举优先级，优先级高者获胜成为该VRRP组的Master，失败者成为Backup。如果两个VRRPRouter具有相同的优先级，IP地址大者获胜成为Master。Master周期性发送Advertisement，Backup接收Advertisement。Backup如果一定时间内未收到Advertisement，认为MasterDown，进行新一轮的Master选举。www.h3c.com11VRRP的状态迁移VRRPRouter在备份组内除Master和Backup状态外，还可能处于Initial状态，其状态迁移如下图所示：InitialMasterBackup1.Startup&priority=2552.Startup&priority!=2553.Shutdown4.Master_down_timerexpire|Priority=0inreceivedpacket|PriorityinreceivedpacketOwnpriority123354第一章VRRP应用第二章VRRP原理第三章VRRP配置第四章VRRP实例及维护目录www.h3c.com13H3C系列交换机的VRRPH3C系列交换机提供的VRRP可以实现如下配置：设定虚拟IP地址是否可以使用ping命令ping通设置虚拟IP地址和MAC地址的对应形式添加或删除虚拟IP地址设置备份组的优先级设置备份组的抢占方式和延迟时间设置备份组的认证方式和认证字设置备份组的定时器设置监视指定接口www.h3c.com14VRRP配置设定虚拟IP地址是否可以使用ping命令ping通vrrpping-enable注意：请在备份组建立之前进行设定，否则系统不允许再使用此命令来设定虚拟IP地址是否可以使用ping命令ping通。设置虚拟IP地址和MAC地址的对应形式vrrpmethod{real-mac|virtual-mac}Real-mac表示使用以太网交换机接口的实际MAC地址和虚拟IP地址映射Virtual-mac表示使用虚拟MAC地址和虚拟IP地址映射注意：备份组的IP地址和MAC地址的对应形式需要在配置备份组之前就设定。如果在交换机上已经创建了备份组，系统将不允许在设置备份组的IP地址MAC地址的对应关系。www.h3c.com15VRRP配置添加或删除虚拟IP地址vrrpvridvirtual-router-IDvirtual-ipvirtual-addressundovrrp...