HCIP-4 VRRP 虚拟路由器冗余协议
HSRP 双机热备
将多个物理路由器通过虚拟化技术虚拟出一台公用的虚拟路由器。
创建虚拟 路由器的时候需要注意,这些参与虚拟化的设备必须保证启用了VRRP协议 (VRRP协议是基于接口上配置的),为了能够保证所有的设备同步,需要将设备放入到一个工作组中,这个工作组就是通过VRID来配置的(VRID号 相同就说明大家在同一个组内)。
生成的虚拟路由IP地址是管理员手工修改的,而这个虚拟设备如果要正常通信的话还需要MAC地址,而MAC地址 由设备生成(0000-5e00-00xx xx就是你的VRID号)。
每个VRRP组内,只能够选出一个Master设备(工作设备),如何选举 Master设备(通过优先级来判断,VRRP优先级的范围0-255 可用范围0 254 优先级的值越大越优 如果优先级的数值相同的情况下,则通过IP地址 大小判断,IP地址大的胜出。 )
VRRP的计时器
ADVER_INTERVAL Master设备发出时间间隔 1S
MASTER_DOWN定时器; 主设备故障超时器 3S 3*时间间隔 + 偏移时间
VRRP的配置:
进入到指定的接口内进行配置
vrrp vrid 2 virtual-ip 192.168.2.254 #配置虚拟路由
vrrp vrid 2 priority 150 #修改VRRP的优先级
vrrp vrid 2 preempt-mode timer delay 5 #修改抢占时间为 5S
vrrp vrid 2 track interface g0/0/01 reduced 100
#侦听g0/0/01接口,故障后,自动将优先级降级100
display vrrp br
#查询VRRP的摘要信息 一般用于查看VRRP角色的
display vrrp #查询VRRP详细信息
VRRP实验:
1.在 SW1 和 SW2 上配置 VRRP,要求 SW1 成为 Vlan10 的主网关,SW2 成为 Vlan20 的主网关;SW1 和SW2 互为备份
[SW1-Vlan-interface10]vrrp vrid 10 virtual-ip 10.10.10.254
[SW1-Vlan-interface10]vrrp vrid 10 priority 120
[SW1-Vlan-interface20]vrrp vrid 20 virtual-ip 10.10.20.254
[SW2-Vlan-interface10]vrrp vrid 10 virtual-ip 10.10.10.254
[SW2-Vlan-interface20]vrrp vrid 20 virtual-ip 10.10.20.254
[SW2-Vlan-interface20]vrrp vrid 20 priority 120
结果
[SW1]display vrrp
Interface VRID State Running Adver Auth Virtual
pri timer(cs) type IP
---------------------------------------------------------------------
Vlan10 10 Master 120 100 None 10.10.10.254
Vlan20 20 Backup 100 100 None 10.10.20.254
[SW2]display vrrp
Interface VRID State Running Adver Auth Virtual
pri timer(cs) type IP
---------------------------------------------------------------------
Vlan10 10 Backup 100 100 None 10.10.10.254
Vlan20 20 Master 120 100 None 10.10.20.254
2.SW1 和 SW2 对上行接口进行监视,如上行接口故障,会触发 VRRP 角色切换
[SW1]track 1 interface g0/0/3
[SW1-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30
[SW2]track 1 interface g0/0/3
[SW2-Vlan-interface20]vrrp vrid 20 track 1 priority reduced 30
结果
[SW1-GigabitEthernet0/0/3]shutdown
[SW1]display vrrp
Interface VRID State Running Adver Auth Virtual
pri timer(cs) type IP
---------------------------------------------------------------------
Vlan10 10 Backup 90 100 None 10.10.10.254
Vlan20 20 Backup 100 100 None 10.10.20.254
SW1 在 Vlan10 的 VRRP 优先级降低到 90,且已经切换为备份网关