网关备份之VRRP(虚拟路由器备份协议)

原创 已于 2023-11-21 16:37:19 修改 · 3.8k 阅读 · 48 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#智能路由器 #网络
于 2023-06-18 20:51:11 首次发布

一、什么是VRRP
1、VRRP含义
VRRP：Virtual Router Redundancy Protocol，虚拟路由器备份协议。
VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址
为默认网关，实现网关的备份。
协议版本：VRRPv2（常用）和VRRPv3：
VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。
VRRP描述了一个动态选举协议，该协议从一组VRRP路由器中选举一个主路由器(Master)，并将Master
关联到一个虚拟路由器，作为所连接网段的网关。
VRRP组成员：Master路由器，Backup路由器，虚拟路由器，其他路由器

二、VRRP配置案例（华为）

配置命令：

基础配置

1、LSW3配置

sys
undo info enable          #关闭系统信息提示
vlan batch 10 20
interface e0/0/1
port link-type access                      #更改接口属性
port default vlan 10
interface e0/0/2
port link-type access                      #更改接口属性
port default vlan 20
quit
interface e0/0/15
port link-type trunk                        #更改接口属性
port trunk allow-pass vlan 10 20    #在接口绑定VLAN
interface e0/0/16
port link-type trunk
port trunk allow-pass vlan 10 20
quit

ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


2、配置三层交换机LSW1

sys
undo info enable                     #关闭系统信息提示
vlan batch 10 20 100
interface g0/0/2
port link-type trunk               #更改接口属性
port trunk allow-pass vlan 10 20       #在接口绑定VLAN
interface g0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface g0/0/1
port link-type access                 #更改接口属性
port default vlan 100               #在接口绑定VLAN
interface vlanif 100
ip addr 192.168.100.1 255.255.255.252
quit

ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


3、配置三层交换机LSW2

sys
undo info enable                     #关闭系统信息提示
vlan batch 10 20 100
interface g0/0/2
port link-type trunk               #更改接口属性
port trunk allow-pass vlan 10 20       #在接口绑定VLAN
interface g0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface g0/0/1
port link-type access                 #更改接口属性
port default vlan 100               #在接口绑定VLAN
interface vlanif 100
ip addr 192.168.100.5 255.255.255.252
quit

ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


4、路由器R1

sys
undo info enable
interface g0/0/0
ip addr 192.168.100.2 255.255.255.252
interface g0/0/1
ip addr 192.168.100.6 255.255.255.252
interface loopback 0
ip addr 192.168.200.1 255.255.255.0
quit

ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255

1、LSW3配置

sys
undo info enable          #关闭系统信息提示
vlan batch 10 20
interface e0/0/1
port link-type access                      #更改接口属性
port default vlan 10
interface e0/0/2
port link-type access                      #更改接口属性
port default vlan 20
quit
interface e0/0/15
port link-type trunk                        #更改接口属性
port trunk allow-pass vlan 10 20    #在接口绑定VLAN
interface e0/0/16
port link-type trunk
port trunk allow-pass vlan 10 20
quit
ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


2、配置三层交换机LSW1

sys
undo info enable                     #关闭系统信息提示
vlan batch 10 20 100
interface g0/0/2
port link-type trunk               #更改接口属性
port trunk allow-pass vlan 10 20       #在接口绑定VLAN
interface g0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface g0/0/1
port link-type access                 #更改接口属性
port default vlan 100               #在接口绑定VLAN
interface vlanif 100
ip addr 192.168.100.1 255.255.255.252
quit
ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


3、配置三层交换机LSW2

sys
undo info enable                     #关闭系统信息提示
vlan batch 10 20 100
interface g0/0/2
port link-type trunk               #更改接口属性
port trunk allow-pass vlan 10 20       #在接口绑定VLAN
interface g0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface g0/0/1
port link-type access                 #更改接口属性
port default vlan 100               #在接口绑定VLAN
interface vlanif 100
ip addr 192.168.100.5 255.255.255.252
quit
ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255


4、路由器R1

sys
undo info enable
interface g0/0/0
ip addr 192.168.100.2 255.255.255.252
interface g0/0/1
ip addr 192.168.100.6 255.255.255.252
interface loopback 0
ip addr 192.168.200.1 255.255.255.0
quit
ospf 1
area 0
network 192.168.100.0 0.0.0.3
network 192.168.20.0 0.0.0.255
network 192.168.10.0 0.0.0.255

下面是图解

LSW3

 LSW2

 LSW1

 R1

二、配置VRRP实现网关备份冗余

配置命令如下

1、三层交换机LSW1(是VLAN10的Master路由器，VLAN20的Backup路由器)

interface Vlanif 10
ip address 192.168.10.1 24
vrrp vrid 10 virtual-ip 192.168.10.254          #虚拟路由器
vrrp vrid 10 priority 200             #优先级（VLAN10优先选择路线）
vrrp vrid 10 preempt-mode timer delay 1     #占先权
vrrp vrid 10 timer advertise 3
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 100  #跟踪
interface Vlanif 20
ip address 192.168.20.1 24
vrrp vrid 20 virtual-ip 192.168.20.254
vrrp vrid 20 priority 150
vrrp vrid 20 preempt-mode timer delay 1
vrrp vrid 20 timer advertise 3       #时钟：（Hello间隔）


2、

interface Vlanif 10
ip address 192.168.10.2 24
vrrp vrid 10 virtual-ip 192.168.10.254  
vrrp vrid 10 priority 150
vrrp vrid 10 preempt-mode timer delay 1
vrrp vrid 10 timer advertise 3
interface Vlanif 20
ip address 192.168.20.2 24          
vrrp vrid 20 virtual-ip 192.168.20.254       #虚拟路由器
vrrp vrid 20 priority 200                           #优先级（VLAN20优先选择路线）
vrrp vrid 20 preempt-mode timer delay 1    # #占先权
vrrp vrid 20 timer advertise 3
vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 100  #跟踪

1、三层交换机LSW1(是VLAN10的Master路由器，VLAN20的Backup路由器)

interface Vlanif 10
ip address 192.168.10.1 24
vrrp vrid 10 virtual-ip 192.168.10.254          #虚拟路由器
vrrp vrid 10 priority 200             #优先级（VLAN10优先选择路线）
vrrp vrid 10 preempt-mode timer delay 1     #占先权
vrrp vrid 10 timer advertise 3
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 100  #跟踪
interface Vlanif 20
ip address 192.168.20.1 24
vrrp vrid 20 virtual-ip 192.168.20.254
vrrp vrid 20 priority 150
vrrp vrid 20 preempt-mode timer delay 1
vrrp vrid 20 timer advertise 3       #时钟：（Hello间隔）


2、

interface Vlanif 10
ip address 192.168.10.2 24
vrrp vrid 10 virtual-ip 192.168.10.254  
vrrp vrid 10 priority 150
vrrp vrid 10 preempt-mode timer delay 1
vrrp vrid 10 timer advertise 3
interface Vlanif 20
ip address 192.168.20.2 24          
vrrp vrid 20 virtual-ip 192.168.20.254       #虚拟路由器
vrrp vrid 20 priority 200                           #优先级（VLAN20优先选择路线）
vrrp vrid 20 preempt-mode timer delay 1    # #占先权
vrrp vrid 20 timer advertise 3
vrrp vrid 20 track interface GigabitEthernet0/0/1 reduced 100  #跟踪

以下是图解

LSW1

 LSW2

验证：

1、正常情况

查看VRRP dis vrrp bri

LSW1

LSW2

 

2、出现故障（如，LSW1的上行链路G0/0/1断开）

3、测试PC能否接通到虚拟端口

PC1配置如下

测试：

 4、PC2配置如下

 

测试

总结：

VRRP（虚拟路由器冗余协议）是一种通过将多台设备组成逻辑上的一台设备来提高网络可用性和可靠性的协议。通过配置VRRP，可以将多个设备组成虚拟路由器，使得在一个设备故障或拓扑结构变化的情况下，网络可以继续正常工作，从而避免中断服务和系统故障所带来的影响。VRRP协议的主要作用是提高网络的可用性和可靠性，保证网络的连通性，降低设备故障对业务产生的影响。同时，VRRP还能够提高网络的容错能力，提升网络配置的灵活性和协议的可修改性，使网络管理更加简便。因此，VRRP的应用可以有效地提高网络的运行效率和可靠性，对于企业级网络的稳健性和可靠性至关重要。

VRRP概述
wanggg1997的博客
03-21 2407
vrrp是一种路由器备份机制。保证网络主机的下一跳路由器故障时，可及时有另一台路由器代替，从而保证网络的连续性和可靠性。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。当路由器发生单点故障的时候，本网段所有的计算机都无法进行通信，所以我们引入了VRRP来解决这一类的问题。配置Master设备的抢占时延为5秒（缺省值为0，立即抢占），以防频繁地进行状态切换。创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址。
别再死记硬背了！华为交换机VRRP配置命令 `vrrp vrid virtual-ip` 保姆级图文详解
最新发布
weixin_28736355的博客
04-30 323
本文详细解析华为交换机VRRP配置命令`vrrp vrid virtual-ip`，从核心概念到实战部署，涵盖VRID设计原则、虚拟IP配置技巧及企业级高可用方案。通过图文详解和避坑指南，帮助网络工程师掌握VRRP协议精髓，实现毫秒级故障切换。
冗余备份网络——VRRP基本概念讲解
热门推荐
m0_49864110的博客
03-18 2万+
4） VRRP组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文刷新与它连接的主机或设备中的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。5）原Master设备故障恢复时（即开启了抢占模式），若该设备为IP地址拥有者（则其优先级为255），将直接切换至Master状态。VRRP主设备退组时（即主删除VRRP的配置），发送VRRP报文，优先级为0；
vrrp vrid virtual-ip命令
allway2的博客
06-08 4052
VRRP能够在不改变组网的情况下，将多台路由设备组成一个虚拟路由器，配置虚拟路由器为默认网关，实现默认网关的备份。对于网络中具有相同VRRP可靠性需求的用户，为了便于管理，并避免用户侧缺省网关地址随VRRP配置而改变，可以为同一个备份组配置多个虚拟IP地址，不同的虚拟IP地址为不同用户群服务，每个备份组最多可配置16个虚拟IP地址。在接口视图下配置此命令，当该接口学习到ARP表项后，ARP表项老化时，设备发送的ARP老化探测报文中源IP地址采用该接口的IP地址，不会采用该接口的虚拟IP地址。
VRRP技术（详解）
weixin_48271370的博客
07-19 1914
VRRP
VRRP虚拟路由器冗余协议
Z7676_的博客
07-23 973
(1)VRRP在网络中的作用是做网关备份的。(2)网关功能的承担者：三层交换机和路由器。(3)工作机制：将两台三层交换机或路由器加入到一个备份组形成一个逻辑上的设备（虚拟设备）承担网关功能。(4)这个虚拟设备有与其他承担三层功能设备不同的接口地址。接入的终端网关地址是设置为虚拟路由器的接口地址。(5)实际存在的设备一个提供路由转发功能，一个作为备份（通俗地说它不干活，当主设备出现故障时它接手主设备的工作，两个设备不同时）。
VRRP技术（虚拟路由器冗余协议）
tanglilan的博客
07-23 1188
VRRP 主路由器切换时，新主会发无故 ARP 刷新交换机 MAC 表，保障流量转发；功能默认是否开启因设备有差异，若用接口 MAC 发 VRRP 报文，未开此功能会导致二层不通。
VRRP原理及基本命令配置
MISTERMIRACLE的博客
05-08 1万+
VRRP概述 Virtual Router Redundancy Protocol(VRRP)，虚拟路由器冗余协议 由IETF标准RFC 2338定义，是公有标准协议 VRRP协议位于0SI模型第三层，协议号为112 VRRP发送报文的方式为组播，地址为224.0.0.18 原理 将多台路由器虚拟成一个虚拟路由器，配置一个虚拟网关IP地址 虚拟网关IP地址配置在主机上，实现网关的备份 VRRP组成...
vrrp 协议
TianyaOAO的博客
10-17 1216
局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，这很可能会给用户带来不可预计的损失，所以可以通过部署多个网关的方式来解决单点故障问题，那么如何让多个网关能够协同工作但又不会互相冲突就成了最迫切需要解决的问题。于是VRRP应运而生，它既可以实现网关的备份，又能解决多个网关之间互相冲突的问题。1.VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。
VRRP：虚拟路由器冗余协议
weixin_45276189的博客
04-11 248
VRRP：虚拟路由器冗余协议 1.产生背景 ：部署多个网关的方式来解决单点故障问题，VRRP可使多个网关能够协同工作但又不会相互冲突，既可实现网关的备份，又能解决多个网关互相冲突的问题； 作用：在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关备份； 2.分类： V2版本：适用于IPV4 V3版本：IPV4和IPV6 3.状态： Learn Init Backup Master 4.协议报文：Advertisement报文（若没有没有收到Master发送
VRRP(虚拟路由冗余协议)工作原理
风清扬zld的博客
08-20 2235
VRRP通常部署在局域网中的出口网关设备上，通过将具有相同出口的路由设备纳入同一个备份组并通告为一台虚拟路由器作为默认网关，实现对局域网内网关设备的备份。只要将用户的默认网关地址设置为虚拟路由器地址，当单点网关设备故障造成网络中断时，VRRP协议能自动将数据转发切换至备份路由器进行，便可实现在不改变网络内主机默认网关前提下网络通信的快速恢复。VRRP目前有两个版本VRRPv2和VRRPv3，其中VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络，本文讲的是VRRPv2。标准。
VRRP相关实验
qq_51562406的博客
02-09 2271
案例1：基础VRRP 如图，pc、R1及R2连接在同一台交换机上，处于同一个广播域中。IP地址及VRRP相关数据规划如图所示，我们将在R1及R2上完成相应的配置，使他们能够为PC实现网关冗余。 R1的配置如下： <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]interface g0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 19.
11、虚拟路由冗余协议（VRRP）
热爱IT行业
05-20 1343
VRRP规定了3种状态：INITIALIZE，MASTER和BACKUP。INITIALIZE 即初始态，MASTER即主用状态，也就是在 VRRP 备份组中真正起作用的路由器，BACKUP 即备用状态，是 MASTER的备份。
VRRP
The_Godof_war的博客
01-04 466
VRRP VRRP概述 Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议。 ·利用VRRP，一组路由器(同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器(的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。 . VRRP决定哪个路由器是Master,Master路由器负责接收发送至用户网关的数据包并进行转发，以及响应PC对于其网关IP地址的ARP
VRRP协议原理与配置
欲买桂花同载酒
03-20 5576
VRRP协议原理，内涵图文讲解
简述默认网关冗余协议
zhaobinvip的博客
10-01 3615
一．HSRP（热备份路由选择协议）   1．概述 HSRP -- Hot Standby Routing Protocol，热备份路由选择协议。 HSRP是目前最为流行的默认网关冗余协议，是CISCO专用协议。 HSRP具有如下特征： · 尽管多台路由器可以存在于一个HSRP组中，但只有活跃路由器转发通信流。 · 组中有最高优先级的路由器变成活跃路由器（某些情况下，需配置抢占权）。
vrrp协议原理与配置
qq_48810547的博客
10-20 297
vrrp即（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）可以承担网关功能的一组路由器加入到备份组中，形成一台虚拟路由器，这样主机的网关设置成虚拟网关，就能够实现冗余。路由器通过比较VRRP优先级，优先级大的是master路由器，周期性的发送VRRP报文，维护master路由器和备份路由器的身份；VRRP能够在不改变组网的情况下，将多台路由器虚拟 成一个虚拟路电器，通过配置虚拟路由器的IP地址为 默认网关，实现网关的备份。否则，丢弃这个IP报文。
HSRP.VRRP.GLBP-介绍和区别
KangVcar
07-04 5865
HSRP.VRRP.GLBP介绍和区别   HSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol） 实现HSRP的条件是系统中有多台路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值