在企業(yè)中，設備在同一個網(wǎng)絡內(nèi)互訪，是不需要通過網(wǎng)關設備的，?但是我們在訪問其它網(wǎng)絡時，這就需要網(wǎng)關——路由器，如果這一臺路由器發(fā)生了故障，將導致整個企業(yè)都無法訪問外網(wǎng)，因此，企業(yè)需要提高網(wǎng)關設備的可用性。那有什么辦法解決呢？VRRP便是現(xiàn)在最常用的網(wǎng)絡冗余技術。

VRRP將多臺路由器共同組成一個組，虛擬出一個網(wǎng)關來，選出其中一臺路由器處于活動狀態(tài)，當該路由器出現(xiàn)故障時，立即會有備份路由器接替它的工作，從而實現(xiàn)對用戶的透明切換。

剛剛說到了VRRP會從路由器組中選出一臺路由器處于活動狀態(tài)，那么這是怎么選舉的呢。

路由器組中的每臺路由器都會有一個優(yōu)先級屬性，優(yōu)先級越高則會被選舉為活動路由器(Master路由器)，其它的路由器都為備份路由器(Backup路由器)，Master路由器發(fā)生故障時，則會從備份路由器中選取一個優(yōu)先級最優(yōu)的作為Master路由器。

?

實驗?環(huán)境?搭建：

在這個環(huán)境中，按照拓撲搭建環(huán)境和配置地址，設置終端PC 網(wǎng)關為172.16.1.254

我們規(guī)劃R1 為企業(yè)的外部網(wǎng)絡， R2 和R3 作為企業(yè)邊界設備對內(nèi)提供網(wǎng)關服務。

配置解釋：

R2：

interface GigabitEthernet0/0/1

?ip address 172.16.1.100 255.255.255.0?

#?指定虛擬IP地址

?vrrp vrid 1 virtual-ip 172.16.1.254??

#?指定這個設備的優(yōu)先級

?vrrp vrid 1 priority 101??

R3：

#

interface GigabitEthernet0/0/1

?ip address 172.16.1.200 255.255.255.0?

?vrrp vrid 1 virtual-ip 172.16.1.254

???

?

我們使用命令“display vrrp”命令查看VRRP工作狀態(tài)，可以看到VRRP處于活動狀態(tài)。

我們在R1、R2、R3之間運行OSPF ?，然后在PC 1 上ping R1 的Loopback 0 。

?

PC>ping 1.1.1.1 -t

下面我們把R2的下游接口shutdown，我們再測試PC1是否可以訪問R1的Loopback 0口。

可以發(fā)現(xiàn)PC1可以 ping通R1的Loopback 0口，說明VRRP工作正常。

下面我們將R2的上游接口關閉，再測試R1與PC1的連通性。

經(jīng)測試發(fā)現(xiàn)，PC1 與R1是可以通的，?只是在通的時候需要切換，切換時間大概為3秒，VRRP 通告報文 默認1秒發(fā)送一次，連續(xù)3次沒有收到對方發(fā)送的VRRP 報文就重新選舉VRRP Master路由器， 顯然這樣的切換是比較慢的。

為此，?我們可以配置鏈路跟蹤，實現(xiàn)快速主備切換。當R2的上游接口Down掉，我們就調(diào)整R2的VRRP優(yōu)先級，而VRRP的Master狀態(tài)是可以搶占的，這樣便可以實現(xiàn)快速主備切換。

R2

interface GigabitEthernet0/0/1

?ip address 172.16.1.100 255.255.255.0?

vrrp vrid 1 virtual-ip 172.16.1.254

??vrrp vrid 1 priority 101

#???檢測這個G0/0/0端口的鏈路狀態(tài)， 如果接口down了把VRRP 優(yōu)先級減少50

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

?

#?指定認證方式MD5， 密碼huawei?

vrrp vrid 1 authentication-mode md5 huawei ??R3?

interface GigabitEthernet0/0/1

ip address 172.16.1.200 255.255.255.0?

vrrp vrid 1 virtual-ip 172.16.1.254

vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 50

vrrp vrid 1 authentication-mode md5 huawei

今天的分享就到這里了，謝謝大家。