山东济南网站推广,自己怎么建立网站,网站结构逻辑结构,模拟建筑2022手机版1. VRRP概述 单网关出现故障后下联业务中断#xff0c;配置两个及以上的网关时由于IP地址冲突#xff0c;导致通讯时断时续甚至通信中断。VRRP组播类的网络层协议
2. 协议版本 VRRP v2: 支持认证,仅适用于IPv4网络 VRRP v3: 不支持认证#xff0c; 适用于IPv4和IPv6两种网…1. VRRP概述 单网关出现故障后下联业务中断配置两个及以上的网关时由于IP地址冲突导致通讯时断时续甚至通信中断。VRRP组播类的网络层协议
2. 协议版本 VRRP v2: 支持认证,仅适用于IPv4网络 VRRP v3: 不支持认证 适用于IPv4和IPv6两种网络
3. VRRP协议报文 只有一种报文Advertisement报文其目的IP地址是224.0.0.18目的MAC地址是00-00-5e-00-01-12协议号是112 虚拟出来的mac地址倒数第二个字节01表示ipv4; 02表示ipv6倒数第一个字节表示vrrp ID
4. VRRP协议状态机有三种状态 Initialize初始状态、Master活动状态、Backup备状态
5. VRRP工作过程
选举master VRRP备份组中的设备根据优先级选举出Master选举规则比较优先级的大小优先级高者当选为Master设备。当两台设备优先级相同时如果已经存在Master则其保持Master身份无需继续选举如果不存在Master则继续比较接口IP地址大小接口IP地址较大的设备当选为Master设备。Master设备状态的通告 Master设备周期性1s地发送VRRP通告报文3s收不到通告报文 则backup顶替master当Master设备发生网络故障而不能发送通告报文的时候Backup设备并不能立即知道其工作状况。等到Master_Down_Interval定时器超时后才会认为Master设备无法正常工作从而将状态切换为Master
6. VRRP报文 协议报文用来将Master设备的优先级和状态通告给同一备份组的所有Backup设备。
7. VRRP概念
VRRP路由器运行VRRP协议的设备。
虚拟路由器又称VRRP备份组由一个Master设备和多个Backup设备组成被当作一个共享局域网内主机的缺省网关。
Master路由器承担转发报文任务的VRRP设备。
Backup路由器一组没有承担转发任务的VRRP设备当Master设备出现故障时它们将通过竞选成为新的Master设备。
Priority设备在备份组中的优先级取值范围是0255。0表示设备停止参与VRRP备份组用来使备份设备尽快成为Master设备而不必等到计时器超时255则保留给IP地址拥有者实际接口IP为网关无法手工配置设备缺省优先级值是100。
vrid虚拟路由器的标识范围1-255。
虚拟IP地址虚拟路由器的IP地址一个虚拟路由器可以有一个或多个IP地址由用户配置。
IP地址拥有者如果一个VRRP设备将真实的接口IP地址配置为虚拟路由器IP地址则该设备被称为IP地址拥有者。如果IP地址拥有者是可用的则它将一直成为Master。
虚拟MAC地址虚拟路由器根据vrid生成的MAC地址。一个虚拟路由器拥有一个虚拟MAC地址格式为00-00-5E-00-01-{vrid} 。当虚拟路由器回应ARP请求时使用虚拟MAC地址而不是接口的真实MAC地址。如RouterA和RouterB组成的虚拟路由器的vrid为1因此这个VRRP备份组的MAC地址为00-00-5E-00-01-01。
8. VRRP基本配置 AR1主动端配置
进入网关接口interface GigabitEthernet 0/0/0
配置接口IP地址ip address 192.168.10.10 24
指定虚拟路由ID及Ip地址网关IP地址)vrrp vrid 1 virtual-ip 192.168.10.254
配置虚拟路由优先级作为主动端)vrrp vrid 1 priority 120 注意默认优先级100主动端必须比100大
配置抢占延时为10svrrp vrid 1 preempt-mode timer delay 10
配置报文转发间隔vrrp vrid 1 timer advertise 10
监控上行链路故障后优先级下降vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30
配置认证为MD5指定密码evrrp vrid 1 authentication-mode md5 123456
AR2被动端配置
进A网关接口interface GigabitEthernet0/0/0
配置接口IP地址ip address 192.168.18.20 24
指定虚拟路由ID及Ip地址vrrp vrid 1 virtual-ip 192.168.10.254网关IP地址)
配置认证为ND5指定密码vrrp vrid 1 authentication-mode md5 123456
查看配置display vrrp brief