vrrp原理

vrrp原理：把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。

一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的

IP 地址可以作为终端主机的默认第一跳路由器。

一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。

扩展资料

特点：

1、IP地址备份，VRRP的主要功能。可以在网络中提供多个VirtuaI Router选举的负载均衡以及在单一的网络中支持多重逻辑IP子网络。

2、最优路径指示。从VRRP组内多个路由器的路由中，保证Master收敛到现成可用最优先的路由器。

3、广泛的安全性。它可在多种不同的交互环境中采用不同的安全策略，它只需极少的配置和开销就可以进行严格的验证。

4、最小化不必要的服务中断。在主路由正常工作期间，不触发其他低优先级别路由器选择主路由的服务。

参考资料来源：百度百科-虚拟路由器冗余协议

通过把几台路由设备联合组成一台虚拟路由设备，将虚拟路由设备的ip地址作为用户的默认网关地址实现与外部的通讯。当网关设备发生故障时，VRRP协议能够快速选举新的网关设备承担数据流量，保障网络的可靠通信。VRRP使用ip报文作为传输协议报文，协议号为112，使用固定的组播地址224.0.0.18进行发送，通过协议报文选举出一台路由器作为master，其他设备作为backup，来实现网关备份功能。VRRP只使用到advertisement这一种报文。

1.路由器的优先级（越大越优）

2.接口ip地址（越大越优）

master会周期性的发送advertisement报文，其实也就是一秒发送一次，如果backup每隔3秒没收到master发来的advertisement报文，则认为master down，就会进行新一轮的选举。

vrrp 1 ip A.B.C.D  #配置虚拟网关地址

vrrp 1 priority 120   #配置设备优先级

vrrp 1 preempt    #支持抢占性

vrrp 1 timers advertise1  # 配置advertisement时间为1秒

vrrp 1 authentication md5 key-string Cisco  #配置md5认证密码为Cisco

vrrp 1 track 1 decrement 30    #监测1若是链路down了 则降低优先级30（例如track 1 interface ethernet 0/0 line-protocol）

track 1 interface Ethernet0/1 line-protocol

interface Ethernet0/1

ip address 192.168.2.2 255.255.255.0

interface Ethernet0/0

ip address 192.168.1.2 255.255.255.0

vrrp 1 ip 192.168.1.253

vrrp 1 priority 120

vrrp 1 track 1 decrement 30

interface Ethernet0/0

ip address 192.168.1.3 255.255.255.0

vrrp 1 ip 192.168.1.253

vrrp 1 priority 80

---