資源描述:
《華三vrrp原理和配置培訓(xùn)課件(v5.1)》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、HM-028VRRP原理及配置ISSUE5.1日期:杭州華三通信技術(shù)有限公司版權(quán)所有,未經(jīng)授權(quán)不得使用與傳播掌握VRRP的應(yīng)用熟悉VRRP的工作原理掌握VRRP的基本配置熟悉VRRP的基本維護課程目標學(xué)習(xí)完本課程,您應(yīng)該能夠:第一章VRRP應(yīng)用第二章VRRP原理第三章VRRP配置第四章VRRP實例及維護目錄普通網(wǎng)絡(luò)存在的問題在如下局域網(wǎng)絡(luò)中,終端用戶存在被孤立的可能。一旦交換機的三層虛接口故障,局域網(wǎng)用戶就被孤立,不能實現(xiàn)與外部網(wǎng)絡(luò)的通信。VRRP(VirtualRouterRedundancyProtocol)正是為了解決此問題而誕生。
2、10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.6IP網(wǎng)VRRP的應(yīng)用(一)VRRP以虛擬路由器的形式為終端用戶提供服務(wù),而實際負責數(shù)據(jù)轉(zhuǎn)發(fā)的路由器由一組運行VRRP協(xié)議的路由器選舉產(chǎn)生,從而實現(xiàn)三層網(wǎng)關(guān)的備份。10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.610.0.0.210.0.0.3IP網(wǎng)VRRP的應(yīng)用(二)在同一VLAN虛接口下提供多組VRRP組,不同VRRP選擇不同的路由器或三層交換機擔當Master,相互實現(xiàn)備份。同時通過VLAN內(nèi)主機設(shè)置不同的VirtualIP
3、為網(wǎng)關(guān)地址實現(xiàn)負載分擔。10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.610.0.0.210.0.0.310.0.0.4IP網(wǎng)第一章VRRP應(yīng)用第二章VRRP原理第三章VRRP配置第四章VRRP實例及維護目錄VRRP協(xié)議概述VRRP使用IP報文作為傳輸協(xié)議進行協(xié)議報文的傳送。其協(xié)議號為112。VRRP協(xié)議報文使用固定的組播地址224.0.0.18進行發(fā)送。VRRP通過協(xié)議報文選舉Master,除Maser外,其它路由器作為Backup對Master進行備份。Master充當VirtualRouter完成網(wǎng)關(guān)
4、的所有功能。VirtualRouter由LAN上唯一的VirtualRouterID標識。并具有如下的MAC地址:00-00-5E-00-01-{vrid}.VRRP協(xié)議報文格式VRRP目前只有Advertisement報文,其格式如下:versiontypeVRIDPriorityCountIPAddrsAuthTypeAdverIntChecksumIPaddress(1)……IPaddress(n)AuthenticationData(1)AuthenticationData(2)048162432VRRP的選舉在VRRP組內(nèi),可以
5、分別指定各路由器的選舉優(yōu)先級。當VRRP進行選舉時,首先比較選舉優(yōu)先級,優(yōu)先級高者獲勝成為該VRRP組的Master,失敗者成為Backup。如果兩個VRRPRouter具有相同的優(yōu)先級,IP地址大者獲勝成為Master。Master周期性發(fā)送Advertisement,Backup接收Advertisement。Backup如果一定時間內(nèi)未收到Advertisement,認為MasterDown,進行新一輪的Master選舉。VRRP的狀態(tài)遷移VRRPRouter在備份組內(nèi)除Master和Backup狀態(tài)外,還可能處于Initial狀態(tài)
6、,其狀態(tài)遷移如下圖所示:InitialMasterBackupStartup&priority=255Startup&priority!=255ShutdownMaster_down_timerexpire
7、Priority=0inreceivedpacket
8、PriorityinreceivedpacketOwnpriority123354第一章VRRP應(yīng)用第二章VRRP原理第三章VRRP配置第四章VRRP實例及維護目錄H3C系列交換機的VRRPH3C系列交換機提
9、供的VRRP可以實現(xiàn)如下配置:設(shè)定虛擬IP地址是否可以使用ping命令ping通設(shè)置虛擬IP地址和MAC地址的對應(yīng)形式添加或刪除虛擬IP地址設(shè)置備份組的優(yōu)先級設(shè)置備份組的搶占方式和延遲時間設(shè)置備份組的認證方式和認證字設(shè)置備份組的定時器設(shè)置監(jiān)視指定接口VRRP配置設(shè)定虛擬IP地址是否可以使用ping命令ping通vrrpping-enable注意:請在備份組建立之前進行設(shè)定,否則系統(tǒng)不允許再使用此命令來設(shè)定虛擬IP地址是否可以使用ping命令ping通。設(shè)置虛擬IP地址和MAC地址的對應(yīng)形式vrrpmethod{real-mac
10、virtu
11、al-mac}Real-mac表示使用以太網(wǎng)交換機接口的實際MAC地址和虛擬IP地址映射Virtual-mac表示使用虛擬MAC地址和虛擬IP地址映射注意:備份組的IP地址和MAC地址的對應(yīng)形