68 详解路由器上的虚拟路由冗余协议 VRRP

组网要求：

1. 设备接口编号及IP地址规划如图所示；

2. 路由器R1、R2的GE0/0/0接口，以及PC连接在同一台交换机上。

现在要求：

1. 在R1的GE0/0/0口及R2的GE0/0/0口上运行一组VRRP，使用的VRID为1，该组VRRP的虚拟IP地址为192.168.1.254。这个IP地址将作为内网PC的缺省网关；

2. 正常情况下R1的GE0/0/0为该VRRP组的Master，R2为Backup；

3. 要求完成配置后，PC能够ping通网关192.168.1.254，断开交换机与R1之间的连线，PC依然能够ping通网关地址；

一、eNSP实际操作视频：

二、主要知识点：

VRRP介绍：

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，使用一定的机制保证当主机的下一跳路由设备出现故障时，及时将业务切换到备份路由设备，从而保持通讯的连续性和可靠性。

VRRP是相关标准定义的一种冗余容错协议，通过物理设备和逻辑设备的分离，实现在多个出口网关之间选路。

三、IP设置：

AR1:192.168.1.252/24

AR2:192.168.1.253/24

Virtual-ip:192.168.1.254/24

PC1:192.168.1.1

四、操作步骤：

R1的配置如下：

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.252 24

#在R1的GE0/0/0口上加入VRRP组1，虚拟IP为192.168.1.254：

[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254

#配置该接口在VRRP组1的优先级为120，使得它能够成为该组VRRP的Master：

[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 120

R2的配置如下：

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.1.253 24

#在R2的GE0/0/0口上加入VRRP组1，虚拟IP为192.168.1.254，注意R1及R2的VRID必须一致，而且虚拟IP 地址必须配置正确。R2上VRRP组的优先级不手工配置，保持默认100即可：

[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254

完成上述配置后，我们在R1上使用display vrrp命令查看一下VRRP的信息

[R1]disp vrrp

GigabitEthernet0/0/0 | Virtual Router 1

State : Master #本机的VRRP组1状态为Master

Virtual IP : 192.168.1.254 #该组VRRP的虚拟IP

Master IP : 192.168.1.252 #该组VRRP的Master的IP

PriorityRun : 120 #接口当前运行的VRRP优先级

PriorityConfig : 120 #接口实际配置的VRRP优先级

MasterPriority : 120 #当前Master的VRRP优先级

Preempt : YES Delay Time : 30 s #抢占模式，延迟30秒

TimerRun : 1 s

TimerConfig : 1 s

Auth type : NONE

Virtual MAC : 0000-5e00-0101 #该组VRRP的虚拟MAC

Check TTL : YES

Config type : normal-vrrp

Backup-forward : disabled

Create time : 2020-12-17 20:39:29 UTC-08:00

Last change time : 2020-12-17 20:39:33 UTC-08:00

或者可以使用display vrrp brief命令查看一下简化信息：

[R1]disp vrrp bri

Total:1 Master:1 Backup:0 Non-active:0

VRID State Interface Type Virtual IP

—————————————————————-

1 Master GE0/0/0 Normal 192.168.1.254

<R2>disp vrrp bri

Total:1 Master:0 Backup:1 Non-active:0

VRID State Interface Type Virtual IP

—————————————————————-

1 Backup GE0/0/0 Normal 192.168.1.254

将R1的GE0/0/0口down掉后，PC1仍能ping通192.168.1.254

[R1]int GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]shut

PC>ping 192.168.1.254

Ping 192.168.1.254: 32 data bytes, Press Ctrl_C to break

From 192.168.1.254: bytes=32 seq=1 ttl=255 time=78 ms

From 192.168.1.254: bytes=32 seq=2 ttl=255 time=31 ms

From 192.168.1.254: bytes=32 seq=3 ttl=255 time=15 ms

查看R1的vrrp状态和R2的vrrp状态

[R1]disp vrrp bri

Total:1 Master:0 Backup:0 Non-active:1

VRID State Interface Type Virtual IP

—————————————————————-

1 Initialize GE0/0/0 Normal 192.168.1.254

<R2>disp vrrp bri

Total:1 Master:1 Backup:0 Non-active:0

VRID State Interface Type Virtual IP

—————————————————————-

1 Master GE0/0/0 Normal 192.168.1.254

R1的vrrp状态已经为initialize状态了。R2的状态已经为Master状态了。

五、AR1的主要配置文件：

#

sysname R1

#

interface GigabitEthernet0/0/0

ip address 192.168.1.252 255.255.255.0

vrrp vrid 1 virtual-ip 192.168.1.254

vrrp vrid 1 priority 120

vrrp vrid 1 preempt-mode timer delay 30

#

return

六、AR2的主要配置文件：

#

sysname R2

#

interface GigabitEthernet0/0/0

ip address 192.168.1.253 255.255.255.0

vrrp vrid 1 virtual-ip 192.168.1.254

#

return

本实验是通过华为模拟器eNSP1.3.00.100版（最新版）完成。该软件还包含CE、CX、NE40E、NE5000E、NE9000E、USG6000V的设备IOS，可完成复杂网络测试，需要该模拟器的朋友，可以转发此文关注小编，私信小编【666】即可获得。

今天的文章68 详解路由器上的虚拟路由冗余协议 VRRP分享到此就结束了，感谢您的阅读。