VRRP 虛擬路由器冗餘協議

●利用vrrp,一組路由器（同乙個lan中的介面），協同工作，但是只有乙個處於master狀態，處於該狀態的路由器（的介面）承擔實際的資料流量**任務。在乙個vrrp組內的多個路由器介面共用乙個虛擬ip位址，該位址被作為區域網內所有主機的預設閘道器位址。

●vrrp決定哪個路由器是master，master路由器負載接收傳送至使用者閘道器（也就是發向上文提到的虛擬ip位址）的資料報並進行**，以及響應pc對於其閘道器的arp請求。

●backup路由器偵聽master路由器的狀態，並在master路由器發生故障時，接替其工作，從而保證業務的平滑切換

master報文的傳送：當master正常工作時，它會每隔一段時間（預設值為一秒）向組內backup裝置傳送vrrp通告報文，通告自己工作正常。（注：只有master傳送vrrp報文）

vrrp通告報文被封裝在ip報文裡，通告組播位址244.0.0.18傳送，ttl為255，協議號112。

vrrp協議的狀態共有三種，分別是initialize，master，backup，初始狀態都是initialize，通過比較優先順序產生master和backup，在規定時間內，backup若是沒有收到master發來的心跳報文，將切換為master。

1.vrrp組中的裝置選舉出master。master裝置通過傳送免費的arp報文，講虛擬mac位址通知給與它連線的裝置或主機，從而承擔報文**任務。

2.master裝置週期性向備份組內所以backup裝置傳送vrrp通告報文。

3.如果master裝置出現故障，vrrp備份組中的backup裝置重新選舉的master。

4.vrrp組狀態切換時，master裝置由一台裝置切換為另一台裝置，新的master裝置會立即傳送攜帶虛擬路由器的虛擬mac位址和虛擬ip位址資訊的免費arp報文，重新整理與它連線的主機或裝置中的mac表項，從而把使用者流量引導新的master裝置上來，整個過程對使用者完全透明。

5.原master裝置故障時，若該裝置為ip位址擁有者（則其優先順序為255），將直接切換至master狀態。若該裝置優先順序小於255,將首先切換至backup狀態，且其優先順序恢復為故障前配置的優先順序。

6.backup裝置的優先順序高於master裝置時，由backup裝置的工作方式（搶占方式和非搶占方式）決定是否重新選舉master。

r1【r1】int vlanif 10

閘道器介面(三層交換vlan介面，路由器為下行介面)

【r1-vlanif10】ip address 192.168.10.11 24

【r1-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1

建立vrrp虛擬路由器的標識vrid為1，並配置vrid 1的虛擬ip位址

【r1-vlanif10】vrrp vrid 1 priority 120

設定裝置a的優先順序為120 (預設值為100)，數值越大越優先

【r1-vlanif10】vrrp vrid 1 preempt-mode timer delay 6

配置master裝置的搶占時延為6秒（預設值為0，立即搶占），以防頻繁的進行狀態切換

【r1-v1anif10】vrrp vrid 1 track inte***ce gigabitethernet0/0/1 reduce 30

跟蹤上行介面g0/0/0的狀態，如埠故障則master優先順序降低30 (預設值為10)

【r1-vlanif10】vrrp vrid 1 track inte***ce g0/0/2

跟蹤下行介面（可選擇跟蹤）

注：上行埠就是從路由器到伺服器

下行埠就是從路由器到pc機

r2【r2】int vlanif 10

【r2-vlanif10】ip add 192.168.10.10 24

【r2-vlanif10】vrrp vrid 1 virtual-ip 192.168.10.1

【r2-vlanif10】vrrp vrid 1 priority 115

【r2】dis vrrp 顯示vrrp狀態

pc測試驗證，tracert 10.0.0.1

選配：【r1-vlanif10】vrrp vrid preempt-mode timer delay 6

建議backup裝置設定為立即搶占，master裝置設定為延時搶占，指定一定的延遲時間，這樣配置的目的是為了在網路環境不穩定時，為上下行鏈路的狀態恢復一致性等待一定時間，以免出現雙master裝置或由於主備雙方頻繁搶占導致使用者裝置學習到錯誤的master裝置mac位址。