VRRP技术专题PPT学习教案

1、会计学1VRRP技术专题技术专题Page 2目目 标标第1页/共46页Page 3课程内容课程内容第2页/共46页Page 4NETWORK单点故障单点故障192.168.1.254192.168.1.1/24网关1.254192.168.1.2/24网关1.254192.168.1.3/24网关1.254第3页/共46页Page 5R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24VRRPMasterBackupVirtual Router192.168.1.254192.168.1.2/24网网关关1.254第4页/共46页Page 6R1

2、R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24MasterBackupVirtual Router192.168.1.254192.168.1.2/24网关1.254第5页/共46页Page 7R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24BackupMasterVirtual Router192.168.1.254192.168.1.2/24网关1.254第6页/共46页Page 8第7页/共46页Page 9第8页/共46页Page 10第9页/共46页Page 11Internet A

3、ddress Physical Address 192.168.1.252 00-E0-FC-03-AD-5A 192.168.1.253 00-E0-FC-03-C9-82 192.168.1.254 00-00-5E-00-01-01 R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24VRRPMasterBackupVirtual Router192.168.1.25400-00-5E-00-01-01 第10页/共46页Page 12第11页/共46页Page 13InitializeMasterBackupShutdownShutdow

4、nStartup , winStartup , loss收到优先级更高的VRRP通告Master_Down_Timer第12页/共46页Page 14 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Version| Type | Virtual Rtr ID| Priority | Count IP Addrs| +-+-+-+-+-+-+-+-+-+-+-+-+-

5、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Auth Type | Adver Int | Checksum | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | IP Address (1) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | . | | . | | . | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

6、+-+-+-+-+-+ | IP Address (n) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Authentication Data (1) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Authentication Data (2) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+第13页/共46页nCount

7、IP Addrs：配置的备份组虚拟地址个数(1个备份组可对应多个虚拟地址)nAuthentication Type: 验证类型，协议中指定了3种类型0 - No Authentication1 - Simple Text Password2 - IP Authentication HeaderPage 15第14页/共46页Page 16第15页/共46页Page 17课程内容课程内容第16页/共46页Page 18R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24MasterBackup192.168.1.1/24网关1.254Virtual

8、 Router192.168.1.254VRRP第17页/共46页Page 19配置虚拟路由器1的抢占时间为20s，抢占时间是指当主设备因为故障修复重新切换为主状态时等待的时间第18页/共46页Page 20第19页/共46页Page 21本设备在该VRRP组的状态，为masterVRRP组ID接口在本VRRP组的优先级开启抢占，且延迟时间为20s第20页/共46页Page 22第21页/共46页Page 23本设备在该VRRP组的状态，为master接口在本VRRP组的优先级开启抢占Master的IP地址第22页/共46页Page 24R1R2GE0/0/0192.168.1.253/24G

9、E0/0/0192.168.1.252/24MasterBackup192.168.1.1/24网关1.254R1的VRRP组跟踪接口GE0/0/1的状态，如果接口DOWN了，那么立即将VRRP组优先级减去30，比R2的更小。GE0/0/1VRRP第23页/共46页Page 25第24页/共46页Page 26R1R2GE0/0/0192.168.1.253/24GE0/0/0192.168.1.252/24MasterSlave192.168.1.1/24网关1.254R1、R2之间配置了一组BFD，用于快速检测双方接口的状态，一旦发现对端接口连通性出现问题，立即引发VRRP发生切换。VRR

10、P第25页/共46页Page 27第26页/共46页Page 28第27页/共46页Page 29R1GE0/0/0.10192.168.1.253/24dot1q termination vid 10vrrp vrid 1 MasterGE0/0/0.20192.168.2.252/24dot1q termination vid 20vrrp vrid 2 SlavePC1 VLAN10192.168.1.1/24网关1.254PC2 VLAN20192.168.2.1/24网关2.254R2TrunkTrunkGE0/0/0.10192.168.1.252/24dot1q terminat

11、ion vid 10vrrp vrid 1 SlaveGE0/0/0.20192.168.2.253/24dot1q termination vid 20vrrp vrid 2 Master内网存在两个VLAN：10及20；现在要求在网络正常的情况下，vlan10流量走左侧，vlan20走右侧，并且能够在左右两侧链路或R1、R2发生故障时自动切换。GE0/0/0GE0/0/0第28页/共46页Page 30第29页/共46页Page 31第30页/共46页Page 32SW1interface vlanif 10192.168.10.253/24vrrp vrid 1 Master192.16

12、8.10.1/24网关192.168.10.254SW2interface vlanif 10192.168.10.252/24vrrp vrid 1 BackupTrunkTrunkG0/0/22G0/0/23G0/0/22G0/0/23G0/0/1VRRPSW3第31页/共46页Page 33第32页/共46页Page 34第33页/共46页Page 35SW1interface vlanif 10192.168.10.253/24vrrp vrid 1 MasterPC1（VLAN10）192.168.10.1/24网关192.168.10.254SW2interface vlanif

13、10192.168.10.252/24vrrp vrid 1 BackupTrunkTrunkG0/0/22G0/0/23G0/0/22G0/0/23G0/0/1VRRPSW3interface vlanif 20192.168.20.252/24vrrp vrid 2 Backupinterface vlanif 20192.168.20.253/24vrrp vrid 2 MasterPC2（VLAN20）192.168.20.1/24网关192.168.20.254G0/0/2第34页/共46页Page 36Gi0/0/22Gi0/0/23Gi0/0/24Gi0/0/24SW1SW2SW

14、3Instance1 vlan 10 20 PrimaryInstance2 vlan 30 40 SecondaryInstance1 vlan 10 20 SecondaryInstance2 vlan 30 40 PrimaryVrid 1 for Instance 1 MasterVrid 2 for Instance 2 SlaveVrid 1 for Instance 1 SlaveVrid 2 for Instance 2 MasterGi0/0/22Gi0/0/23第35页/共46页Page 37interface Vlanif10 ip address 192.168.10.

15、253 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 120 vrrp vrid 10 preempt-mode timer delay 20interface Vlanif20 ip address 192.168.20.253 255.255.255.0 vrrp vrid 20 virtual-ip 192.168.20.254 vrrp vrid 20 priority 120 vrrp vrid 20 preempt-mode timer delay 20interface Vla

16、nif30 ip address 192.168.30.252 255.255.255.0 vrrp vrid 30 virtual-ip 192.168.30.254interface Vlanif40 ip address 192.168.40.252 255.255.255.0 vrrp vrid 40 virtual-ip 192.168.40.254第36页/共46页Page 38interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254interf

17、ace Vlanif20 ip address 192.168.20.252 255.255.255.0 vrrp vrid 20 virtual-ip 192.168.20.254interface Vlanif30 ip address 192.168.30.253 255.255.255.0 vrrp vrid 30 virtual-ip 192.168.30.254 vrrp vrid 30 priority 120 vrrp vrid 30 preempt-mode timer delay 20interface Vlanif40 ip address 192.168.40.253

18、255.255.255.0 vrrp vrid 40 virtual-ip 192.168.40.254 vrrp vrid 40 priority 120 vrrp vrid 40 preempt-mode timer delay 20第37页/共46页Page 39第38页/共46页Page 40课程内容课程内容第39页/共46页Page 41R1R2GE0/0/0GE0/0/0VRRP1.由于VRRP协议报文是组播数据包，这就限制了VRRP的成员接口必须处于一个LAN或者说一个广播域内，否则VRRP报文将无法正常收发，这时就会出现双主故障。2.在上图中，二层交换机就构成了一个二层组播环境，也就R1、R2的GE0/0/0口处于一个广播域内，那