最新006-VRRP原理与配置课件

006-VRRP原理(yuánlǐ)与配置第一页，共四十页。006-VRRP原理(yuánlǐ)与配置第一页，共四十页。1学习(xuéxí)目标掌握VRRP的概念和术语了解VRRP的运作原理掌握VRRP的配置(pèizhì)方法和应用了解VRRP与HSRP的不同点第二页，共四十页。学习(xuéxí)目标掌握VRRP的概念和术语第二页，共四十学习(xuéxí)内容第一章VRRP原理第二章VRRP典型(diǎnxíng)配置第三页，共四十页。学习(xuéxí)内容第一章VRRP原理第三页，共四十页。学习(xuéxí)内容第一章VRRP原理

第一节VRRP概述第二节VRRP工作机制(jīzhì)第三节VRRP路由状态第四页，共四十页。学习(xuéxí)内容第一章VRRP原理第四页，共四十页。10.0.0.1/16R1DefaultGateway=10.0.0.1/16存在(cúnzài)的问题Internet第五页，共四十页。10.0.0.1/16R1DefaultGateway=510.0.0.1/16R1R2DefaultGateway=10.0.0.1/1610.0.0.2/16VIP:10.0.0.1/16解决(jiějué)方法－VRRPInternet第六页，共四十页。10.0.0.1/16R1R2DefaultGateway6在多个路由器相同子网的接口上运行VRRP协议，并组成一个虚拟路由器。虚拟路由器拥有一个虚拟IP地址和虚拟MAC地址。一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变(gǎibiàn)IP地址和MAC地址，故对终端使用者系统是透明的。

LAN上的终端主机利用虚拟路由器作为其缺省网关。VRRP－虚拟(xūnǐ)路由冗余协议第七页，共四十页。VRRP－虚拟(xūnǐ)路由冗余协议第七页，共四十页。7VRRP路由器：运行虚拟(xūnǐ)路由冗余协议(VRRP)的路由器，它将参与一台或多台虚拟(xūnǐ)路由器。虚拟路由器(VirtualRouter)：由VRRP协议管理、设置，作为LAN上终端主机的缺省路由。IP拥有者(IPAddressOwner)：拥有与虚拟路由器相同IP地址的VRRP路由器，此路由器响应ICMPPing包、TCP连接等。相关(xiāngguān)术语(1)第八页，共四十页。VRRP路由器：运行虚拟(xūnǐ)路由冗余协议(VRRP)8主用路由器：负责转发发给虚拟路由器的数据包，并响应ARP请求的路由器；若一台拥有与虚拟路由器相同IP地址的VRRP路由器(IP拥有者)，则此VRRP路由器为主用路由器。备用(bèiyòng)路由器：在VRRP中，其他参与此虚拟路由器的均为备用(bèiyòng)路由器；它将在主用路由器不能工作时接替其工作。VRID：一个虚拟路由器有唯一的标识，范围为0—255。相关(xiāngguān)术语(2)第九页，共四十页。主用路由器：负责转发发给虚拟路由器的数据包，并响应ARP请求9学习(xuéxí)内容第一章VRRP原理第一节VRRP概述(ɡàishù)

第二节VRRP工作机制第三节VRRP路由状态第十页，共四十页。学习(xuéxí)内容第一章VRRP原理第十页，共四十页。VRRP协议包主要是用来传递VRRP路由器优先级、主用路由器状态(含有VRID)等信息。主用路由器总是发送keepalive通告。每个虚拟路由器组有一个VRID,它定义了此组的所有成员。若多个虚拟路由器在某个接口上创建，则每个虚拟路由器必须有唯一的标识符(VRID)，如果虚拟路由器在不同接口上创建，用户可以重复使用虚拟路由器的ID。若主用路由器不能工作，则优先级最高的备用路由器将接替(jiētì)主用路由器工作，作为有效的虚拟路由器转发数据包。

VRRP工作(gōngzuò)机制(1)第十一页，共四十页。VRRP协议包主要是用来传递VRRP路由器优先级、主用路由器11VRRP工作(gōngzuò)机制(2)虚拟路由器在响应ARP请求时返回一个虚拟的MAC地址。此虚拟MAC地址取决于虚拟路由器ID。

虚拟MAC地址=00005E:0001XXVRRP控制报文只有一种：VRRP通告(advertisement)

只有主用路由器可以定期发布VRRP广告消息，它使用IP多播数据包进行(jìnxíng)封装，组地址为224.0.0.18，发布范围只限于同一局域网内。如果备用路由器在一段时间内未收到来自主用路由器的广告，便自动转换到主用状态，并将自己广告出去，缺省为3.6s。备用路由器等待时间计算公式：3×广告发送间隔＋(256－优先级)/256第十二页，共四十页。VRRP工作(gōngzuò)机制(2)虚拟路由器在响应AR12VRRP工作(gōngzuò)机制(3)在VRRP路由器组中，按优先级选举主用路由器，VRRP协议中优先级范围是0—255。IP地址所有者自动具有最高优先级：255；其它备用：可配置的优先级范围为1—254。相同优先级的候选路由器，则谁先发VRRP报文，谁就成为主用。若不是该虚拟路由器的IP地址拥有者，其缺省优先级的值为100，用户可对此进行更改。VRRP还提供了优先级抢占策略(cèlüè)PreemptMode。新加入的VRRPROUTER如果优先级高于当前的MASTER，可以强占MASTER地位。所以IPADDRESSOWNER重启后仍回到MASTER位置。第十三页，共四十页。VRRP工作(gōngzuò)机制(3)在VRRP路由器组中13VRRP工作(gōngzuò)机制(4)如果主用路由器被人为地重启或接口被人为地关闭，它将发送特殊的keepalive通告，告知备用路由器，急需新的主用路由器。为了(wèile)保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。RFC2338标准规定，转变成主用路由器的备用路由器不响应ping，不可接受telnet，不响应发至虚拟IP地址的SNMP请求。这样也表示原主用路由器(即IP地址拥有者)已出故障。第十四页，共四十页。VRRP工作(gōngzuò)机制(4)如果主用路由器被人为14学习(xuéxí)内容第一章VRRP原理第一节VRRP概述第二节VRRP工作(gōngzuò)机制

第三节VRRP路由状态第十五页，共四十页。学习(xuéxí)内容第一章VRRP原理第十五页，共四十页4bytes

4bits 4bits 8bits8bits 8bitsVersion Type VirtualRouterID Priority CountIPAddrsAuthType AdverInt ChecksumIPAddress(1)IPAddress(n)AuthenticationData(1)AuthenticationData(2)VRRP协议包封装在IP包中，使用(shǐyòng)IPv4格式的多播地址VRRP报文格式第十六页，共四十页。4bytes4bits 4bits 16TTL必须(bìxū)设置为255TTLVRRP的IP协议(xiéyì)号为112ProtocolIATA为VRRP指定(zhǐdìng)的IP组播地址：224.0.0.18DestinationAddress发出报文的接口的IP地址SourceAddress描述字段IP报头相关参数描述第十七页，共四十页。TTL必须(bìxū)设置为255TTLVRRP的IP协议(17VRRP路由状态(zhuàngtài)机制三种状态(zhuàngtài)的转换如下图：收到StartUp，且优先级为255或经过(jīngguò)比较自己优先级最高VRRP状态模型转换图INITIALIZEBACKUPMASTER收到ShutDown消息收到ShutDown消息收到StartUp，且优先级小于255收到一个比自己优先级高的报文连续三次没有收到主用路由器发出的keepalive报文第十八页，共四十页。VRRP路由状态(zhuàngtài)机制三种状态(zhuà18学习(xuéxí)内容第二章VRRP典型配置(pèizhì)

第一节基础命令第二节配置举例第十九页，共四十页。学习(xuéxí)内容第二章VRRP典型配置(pèizhìZXR10(config-if)#

vrrp<vrid>ip<ip-address>描述在指定(zhǐdìng)接口创建一个虚拟路由器。其中，vrrp<vrid>：要创建的虚拟路由器的标识，取值范围1-255ip<ip-address>：创建虚拟路由器的接口示例在接口上创建一个标识为“1”的虚拟路由器

ZXR10(config-if)#vrrp1ip50.0.0.3VRRP配置(pèizhì)命令(1)第二十页，共四十页。ZXR10(config-if)#vrrp1ip50.20ZXR10(config-if)#vrrp<vrid>[advertise<number>][auth-key<key>][preempt<time>][priority<number>]描述

为虚拟路由器设置下列参数：广告周期、使用(shǐyòng)认证、是否能占住优先级较低路由器的主控位置、优先级。VRRP配置(pèizhì)命令(2)第二十一页，共四十页。ZXR10(config-if)#vrrp<vrid>21接口创建(chuàngjiàn)的虚拟路由器“1”设置200的优先级ZXR10(config-if)#vrrp1priority200ZXR10(config-if)#vrrp1advertise3设置(shèzhì)广告周期为3秒为接口创建的虚拟(xūnǐ)路由器“1”设置VRRP交换认证口令“zte”ZXR10(config-if)#vrrp1authenticationzteVRRP配置命令(3)第二十二页，共四十页。接口创建(chuàngjiàn)的虚拟路由器“1”设置20022showvrrp

[<group>|brief|interface<interface-name>]描述显示(xiǎnshì)所有VRRP组的配置信息示例

显示虚拟路由器100的VRRP统计信息ZXR10#showvrrp100VRRP配置(pèizhì)命令(4)第二十三页，共四十页。showvrrp[<group>|brief|inter23debugvrrp{state|packet|event|error|all}

描述打开显示(xiǎnshì)VRRPdebug信息开关VRRP诊断(zhěnduàn)命令第二十四页，共四十页。debugvrrp{state|packet|event24学习(xuéxí)内容第二章VRRP典型配置(pèizhì)第一节基础命令

第二节配置举例第二十五页，共四十页。学习(xuéxí)内容第二章VRRP典型配置(pèizhì基本VRRP配置(pèizhì)举例DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十六页，共四十页。基本VRRP配置(pèizhì)举例DefaultRout26interfacefei_1/1ipaddress10.0.0.1255.255.0.0vrrp1ip10.0.0.1Router1的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十七页，共四十页。interfacefei_1/1Router1的配置(pè27interfacefei_1/1ipaddress10.0.0.2255.255.0.0vrrp1ip10.0.0.1Router2的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十八页，共四十页。interfacefei_1/1Router2的配置(pè28对称配置(pèizhì)举例DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第二十九页，共四十页。对称配置(pèizhì)举例DefaultRouter＝129interfacefei_1/1ipaddress10.0.0.1255.255.0.0vrrp1ip10.0.0.1vrrp2ip10.0.0.2Router1的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第三十页，共四十页。interfacefei_1/1Router1的配置(pè30interfacefei_1/1ipaddress10.0.0.2255.255.0.0vrrp1ip10.0.0.1vrrp2ip10.0.0.2Router2的配置(pèizhì)

DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第三十一页，共四十页。interfacefei_1/1Router2的配置(pè31多备份(bèifèn)配置举例第三十二页，共四十页。多备份(bèifèn)配置举例第三十二页，共四十页。32虚拟路由器缺省优先级配置优先级VRID=1IPaddress=10.0.0.1/16255(addressowner)255(addressowner)VRID=2IPaddress=10.0.0.2/16100100VRID=3IPaddress=10.0.0.3/16100200R1优先级配置(pèizhì)第三十三页，共四十页。虚拟路由器缺省优先级配置优先级VRID=125525533虚拟路由器缺省优先级配置优先级VRID=1IPaddress=10.0.0.1/16100200VRID=2IPaddress=10.0.0.2/16255(addressowner)255

(addressowner)VRID=3IPaddress=10.0.0.3/16100100R2优先级配置(pèizhì)第三十四页，共四十页。虚拟路由器缺省优先级配置优先级VRID=1100200VR34虚拟路由器缺省优先级配置优先级VRID=1IPaddress=10.0.0.1/16100100VRID=2IPaddress=10.0.0.2/16100200VRID=3IPaddress=10.0.0.3/16255(addressowner)255(addressowner)R3优先级配置(pèizhì)第三十五页，共四十页。虚拟路由器缺省优先级配置优先级VRID=1100100VR35

三个路由器和三个虚拟路由器的多备份VRRP配置。每个路由器配置为一个虚拟路由器的主用路由器，同时又作为其它虚拟路由器的备用路由器。一旦主用路由器出故障，其中一个备用路由器将接管该虚拟路由器的IP地址。这种VRRP配置中，因为每个主用路由器均有一个以上(yǐshàng)的备用路由器，因此，需要对这些备用路由器定义优先级，以便当主用路由器出故障时，指定备用路由器接替工作。

多备份(bèifèn)配置第三十六页，共四十页。三个路由器和三个虚拟路由器的多备份VRRP配置。多备份36和其他类似(lèisì)协议的比较VRRPHSRP协议包IPprtotocl=112UDPport=1985Multicast0100:5E00:0012224.0.0.18TTL=255224.0.0.2TTL=1MAC0000:5E00:01XX0000:0c07:ACXXPrioritytie-breakHigheripaddressHigheripaddress安全认证无，明文，IP头无协议标准(biāozhǔn)：RFC2338类似的协议有RFC2281，CISCOHOTSTANDBYROUTERPROTOCOL。第三十七页，共四十页。和其他类似(lèisì)协议的比较VRRPHSRP协议包I37思考(sīkǎo)虚拟路由器的IP地址应该和VRRP路由器组中的某个路由器IP地址相同吗？IPaddressowner(IP地址拥有者)和masterrouter(主用路由器)是同一个路由器吗？二者什么时候是同一个路由器，什么时候不是一个路由器？当IP拥有者(ipaddressowner)down掉之后，将会由哪个(nǎge)备用路由器(backuprouter)来接替其主用路由器(masterrouter)的工作？如果这时，该主用路由器(masterrouter)又down掉了，那么新的主用路由器(masterrouter)又该由谁担任？如果这时IP拥有者(ipaddressowner)重新UP起来，它会夺回主用路由器(masterrouter)到身份吗？如果UP起来的并不是IP拥有者(ipaddressowner)，则会夺回主用路由器(masterrouter)的身份吗？第三十八页，共四十页。思考(sīkǎo)虚拟路由器的IP地址应该和VRRP路由器组38小结(xiǎojié)VRRP的概念和作用：给我们提供了一种自动备份的机制VRRP虚拟路由器由一组路由器组成，在该组路由器中，一个为master，其余的为backupVRRP路由器组中master路由器的竞选(jìngxuǎn)原则Master路由器在发生故障之后，将由backup路由器自动接替其工作配置VRRP的语句第三十九页，共四十页。小结(xiǎojié)VRRP的概念和作用：给我们提供了一种39内容(nèiróng)总结006-VRRP原理与配置。它将在主用路由器不能工作时接替其工作。虚拟路由器在响应ARP请求时返回一个虚拟的MAC地址。此虚拟MAC地址取决于虚拟路由器ID。VRRP控制报文只有一种：VRRP通告(advertisement)。新加入的VRRPROUTER如果优先级高于当前的MASTER，可以强占MASTER地位。为了(wèile)保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。配置VRRP的语句第四十页，共四十页。内容(nèiróng)总结006-VRRP原理与配置。它将在40006-VRRP原理(yuánlǐ)与配置第一页，共四十页。006-VRRP原理(yuánlǐ)与配置第一页，共四十页。41学习(xuéxí)目标掌握VRRP的概念和术语了解VRRP的运作原理掌握VRRP的配置(pèizhì)方法和应用了解VRRP与HSRP的不同点第二页，共四十页。学习(xuéxí)目标掌握VRRP的概念和术语第二页，共四十学习(xuéxí)内容第一章VRRP原理第二章VRRP典型(diǎnxíng)配置第三页，共四十页。学习(xuéxí)内容第一章VRRP原理第三页，共四十页。学习(xuéxí)内容第一章VRRP原理

第一节VRRP概述第二节VRRP工作机制(jīzhì)第三节VRRP路由状态第四页，共四十页。学习(xuéxí)内容第一章VRRP原理第四页，共四十页。10.0.0.1/16R1DefaultGateway=10.0.0.1/16存在(cúnzài)的问题Internet第五页，共四十页。10.0.0.1/16R1DefaultGateway=4510.0.0.1/16R1R2DefaultGateway=10.0.0.1/1610.0.0.2/16VIP:10.0.0.1/16解决(jiějué)方法－VRRPInternet第六页，共四十页。10.0.0.1/16R1R2DefaultGateway46在多个路由器相同子网的接口上运行VRRP协议，并组成一个虚拟路由器。虚拟路由器拥有一个虚拟IP地址和虚拟MAC地址。一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变(gǎibiàn)IP地址和MAC地址，故对终端使用者系统是透明的。

LAN上的终端主机利用虚拟路由器作为其缺省网关。VRRP－虚拟(xūnǐ)路由冗余协议第七页，共四十页。VRRP－虚拟(xūnǐ)路由冗余协议第七页，共四十页。47VRRP路由器：运行虚拟(xūnǐ)路由冗余协议(VRRP)的路由器，它将参与一台或多台虚拟(xūnǐ)路由器。虚拟路由器(VirtualRouter)：由VRRP协议管理、设置，作为LAN上终端主机的缺省路由。IP拥有者(IPAddressOwner)：拥有与虚拟路由器相同IP地址的VRRP路由器，此路由器响应ICMPPing包、TCP连接等。相关(xiāngguān)术语(1)第八页，共四十页。VRRP路由器：运行虚拟(xūnǐ)路由冗余协议(VRRP)48主用路由器：负责转发发给虚拟路由器的数据包，并响应ARP请求的路由器；若一台拥有与虚拟路由器相同IP地址的VRRP路由器(IP拥有者)，则此VRRP路由器为主用路由器。备用(bèiyòng)路由器：在VRRP中，其他参与此虚拟路由器的均为备用(bèiyòng)路由器；它将在主用路由器不能工作时接替其工作。VRID：一个虚拟路由器有唯一的标识，范围为0—255。相关(xiāngguān)术语(2)第九页，共四十页。主用路由器：负责转发发给虚拟路由器的数据包，并响应ARP请求49学习(xuéxí)内容第一章VRRP原理第一节VRRP概述(ɡàishù)

第二节VRRP工作机制第三节VRRP路由状态第十页，共四十页。学习(xuéxí)内容第一章VRRP原理第十页，共四十页。VRRP协议包主要是用来传递VRRP路由器优先级、主用路由器状态(含有VRID)等信息。主用路由器总是发送keepalive通告。每个虚拟路由器组有一个VRID,它定义了此组的所有成员。若多个虚拟路由器在某个接口上创建，则每个虚拟路由器必须有唯一的标识符(VRID)，如果虚拟路由器在不同接口上创建，用户可以重复使用虚拟路由器的ID。若主用路由器不能工作，则优先级最高的备用路由器将接替(jiētì)主用路由器工作，作为有效的虚拟路由器转发数据包。

VRRP工作(gōngzuò)机制(1)第十一页，共四十页。VRRP协议包主要是用来传递VRRP路由器优先级、主用路由器51VRRP工作(gōngzuò)机制(2)虚拟路由器在响应ARP请求时返回一个虚拟的MAC地址。此虚拟MAC地址取决于虚拟路由器ID。

虚拟MAC地址=00005E:0001XXVRRP控制报文只有一种：VRRP通告(advertisement)

只有主用路由器可以定期发布VRRP广告消息，它使用IP多播数据包进行(jìnxíng)封装，组地址为224.0.0.18，发布范围只限于同一局域网内。如果备用路由器在一段时间内未收到来自主用路由器的广告，便自动转换到主用状态，并将自己广告出去，缺省为3.6s。备用路由器等待时间计算公式：3×广告发送间隔＋(256－优先级)/256第十二页，共四十页。VRRP工作(gōngzuò)机制(2)虚拟路由器在响应AR52VRRP工作(gōngzuò)机制(3)在VRRP路由器组中，按优先级选举主用路由器，VRRP协议中优先级范围是0—255。IP地址所有者自动具有最高优先级：255；其它备用：可配置的优先级范围为1—254。相同优先级的候选路由器，则谁先发VRRP报文，谁就成为主用。若不是该虚拟路由器的IP地址拥有者，其缺省优先级的值为100，用户可对此进行更改。VRRP还提供了优先级抢占策略(cèlüè)PreemptMode。新加入的VRRPROUTER如果优先级高于当前的MASTER，可以强占MASTER地位。所以IPADDRESSOWNER重启后仍回到MASTER位置。第十三页，共四十页。VRRP工作(gōngzuò)机制(3)在VRRP路由器组中53VRRP工作(gōngzuò)机制(4)如果主用路由器被人为地重启或接口被人为地关闭，它将发送特殊的keepalive通告，告知备用路由器，急需新的主用路由器。为了(wèile)保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。RFC2338标准规定，转变成主用路由器的备用路由器不响应ping，不可接受telnet，不响应发至虚拟IP地址的SNMP请求。这样也表示原主用路由器(即IP地址拥有者)已出故障。第十四页，共四十页。VRRP工作(gōngzuò)机制(4)如果主用路由器被人为54学习(xuéxí)内容第一章VRRP原理第一节VRRP概述第二节VRRP工作(gōngzuò)机制

第三节VRRP路由状态第十五页，共四十页。学习(xuéxí)内容第一章VRRP原理第十五页，共四十页4bytes

4bits 4bits 8bits8bits 8bitsVersion Type VirtualRouterID Priority CountIPAddrsAuthType AdverInt ChecksumIPAddress(1)IPAddress(n)AuthenticationData(1)AuthenticationData(2)VRRP协议包封装在IP包中，使用(shǐyòng)IPv4格式的多播地址VRRP报文格式第十六页，共四十页。4bytes4bits 4bits 56TTL必须(bìxū)设置为255TTLVRRP的IP协议(xiéyì)号为112ProtocolIATA为VRRP指定(zhǐdìng)的IP组播地址：224.0.0.18DestinationAddress发出报文的接口的IP地址SourceAddress描述字段IP报头相关参数描述第十七页，共四十页。TTL必须(bìxū)设置为255TTLVRRP的IP协议(57VRRP路由状态(zhuàngtài)机制三种状态(zhuàngtài)的转换如下图：收到StartUp，且优先级为255或经过(jīngguò)比较自己优先级最高VRRP状态模型转换图INITIALIZEBACKUPMASTER收到ShutDown消息收到ShutDown消息收到StartUp，且优先级小于255收到一个比自己优先级高的报文连续三次没有收到主用路由器发出的keepalive报文第十八页，共四十页。VRRP路由状态(zhuàngtài)机制三种状态(zhuà58学习(xuéxí)内容第二章VRRP典型配置(pèizhì)

第一节基础命令第二节配置举例第十九页，共四十页。学习(xuéxí)内容第二章VRRP典型配置(pèizhìZXR10(config-if)#

vrrp<vrid>ip<ip-address>描述在指定(zhǐdìng)接口创建一个虚拟路由器。其中，vrrp<vrid>：要创建的虚拟路由器的标识，取值范围1-255ip<ip-address>：创建虚拟路由器的接口示例在接口上创建一个标识为“1”的虚拟路由器

ZXR10(config-if)#vrrp1ip50.0.0.3VRRP配置(pèizhì)命令(1)第二十页，共四十页。ZXR10(config-if)#vrrp1ip50.60ZXR10(config-if)#vrrp<vrid>[advertise<number>][auth-key<key>][preempt<time>][priority<number>]描述

为虚拟路由器设置下列参数：广告周期、使用(shǐyòng)认证、是否能占住优先级较低路由器的主控位置、优先级。VRRP配置(pèizhì)命令(2)第二十一页，共四十页。ZXR10(config-if)#vrrp<vrid>61接口创建(chuàngjiàn)的虚拟路由器“1”设置200的优先级ZXR10(config-if)#vrrp1priority200ZXR10(config-if)#vrrp1advertise3设置(shèzhì)广告周期为3秒为接口创建的虚拟(xūnǐ)路由器“1”设置VRRP交换认证口令“zte”ZXR10(config-if)#vrrp1authenticationzteVRRP配置命令(3)第二十二页，共四十页。接口创建(chuàngjiàn)的虚拟路由器“1”设置20062showvrrp

[<group>|brief|interface<interface-name>]描述显示(xiǎnshì)所有VRRP组的配置信息示例

显示虚拟路由器100的VRRP统计信息ZXR10#showvrrp100VRRP配置(pèizhì)命令(4)第二十三页，共四十页。showvrrp[<group>|brief|inter63debugvrrp{state|packet|event|error|all}

描述打开显示(xiǎnshì)VRRPdebug信息开关VRRP诊断(zhěnduàn)命令第二十四页，共四十页。debugvrrp{state|packet|event64学习(xuéxí)内容第二章VRRP典型配置(pèizhì)第一节基础命令

第二节配置举例第二十五页，共四十页。学习(xuéxí)内容第二章VRRP典型配置(pèizhì基本VRRP配置(pèizhì)举例DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十六页，共四十页。基本VRRP配置(pèizhì)举例DefaultRout66interfacefei_1/1ipaddress10.0.0.1255.255.0.0vrrp1ip10.0.0.1Router1的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十七页，共四十页。interfacefei_1/1Router1的配置(pè67interfacefei_1/1ipaddress10.0.0.2255.255.0.0vrrp1ip10.0.0.1Router2的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAdd=10.0.0.1/16VRID=1,Add=10.0.0.1/16InterfaceAdd=10.0.0.2/16VRID=1,Add=10.0.0.1/16R1MasterR2BackupVRID＝1第二十八页，共四十页。interfacefei_1/1Router2的配置(pè68对称配置(pèizhì)举例DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第二十九页，共四十页。对称配置(pèizhì)举例DefaultRouter＝169interfacefei_1/1ipaddress10.0.0.1255.255.0.0vrrp1ip10.0.0.1vrrp2ip10.0.0.2Router1的配置(pèizhì)DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第三十页，共四十页。interfacefei_1/1Router1的配置(pè70interfacefei_1/1ipaddress10.0.0.2255.255.0.0vrrp1ip10.0.0.1vrrp2ip10.0.0.2Router2的配置(pèizhì)

DefaultRouter＝10.0.0.1/16InterfaceAddr=10.0.0.1/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16InterfaceAddr=10.0.0.2/16VRID=1,Addr=10.0.0.1/16VRID=2,Addr=10.0.0.2/16R1MasterforVID1BackupforVID2

VRID＝1DefaultRouter＝10.0.0.2/16VRID＝2R2BackupforVID1MasterforVID2第三十一页，共四十页。interfacefei_1/1Router2的配置(pè71多备份(bèifèn)配置举例第三十二页，共四十页。多备份(bèifèn)配置举例第三十二页，共四十页。72虚拟路由器缺省优先级配置优先级VRID=1IPaddress=10.0.0.1/16255(addressowner)255(addressowner)VRID=2IPaddress=10.0.0.2/16100100VRID=3IPaddress=10.0.0.3/16100200R1优先级配置(pèizhì)第三十三页，共四十页。虚拟路由器缺省优先级配置优先级VRID=125525573虚拟路由器缺省优先级配置优先级VRID=1IPaddress=10.0.0.1/16100200VRID=