《天链路冗余备份技术(双出口、vrrp)ok》由会员分享，可在线阅读，更多相关《天链路冗余备份技术(双出口、vrrp)ok（18页珍藏版）》请在金锄头文库上搜索。
1、第七课 链路冗余备份技术,浙江工业职业技术学院,议程,VRRP实现链路备份 静动态路由实现链路备份（双出口实验） 汇聚端口、生成树（见上次课件）,VRRP协议,随着计算机网络的迅速普及，网络上的应用日趋复杂，网络上传输的数据的重要性也越来越高，用户要求网络具有高度的冗余性。 学校：教学资源库、数字图书馆、远程教学、WEB网站、多媒体教室 金融：业务数据、办公数据、中间业务、网站、 VOIP、视频会议 企业：办公数据、财务数据、CRM、ERP、网 站 VRRP： (Virtual Router Redundancy Protocol)能够从网络层保证网络系统的高度冗余，同时，他也能够实现网络流量
2、的负载均衡,VRRP协议,VRRP设计用来实现IP传输失败情况下的不中断服务，具体地说，就是用于在局域网内源主机无法动态地学习到首跳路由器IP地址的情况下防止首跳路由的失败。VRRP组内多个路由器都映射为一个虚拟的路由器。VRRP保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。而主机则是把数据包发向该虚拟路由器。这个转发数据包的路由器被成为主路由器。如果这个主路由器在某个时候由于某种原因而无法工作的话，则处于备份状态的路由器将被选择来代替原来的主路由器。VRRP使得局域网内的主机看上去只使用了一个路由器，并且即使在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性。,为什么需要
3、VRRP,VRRP(Virtual Router Redundancy Protocol)能够从网络层保证网络系统的高度冗余，同时，他也能够实现网络流量的负载均衡,VRRP基本概念,VRRP路由器 运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色 VRRP组(VRID) 由多个VRRP路由器组成，属于同一VRRP组的VRRP路由器互相交换信息 虚拟路由器 对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关,VRRP基本概念,虚拟IP地址、MAC地址 用于标示虚拟的路由器，该地址实际上就是用户的
4、默认网关 MASTER、BACKUP路由器 MASTER路由器就是在VRRP组实际转发数据包的路由器 BACKUP路由器就是在VRRP组中处于监听状态的路由器，一旦MASTER路由器出现故障， BACKUP路由器就开始接替工作,VRRP基本概念,VRRP的三种状态: 初始状态(Initialize)：路由器刚刚启动时进入此状态，通过VRRP报文交换数据后进入其他状态。 活动状态(Master)：VRRP组中的路由器通过VRRP报文交换后确定的当前转发数据包的一种状态 备份状态(Backup)：VRRP组中的路由器通过VRRP报文交换后确定的处于监听的一种状态,R1:Master,R2:Back
5、up,F1/1 3.1,VRID:1 虚拟IP地址:10.10.3.1,IP: 10.10.3.4 网关:10.10.3.1,10.10.0.2/24,1、VRRP路由冗余,F0/4 0.1,F0/2 2.1,F0/1 1.1,F1/0 1.2,F1/1 3.2,F1/0 2.2,IP: 10.10.3.3 网关:10.10.3.1,S3760,S2128G,F0/1,F0/2,F0/3,F0/4,pc1,pc2,pc3,1、 路由冗余,VRRP有两种应用模式：基本应用与高级应用。其中基本应用是使用单备份组实现简单路由冗余，高级应用是使用多备份组同时实现路由冗余与负载均衡。 如图，路由器R1、
6、R2均使用以太网口与局域网连接，并在其连接局域网的以太网接口上设置了VRRP，它们处于同一个VRRP组并且该VRRP组的虚拟IP地址为10.10.3.1，其中路由器R1经选举为VRRP的主路由器，路由器R2作为备份路由器。局域网内的主机以虚拟路由器的IP地址10.10.3.1 作为网关。局域网内主机发往其它网络的数据包将由主路由器R1进行路由转发。一旦路由器R1失效，将由路由器R2来承担虚拟路由器的路由转发功能，由此实现了简单路由冗余。,配置命令,R1的配置： （R2配置相同） interface FastEthernet 1/1 Vrrp 1 ip 10.10.3.1 创建备份组1，并配置组
7、ip地址 Vrrp 1 preempt 设为备份组为抢占模式 注意：如果在交换机上配置，应该把vrrp命令改为standby命令。,R1: VRID:1 Master VRID:2 Backup,F1/1 3.1,VRID:1 虚拟IP地址:10.10.3.1 VRID:2 虚拟IP地址:10.10.3.2,IP: 10.10.3.4 网关:10.10.3.2,10.10.0.2/24,2、VRRP负载均衡,F0/4 0.1,F0/2 2.1,F0/1 1.1,F1/0 1.2,F1/1 3.2,F1/0 2.2,IP: 10.10.3.3 网关:10.10.3.1,VRID:1 Backup
8、 VRID:2 Master R2,S3760,S2128G,F0/1,F0/2,F0/3,F0/4,pc1,pc2,pc3,2、VRRP负载均衡,在R1和R2路由器上分别创建两个VRRP虚拟路由器。VRID 1和VRID 2. VRID:1 虚拟IP地址:10.10.3.1，作为PC1的网关 VRID:2 虚拟IP地址:10.10.3.2，作为PC2的网关 实现流量负载均衡,配置命令,R1、R2的配置： interface FastEthernet 1/1 Vrrp 1 ip 10.10.3.1 创建备份组1，并配置组ip地址 Vrrp 1 preempt 设为备份组为抢占模式 Vrrp 2
9、 ip 10.10.3.2 Vrrp 2 preempt,VRRP其他特性配置,设置路由器在VRRP备份组中的抢占模式,如果VRRP组工作在抢占模式下，一旦它发现自己的优先级高于当前Master的优先级，它将抢占成为该VRRP组的主路由器。如果VRRP组工作在非抢占模式下，即便它发现自己的优先级高于当前Master的优先级，它也不会抢占成为该VRRP组的主路由器。VRRP组使用以太网接口IP地址情况下，抢占模式是否设置意义不大，因为此时该VRRP组具有最大优先级，它自动成为该VRRP组中的主路由器。 可选参数delay seconds定义了处于备份状态的VRRP路由器准备宣告自己拥有Maste
10、r身份之前的延迟，缺省值为0秒。一旦启用VRRP功能，VRRP组默认工作在抢占模式下。,VRRP的故障排除,Router# show vrrp brief | group 查看当前的VRRP状态 Router# show vrrp interface type number brief 显示指定网络接口上VRRP状态 注意：如果在交换机上配置，只要把vrrp命令改为standby命令。 如： standby 2 ip 10.10.3.2 standby 2 preempt show standby,静态路由实现链路备份（双出口实验）,IP: 10.10.4.4 网关:10.10.4.1,F1/
11、1,F1/1,IP: 10.10.3.3 网关:10.10.3.1,S3760,F0/1,F0/2,F0/3,F0/4,pc1,pc2,Internet,F1/0,F1/0,nat,nat,10.10.2.1/24,172.31.255.1xy/24,172.31.255.xy/24,10.10.1.1/24,1.2/24,2.2/24,R1,R2,VLAN10 3.1/24,VLAN20 4.1/24,Ip route 0.0.0.0 0.0.0.0 10.10.1.1 Ip route 0.0.0.0 0.0.0.0 10.10.2.1,S3760上添加两条默认路由,聚合端口,F0/1,F0/2,
