VRRP原理及配置实例

VRRP（虚拟路由冗余协议）：

通过把几台路由设备联合组成一台虚拟路由设备，将虚拟路由设备的ip地址作为用户的默认网关地址实现与外部的通讯。当网关设备发生故障时，VRRP协议能够快速选举新的网关设备承担数据流量，保障网络的可靠通信。VRRP使用ip报文作为传输协议报文，协议号为112，使用固定的组播地址224.0.0.18进行发送，通过协议报文选举出一台路由器作为master，其他设备作为backup，来实现网关备份功能。VRRP只使用到advertisement这一种报文。

master路由器的选举：

1.路由器的优先级（越大越优）

2.接口ip地址（越大越优）

master会周期性的发送advertisement报文，其实也就是一秒发送一次，如果backup每隔3秒没收到master发来的advertisement报文，则认为master down，就会进行新一轮的选举。

基础配置命令

vrrp 1 ip A.B.C.D  #配置虚拟网关地址

vrrp 1 priority 120   #配置设备优先级

vrrp 1 preempt    #支持抢占性

vrrp 1 timers advertise1  # 配置advertisement时间为1秒

vrrp 1 authentication md5 key-string Cisco  #配置md5认证密码为Cisco

vrrp 1 track 1 decrement 30    #监测1若是链路down了 则降低优先级30（例如track 1 interface ethernet 0/0 line-protocol）

实验

现象

R2

R3

配置

R2

track 1 interface Ethernet0/1 line-protocol

interface Ethernet0/1

ip address 192.168.2.2 255.255.255.0

interface Ethernet0/0

ip address 192.168.1.2 255.255.255.0

vrrp 1 ip 192.168.1.253

vrrp 1 priority 120

vrrp 1 track 1 decrement 30

R3

interface Ethernet0/0

ip address 192.168.1.3 255.255.255.0

vrrp 1 ip 192.168.1.253

vrrp 1 priority 80