华为技术培训教程-DA040009 VRRP原理.ppt

DA040009 VRRP原理,ISSUE 1.0,Page 2,本课程介绍虚拟路由器备份协议（VRRP）。 VRRP描述了一个选举协议，用于动态的从一组VRRP路由器中选举一个主路由器，并关联到一个虚拟路由器，做为所连接网段的默认网关。,前 言,Page 3,参考资料,RFC2338：虚拟路由器备份协议 VRP操作手册,Page 4,学习完此课程，您将会： 掌握VRRP原理,目 标,Page 5,第1章 VRRP概述 第2章 协议报文和状态机 第3章 特殊问题,内容介绍,Page 6,为什么需要VRRP？,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.254/24,只有一个网关，没有冗余,PCA,PCB,PCC,PCD,Page 7,什么是VRRP？,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.251/24,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24,虚拟路由器,10.1.1.254,E0/0,E0/0,Page 8,虚拟路由器ID和虚拟IP地址,在RTA上配置虚拟路由器ID为1,在RTB上配置虚拟路由器ID也为1,虚拟路由器1的IP地址,虚拟路由器1的IP地址应当和RTA上的配置相同,Page 9,选举Master,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.251/24 Priority = 200,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24 Priority = 150,虚拟路由器,10.1.1.254,E0/0,E0/0,Master,Backup,Page 10,选举Master,Master的Priority数值大,Backup的Priority数值小,Master状态,Page 11,特殊的Priority值255,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.254/24,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24,虚拟路由器,10.1.1.254,E0/0,E0/0,IP地址拥有者,Page 12,特殊的Priority值255,IP地址拥有者的Running Priority是255,虽然RTB的Configured Priority比较高，但是RTB仍然是Backup,Page 13,特殊的Priority值0,Priority值为0显示当前Master已经停止运行VRRP,删除VRRP配置,Page 14,抢占模式和定时器,消息通告间隔为1秒,启动抢占模式,高Priority的Backup抢占低Priority的Master之前的延迟,Page 15,小结,什么是VRRP？ 虚拟路由器；虚拟路由器ID和虚拟IP地址 选举Master 特殊的Priority值 抢占模式和定时器,Page 16,第1章 VRRP概述 第2章 协议报文和状态机 第3章 特殊问题,内容介绍,Page 17,VRRP报文格式,只有一种报文类型VRRP通告（ADVERTISEMENT） 只有Master才能发送VRRP通告,Page 18,VRRP报文中IP字段的设置,Page 19,虚拟路由器的MAC地址,虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID,Page 20,VRRP报文的二层字段设置,Page 21,报文验证,Page 22,协议状态机,Startup Priority为255,Startup Priority不是255,Page 23,协议状态机,Shutdown,Master_Down_Timer,Page 24,协议状态机,Shutdown,收到优先级更高的VRRP通告,Page 25,小结,VRRP报文格式 VRRP报文的IP字段描述 虚拟路由器的MAC地址 VRRP报文的二层字段描述 报文验证方式 协议状态机,Page 26,第1章 VRRP概述 第2章 协议报文和状态机 第3章 特殊问题,内容介绍,Page 27,处理ARP请求报文,10.1.1.1/2410.1.1.254,RTA,10.1.1.254 00-00-5E-00-01-01,PCA,RTB,10.1.1.251/24,E0/0,E0/0,10.1.1.252/24,Master,广播目的MAC,请求10.1.1.254的MAC地址,单播,虚拟MAC地址,ARP回应,Page 28,VRRP和ICMP重定向,10.1.1.1/2410.1.1.254,RTA,10.1.1.254 00-00-5E-00-01-01,PCA,RTB,10.1.1.251/24,E0/0,E0/0,10.1.1.252/24,Master,Loopback0,2.2.2.2/32,Loopback0,1.1.1.1/32,发送ICMP Echo消息 Dst IP = 1.1.1.1 Dst MAC = 00-00-5E-00-01-01,发送ICMP重定向消息 Src IP = 10.1.1.254 Src MAC = RTB的物理端口MAC 地址,Page 29,VRRP和ICMP重定向,使用虚拟IP地址做为源IP地址,使用物理IP地址做为源IP地址,Page 30,VRRP和ICMP重定向,PCA上有两个ARP表项