VRRP技术原理(中国电信内部培训材料)

中国电信集团公司网络运行维护事业部,1,VRRP原理,数据网维护管理处2007年1月,中国电信集团公司网络运行维护事业部,2,本课程介绍虚拟路由器备份协议（VRRP）。VRRP描述了一个选举协议，用于动态的从一组VRRP路由器中选举一个主路由器，并关联到一个虚拟路由器，做为所连接网段的默认网关。,前言,中国电信集团公司网络运行维护事业部,3,参考资料,RFC2338：虚拟路由器备份协议。VRP操作手册,中国电信集团公司网络运行维护事业部,4,学习完此课程，您将会：掌握VRRP原理,目标,中国电信集团公司网络运行维护事业部,5,第1章VRRP概述第2章协议报文和状态机第3章特殊问题,内容介绍,中国电信集团公司网络运行维护事业部,6,为什么需要VRRP？,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.254/24,只有一个网关，没有冗余,PCA,PCB,PCC,PCD,中国电信集团公司网络运行维护事业部,7,什么是VRRP？,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.251/24,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24,虚拟路由器,10.1.1.254,E0/0,E0/0,中国电信集团公司网络运行维护事业部,8,虚拟路由器ID和虚拟IP地址,在RTA上配置虚拟路由器ID为1,在RTB上配置虚拟路由器ID也为1,虚拟路由器1的IP地址,虚拟路由器1的IP地址应当和RTA上的配置相同,中国电信集团公司网络运行维护事业部,9,选举Master,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.251/24Priority=200,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24Priority=150,虚拟路由器,10.1.1.254,E0/0,E0/0,Master,Backup,中国电信集团公司网络运行维护事业部,10,选举Master,Master的Priority数值大,Backup的Priority数值小,Master状态,中国电信集团公司网络运行维护事业部,11,特殊的Priority值255,10.1.1.1/2410.1.1.254,Ethernet,RTA,Internet,10.1.1.2/2410.1.1.254,10.1.1.3/2410.1.1.254,10.1.1.4/2410.1.1.254,10.1.1.254/24,PCA,PCB,PCC,PCD,RTB,10.1.1.252/24,虚拟路由器,10.1.1.254,E0/0,E0/0,IP地址拥有者,中国电信集团公司网络运行维护事业部,12,特殊的Priority值255,IP地址拥有者的RunningPriority是255,虽然RTB的ConfiguredPriority比较高，但是RTB仍然是Backup,中国电信集团公司网络运行维护事业部,13,特殊的Priority值0,Priority值为0显示当前Master已经停止运行VRRP,删除VRRP配置,中国电信集团公司网络运行维护事业部,14,抢占模式和定时器,消息通告间隔为1秒,启动抢占模式,高Priority的Backup抢占低Priority的Master之前的延迟,中国电信集团公司网络运行维护事业部,15,小结,什么是VRRP？虚拟路由器；虚拟路由器ID和虚拟IP地址选举Master特殊的Priority值抢占模式和定时器,中国电信集团公司网络运行维护事业部,16,第1章VRRP概述第2章协议报文和状态机第3章特殊问题,内容介绍,中国电信集团公司网络运行维护事业部,17,VRRP报文格式,只有一种报文类型VRRP通告（ADVERTISEMENT）只有Master才能发送VRRP通告,中国电信集团公司网络运行维护事业部,18,VRRP报文中IP字段的设置,中国电信集团公司网络运行维护事业部,19,虚拟路由器的MAC地址,虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID,中国电信集团公司网络运行维护事业部,20,VRRP报文的二层字段设置,中国电信集团公司网络运行维护事业部,21,报文验证,中国电信集团公司网络运行维护事业部,22,协议状态机,StartupPriority为255,StartupPriority不是255,中国电信集团公司网络运行维护事业部,23,协议状态机,Shutdown,Master_Down_Timer,中国电信集团公司网络运行维护事业部,24,协议状态机,Shutdown,收到优先级更高的VRRP通告,中国电信集团公司网络运行维护事业部,25,小结,VRRP报文格式VRRP报文的IP字段描述虚拟路由器的MAC地址VRRP报文的二层字段描述报文验证方式协议状态机,中国电信集团公司网络运行维护事业部,26,第1章VRRP概述第2章协议报文和状态机第3章特殊问题,内容介绍,中国电信集团公司网络运行维护事业部,27,处理ARP请求报文,10.1.1.1/2410.1.1.254,RTA,10.1.1.25400-00-5E-00-01-01,PCA,RTB,10.1.1.251/24,E0/0,E0/0,10.1.1.252/24,Master,广播目的MAC,请求10.1.1.254的MAC地址,单播,虚拟MAC地址,ARP回应,中国电信集团公司网络运行维护事业部,28,VRRP和ICMP重定向,10.1.1.1/2410.1.1.254,RTA,10.1.1.25400-00-5E-00-01-01,PCA,RTB,10.1.1.251/24,E0/0,E0/0,10.1.1.252/24,Master,Loopback0,2.2.2.2/32,Loopback0,1.1.1.1/32,发送ICMPEcho消息DstIP=1.1.1.1DstMAC=00-00-5E-00-01-01,发送ICMP重定向消息SrcIP=10.1.1.254SrcMAC=RTB的物理端口MAC地址,中国电信集团公司网络运行维护事业部,29,VRRP和ICMP重定向,使用虚拟IP地址做为源IP地址,使用物理IP地址做为源IP地址,中国电信集团公司网络运行维护事业部,30,VRRP和ICMP重定向,PCA上有两个ARP表项,中国电信集团公司网络运行维护事业部,31,VRRP和ICMP重定向,PCA添加一条到达1.1.1.1/32的新路由条目，使