项目局域网冗余策略（省一等奖）

项目四局域网冗余策略内容介绍生成树协议（STP）1快速生成树协议（RSTP）2链路带宽扩展与冗余（交换机端口聚合）4路由冗余策略（VRRP）5动态主机配置协议（DHCP）6多生成树协议（MSTP）3模块4.5路由冗余策略（VRRP）知识目标、技能点了解VRRP协议

123掌握VRRP特性及配置技能

掌握调试技能及故障排除方法

模块4.5路由冗余策略（VRRP）4.5.1问题提出（教师讲述）为了实现IP数据包跨网段访问，网络设备一般需设置默认网关IP地址，在查询路由表未果的情况下通过默认网关设备转发数据包。但是，如果路由器出现故障，所有使用该路由器作为默认网关的主机必然因网关故障而通信中断。那么，采取什么措施才能有效解决这样的问题呢？模块4.5路由冗余策略（VRRP）4.5.2

相关知识（教师讲述与交流）1．VRRP的工作原理虚拟路由器冗余协议（VirtualRouterRedundancyProtocol，VRRP）是一种网关备份冗余解决方案，它使得对Ethernet网上的计算机等终端的默认网关进行冗余备份，如果其中一台网关设备宕机时，备份网关设备能够及时自动切换并接管转发工作，防止因网关设备故障引发转发数据失败，提高网络服务质量。模块4.5路由冗余策略（VRRP）配置默认网关

配置多个默认网关

模块4.5路由冗余策略（VRRP）虚拟路由器组

模块4.5路由冗余策略（VRRP）2．VRRP的状态（1）Initialize状态

系统启动后进入Initialize状态，在此状态时，路由器不会对VRRP报文做任何处理。

（2）Master状态

发送免费ARP（GratuitousARP）报文，响应对虚拟IP地址的ARP请求，转发目的MAC地址为虚拟MAC地址的IP报文。（3）Backup状态

接收Master发送的VRRP报文，对虚拟IP地址的ARP请求不做响应，丢弃目的MAC地址为虚拟MAC地址的IP报文。

模块4.5路由冗余策略（VRRP）3．VRRP的选举机制通过比较路由器的优先级进行选举，优先级高的路由器将成为主路由器，其他路由器都为备份路由器。IP地址拥有者将具有最高的优先级255

默认情况下，VRRP路由器的优先级为100

当优先级相同时，VRRP将通过比较IP地址，IP地址大的路由器将将成为主路由器。模块4.5路由冗余策略（VRRP）配置VRRP组

模块4.5路由冗余策略（VRRP）4．VRRP的定时器（1）通告定时器（Adver-Timer）：该定时器在主路由器中使用，用来定义通告间隔（Adver-Interval）。主路由器以该定时器的间隔定期发送VRRP通告报文，用来告知其他备份路由器自己仍在线。通告间隔默认为1s，可以通过配置进行修改。模块4.5路由冗余策略（VRRP）（2）主路由器失效定时器（Master-Down-Timer）：该定时器在备份路由器中使用，用来定义主路由器失效间隔（Master-Down-Interval）。主路由器失效间隔指的是备用路由器多长时间没有收到主路由器的通告报文后，将认为主路由器已失效，并开始选举新的主路由器。主路由器失效间隔是通告间隔的3倍，默认为3s。模块4.5路由冗余策略（VRRP）5．VRRP基本配置（1）配置VRRP组命令格式：Router(config-if)#vrrpgroup-numberipip-address

[secondary]

其中：group-number为VRRP组的编号，即VRID，取值范围为1～255。ip-address为VRRP组的虚拟IP地址

Secondary为该VRRP组配置辅助IP地址。模块4.5路由冗余策略（VRRP）例如：Router1与Router2属于VRRP组10，虚拟IP地址为Router1端口的地址，所以Router1成为该组的IP地址拥有者和主路由器。所有主机的默认网关设置为虚拟IP地址。模块4.5路由冗余策略（VRRP）Router1的VRRP组配置。Router1(config)#interfaceFastEthernet1/0Router1(config-if)#ipaddress192.168.1.1255.255.255.0Router1(config-if)#vrrp10ip192.168.1.1Router1(config-if)#endRouter2的VRRP组配置。Router2(config)#interfaceFastEthernet1/0Router2(config-if)#ipaddress192.168.1.2255.255.255.0Router2(config-if)#vrrp10ip192.168.1.1Router2(config-if)#end模块4.5路由冗余策略（VRRP）（2）配置VRRP优先级命令格式：Router(config-if)#vrrpgroup-number

priority

number

其中：group-number表示VRRP组号；number表示优先级，取值范围为1～254，默认为100。模块4.5路由冗余策略（VRRP）在虚拟组10中Router1路由器的Fa0/0端口的优先级为120，Router2路由器的Fa0/0端口的优先级为默认值100；在虚拟组20中Router1路由器的Fa0/0端口的优先级为默认值100，Router2路由器的Fa0/0端口的优先级为120。配置VRRP优先级

模块4.5路由冗余策略（VRRP）Router1的VRRP组配置Router1(config)#interfaceFastEthernet0/0Router1(config-if)#ipaddress192.168.1.1255.255.255.0Router1(config-if)#vrrp10ip192.168.1.253Router1(config-if)#vrrp10priority120!优先级为120Router1(config-if)#vrrp20ip192.168.1.254Router1(config-if)#endRouter2的VRRP组配置Router2(config)#interfaceFastEthernet0/0Router2(config-if)#ipaddress192.168.1.2255.255.255.0Router2(config-if)#vrrp10ip192.168.1.253Router2(config-if)#vrrp20ip192.168.1.254Router2(config-if)#vrrp20priority120!优先级为120模块4.5路由冗余策略（VRRP）6．VRRP优化配置（1）配置VRRP端口跟踪VRRP端口跟踪模块4.5路由冗余策略（VRRP）VRRP路由器切换

模块4.5路由冗余策略（VRRP）配置端口跟踪：命令格式：Router(config-if)#vrrpgroup-number

track

interface[priority-decrement]其中：group-number表示VRRP组号；interface表示被跟踪的端口；priority-decrement表示VRRP发现被跟踪端口不可用后，所降低的优先级数值，默认为10。当被跟踪端口恢复后，优先级也将恢复到原先的值。模块4.5路由冗余策略（VRRP）配置VRRP端口跟踪Router1(config)#interfaceSerial0/0Router1(config-if)#ipaddress200.1.1.1255.255.255.0Router1(config-if)#exitRouter1(config)#interfaceFastEthernet1/0Router1(config-if)#ipaddress192.168.1.1255.255.255.0Router1(config-if)#vrrp10ip10.1.1.253Router1(config-if)#vrrp10priority120Router1(config-if)#vrrp10trackSerial0/030!配置被跟踪端口Serial0/0和降低优先级值30Router1(config-if)#end模块4.5路由冗余策略（VRRP）（2）配置VRRP抢占模式VRRP抢占（Preempt）模式：当原先的主路由器从故障中恢复并接入到网络中后，它将夺回原先属于自己的角色（主路由器）。如果不使用抢占模式，它从故障恢复后将保持备份路由器的状态。模块4.5路由冗余策略（VRRP）配置VRRP抢占模式：命令格式：Router(config-if)#vrrp

group-numberpreempt[delay

delay-time]其中：group-number表示VRRP组号；delay-time

表示抢占的延迟时间，即发送通告报文前等待的时间，单位为s，取值范围为1～255。默认情况下，抢占模式是启用的，并且如果不配置延迟时间，那么默认值为0s，即当路由器从故障中恢复后，立即进行抢占操作。模块4.5路由冗余策略（VRRP）配置VRRP抢占模式Router1(config)#interfaceSerial0/0Router1(config-if)#ipaddress200.1.1.1255.255.255.0Router1(config-if)#exitRouter1(config)#interfaceFastEthernet1/0Router1(config-if)#ipaddress192.168.1.1255.255.255.0Router1(config-if)#vrrp10ip10.1.1.253Router1(config-if)#vrrp10priority120Router1(config-if)#vrrp10trackSerial0/030Router1(config-if)#vrrp10preempt！默认情况下启用抢占模式Router1(config-if)#end模块4.5路由冗余策略（VRRP）（3）配置VRRP定时器命令格式：Router(config-if)#vrrp

group-numbertimersadvertise

advertise-interval其中：group-number表示VRRP组号；advertise-interval

表示通告报文的发送间隔，单位为s，取值范围为1～255，默认为1s。模块4.5路由冗余策略（VRRP）7．VRRP负载均衡配置为了能够提高冗余性，并且避免造成带宽资源的浪费，可以在VRRP中使用负载均衡。模块4.5路由冗余策略（VRRP）Router1的VRRP负载均衡配置Router1(config)#interfaceFastEthernet0/0Router1(config-if)#ipaddress192.168.1.1255.255.255.0Router1(config-if)#vrrp10ip192.168.1.253Router1(config-if)#vrrp10priority120Router1(config-if)#vrrp20ip192.168.1.254Router1(config-if)#endRouter2的VRRP负载均衡配置Router2(config)#inter