数通设备VRRP配置

数通设备VRRP配置VRRP基本配置步骤1.运行VRRP协议，进入VRRP接口模式配置VRRP的虚拟IP地址数通设备(config)#vrrp数通设备(config-vrrp)#interface<interface-name>数通设备(config-vrrp-if)#vrrp<group>ipv4<ip-address>[secondary]2.接口上配置VRRP的相关参数（优先级、抢占模式、广告周期、使用认证等）；数通设备(config-vrrp-if)#vrrp<group>priority<priority>数通设备(config-vrrp-if)#vrrp<group>preempt[delay<seconds>]数通设备(config-vrrp-if)#

vrrp<group>timersadvertise{<1-40>|[mssec<50-40000>]}数通设备(config-vrrp-if)#vrrp<group>text-authentication<string>3.查看VRRP相关信息。数通设备#showvrrpinterface<interface-name>[vrid<1-255>]4.配置VRRP心跳线数通设备(config-vrrp-if)#vrrp<group>out-interface<interfacename>基本VRRP配置（1）R1和R2之间运行VRRP协议；VRRP虚拟地址选用R1的接口地址10.0.0.1；R1将作为主用路由器。基本VRRP配置（2）R1(config)#interfacefei-0/1/0/1R1(config-if)#ipaddress10.0.0.1255.255.0.0R1(config-if)#exitR1(config)#vrrpR1(config-vrrp)#interfacefei-0/1/0/1R1(config-vrrp-if)#vrrp1ipv410.0.0.1R1(config-vrrp-if)#endR2(config)#interfacefei-0/1/0/1R2(config-if)#ipaddress10.0.0.2255.255.0.0R2(config-if)#exitR2(config)#vrrpR2(config-vrrp)#interfacefei-0/1/0/1R2(config-vrrp-if)#vrrp1ipv410.0.0.1R2(config-vrrp-if)#endR1配置R2配置基本VRRP配置（3）R1#

showvrrpipv4briefInterface

vrID

Pri

TimeAPLState

Master

addr

VRouteraddrfei-0/1/0/1

1

255

1000APMaster

10.0.0.1

10.0.0.1/*A：是否Owner。P：是否抢占。L：是否自学习MASTER的VRRP报文发送时间间隔*/R1#showvrrpinterfacefei-0/1/0/1vrid1fei-0/1/0/1-vrID1Vrrpconfigureinfo:/*VRRP配置信息*/IPversion4,VRRPversion3VirtualIPaddressis10.0.0.1VirtualMACaddressis0000.5e00.0101Advertisetimeis1.000secConfiguredpriorityis100Preemptionenable,delay0secsAuthenticationdataisNoneCheckttlenableVrrpacceptmodeenableOut-interface(heartbeatline)isNoneTrackedinterfaceitems:0InterfaceStateDecrement-PriorityTrackeddetectitems:0Admin-groupisNoneVrrpruninfo:/*VRRP在当前接口的运行信息*/StateisMaster/*VRRP运行状态*/0statechanges,laststatechange00:00:00/*切换次数与上次切换时系统已经运行的时间，如果尚未发生过切换，这个时间为0*/Currentpriorityis255/*当前优先级，Owner状态优先级为最高255*/MasterrouterislocalMasterrouteraddressis10.0.0.1Masterrouterpriorityis255MasterAdvertisementintervalis1.000secMasterDownintervalis3.003sec,nolearn对称VRRP配置实例（1）启动两个VRRP组；PC1和PC2使用组1的虚拟路由器作为默认网关，地址为10.0.0.1；PC3和PC4使用组2的虚拟路由器作为默认网关，地址为10.0.0.2；路由器R1和R2互为备份，只有当两个路由器全部失效时四台主机与外界的通信才会中断。对称VRRP配置实例（2）R1(config)#interfacefei-0/1/0/1R1(config-if)#ipaddress10.0.0.1255.255.0.0R1(config)#vrrpR1(config-vrrp)#interfacefei-0/1/0/1R1(config-vrrp-if)#vrrp1ipv410.0.0.1R1(config-vrrp-if)#vrrp2ipv410.0.0.2R1(config-vrrp-if)endR2(config)#interfacefei-0/1/0/1R2(config-if)#ipaddress10.0.0.2255.255.0.0R2(config)#vrrpR2(config-vrrp)#interfacefei-0/1/0/1R2(config-vrrp-if)#vrrp1ipv410.0.0.1R2(config-vrrp-if)#vrrp2ipv410.0.0.2R2(config-vrrp-if)#endR1配置R2配置VRRP心跳线配置实例（1）R1和R2之间运行VRRP协议。VRRP虚拟地址选用R1的接口地址10.0.0.1，R1将作为主用路由器。接入接口的VRRP协议报文从指定的心跳线接口交互VRRP协议报文，不受心跳线接口间不同网段的影响。VRRP心跳线配置实例（2）R1(config)#interfacefei_0/1/0/2R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacefei_0/1/0/1R1(config-if)#ipaddress10.0.0.1255.255.0.0R1(config-if)#noshutdownR1(config)#vrrpR1(config-vrrp)#interfacefei_0/1/0/1R1(config-vrrp-if)#vrrp1ipv410.0.0.1R1(config-vrrp-if)#vrrp1out-interfacefei_0/1/0/2R2(config)#interfacefei_0/1/0/2R2(config-if)#noshutdownR2(config-if)#exitR2(config)#interfacefei_0/1/0/1R2(config-if)#ipaddress10.0.0.2255.255.0.0R2(config-if)#noshutdownR2(config)#vrrpR2(config-vrrp)#interfacefei_0/1/0/1R2(config-vrrp-if)#vrrp1ipv410.0.0.1R2(config-vrrp-if)#vrrp1out-interfacefei_0/1/0/2R1配置R2配置VRRP配置注意事项主用路由器总是发送“keep-alive”广告，其频率取决于广告发送间隔参数的值，缺省为1秒。每个VRRP路由器有一个优先级（1-255），IP拥有者的PRIORITY是255，不可改变；备用路由器的PRIORITY在1-254之间，缺省为100；PRIORITY高者为MASTER。MASTER重启动或接口shutdown时，将其priority置0，表示放弃master地位，backup竟选之(缺省0.6s后开始通告)。如果备用路由器在一段时间内未收到来自主用路由器的“keep-alive”广告，便自动转换到主用状态，并将自己广告出去。（缺省为3.6s）

备用路由器等待时间计算公式：

=3×广告发送间隔＋（256－优先级）/256

其中优先级表示：备用路由器配置的优先级VRRP配置注意事项（续）PreemptMode表示新加入的VRRPROUTER如果优先级高于当前的MASTER，可以强占MASTER地位。所以ADDRESSOWER重启后仍回到MASTER位置。如果主用路由器被人为的重启或接口被人为地关闭，它将发送特殊的“keep-alive”广告，告知备用路由器，急需新的主用路由器。虚拟路由器在响应ARP请求时返回一个虚拟的MAC地址。此虚拟MAC地址取决于虚拟路由器ID。虚拟MAC地址=00005E:0001XX（XX为虚拟路由器ID）若多个虚拟路由器在某个接口上创建，则每个虚拟路由器必须有唯一的标识符；如果虚拟路由器在不同接口上创建，用户可以重复使用虚拟路由器的ID。和其他类似协议的比较

协议标准：RFC2338；类似的协议有RFC2281，C