日常筆記—VRRP
阿新 • • 發佈：2018-02-21
sta ive track 客戶 熱備 def 產生 如果 外網
VRRP：
虛擬 路由器 冗余 協議
virtual router redundancy protocol
路由器：
確保不同的 網段互通；
內網：內部不同的部門；
外網：公司網絡邊界；
故障：
單個路由器故障，導致網絡全部中斷；
解決：
在網絡中同時部署多個路由器；
比如：
VLAN 10 ： PC-1 192.168.10.1/24
192.168.10.254
終端客戶
網絡工程師
運維工程師
網絡優化
黑客
====================================================================
====================================================================
VRRP ：(公有協議)
在多個路由器之間運行，
可以虛擬出一個或者多個網關IP地址(虛擬路由器)；
從而實現內網不同網段之間的互通；
VRRP的工作過程：
1、運行VRRP的“多個”路由器之間通過 VRRP 報文的交互，從而選擇
出一個最牛的路由器，作為 Master 路由器 ，以後就用來這個設備
來轉發數據包；
2、Master 路由器，僅僅只有一個；其他的路由器稱之為 backup 路由器；
3、同時，Master 和 Backup 路由器，會產生一個虛擬的路由器，也就是一個
虛擬的IP地址；
VRRP配置命令：
1、進入網關端口
2、配置 VRRP 虛擬IP地址；
3、修改主路由器的優先級；
interface fas0/0
vrrp vrid 1 virtual-ip 192.168.10.250 //開啟VRRP，並配置虛擬網關IP
vrrp vrid 1 priority 110 //配置VRRP 主設備的優先級；
默認是100；
4、驗證、測試、保存
show vrrp
R1/R2:
debug ip icmp
PC:
ping 192.168.10.250
R1/R2:
Router#write
--------------------------------------------------------------------------
HSRP：hot standby route protocol ，雙機熱備份協議；[思科私有協議]
功能相同：
命令稍有不同：
interface fas0/0
standby 1 ip 192.168.10.250 //開啟VRRP，並配置虛擬網關IP
standby 1 priority 110 //配置VRRP 主設備的優先級；
默認是100；
standby 1 preempt //開啟該設備的 HSRP 的搶占功能；
-------------------------------------------------------------------
HSRP 鏈路跟蹤：
HSRP 中的“外部鏈路”跟蹤技術，以確保當網關設備去往外網的鏈路出現問題
以後，內部的 HSRP 可以立刻感知到，從而降低自己的 HSRP 優先級，
以確保 HSRP 組中的 standby 路由器，可以快速的升級為 active 路由，
實現數據包的轉發。
配置實現：
interface gi0/0
standby 1 ip 192.168.10.250
standby 1 priority 150
standby 1 preempt
standby 1 track gi0/1 100
// 該端口下的 HSRP 時刻監控著 gi0/1 的鏈路狀態；
如果狀態變為 down，則將該端口發送出去的 HSRP
報文中的優先級，比原來降低100，成為 50；
===================================================================
VRRP ：(華為配置命令)
R1:(master router)
interface gi0/0/0
vrrp vrid 1 virtual-ip 192.168.10.250
vrrp vrid 1 priority 150
vrrp vrid 1 track interface gi0/0/1 reduced 100
// 跟蹤端口 gi0/0/1 的狀態，如果 down，
則降低100，優先級變為 50；
R2:(backup router)
interface gi0/0/0
vrrp vrid 1 virtual-ip 192.168.10.250
恢復端口到默認配置：
思科：
Router(config)# default interface fas0/0
華為：
[sw]clear configuration interface fas0/0 ，
//會將該端口的命令清除掉，並且端口會進入到“關閉”狀態；
如果想再次使用，必須得 " undo shutdown "
華為設備開啟 debug :
1、<huawei>terminal monitor
2、<huawei>terminal debugging
3、<huawei>debugging ip icmp
4、[huawei]info-center console channel monitor 日常筆記—VRRP