H3C设备VRRP配置手册.doc

VRRP简介vrrp(virtualrouterredundancyprotocol,虚拟路由冗余协议)是一种容错协议。通常,一个网络内的所有主机都设置一条缺省路由(如下图所示,),这样,主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器router,从而实现了主机与外部网络的通信。当路由器出现故障时,本网段内所有以此路由器为缺省路由下一跳的主机将断掉与外部的通信。      vrrp就是为解决上述问题而提出的,它为具有多播或广播能力的局域网(如:以太网)设计。我们结合下图来看一下vrrp的实现原理。vrrp将局域网的一组路由器(包括一个master即活动路由器和若干个backup即备份路由器)组织成一个虚拟路由器,称之为一个备份组。      (这个ip地址可以和备份组内的某个路由器的接口地址相同),备份组内的路由器也有自己的ip地址(,)。,,。于是,网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的master路由器出现故障,backup路由器将会通过选举策略选出一个新的master路由器,继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。   关于vrrp协议的详细信息,可以参考rfc2338。   H3CH3CSecPathF100-C相关内容:报价|参数|图片|论坛|评测VRRP配置vrrp的基本配置包括:   1添加或删除虚拟ip地址   2设置备份组的优先级   3设置备份组的抢占方式和延迟时间   vrrp的高级配置包括:   1设置备份组的认证方式和认证字   2设置备份组的定时器   3设置监视指定接口   4设置虚拟ip地址是否可以使用ping命令ping通   5设置检查vrrp报文的ttl域      将一个本网段的ip地址指定给到一个虚拟路由器(也称为一个备份组),或将一个指定到一个备份组虚拟ip地址从虚拟地址列表中删除。   请在接口视图下进行下列配置。      备份组号virtual-router-id范围从1到255,虚拟地址可以是备份组所在网段中未被分配的ip地址,也可以是属于备份组某接口的ip地址。对于后者,称拥有这个接口ip地址的防火墙为一个地址拥有者(ipaddressowner)。当指定第一个ip地址到一个备份组时,系统会创建这个备份组,以后再指定虚拟ip地址到这个备份组时,系统仅仅将这个地址添加到这个备份组的虚拟ip地址列表中。防火墙的一个接口可以同时加入到14个备份组中。而一个备份组最多可以配置16个虚拟ip地址。在对一个备份组进行其它配置之前,必须先通过指定一个虚拟ip地址的命令将这个备份组创建起来。   备份组中最后一个虚拟ip地址被删除后,这个备份组也将同时被删除掉。也就是这个接口上不再有这个备份组,这个备份组的所有配置都不再有效。      vrrp中根据优先级来确定参与备份组的每台防火墙的地位,备份组中优先级最高的防火墙将成为master。   优先级的取值范围为0到255(数值越大表明优先级越高),但是可配置的范围最小值是1,最大值是254。优先级0为系统保留给特殊用途来使用,255则是系统保留给ip地址拥有者。   请在接口视图下进行下列配置。      缺省情况下,优先级为100。   对于所有vrrp组成员,存在配置优先级和运行优先级两种优先级,配置优先级即用vrrpvrid配置的优先级,非ip拥有者的运行优先级与配置优先级是相同的;ip拥有者的运行优先级是不可配置的,始终为255。      在非抢占方式下,一旦备份组中的某台防火墙成为master,只要它没有出现故障,其它路由器即使随后被配置更高的优先级,也不会成为master。如果防火墙设置为抢占方式,它一旦发现自己的优先级比当前的master的优先级高,就会成为master,相应地,原来的master将会变成backup。   在设置抢占的同时,还可以设置延迟时间。这样可以使得backup延迟一段时间成为master。其目的在性能不够稳定的网络中,backup可能因为网络堵塞而无法正常收到master的报文,使用