【正文】 議的路由器，一臺(tái) VRRP路由器可以同時(shí)參與到多個(gè) VRRP組中，在不同的組中，一臺(tái) VRRP路由器可以充當(dāng)不同的角色 ? VRRP組 (VRID) 由多個(gè) VRRP路由器組成，屬于同一 VRRP組的 VRRP路由器互相交換信息 ? 虛擬路由器 對(duì)于每一個(gè) VRRP組，抽象出來的一個(gè)邏輯路由器，該路由器充當(dāng)網(wǎng)絡(luò)用戶的網(wǎng)關(guān) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本概念 ? 虛擬 IP地址、 MAC地址：用于標(biāo)示虛擬的路由器，該地址實(shí)際上就是用戶的默認(rèn)網(wǎng)關(guān) ? VRRP虛擬的 IP地址任意指定，可以是接口的真實(shí)地址 ? VRRP虛擬的 MAC地址： 00005E0001{VRID} ? 前 3字節(jié)為 IANA分配的廠商標(biāo)識(shí)。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP其他特性配置 ? 設(shè)置備份組的優(yōu)先級(jí) Router(configif) vrrp group priority level ? 恢復(fù) VRRP優(yōu)先級(jí)的默認(rèn)值 Router(configif) no vrrp group priority [level] ? 設(shè)置 VRRP備份組處于搶占模式 Router(configif) vrrp group preempt [delay seconds] ? 設(shè)置 VRRP備份組處于非搶占模式 Router(configif) no vrrp group preempt 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP其他特性配置 ? 設(shè)置 VRRP備份組監(jiān)視的接口 Router(configif) vrrp group track interfacetype number [interface –priority] ? 取消 VRRP備份組監(jiān)視接口設(shè)置 Router(configif) no vrrp group track interfacetype number ? 設(shè)置定時(shí)器學(xué)習(xí)功能 Router(configif) vrrp group timers learn Router(configif) no vrrp group timers learn 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP有兩種應(yīng)用模式 ? VRRP有兩種應(yīng)用模式：基本應(yīng)用與高級(jí)應(yīng)用。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 為什么需要 VRRP協(xié)議 ? 出于網(wǎng)絡(luò)可靠性和安全性的要求， VRRP不僅能夠在網(wǎng)絡(luò)層保證系統(tǒng)的高度冗余，同時(shí)還可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡。每臺(tái)主機(jī)的前一個(gè)地址又稱為本地地址，后一個(gè)地址又稱為全局地址。 ? 當(dāng)進(jìn)行 NAPT轉(zhuǎn)換時(shí)，路由器需要維護(hù)足夠的信息（比如 IP地址、 TCP/UDP端口號(hào)）才能將全局地址轉(zhuǎn)換回內(nèi)部本地地址， 目前 RGNOS的 NAT缺省就是支持NAPT轉(zhuǎn)換的。 ? Count IP Address：包含在通告報(bào)文中的 IP地址的數(shù)量 ? Auth Type：認(rèn)證類型， RFC2338規(guī)定三種類型： ? 0 No Authentication（無認(rèn)證） ? 1 Simple Text Password （簡(jiǎn)單明文認(rèn)證） ? 2 IP Authentication Header （ MD認(rèn)證） 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP報(bào)文的字段說明 ? Advertisement_Interval： VRRP報(bào)文通告間隔 ? MASTER路由器會(huì)以此時(shí)間為周期發(fā)送 VRRP報(bào)文 ? 默認(rèn)為 1秒。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置 ? VRRP基本配置步驟 ? 步驟一：基本 IP地址配置 ? 步驟二：區(qū)域定義及虛擬 IP配置 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置命令 ? VRRP基本配置命令 ? 在 RGNOS中，三層交換機(jī)和路由器分別使用 standby和 vrrp命令來配置 VRRP，配置命令的格式參數(shù)相同。 ? 當(dāng)線路變更時(shí)該地址就會(huì)改變，就需要更改 DNS記錄了，如果是直接通過 IP提供服務(wù)，那就更麻煩了，而線路的變更是常有的事。 ? 了解 VRRP的基本概念和工作原理 ? 掌握 VRRP的配置和調(diào)試方法 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 本章內(nèi)容 ? 局域網(wǎng)與 Inter互聯(lián)概述 ? NAT的工作原理 ? NAT/NAPT的配置 ? NAT的監(jiān)視和維護(hù) ? VRRP的工作原理 ? VRRP的應(yīng)用及配置 ? VRRP的故障排除 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 課程議題 NAT/NAPT Network Address （ port） Translation 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 利用 NAT 連接到 Inter 客戶機(jī) IP = IP = IP = 運(yùn)行 NAT 服務(wù)的路由器 Internal IP = External IP = 1. 客戶機(jī)發(fā)送信息包給運(yùn)行 NAT 服務(wù)的計(jì)算機(jī) 4. 運(yùn)行 NAT 的計(jì)算機(jī)確定目的客戶機(jī)，然后修改信息包標(biāo)題，在將信息包發(fā)送給客戶機(jī) 2. 運(yùn)行 NAT 的計(jì)算機(jī)修改信息包的標(biāo)題，然后通過Inter 把信息包發(fā)送給 外部的 Web 服務(wù)器 3. 外部的 Web 服務(wù)器發(fā)送一個(gè)回答信息給運(yùn)行 NAT 的計(jì)算機(jī) Inter Web 服務(wù)器 IP = 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么時(shí)候使用 NAT ? 局域網(wǎng)與 Inter互聯(lián)時(shí)，需要使用 NAT技術(shù) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 常見實(shí)現(xiàn)方式 ? 代理服務(wù)器 ? proxy、 ISA、 ICS、 wingate、 sysgate等 ? NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換 /網(wǎng)絡(luò)地址端口轉(zhuǎn)換 ) ? 路由器、防火墻、核心交換機(jī)、服務(wù)器 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT帶來的好處 ? 解決地址空間不足的問題； ? IPv4的空間已經(jīng)嚴(yán)重不足 ? 私有 IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? ， ， ? 非注冊(cè) IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? 建網(wǎng)時(shí)分配了全局 IP地址－但沒注冊(cè) ? 網(wǎng)絡(luò)改造中，避免更改地址帶來的風(fēng)險(xiǎn) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么是 NAT/NAPT ? 概念： ? NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為 ? NAT的類型 ? NAT（ Network Address Translation） 轉(zhuǎn)換后，一個(gè)本地 IP地址對(duì)應(yīng)一個(gè)全局 IP地址 ? NAPT （ Network Address Port Translation） 轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局 IP地址 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT的術(shù)語 ? Inside：表示