【正文】 議的路由器，一臺 VRRP路由器可以同時參與到多個 VRRP組中，在不同的組中，一臺 VRRP路由器可以充當不同的角色 ? VRRP組 (VRID) 由多個 VRRP路由器組成，屬于同一 VRRP組的 VRRP路由器互相交換信息 ? 虛擬路由器 對于每一個 VRRP組，抽象出來的一個邏輯路由器，該路由器充當網(wǎng)絡用戶的網(wǎng)關 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP基本概念 ? 虛擬 IP地址、 MAC地址：用于標示虛擬的路由器，該地址實際上就是用戶的默認網(wǎng)關 ? VRRP虛擬的 IP地址任意指定，可以是接口的真實地址 ? VRRP虛擬的 MAC地址： 00005E0001{VRID} ? 前 3字節(jié)為 IANA分配的廠商標識。 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP其他特性配置 ? 設置備份組的優(yōu)先級 Router(configif) vrrp group priority level ? 恢復 VRRP優(yōu)先級的默認值 Router(configif) no vrrp group priority [level] ? 設置 VRRP備份組處于搶占模式 Router(configif) vrrp group preempt [delay seconds] ? 設置 VRRP備份組處于非搶占模式 Router(configif) no vrrp group preempt 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP其他特性配置 ? 設置 VRRP備份組監(jiān)視的接口 Router(configif) vrrp group track interfacetype number [interface –priority] ? 取消 VRRP備份組監(jiān)視接口設置 Router(configif) no vrrp group track interfacetype number ? 設置定時器學習功能 Router(configif) vrrp group timers learn Router(configif) no vrrp group timers learn 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP有兩種應用模式 ? VRRP有兩種應用模式：基本應用與高級應用。 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 為什么需要 VRRP協(xié)議 ? 出于網(wǎng)絡可靠性和安全性的要求， VRRP不僅能夠在網(wǎng)絡層保證系統(tǒng)的高度冗余，同時還可以實現(xiàn)網(wǎng)絡流量的負載均衡。每臺主機的前一個地址又稱為本地地址，后一個地址又稱為全局地址。 ? 當進行 NAPT轉(zhuǎn)換時，路由器需要維護足夠的信息（比如 IP地址、 TCP/UDP端口號）才能將全局地址轉(zhuǎn)換回內(nèi)部本地地址， 目前 RGNOS的 NAT缺省就是支持NAPT轉(zhuǎn)換的。 ? Count IP Address：包含在通告報文中的 IP地址的數(shù)量 ? Auth Type：認證類型， RFC2338規(guī)定三種類型： ? 0 No Authentication（無認證） ? 1 Simple Text Password （簡單明文認證） ? 2 IP Authentication Header （ MD認證） 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP報文的字段說明 ? Advertisement_Interval： VRRP報文通告間隔 ? MASTER路由器會以此時間為周期發(fā)送 VRRP報文 ? 默認為 1秒。 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP基本配置 ? VRRP基本配置步驟 ? 步驟一：基本 IP地址配置 ? 步驟二：區(qū)域定義及虛擬 IP配置 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 VRRP基本配置命令 ? VRRP基本配置命令 ? 在 RGNOS中，三層交換機和路由器分別使用 standby和 vrrp命令來配置 VRRP，配置命令的格式參數(shù)相同。 ? 當線路變更時該地址就會改變，就需要更改 DNS記錄了，如果是直接通過 IP提供服務，那就更麻煩了，而線路的變更是常有的事。 ? 了解 VRRP的基本概念和工作原理 ? 掌握 VRRP的配置和調(diào)試方法 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 本章內(nèi)容 ? 局域網(wǎng)與 Inter互聯(lián)概述 ? NAT的工作原理 ? NAT/NAPT的配置 ? NAT的監(jiān)視和維護 ? VRRP的工作原理 ? VRRP的應用及配置 ? VRRP的故障排除 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 課程議題 NAT/NAPT Network Address （ port） Translation 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 利用 NAT 連接到 Inter 客戶機 IP = IP = IP = 運行 NAT 服務的路由器 Internal IP = External IP = 1. 客戶機發(fā)送信息包給運行 NAT 服務的計算機 4. 運行 NAT 的計算機確定目的客戶機，然后修改信息包標題，在將信息包發(fā)送給客戶機 2. 運行 NAT 的計算機修改信息包的標題，然后通過Inter 把信息包發(fā)送給 外部的 Web 服務器 3. 外部的 Web 服務器發(fā)送一個回答信息給運行 NAT 的計算機 Inter Web 服務器 IP = 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 什么時候使用 NAT ? 局域網(wǎng)與 Inter互聯(lián)時，需要使用 NAT技術 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 常見實現(xiàn)方式 ? 代理服務器 ? proxy、 ISA、 ICS、 wingate、 sysgate等 ? NAT/NAPT(網(wǎng)絡地址轉(zhuǎn)換 /網(wǎng)絡地址端口轉(zhuǎn)換 ) ? 路由器、防火墻、核心交換機、服務器 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 NAT/NAPT帶來的好處 ? 解決地址空間不足的問題； ? IPv4的空間已經(jīng)嚴重不足 ? 私有 IP地址網(wǎng)絡與公網(wǎng)互聯(lián)； ? ， ， ? 非注冊 IP地址網(wǎng)絡與公網(wǎng)互聯(lián)； ? 建網(wǎng)時分配了全局 IP地址－但沒注冊 ? 網(wǎng)絡改造中，避免更改地址帶來的風險 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 什么是 NAT/NAPT ? 概念： ? NAT就是將網(wǎng)絡地址從一個地址空間轉(zhuǎn)換到另外一個地址空間的一個行為 ? NAT的類型 ? NAT（ Network Address Translation） 轉(zhuǎn)換后，一個本地 IP地址對應一個全局 IP地址 ? NAPT （ Network Address Port Translation） 轉(zhuǎn)換后，多個本地地址對應一個全局 IP地址 網(wǎng) 絡 工 程 專 業(yè) 實 訓 中 心 NAT/NAPT的術語 ? Inside：表示