附錄信息安全實驗(編輯修改稿)
2025-02-02 19:33 本頁面
【文章內(nèi)容簡介】 路由器可以同時參與到多個 VRRP組中，在不同的組中，一臺 VRRP路由器可以充當不同的角色vVRRP組 (VRID)? 由多個 VRRP路由器組成，屬于同一 VRRP組的 VRRP路由器互相交換信息v虛擬路由器? 對于每一個 VRRP組，抽象出來的一個邏輯路由器，該路由器充當網(wǎng)絡用戶的網(wǎng)關(guān)VRRP基本概念v 虛擬 IP地址、 MAC地址? 用于標示虛擬的路由器，該地址實際上就是用戶的默認網(wǎng)關(guān)? 虛擬 MAC地址： 00005E0001{VRID}v MASTER、 BACKUP路由器? MASTER路由器就是在 VRRP組實際轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器? BACKUP路由器就是在 VRRP組中處于監(jiān)聽狀態(tài)的路由器，一旦 MASTER路由器出現(xiàn)故障， BACKUP路由器就開始接替工作VRRP基本概念InterVRRP GroupVirtual routerVRRPBackup router00005E0001{VRID}Master routerVRRP基本概念vVRRP的三種狀態(tài) :? 初始狀態(tài) (Initialize)：v路由器剛剛啟動時進入此狀態(tài)，通過 VRRP報文交換數(shù)據(jù)后進入其他狀態(tài)。? 活動狀態(tài) (Master)：vVRRP組中的路由器通過 VRRP報文交換后確定的當前轉(zhuǎn)發(fā)數(shù)據(jù)包的一種狀態(tài)? 備份狀態(tài) (Backup)：vVRRP組中的路由器通過 VRRP報文交換后確定的處于監(jiān)聽的一種狀態(tài)按優(yōu)先級選舉主控路由器 v VRRP協(xié)議中優(yōu)先級范圍是 0—255 v 若 VRRP路由器的 IP地址和虛擬路由器的接口 IP地址相同，則稱該路由器為 VRRP組中的 IP地址所有者； IP地址所有者自動具有最高優(yōu)先級： 255 v 優(yōu)先級 0一般用在 IP地址所有者主動放棄主控者角色時使用 v 可手工配置的優(yōu)先級：可配置的優(yōu)先級范圍為 1—254 v 對于相同優(yōu)先級的候選路由器，按照 IP地址大小順序選舉 路由器間的切換過程 v 主路由器選出后，其它路由器作為備份路由器，并通過主路由器發(fā)出的 VRRP報文監(jiān)測主路由器的狀態(tài)，即監(jiān)聽。v 當主路由器正常工作時，它會每隔一段時間發(fā)送一個 VRRP組播報文，以通知備份路由器，主路由器處于正常工作狀態(tài)。 v 如果組內(nèi)的備份路由器長時間沒有接收到來自主路由器的報文，則將自己狀態(tài)轉(zhuǎn)為 Master 。 v 當組內(nèi)有多臺備份路由器時，重新選舉。通過這樣一個過程就會將優(yōu)先級最大的路由器選成新的主路由器，從而實現(xiàn)VRRP的備份功能 v 模式 接口模式下： ROUTER(configif) v 格式? 將一個本網(wǎng)段的 ip 地址指定給到一個虛擬路由器（也稱為一個備份組） vrrp vrid ip ipaddress v 描述在指定接口創(chuàng)建一個虛擬路由器。其中，vrrp vrid ： 要創(chuàng)建的虛擬路由器的標識，取值范圍 1255ip ipaddress :創(chuàng)建虛擬路由器的接口v 示例在接口上創(chuàng)建一個標識為 “1” 的虛擬路由器 ROUTER(configif)vrrp 1 ip 背景知識： VRRP配置R1:Master R2:BackupInterface Address: Interface Address: VRID:1Virtual Address:Ip Address:Gateway:基本應用 VRRP路由冗余VRRP基本配置vR1的配置：? R1(config)interface fastether 0 ? R1(configif)ip address ? R1(configif)vrrp 1 ip ? R1(configif)no shutdownvR2的配置：? R2(config)interface fastether 0? R2(configif)ip add ? R2(configif)vrrp 1 ip ? R2(configif)no shutdown高級應用 — 負載均衡interface fastether 1ip address vrrp 1 ip vrrp 2 ip Master for VRID=2 Backup for VRID=1VRID = 1Interface Addr. = VRID=1。 Addr. = VRID=2。 Addr. = Interface Addr. = VRID=1。 Addr. = VRID=2。 Addr. = R1 R2Default Route = VRID = 2Master for VRID=1 Backup for VRID=2Default Route = Router1的配置interface fastether 1ip address vrrp 1 ip vrrp 2 ip Router2的配置 實驗配置
教學課件相關(guān)推薦
鄂ICP備17016276號-1