虚拟路由器冗余协议vrrp神州数码DCN设备配置

VRRP虚拟路由器冗余协议是一个虚拟网关备份的协议，可以自身的优先级组成主主备分组，开启抢占模式，主备互相替换，与生成树协议增加网络冗余。

作用：

进行网关的冗余备份。配置了VRRP后，其中一台设备会成为master（主），另外一台设备会成为backup（备），主、备的选举一般考试都会要求通过优先级实现，优先级越大（默认情况下设备VRRP的优先级是100，优先级的区间是1-255）、设备约优。同时主、备还会通过检测机制实现主备切换

VRRP拓扑图

三层做配置，二层起一个集线器的作用

18225829-1

先创建VLAN 然后要给VLAN配置IP，不然组里绑定vlan就会提示找不到页面。

VRRP主设备

1
2
3
4
5
6
7
8
9
10
11
vlan 10    创建vlan
int vlan10  进入vlan10
ip add 192.168.1.1 255.255.255.0   给vlan划IP
int e1/0/1   进入连接的端口
sw ac vlan 10   把端口划进创建的vlan里
exit    退出
router vrrp 10 创建vrrp组
virtual-IP 192.168.1.254 设置虚拟IP网关
int vlan 10 将vlan加入
priority 250 设置优先级（优先级的区间是1-255，由低到高排序）advertisement-interval 3 修改vrrp通告时间间隔
ena 开启vrrp

VRRP辅设备

1
2
3
4
5
6
7
8
9
10
vlan 10    创建vlan
int vlan10  进入vlan10
ip add 192.168.1.2 255.255.255.0   给vlan划IP
int e1/0/1   进入连接的端口
sw ac vlan 10   把端口划进创建的vlan里
exit    退出
router vrrp 10  创建vrrp组
virtual-ip 192.168.10.254    设置虚拟IP网关 
interface vlan 10   将vlan加入
enable  开启vrrp

二层交换机(起集线器作用)

1
2
3
4
5
6
vlan 10    创建vlan
int vlan10  进入vlan10
ip add 192.168.1.3 255.255.255.0   给vlan划IP
int e1/0/1-3   进入连接的端口
sw ac vlan 10   把端口划进创建的vlan里
exit    退出

测试：在本机ping交换机设置的ip

VRRP基本配置

1
2
3
4
5
6
7
router  vrrp 10    创建vrrp组
virtual-ip 192.168.1.254     设置虚拟ip网关
interface vlan 10     将vlan加入
priority  250   设置优先级
circuit-failover  vlan  10  100   降优先级
enable  开启vrrp
disable  关闭vrrp              开启后的vrr不能在进行配置 ，必须关闭后才可以配置

配置注意事项：

1.VRRP配置完成后，必须使用enable命令将VRRP打开。否则VRRP配置不生效。在修改VRRP组的配置时，也需要先将VRRP组Disable后才可以修改VRRP组的配置。

2.VRRP组的ID号从1-255，总共可以创建255个VRRP组。

3.在冗余链路的环境中，需要配合STP协议一起使用，以保证网络的可用性。

4.VRRP的交互报文只有定期发送的Hello报文，默认的交互时间是1S。当整机的VRRP组超过10组时，建议修改VRRP的交互间隔，避免设备在同一时间处理大量的VRRP报文。

5.VRRP组根据优先级比较确认那台设备会成为Master，默认的优先级是（100）。优先级相同时，再比较IP地址，IP地址较大的一台会做为Master。