VRRPv2与VRRPE介绍.ppt

* 虚拟MAC地址： 缺省情况下，创建备份组后，会自动生成与之对应的虚拟MAC地址，虚拟IP地址与此虚拟MAC地址对应。如果采用这种对应关系，Master路由器改变时，内部网络的主机不需要更新IP地址与MAC地址的绑定。 接口的实际MAC地址： 当备份组中存在IP地址拥有者时，如果配置虚拟IP地址和虚拟MAC地址对应，会造成一个IP地址对应两个MAC地址。因此用户可以配置备份组虚拟IP地址和接口的实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给IP地址拥有者。 抢占配置： interface interface-type interface-number 缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒 vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ] 认证配置： interface interface-type interface-number 缺省情况下，不进行认证 vrrp vrid virtual-router-id authentication-mode { md5 | simple } key * 通过track与接口，NQA或BFD检测上行链路 通过track与NQA检测Master状态 配置监视指定接口：vrrp vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ] 配置监视指定的Track项：vrrp vrid virtual-router-id track track-entry-number [ reduced priority-reduced | switchover ] 1. VRRP通告报文时间间隔定时器 VRRP备份组中的Master路由器会定时发送VRRP通告报文，通知备份组内的路由器自己工作正常。 vrrp vrid virtual-router-id timer advertise adver-interval 2. VRRP抢占延迟时间定时器 为了避免备份组内的成员频繁进行主备状态转换，让Backup路由器有足够的时间搜集必要的信息（如路由信息），Backup路由器接收到优先级低于本地优先级的通告报文后，不会立即抢占成为Master，而是等待一定时间——抢占延迟时间后，才会对外发送VRRP通告报文取代原来的Master路由器。 vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ] 3. Skew_Time Skew_Time主要是为了防止当master故障或退出备份组时，所有backup路由器以自己为Master的混乱情况，保障备份组中优先级最高的backup路由接替Master的工作。 对于同一个VRRP备份组的配置，必须要保证虚拟IP地址个数、每个虚拟IP地址、通告报文的发送时间间隔和认证方式完全一样。 ·Version：协议版本号。VRRPv2对应的版本号为2；VRRPv3对应的版本号为3。 ·Type：VRRP报文的类型。VRRPv2和VRRPv3报文只有一种类型，即VRRP通告报文（Advertisement），该字段取值为1。 ·Virtual Rtr ID（VRID）：虚拟路由器号（即备份组号），取值范围1～255。 ·Priority：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。 ·Count IP Addrs/Count IPv6 Addrs：备份组虚拟IP地址的个数。1个备份组可对应多个虚拟IP地址。 ·Auth Type：认证类型。该值为0表示无认证，为1表示简单字符认证，为2表示MD5认证。VRRPv3不支持MD5认证。 ·Adver Int：发送通告报文的时间间隔。VRRPv2中单位为秒，缺省为1秒；VRRPv3中单位为厘秒，缺省为100厘秒。 ·Checksum：16位校验和，用于检测VRRP报文中的数据破坏情况。 ·IP Address/IPv6 Address：备份组虚拟IP地址表项。所包含的地址数定义在Count IP Addrs/Count IPv6 Addrs字段。 ·Authentication Data：验证字，目前只用于简单字符认证，对于其它认证方式一律填0。 * RFC2338并没有规定虚拟IP地址应不应该ping通。 Ping通虚拟ip地址的利弊： 利：方便监控虚拟路由器工作情况