虚拟路由冗余协议 Virtual Router Redundancy Protocol (VRRP)
先应式路由协议
先应式路由协议先应式路由协议一、概述先应式路由协议（First Hop Redundancy Protocol，FHRP）是一种网络协议，用于在局域网中提供冗余的默认网关。
它可以确保当某个默认网关失效时，其他可用的默认网关可以接管其工作。
二、常见的FHRP协议1. 虚拟路由器冗余协议（Virtual Router Redundancy Protocol，VRRP）VRRP是一种开放标准的FHRP协议，它可以使多台设备共享同一个虚拟IP地址，并且在其中一台设备失效时自动切换到另一台设备上。
VRRP支持IPv4和IPv6，并且可以设置优先级来确定主设备和备份设备。
2. 网关负载均衡协议（Gateway Load Balancing Protocol，GLBP）GLBP是Cisco开发的FHRP协议，它可以使多个设备共享同一个虚拟IP地址，并且将流量分配给这些设备中的一个或多个。
GLBP支持IPv4和IPv6，并且可以设置优先级来确定主设备。
三、VRRP详解1. VRRP工作原理VRRP使用虚拟路由器（Virtual Router，VR）来代表一组路由器，并且为这组路由器提供一个虚拟IP地址。
其中，一个路由器被选为主路由器，其他路由器则作为备份路由器。
主路由器负责转发流量，而备份路由器则监控主路由器的状态，并在主路由器失效时接管其工作。
2. VRRP优先级VRRP中的每个路由器都有一个优先级，优先级越高的设备越有可能被选为主路由器。
如果两个或多个设备具有相同的优先级，则将根据设备的MAC地址来决定哪个设备成为主设备。
3. VRRP状态转换VRRP中有三种状态：初始化状态、主状态和备份状态。
当一个新的VRRP组被创建时，所有的成员设备都处于初始化状态。
然后，当某个成员设备被选为主设备时，它会进入主状态；其他成员则进入备份状态。
当主设备失效后，其他成员中优先级最高的设备会自动切换到主状态。
四、GLBP详解1. GLBP工作原理GLBP使用虚拟MAC地址和虚拟IP地址来代表一组网关，并且将流量分配给这些网关中的一个或多个。
VRRP详解
VRRP详解VRRP简介:VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）(RFC2338)提供了局域网上的设备备份机制。
VRRP 协议是一种容错协议，它与CISCO公司的私有协议HSRP（Hot Standby Redundency Protocol）实现相同的功能。
它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。
VRRP基本概念:VRRP路由器:运行VRRP协议的路由器，一台VRRP路由器可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色.虚拟IP地址、MAC地址:用于标示虚拟的路由器，该地址实际上就是用户的默认网关.IP地址所有者：将局域网的接口地址作为虚拟路由器的IP地址的路由器。
当运行时，该路由器将响应寻址到该IP地址的数据包。
MASTER、BACKUP路由器:MASTER路由器就是在VRRP组实际转发数据包的路由器BACKUP路由器就是在VRRP组中处于监听状态的路由器VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。
三种状态机：初始状态(Initialize)、主状态(Master)、备份状态(Backup)主路由选择：根据优先级的大小挑选主路由器，优先级最大的为主路由器，若优先级相同，则比较接口的主IP地址，主IP地址大的就成为主路由器，由它提供实际的路由服务。
(下图中RTA为Master，RTB为Backup)VRRP工作原理：VRRP运行在同一局域网的RouterA和RouterB两个路由器上，它将RouterA和RouterB 组成了一个虚拟路由器，这个虚拟路由器拥有自已的IP地址10.10.10.1和MAC地址（VRRP 计算生成的）。
当然，物理路由器也有自己的真实IP地址，RouterA的真实IP地址是10.10.10.2；RouterB的真实IP地址是10.10.10.3。
VRRP
VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。
通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。
当路由器RouterA 坏掉时，本网段内所有以RouterA为缺省路由下一跳的主机将断掉与外部的通信。
图3-1 局域网组网方案VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。
我们结合下图来看一下VRRP的实现原理。
VRRP将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。
图3-2 VRRP组网示意图这个虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP地址（如Master的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。
局域网内的主机仅仅知道这个虚拟路由器的IP地址10.100.10.1，而并不知道具体的Master路由器的IP地址10.100.10.2以及Backup路由器的IP地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP地址10.100.10.1。
于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。
如果备份组内的Master路由器坏掉，Backup路由器将会通过选举策略选出一个新的Master路由器，继续向网络内的主机提供路由服务。
从而实现网络内的主机不间断地与外部网络进行通信。
关于VRRP协议的详细信息，可以参考RFC 2338。
3.2 VRRP配置VRRP的基本配置包括：l 添加或删除虚拟IP地址l 设置虚拟IP地址是否可以被ping通l 设置备份组的优先级l 设置备份组的抢占方式和延迟时间VRRP的高级配置包括：l 设置备份组的认证方式和认证字l 设置备份组的定时器l 设置监视指定接口l 设置检查VRRP报文的TTL域3.2.1 设定虚拟IP地址是否可以使用ping命令ping通本配置任务可以使用户能够使用ping命令来ping通备份组的虚拟IP地址。
vrrp协议的工作原理
vrrp协议的工作原理VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于提供网络设备的冗余性和高可用性。
VRRP协议允许多个路由器共享一个虚拟IP地址，从而提供了一种冗余机制，以确保网络的连通性和可用性。
在本文中，我们将深入探讨VRRP协议的工作原理。
VRRP协议的工作原理VRRP协议的工作原理是通过将多个路由器组合成一个虚拟路由器来实现的。
这个虚拟路由器有一个虚拟IP地址，它是由VRRP协议中的主路由器负责管理的。
当主路由器故障时，备用路由器将接管虚拟IP地址，从而确保网络的连通性和可用性。
VRRP协议中的路由器被分为两种类型：主路由器和备用路由器。
主路由器是负责管理虚拟IP地址的路由器，而备用路由器则是在主路由器故障时接管虚拟IP地址的路由器。
在VRRP协议中，主路由器和备用路由器之间通过VRRP协议进行通信，以确保虚拟路由器的正常运行。
VRRP协议中的主备切换是通过VRRP协议中的优先级来实现的。
主路由器的优先级比备用路由器的优先级高，因此当主路由器故障时，备用路由器将接管虚拟IP地址。
如果备用路由器也发生故障，那么VRRP协议将自动选择另一个备用路由器来接管虚拟IP地址。
VRRP协议中的路由器之间通过VRRP协议消息进行通信。
这些消息包括VRRP协议中的Hello消息和Advertisement消息。
Hello消息用于检测路由器之间的连通性，而Advertisement消息用于通知其他路由器虚拟路由器的状态和优先级。
VRRP协议还支持VRRP组。
VRRP组是由多个路由器组成的逻辑组，它们共享一个虚拟IP地址。
VRRP组中的路由器之间通过VRRP协议进行通信，以确保虚拟路由器的正常运行。
VRRP组还支持VRRP协议中的优先级和预留优先级。
预留优先级用于在VRRP组中添加新的路由器时，为新的路由器分配优先级。
总结VRRP协议是一种用于提供网络设备的冗余性和高可用性的协议。
VRRP
虚拟路由器冗余协议编辑VRRP即虚拟路由器冗余协议。
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。
一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。
使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。
VRRP 包封装在 IP 包中发送。
目录1基本信息2详细参数3工作原理4应用实例5配置方式1基本信息编辑中文名称：虚拟路由器冗余协议英文名称：Virtual Router Redundancy Protocol简称：VRRP虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。
VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。
[1]一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器是一种LAN接入设备备份协议。
一个局域网络内的所有主机都设置缺省网关，这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机，从而实现了主机和外部网络的通信。
vrrp工作原理
vrrp工作原理
VRRP（Virtual Router Redundancy Protocol）是一种热备份协议，它允许多台路由器共同提供虚拟 IP 地址。
在 VRRP 中，一个路由器被选举为主路由器（Master），负责处理网络流量；其他路由器则处于备用状态，等待主路由器出现故障时接管其职责。
通过这样的方式，VRRP 可以提高网络的可靠性和容错性。
在 VRRP 中，主路由器负责发送路由更新信息，备用路由器也会接收这些信息并保存到自己的路由表中，以便快速接管主路由器的职责。
如果主路由器无法继续工作，备用路由器中的一个将被选举为新的主路由器，并与其他备用路由器共同提供虚拟 IP 地址，以确保网络的连通性。
VRRP 协议对于互联网服务提供商、企业和机构网络等关键网络性质的环境中，能提供一个容错性和高可用性的解决方案。
ROS-vrrp冗余原理
ROS-vrrp冗余文档作者：动网运维组创建日期：2011-05-12备注：1.本文档的内容都是在真实环境中实现！2.在实际应用中如果有什么好的建议可以向运维部提供！版本控制：一、概述VRRP协议原理：虚拟路由冗余协议Virtual Router，Redundancy Protocol（VRRP）。
VRRP 协议时保证访问一些资源不会中断，即通过多台路由器组成一个网关集合，如果其中一台路由器出现故障，会自动启用另一台。
两个或多个路由器建立起一个动态的虚拟集合，每一个路由器都可以参与处理数据，这个集合最大不能超过255 个虚拟路由器（可参考虚拟路由协议）。
一般现在的路由器都支持该协议。
利用VRRP 集合功能提供高效的路由器运行方式，不在需要复杂的脚本ping 监测。
许多VRRP 路由器可用组成一个虚拟路由器集合。
在一个网络中最大可用支持相同VRID（虚拟路由IP）255 个。
每个路由器都必须设置一个优先参数，每个VRRP 配置通一个虚拟的网卡绑定在一个真实的网卡上。
VRRP 地址放入虚拟的VRRP 网卡上。
VRRP Master 状态显示为running 标志，虚拟网卡上的地址被激活，其他属于backup（即优先级低的VRRP 路由）停止运行。
虚拟路由冗余协议时一种为路由提供高效率的路由选择协议。
一个或多个IP 地址可以分配到一个虚拟路由上，一个虚拟路由节点应该具备以下状态：MASTER 状态，一个节点回答所有的请求给相应请求的IP 地址。
仅只有一个MASTER 路由器在虚拟路由中。
每隔一段时间这个节点发出VRRP 广播包所有backup 路由器。
BACKUP 状态，VRRP 路由器监视Master 路由器的状态。
它不会回答任何来至相应IP 地址的请求，当MASTER 路由器无法工作时（假设至少三次VRRP 数据链接丢失），选择过程发生，新的MASTER 会根据优先级产生。
PS：VRRP 不能运行在VLAN 接口上，VLAN 的接口MAC 地址于与运行在物理网卡MAC地址是不同的。
名词解释虚拟路由冗余协议
名词解释虚拟路由冗余协议
虚拟路由冗余协议（Virtual Router Redundancy Protocol，VRRP）是一种网络协议，用于提供路由器冗余的解决方案。
VRRP允许多个路由器组成一个虚拟路由器，共享一个虚拟IP 地址，以提供冗余和高可用性的路由服务。
在VRRP协议中，一个路由器被选举为虚拟路由器中的主路由器（Master），而其他路由器则是备用路由器（Backup）。
主路由器负责转发来自网络的数据包，并且发送VRRP通告消息以表明自己是活动的。
备用路由器监听这些通告消息，并根据一定的算法选举出一个新的主路由器，以确保在主路由器发生故障时能够顺利地切换到备用路由器。
VRRP协议通过防止单点故障、提高网络的冗余性和容错性，提供了一种有效的实现路由器冗余的方法。
它可以保证在主路由器发生故障或不可用的情况下，备用路由器能够自动接管路由功能，以保证网络的连通性和可靠性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
虚拟路由冗余协议Virtual Router Redundancy Protocol (VRRP)概要：虚拟路由冗余协议Virtual Router Redundancy Protocol (VRRP) ，VRRP 协议是保证访问一些资源不会中断，即通过多台路由器组成一个网关集合，如果其中一台路由器出现故障，会自动启用另外一台。
两个或多个路由器建立起一个动态的虚拟集合，每一个路由器都可以参与处理数据，这个集合最大不能超过255 个虚拟路由器( 可参考虚拟路由协议) 。
一般现在的路由器都支持该协议。
规格需要功能包: system软件等级: Level1操作路径: /ip vrrp相关协议和标准: VRRP , AH , HMAC-MD5-96 within ESP and AH属性虚拟路由冗余协议是一种为路由提供高效率的路由选择协议。
一个或多个IP 地址可以分配到一个虚拟路由上，一个虚拟路由节点应该具备以下状态：•MASTER 状态, 一个节点回答所有的请求给相应请求的IP 地址。
仅只有一个MASTER 路由器在虚拟路由中。
每隔一段时间这个主节点发出VRRP 广播包给所有backup 路由器。
•BACKUP 状态, VRRP 路由器监视Master 路由器的状态。
它不会回答任何来至相应IP 地址的请求，当MASTER 路由器无法工作时（假设至少三次VRRP 数据连接丢失），选择过程发生，新的MASTER 会根据优先级产生。
VRRP Routers操作路径: /ip vrrp属性描述name ( 名称) – VRRP 名称interface ( 名称) –选择那个接口（interface ）在VRRP 上运行。
vrid ( 整型: 0-255; 默认: 1 ) –虚拟路由的身份号( 必须是在接口（interface ）上是唯一的) priority ( 整型: 1-255; 默认: 100 ) –当前节点的优先级( 高的数值代表高的优先级) interval ( 整型: 1-255; 默认: 1 ) – VRRP 更新间隔秒数。
定义MASTER 经过多少时间未向VRRP 集合节点发出广播数据。
preemption-mode (yes | no; 默认: yes ) –是否启用优先模式。
no –一个backup 节点在当前的master 失效之前，是不会选择master ，即使该backup 的优先高于当前master 的级别yes –该节点总是拥有最高优先级。
authentication (none | simple | ah; 默认: none ) –使用VRRP 的广播数据包的验证方法none –没有验证simple –纯文本的验证ah –验证标题使用HMAC-MD5-96 算法password ( 文本; 默认: "" ) –需要验证时的密码，不使用验证时可以被忽略。
8 位字符长文本字符串（为纯文本验证方式）；16 位字符长文本字符串（为需要128 位key 的AH 验证）on-backup ( 名称; 默认: "" ) –当节点为backup 状态时执行的脚步on-master ( 名称; 默认: "" ) - 当节点为master 状态时执行的脚步注：所有同一个集合的节点，必须使相同的vrid , interval , preemption-mode , authentication 和password .第255 的优先级被保留为真正的虚拟路由的主机IP 地址。
添加一个VRRP 事例在ether1 的接口上，一个虚拟路由的vrid 设置为 1 ，因为是虚拟路由的主机，所有优先级为255 ：[admin@MikroTik] ip vrrp> add interface=ether1 vrid=1 priority=255[admin@MikroTik] ip vrrp> printFlags: X - disabled, I - invalid, M - master, B - backup0 I name="vr1" interface=ether1 vrid=1 priority=255 interval=1preemption-mode=yes authentication=none password="" on-backup=""on-master=""[admin@MikroTik] ip vrrp>虚拟IP 地址操作路径: /ip vrrp address属性描述address ( IP 地址) – IP 地址适用于虚拟路由belongs to the virtual routernetwork ( IP 地址) – IP 地址的子网掩码address of the networkbroadcast ( IP 地址) – IP 地址广播段virtual-router ( 名称) - VRRP 路由的名称Notes虚拟IP 地址应与每个节点的虚拟路由器相同。
在vr1 VRRP 路由器上添加虚拟地址192.168.1.1/24 ：admin@MikroTik] ip vrrp> address add address=192.168.1.1/24 \\... virtual-router=vr1[admin@MikroTik] ip vrrp> address printFlags: X - disabled, A - active# ADDRESS NETWORK BROADCAST VIRUAL-ROUTER0 192.168.1.1/24 192.168.1.0 192.168.1.255 vr1[admin@MikroTik] ip vrrp>一个简单的VRRP 事例让我们假设，我们有一个192.168.1.0/24 的网络，且我们需要为它提供高效率的Internet 连接。
这个网络将作NAT ，我们连接了两个不同的ISP ，并且他们其中的一个优先选取（如：速度最快）。
这个例子在上面的图解中显示了如何用两个路由器配置VRRP. 这两个路由器被初始化为以下：接口以启用，每一个接口都配置了相应的IP 地址；路由表设置正确（应至少有一个默认路由）；SRC-NAT 或伪装应配置。
如何设置这些配置，看各自的说明手册。
我们将假设这个接口的网段192.168.1.0/24 以连接，并在VRRP 路由器上命名为local配置Master VRRP 路由器首先将创建一个VRRP 项，我们将这个路由器设置为优先选取，使用255 的优先级[admin@MikroTik] ip vrrp> add interface=local priority=255[admin@MikroTik] ip vrrp> printFlags: X - disabled, I - invalid, M - master, B - backup0 M name="vr1" interface=local vrid=1 priority=255 interval=1preemption-mode=yes authentication=none password="" on-backup=""on-master=""[admin@MikroTik] ip vrrp>下一步，将虚拟IP 地址添加到这个VRRP 项目中[admin@MikroTik] ip vrrp> address add address=192.168.1.1/24 \\... virtual-router=vr1[admin@MikroTik] ip vrrp> address printFlags: X - disabled, A - active# ADDRESS NETWORK BROADCAST VIRTUAL-ROUTER0 192.168.1.1/24 192.168.1.0 192.168.1.255 vr1[admin@MikroTik] ip vrrp>现在这个地址将出现在/ip address 列表中：[admin@MikroTik] ip address> printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 10.0.0 .1/24 10.0.0 .0 10.0.0 .255 public1 192.168.1.2/24 192.168.1.0 192.168.1.255 local2 D 192.168.1.1/24 192.168.1.0 192.168.1.255 local[admin@MikroTik] ip address>配置Backup VRRP 路由器现在我们将创建低优先级的路由器的VRRP 项目( 我们可用使用默认的值100 ), 因此这个路由器将优先选作的一个backup ：[admin@MikroTik] ip vrrp> add interface=local[admin@MikroTik] ip vrrp> printFlags: X - disabled, I - invalid, M - master, B - backup0 B name="vr1" interface=local vrid=1 priority=100 interval=1preemption-mode=yes authentication=none password="" on-backup=""on-master=""[admin@MikroTik] ip vrrp>现在我们将添加相同的虚拟地址，和master 节点的添加一样：这个节点将不会出现在/ip address 列表中：[admin@MikroTik] ip address> printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 10.1.0 .1/24 10.0.0 .0 10.0.0 .255 public1 192.168.1.3/24 192.168.1.0 192.168.1.255 local[admin@MikroTik] ip address>测试：现在，当我们断掉master 路由器，backup 将选择master 状态：[admin@MikroTik] ip vrrp> printFlags: X - disabled, I - invalid, M - master, B - backup0 M name="vr1" interface=local vrid=1 priority=100 interval=1preemption-mode=yes authentication=none password="" on-backup=""on-master=""[admin@MikroTik] ip vrrp> /ip address printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 10.1.0 .1/24 10.0.0 .0 10.0.0 .255 public1 192.168.1.3/24 192.168.1.0 192.168.1.255 local2 D 192.168.1.1/24 192.168.1.0 192.168.1.255 local[admin@MikroTik] ip vrrp>。