m-lag加vrrp原理
vrrp(虚拟路由冗余协议) 配置命令及原理
VRRP（协议冗余之一）实验目的：掌握VRRP的配置及原理实验拓扑：实验步骤：R1、R2、R3启eigrp（注意要宣告子接口），R1启个回环口，R2和R3 f1/0不配ip地址，R4不启eigrp，且要配一条默认路由指向192.168.1.2来模拟网关，配置sw1时，要注意dot1q 不属于任何vlan，所以要选vlan0。
如果有多个vlan，就在R2和R3上面启多个子接口进行VRRP的配置。
之后主要配置如下：R2R2(config)#interface FastEthernet1/0.1R2(config-subif)# encapsulation dot1Q 2R2(config-subif)# ip address 192.168.1.1 255.255.255.0R2(config-subif)# vrrp 1 ip 192.168.1.2R2(config-subif)# vrrp 1 priority 150R3R3(config)#interface FastEthernet1/0.1R3(config-subif)# encapsulation dot1Q 2R3(config-subif)# ip address 192.168.1.3 255.255.255.0R3(config-subif)# vrrp 1 ip 192.168.1.2R3(config-subif)# vrrp 1 priority 130分析：链路正常，没有任何变动时：R2R3一、当ping1.1.1.1时，R2和sw1之间断了出现以下情况R2R3R4R3变成了master，group address是192.168.1.2，R4在接口down的时候瞪了一下。
链路恢复时R2R3链路恢复后，R2又再次成为master，之所以能够抢回master是因为vrrp中抢占是默认开启的，R3又变成了原来的backup，master是R2，group address是192.168.1.2，R4在链路恢复的一瞬间没有瞪得迹象。
VRRP协议详解
VRRP协议详解VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于提供冗余的默认网关，以确保网络设备的高可用性和故障恢复能力。
本文将详细介绍VRRP 协议的工作原理、协议格式以及相关配置指南。
一、VRRP协议的工作原理VRRP协议通过将多个路由器组成一个虚拟路由器组（VRG），提供一个虚拟的默认网关IP地址。
这个虚拟路由器组由一个主路由器和多个备用路由器组成。
主路由器负责接收和转发网络流量，而备用路由器则处于待命状态，以备主路由器发生故障时接管其功能。
VRRP协议通过周期性的VRRP通告消息来维护主备路由器之间的状态同步。
主路由器周期性地发送VRRP通告消息，其中包含了虚拟路由器组的优先级和状态信息。
备用路由器通过接收这些通告消息来了解主路由器的状态，并根据预设的优先级决定是否接管主路由器的功能。
当主路由器发生故障或网络中断时，备用路由器会检测到主路由器的失效，并立即接管其功能。
备用路由器会发送一条VRRP通告消息，宣布自己成为新的主路由器。
网络中的其他设备将根据新的VRRP通告消息更新其默认网关，确保网络流量的正常转发。
二、VRRP协议的协议格式VRRP协议的通信是基于IP协议的，其协议格式如下：1. VRRP报文头部：- 版本号（Version）：指示VRRP协议的版本。
- 类型（Type）：指示VRRP报文的类型，如通告（Advertisement）、请求（Request）等。
- 路由器ID（VRID）：标识虚拟路由器组的唯一ID。
- 优先级（Priority）：指示路由器在虚拟路由器组中的优先级。
- IP地址个数（IP Count）：指示该VRRP报文中包含的IP地址数量。
2. VRRP报文选项：- 路由器MAC地址（Router MAC Address）：指示该路由器的MAC地址。
- 虚拟路由器MAC地址（Virtual Router MAC Address）：指示虚拟路由器组的MAC地址。
VRRP协议原理及配置
R1
VRRP Group
VRRP路由器 运行VRRP协议的路由器,一台VRRP路由器可以同时参与到多 个VRRP组中,在不同的组中,一台VRRP路由器可以充当不同的 角色
4
VRRP基本概念二
R2 virtua Router F1/0
Master Router
F1/0 R1
VRRP Group
Backup Router
举例：
Ruijieconfig-if vrrp 2 track GigabitEthernet 2/1 30 取消VRRP备份组监视接口设置
Routerconfig-if no vrrp group track interface-type number
可以使用本命令监视出口链路,需要注意的是被监 视的接口只允许是三层可路由的逻辑接口 如Routed Port ,SVI ,Loopback,Tunnel 等等.
VLAN10:192.168.10.2 VLAN20:192.168.20.2
VLAN10:192.168.10.3 Gateway:192.168.10.1
VLAN20:192.168.20.3 Gateway:192.168.20.2
1
VRRP查看排错命令－show Ruijie show vrrp brief
R2的配置：
routerconfiginterface Fa 1/0 routerconfig-ifip add 192.168.10.2 255.255.255.0 routerconfig-ifvrrp 1 ip 192.168.10.1
1
VRRP负载均衡
Loopback:10.10.10.10
VRRP原理及配置
m-lag的工作原理
m-lag的工作原理M-LAG（Multi-chassis Link Aggregation Group）是一种链路聚合组技术，主要用于提升网络设备的连接带宽和可靠性。
以下是M-LAG的工作原理：1.配对过程：当两台设备完成配置后，它们会通过peer-link链路发送M-LAG的Hello 报文。
一旦收到对端的Hello报文，设备会判断报文中携带的DFS Group编号是否与本端相同。
如果编号相同，则两台设备完成了M-LAG配对。
2.协商主备：完成配对后，两台设备会向对端发送M-LAG的设备信息报文，并根据报文中携带的DFS Group优先级以及系统MAC地址确定出主备状态。
正常情况下，主设备和备设备同时进行业务流量的转发，转发行为没有区别。
3.M-LAG成员接口协商主备：在DFS Group协商出主备状态后，两台设备会通过peer-link链路发送M-LAG设备信息报文，报文中携带了M-LAG成员接口的配置信息。
在成员口信息同步完成后，确定M-LAG成员接口的主备状态。
4.双主检测：协商出M-LAG主备后，两台设备之间会通过双主检测链路按照1s的周期发送M-LAG双主检测报文，一旦设备感知到peer-link故障，会按照100ms的周期发送三个双主检测链路报文，加速检测。
当两台设备均能够收到对端发送的报文时，双活系统即开始正常的工作。
5.同步信息：正常工作后，两台设备之间会通过peer-link链路发送M-LAG同步报文实时同步对端的信息，包括MAC表项、ARP以及STP、VRRP协议报文信息等。
这保证了任意一台设备故障都不会影响流量的转发，保证正常的业务不会中断。
总的来说，M-LAG的工作原理主要涉及配对、协商主备、成员接口协商主备、双主检测以及信息同步等过程，旨在提升网络的连接带宽和可靠性。
VRRP原理
– VRRP广播报文：由主路由器定时发出来通告 它的存在，使用这些报文可以检测虚拟路由器 各种参数，还可以用于主路由器的选举。
• 三种状态机：
– 初始状态(Initialize)、主状态(Master)、备份状 态(Backup)
VRRP基本概念（续）
• 根据优先级的大小挑选主路由器，优先级 最大的为主路由器，若优先级相同，则比 较接口的主IP地址，主IP地址大的就成为主 RTA： Internet interface( Ethernet0 路由器，由它提供实际的路由服务。 下图 ip address 192.1.1.2 255.255.255.0 中RTA为Master，RTB为Backup) vrrp ip 10 192.1.1.10
VRRP状态机（二）
• 初始状态(Initialize)：一开始的状态，等待 着触发 • 收到触发时：
– 如果优先级为255(配置的虚拟地址与接口地址 相同) -->将状态设置为Master，发送报文 – 否则 -->将状态设置为Backup
– Source Address: 发送报文的主接口地址(非虚 拟地址，非辅助地址)
m-lag技术原理
m-lag技术原理
M-LAG（Multichassis Link Aggregation Group）技术，即跨设备链路聚合组，是一种实现跨设备链路聚合的机制。
它将两台接入交换机以同一个状态和被接入的设备进行链路聚合协商，从而把链路可靠性从单板级别提升到设备级别，组成双活系统。
M-LAG技术的主要原理如下：
1. DFS Group配对：当两台MLAG设备配置完成后，设备先通过peer-link链路发
送DFS group的hello报文。
对端收到报文后会判断报文中携带的DFS group编号是否和本端相同，如果两台设备的DFS group编号相同，则两台设备DFS group配对成功。
2. DFS Group主备协商：配对成功后，两台设备会向对端发送DFS group的设
备信息报文，设备根据报文中携带的DFS group优先级以及系统MAC地址确认
DFS group的主备状态。
DFS group优先级高的会成为DFS主设备，如果
DFS group优先级相同，系统MAC地址小的设备将成为DFS主设备。
3. M-LAG成员接口主备协商：DFS group主备状态协商完成后，MLAG两台设备会
通过peer-link链路发送MLAG设备信息报文，报文携带MLAG成员接口信息，成员接口同步完成后，确定MLAG成员接口的主备状态。
与对端同步端口信息时，状态由down先变成up的成员接口先变成主。
通过以上步骤，M-LAG技术实现了跨设备的链路聚合，提高了链路可靠性和网络性能。
此外，M-LAG还具有简化组网及配置、独立升级等优点。
VRRP的基本概念及工作原理
VRRP (组播)
IP:10.1.1.2 VRID：6 PRI：100 VIP：10.1.1.254
IP:10.1.1.1 VRID：6 PRI： 100 VIP：10.1.1.254
VRRP（组播）
源IP 目的IP master 10.1.1.2 224.0.0.18 10.1.1.2
这么久都没收 到master的报文， 那选我吧
● 备用路由器backup：在VRRP中，其他参与此虚拟路由器的均为备用路由 器。它将在主用路由器不能工作时接替其工作。
VRRP的工作过程 ——主用路由器选择 （1）
这么久都没收 到master的报文， 那选我吧
源IP 目的IP master 10.1.1.1 224.0.0.18 10.1.1.1
哈哈，我是 master ，我有 虚MAC哦
VRRP的工作过程 ——主用路由器选择 （4）
IP:10.1.1.2 VRID：6 PRI：100 VIP：10.1.1.254
VMAC:00005E000106
ARP （广播）
源MAC
目的MAC
00005E000106 FFFFFFFFFFFF
通告一下我是 master，大家 记录下MAC哦
VRRP 简介
● VRRP：（Virtual Router Redundancy Protocol） 虚拟路由器冗余协议
● 存在的问题：
● LAN上的终端主机通过配置静态路由（设置默认网关）与 其他子网通讯
● 如果缺省路由器出现故障，所有使用该路由器作为第一下 一跳的主机将不能访问网络
● 解决方法：
VRRP的工作过程 ——数据报文的转发
40.1.1.0/24
30.1.1.0/24
华为VRRP原理和配置课件
VRRP常见问题二：抢占模是指两台或多台路由器同时尝试成为主路由 器，导致网络不稳定。
02 03
详细描述
在VRRP中，抢占模式用于确定当主路由器出现故障时， 哪台路由器将接管成为新的主路由器。如果两台或多台路 由器同时尝试成为主路由器，就会产生抢占模式冲突，导 致网络不稳定。
[Huawei-vrrp-vrid-virtual-router-id] interface GigabitEthernet 0/0/1
[Huawei-vrrp-vrid-virtual-router-idGigabitEthernet0/0/1] vrrp vrid virtual-router-id authentication mode password authenticationpassword
VRRP的特点和优势
高可用性
通过配置多个路由器为 备用，确保网络连接的 高可用性，避免单点故
障。
负载均衡
VRRP可以实现多个路由 器的负载均衡，提高网
络性能。
配置简单
VRRP的配置相对简单， 只需在相关设备上配置
几个参数即可实现。
兼容性好
VRRP协议被广泛应用于 各种网络设备，具有良 好的兼容性和互操作性
VRRP的优先级和抢占模式
优先级
每个设备都有一个优先级值，用于确 定哪个设备成为主设备。优先级值越 高，成为主设备的可能性越大。
抢占模式
当一个设备的优先级高于当前主设备 的优先级时，该设备将抢占成为主设 备。抢占模式可以开启或关闭，以控 制设备的角色变化。
VRRP的虚拟IP地址配置
虚拟IP地址
在VRRP组中配置一个虚拟IP地址，用于代表该组。当主设备出现故障时，备 用设备将接管该虚拟IP地址。
VRRP基本原理
VRRP协议原理课程目标：●熟悉VRRP的概念及其作用●熟悉VRRP的工作原理i目录第1章VRRP产生背景 (1)第2章VRRP的工作原理 (3)2.1 VRRP协议概述 (3)2.2 VRRP协议相关名词 (3)2.3 VRRP工作机制 (4)2.4 VRRP报文结构 (6)2.5 VRRP路由器的状态机制 (6)第3章与HSRP比较 (9)第1章VRRP产生背景知识点●了解虚拟路由器冗余协议（VRRP）产生的原因。
●了解VRRP的基本作用。
随着Internet的迅猛发展，基于网络的应用逐渐增多。
这就对网络的可靠性提出了越来越高的要求。
当前，在部分网络环境，用户对网络的要求非常高，任何停工和储运损耗都会对用户造成严重影响。
例如：1．Internet服务提供商提供Web主机设备，为了使得用户的Web服务器对公众总是有效的，必须保证用户99.9999%的正常运行时间。
2．过程控制应用必须能够适时访问它的控制的系统，否则可能会发生结果损失严重的控制。
3．有时，运行在IP主机上的应用会超时，如果业务运行对网络应用要求较高，这种超时会带来很坏影响。
越来越多的IP主机使用DHCP指定它们的IP地址和网关，主机在与和自己不处于相同网段的主机通信时，会把包送到自己的网关，由网关来完成后续任务。
这样网关的稳定性就成为重要的一点。
例如：有三台主机在相同网段上，这三台主机都设置了一个网关（10.0.0.1），该网关就是主机所在网段内的一个路由器R1 的接口地址，由R1将报文转发出去。
这样，主机发出的目的地址不在本网段的报文将被通过网关发往R1，从而实现了主机与外部网络的通信。
然而，万一R1出现故障，主机将与外界失去联系，陷入孤立的境地。
一些主机使用网关侦探办法获得，但一般不推广使用这一方法（RFC1122），动态Ping网关也是禁止使用的。
ICMP路由发现协议允许路由器通过IP主机被发现，但尚未广泛使用。
目前常用的指定网关的方法有两种：一种是通过路由协议（比如：内部路由协议RIP和OSPF）动态学习；另一种是静态配置。
详解交换机虚拟化技术VRRP、堆叠、M-LAG及其区别-信锐技术
上合为一台整体设备。堆叠没有建立前，每台交换机都是单独的实体，有自己独 立的 IP 地址，对外体现为多台交换机，用户需要独立的管理所有的设备，堆叠 建立后系统整体对外体现一个全局的 IP 地址和 MAC 地址。在堆叠系统有三种角 色：
主交换机：负责整个堆叠系统的管理，只有一台； 备交换机：是主交换机的备份，只有一台，当主交换机故障时，备交换机接 管主交换机所有业务； 从交换机：系统中除了主交换机、其余都是从交换机（备交换机又是从交换 机） ，主要是实现二层 MAC 地址以及三层单播与组播路由的分布式转发。
更多下一代智能交换机技术请访问 ！
2
文档来源： 信锐技术 下一代智能交换机设备厂商
流量故障转发模型： 1. 支持 M-LAG 成员口故障后， 需要放开 Peer-link 与另一侧成员口的隔离， 让流量可以绕行，如下
2.支持 peer-link 故障后，联动备设备上所有物理口 Down，只保证主设备 可以正常转发
更多下一代智能交换机技术请访问 ！
3
文档来源： 信锐技术 下一代智能交换机设备厂商
一、VRRP 技术
定义：虚拟路由冗余协议 VRRP，通过把几台设备联合组成一台虚拟的路由 设备，将虚拟路由设备的 IP 地址作为用户的默认网关实现与外部网络通信。 该技术是使用比较早的网络可靠性技术， 将多台物理设备配置对外呈现一个 VRRP 备份组， 正常情况下由主设备负责转发数据流。 当主设备故障时， 会选择备 组里优先级较高的设备为主设备继续负责转发数据流， 实现网关的冗余备份功能， 同时达到链路的冗余功能。
文档来源： 信锐技术 下一代智能交换机设备厂商
详解交换机虚拟化技术 VRRP、堆叠、M-LAG 及其区别
作为网络应用非常广泛的一项技术，交换机的“虚拟化”越来越受关注。各 交换机厂家也都推出了自己的虚拟化技术，那么这些虚拟化技术的区别在哪，又 分别适用哪些场景?下面，信锐技术交换机产品经理带大家了解 VRRP、堆叠、MLAG 这三种网络虚拟化技术以及它的使用场景，帮助深入了解虚拟化技术及其应 用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
m-lag加vrrp原理
m-lag加vrrp是一种常见的网络冗余技术，用于提高网络的可靠性和可用性。
m-lag（Multi-chassis Link Aggregation）指的是将多个物理链路捆绑成一个逻辑链路，实现链路的冗余和负载均衡。
vrrp（Virtual Router Redundancy Protocol）是一种网络协议，用于在多个路由器之间实现冗余，确保网络的连通性。
在传统的网络设计中，如果一个链路出现故障，会导致网络中断，从而影响用户的正常使用。
为了解决这个问题，可以使用m-lag技术。
m-lag将多个物理链路捆绑成一个逻辑链路，当其中一个物理链路出现故障时，可以通过其他物理链路继续提供网络服务，从而实现链路的冗余。
同时，m-lag还可以实现负载均衡，将流量均匀地分布在各个物理链路上，提高网络的性能和带宽利用率。
然而，m-lag只能在链路层提供冗余，而不能提供路由器的冗余。
为了解决这个问题，可以结合vrrp技术。
vrrp可以在多个路由器之间建立一个虚拟路由器，通过协调工作，确保网络的连通性。
当主路由器出现故障时，备用路由器会接管主路由器的工作，继续提供网络服务。
这样就实现了路由器的冗余，提高了网络的可靠性。
m-lag加vrrp的工作原理如下：首先，将多个路由器通过m-lag技术连接到一个交换机上，形成一个逻辑链路；然后，在这些路由器之间建立一个虚拟路由器，通过vrrp协议协调工作。
其中，一个路由器被选举为主路由器，负责处理网络流量，其他路由器则成为备
用路由器，处于待命状态。
主路由器会定期发送vrrp广播消息，用于通知其他路由器自己的存在。
备用路由器收到广播消息后，会检查主路由器的状态，如果主路由器正常工作，则备用路由器保持待命状态；如果主路由器出现故障，则备用路由器会接管其工作，成为新的主路由器。
通过这种方式，m-lag加vrrp可以实现路由器的冗余，确保网络的连通性。
m-lag加vrrp的应用非常广泛，特别适用于对网络可靠性要求较高的场景，如数据中心、企业网络等。
在数据中心中，m-lag加vrrp 可以保证服务器之间的通信畅通，避免因单点故障导致的服务中断。
在企业网络中，m-lag加vrrp可以提供冗余路径，确保员工的正常办公。
此外，m-lag加vrrp还可以提供负载均衡，将流量均匀地分布在各个链路上，提高网络的性能和带宽利用率。
m-lag加vrrp是一种有效的网络冗余技术，通过将多个物理链路捆绑成一个逻辑链路，并在路由器之间建立虚拟路由器，实现了链路和路由器的冗余。
这种技术可以提高网络的可靠性和可用性，确保网络的连通性。
在实际应用中，可以根据具体需求选择合适的m-lag加vrrp方案，提高网络的性能和稳定性。