VRRP配置实例
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用ＨＳＲＰ 这里先介绍ＨＳＲＰ 可以使用ＨＳＲＰ或者 ＨＳＲＰ或者 VRRP 来实现网关的冗余， 来实现网关的冗余， 这里先介绍ＨＳＲＰ的配置 ＨＳＲＰ的配置： 的配置：பைடு நூலகம்ＨＳＲＰ的配置如下 ＨＳＲＰ的配置如下： 的配置如下：
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表：
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了，到底能不能行的通还得继续尝 试，我弱弱的估计这样应该会出问题的
果不其然，如我所料，PC2 可以通，但 PC1 无法 ping 通，问题出在哪了 原因很简单，因为上行 PC1 发出的数据包先交给 SW1，SW1 根据路由表中的提示将包 再交给 SW2，此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了，自然就通不了了，但下行链路则不受影响，R2 将数据包交给 SW2，SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
虚拟路由VRRP
虚拟路由器冗余协议(VRRP)是一种选择协议,它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。
控制虚拟路由器IP 地址的VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟IP 地址。
一旦主路由器不可用,这种选择过程就提供了动态的故障转移机制,这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。
使用VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。
VRRP 包封装在IP 包中发送。
详细参数VRRP(Virtual Router Redundancy Protocol,虚拟路由冗余协议)是一种容错协议。
通常,一个网络内的所有主机都设置一条缺省路由(如图3-1所示,10.100.10.1),这样,主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA,从而实现了主机与外部网络的通信。
当路由器RouterA 坏掉时,本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。
VRRP 就是为解决上述问题而提出的,它为具有多播或广播能力的局域网(如:以太网)设计。
我们结合下图来看一下VRRP 的实现原理。
VRRP 将局域网的一组路由器(包括一个Master 即活动路由器和若干个Backup 即备份路由器)组织成一个虚拟路由器,称之为一个备份组。
这个虚拟的路由器拥有自己的IP 地址10.100.10.1(这个IP 地址可以和备份组内的某个路由器的接口地址相同),备份组内的路由器也有自己的IP 地址(如Master的IP 地址为10.100.10.2,Backup 的IP 地址为10.100.10.3)。
局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1,而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3,它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。
自己做的关于vrrp,mst功能
拓扑图：路由器和三层交换机通过网络层传输品字形连接，三层交换机和二层交换机通过链路层传输交叉连接。
路由器与外网通过串口连接。
配置：R4：外网只配置时钟速率和ip地址。
不加任何路由条目，与现实环境中相符。
R1：配置IP地址配置NAT，将内网所有IP全部转换成预设公网IP（123.123.123.123）内网中的不同网络号均变成不同端口号，因此一个公网IP就可以保证所有主机均可以与外网相连。
配置OSPF协议，与三层交换机路由条目动态联系，并且可以快速确定各设备是否出现问题。
一条默认路由指向外网，并且通过ospf传递给自治域内的设备。
设置该路由器为DR，域内设备管理信息传输通过该路由器。
SW31&SW32：配置IP地址f0/4设置成三层端口与路由器相连在172.16.1.0网段四个vlan都分别设置网段，方便管理、制定策略。
配置vrrp虚拟路由器冗余协议使得两个设备在逻辑上成为一个设备并使用.254地址。
根据优先级不同，不同vlan的包通过的交换机不同，奇数vlan会通过sw1传到外网，偶数vlan则通过sw2。
而当任意一个设备出现问题时，包会自动传给另一个路由器，修好后自动恢复。
下层交换机间使用多生成树（multiple spanning tree）协议，把奇数vlan和偶数vlan分成两个组，根据分组不同拓扑图会不同，防止形成环造成广播风暴。
两台机器间用以太通道链接，保证高速高可靠性。
SW21&SW22:划分vlan，并把端口划入vlan中使用多生成树功能介绍:这个拓扑中比较复杂的技术为:vrrp，MST，NA T。
1．VRRP功能介绍：虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。
控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。
一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。
VRRPTrackRTR配合使用解决-keepalive跨网段问题
VRRPTrackRTR配合使用解决-keepalive跨网段问题在VRRP的应用中，经常要设置VRRP的主备状态需要根据广域网接口的状态决定是否切换，在常用的点到点模式中，使用track再结合keepalivegateway功能就可以实现。
但是在比较复杂的点到多点网络模式中，或者需要监控的gateway与广域网接口不在同一个网段时，使用此方法将不能或者无法很好地解决这个问题。
Environment如上图，LAN里的用户通过R1，R2访问外网资源。
但是R1，R2不是直接与ISP相连，中间还有R3，R4这两台三层设备。
这种情况下用户需求在R1，R2上根据到ISP某地址10.1.1.1的可达与否来判断VRRP的主备切换。
显然，10.1.1.1与R1，R2上的地址不在同一个网段。
那么这种情况Keepalivegateway就无能为力了，因为它是发送ARP广播来实现的。
这个时候我们可以使用RTR功能配合TRACK和VRRP来实现这种用户需求。
实现步骤：1，在R1上启用RTR功能R1(config)#rtrenable2，创建一个ICMPECHO类型的RTR实体R1(config)#rtr1icmpechoR1(config-rtr-icmpecho)#et10.1.1.1170210e某tend11.1.1.20TRUEFALSER1(config-rtr-icmpecho)#e某it3，创建一个RTR组，包含上面所创建的RTR实体R1(config)#rtrgroup1R1(config-rtr-group)#member1R1(config-rtr-group)#e某it4，创建一个TRACK组，包含上面创建的RTR组R1(config)#track1R1(config-track)#rtr1R1(config-track)#e某it5，创建chedule调用RTR组1R1(config)#rtrchedule1group1tartnowageout20lifeforever6，在相应VRRP接口F0下调用TRACK组1R1(config)#interfacefatethernet0R1(config-if-fatethernet0)#vrrp1track120R1(config-if-fatethernet0)#e某itR1(config)#end以上的相关路由省略。
锐捷VRRP+STP组网案例
VRRP+STP组网案例TAC中心根据网上实际的运用情况，可以将STP和VRRP的典型组网按照STP的使用情况进行分类，分别为单实例STP模式和多实例STP模式。
两者各有优劣，前者配置简单，维护方便，但是在流量上无法进行分担；后者配置上相对复杂一些，维护上也需要对STP有更深入的理解，但是能够有效地分担流量，充分利用带宽。
1、单实例STP模式：STP通过阻塞一些冗余端口来达到链路无环的目的。
对于单实例STP，只有实例0进行生成树计算，因此最终只生成一棵树，导致的结果是环上被阻塞的端口对环上所有的VLAN 来说都是同一端口，无法实现负载分担。
1.1、单实例STP典型组网图1.2、设备配置：NBR200：路由配置：ip route 192.168.3.0 255.255.255.0 192.168.0.2 50ip route 192.168.3.0 255.255.255.0 192.168.1.2 100S3550_A：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treespanning-tree mst 0 priority 4096interface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.0.2 255.255.255.0!interface Vlan 3ip address 192.168.2.1 255.255.255.0!interface Vlan 4ip address 192.168.3.2 255.255.255.0standby 1 ip 192.168.3.1standby 1 priority 150!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.0.1 50 enabled ip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.2 100 enabled S3550_B：vlan 1!vlan 2!vlan 3!vlan 4!spanning-treeinterface FastEthernet 0/1switchport access vlan 2spanning-tree portfast!interface FastEthernet 0/2switchport mode trunkswitchport trunk allowed vlan remove 1-2,5-4094!interface FastEthernet 0/3switchport access vlan 4!interface Vlan 2ip address 192.168.1.2 255.255.255.0!interface Vlan 3ip address 192.168.2.2 255.255.255.0!interface Vlan 4ip address 192.168.3.3 255.255.255.0standby 1 ip 192.168.3.1!ip route 0.0.0.0 0.0.0.0 Vlan 2 192.168.1.1 50 enabledip route 0.0.0.0 0.0.0.0 Vlan 3 192.168.2.1 100 enabledS2150G：spanning-treeinterface fastEthernet 0/16spanning-tree portfast1.3、配置说明：S3550_A为VRRP的MASTER，同时也是生成树的根；为了备份两台S3550交换机到NBR 的流量，在两台S3550间启用三层接口；NBR、S3550_A和S3550_B均配置两条目的地相同但Metric不同的路由（S3550_A和S3550_B配置的是缺省路由），互为备份。
MSTP+VRRP在编组站中的设计与实现
TECHNOLOGICAL INNOVATIONMSTP+VRRP在编组站中的设计与实现张峻赫（北京全路通信信号研究设计院集团有限公司，北京 100070）摘要：在编组站网络的规划设计中，不仅要保证网络的可靠性，还要考虑到链路带宽的利用率，达到既实现冗余切换功能又能满足负载分担的目的。
针对单一网关部署、生成树协议（STP）和快速生成树协议（RSTP）已经不能满足编组站的网络要求的问题，结合编组站综合自动化系统（CIPS）在宝鸡东站的建设实施，提出采用MSTP+VRRP 双协议联动的方法，实现冗余切换和负载分担，保证编组站网络的高可靠性和充分的资源利用率。
关键词：MSTP ；VRRP ；综合自动化；CIPS 中图分类号：U284.67+3 文献标志码：A 文章编号：1673-4440(2023)10-0043-05Design and Implementation ofMSTP+VRRP Technology in Marshaling YardZhang Junhe(CRSC Research & Design Institute Group Co., Ltd., Beijing 100070, China)Abstract: In the network planning and design of marshaling yards, it is necessary to not only ensure network reliability, but also consider the utilization rate of link bandwidth, so as to achieve both redundancy switching and load sharing. Single gateway deployment, Spanning Tree Protocol (STP) and Rapid Spanning Tree Protocol (RSTP) can no longer meet the network requirements of marshaling yards. Building on the construction and implementation situation of Computer Integrated Process System (CIPS) in Baoji East Station, this paper proposes a double-protocol interaction method based on MSTP+VRRP technology to achieve redundancy switching and load sharing, and ensure high network reliability and full utilization of network resources in marshaling yards.Keywords: MSTP; VRRP; integrated automation; CIPSDOI: 10.3969/j.issn.1673-4440.2023.10.008收稿日期：2022-07-04；修回日期：2023-08-16基金项目：国家重点研究计划项目（2022YFB4300500）作者简介：张峻赫（1996—），男，助理工程师，本科，主要研究方向：C I P S 编组站综合自动化系统，邮箱：*****************。
H3C交换机VRRP和堆叠
H3C交换机VRRP和堆叠1. 前⾔平时对系统和主机的维护⼯作⽐较多⼀些，对⽹络设备的配置就相对少了很多。
最近为了上⼀批设备，针对交换机的配置也学习了⼀番，本⽂记录⼏个在实操中⽤到的实例。
2. 概念在系统运维中，经常会⽤冗余的⽅式来保证业务、服务、系统的⾼可⽤性，⽽在⽹络中也存在冗余和⾼可⽤的⽅式。
对于交换机来说，VRRP 和堆叠。
2.1 MSTP这⾥不准备对 STP 进⾏展开了说，为了快速的学习交换机的配置，这部分原理知识后续在补充。
为了解决单点故障的问题，⽹络设备引⼊了冗余的机制，通过冗余链路来实现⽹络的冗余，但是冗余⼜会引发新的环路问题，如图：我们都知道交换机是根据 MAC 地址表来转发数据帧的，如果地址位置未知，则⼴播，如果交换机接收到⼴播帧也会像所有端⼝发送，实际上这种来回循环在⽹络中已经形成了环路，成为了物理环路，在交换机内部已经形成了⼴播风暴，这种风暴的形成最终的结果就是⽹络资源的耗尽，交换机的死机，影响正常⼯作。
要控制这样的⼴播风暴，就需要引⼊ STP ⽣成树协议。
逻辑上是断开环路，防⽌⼴播风暴的产⽣，当线路故障，阻塞接⼝就被会激活，恢复通信，起到备份线路的作⽤。
上⾯是对 STP 的讲述，现在很多交换机都默认采⽤ MSTP 这种⽅式。
MSTP 主要是将⼆层设备上端⼝绑定到不同的链路，从⽽实现不同链路的⽣成树计算相互独⽴，互不影响。
特点：mstp可以快速收敛，⼜提供了数据转发多个冗余路径，在数据转发过程中实现 vlan 数据负载均衡。
在这个图中，很明显SW1 - SW2 - SW3 形成了⼀个环路，这个时候就需要使⽤到 stp ⽣成树协议。
当 host-1 的⽹关为: SW1 ⽽达到 SW1 有两条链路：Host1 --> SW3 --> SW1Host1 --> SW3 --> SW2 --> SW1同理， host-2 到达 SW2 也是有两条链路的，通过⽇常⽣活也能够知道，⽬的地越近越好，能否按照下图这样的⽅式来⾛呢？这样，即选择了最优的链路，数据也能负载均衡到不同的链路上。
Keepalived配置详解
Keepalived配置详解Keepalived 配置⽂件解释Keepalived的所有配置都在⼀个配置⽂件⾥⾯，主要分为三类：全局配置VRRPD配置LVS 配置配置⽂件是以配置块的形式存在，每个配置块都在⼀个闭合的{}范围内，所以编辑的时候需要注意⼤括号的闭合问题。
#和！开头都是注释。
全局配置全局配置是对整个 Keepalived ⽣效的配置，⼀个典型的配置如下：global_defs {notification_email { #设置 keepalived 在发⽣事件（⽐如切换）的时候，需要发送到的email地址，可以设置多个，每⾏⼀个。
acassen@firewall.locfailover@firewall.locsysadmin@firewall.loc}notification_email_from Alexandre.Cassen@firewall.loc #设置通知邮件发送来⾃于哪⾥，如果本地开启了sendmail的话，可以使⽤上⾯的默认值。
smtp_server 192.168.200.1 #指定发送邮件的smtp服务器。
smtp_connect_timeout 30 #设置smtp连接超时时间，单位为秒。
router_id LVS_DEVEL #是运⾏keepalived的⼀个表⽰，多个集群设置不同。
}VRRPD配置VRRPD 的配置是 Keepalived ⽐较重要的配置，主要分为两个部分 VRRP 同步组和 VRRP实例，也就是想要使⽤ VRRP 进⾏⾼可⽤选举，那么就⼀定需要配置⼀个VRRP实例，在实例中来定义 VIP、服务器⾓⾊等。
VRRP Sync Groups不使⽤Sync Group的话，如果机器（或者说router）有两个⽹段，⼀个内⽹⼀个外⽹，每个⽹段开启⼀个VRRP实例，假设VRRP配置为检查内⽹，那么当外⽹出现问题时，VRRPD认为⾃⼰仍然健康，那么不会发⽣Master和Backup的切换，从⽽导致了问题。
VRP平台及基础配置介绍
内容介绍
Hale Waihona Puke 第1章 VRP平台介绍第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置
命令行接口
通过命令行接口输入命令，您可以对路由器进行配置和管理。 用户登录到路由器出现命令行提示符后，即进入命令行接口CLI命令行接口是用户与路由 器进行交互的常用工具。用户可以通过命令行接口输入命令，对路由器进行配置和管理。 命令行接口有如下特性：
VRP5.70 – 优化VRP 平台架构：提升路由收敛性能、缩短设备启动时间、IGP 路由优先迭代、BGP VPN-
instance 下BGP 路由限制、BGP/VPN 路由支持下一跳分离、独立选路、按组打包、ASBR VPN 路由按下一跳分标签 – 推出灵活接入特性，完善FMC（Fixed-Mobile Convergence）解决方案 – 完善了IPv6 协议，支持更多IPv6 解决方案：BFD6 for IS-IS、BFD6 for OSPFv3、BFD6 for 静 态路由/RM/BGP4+、BFD6 for PIM6 – 增强了二层特性，支撑交换机产品 – 高可靠性：ISSU、组播GR、组播负载分担、ISIS/BGP NSR、BGP auto FRR、ISIS FRR 增强 – 网络运营支撑特性：支持多语种机制
VRP 通过许可证License实现高度的灵活性 。 License 提供两个方面的控制：
特性是否可用：只有License 中允许的特性，用户才可以使用。 可以使用的资源：例如，对系统允许保留的路由条数、能够建立的LSP 数目、 VPN实例数目等进行限制。 通常情况下，产品的价格与它可以提供的特性和功能多少成正比。利用License 机制， 可以根据需求灵活增减特性，节省用户投资。
网关冗余的基本概念及基本应用实例-双路由
⽹关冗余的基本概念及基本应⽤实例-双路由⼀、⽹络拓扑图⼆、实验⽬的通过配置多组HSRP协议，实现⽹关⾃动切换和链路负载均衡；即当⽹络正常时，PC1和PC4通过R1到达R3，PC2和PC3通过R2到达R3，当R1或R2发⽣故障时⽹关能⾃动切换，以确保VLAN2、VLAN3的主机达到R3的连通性。
三、实验步骤1.基本配置：按照拓扑所⽰配置各设备的IP地址；2.路由配置：按照拓扑所⽰配置合理的路由信息；3.HSRP配置：分别在R1和R2上配置HSRP；4.验证和测试：分别R1、R2和PC上进⾏验证和测试；5.模拟故障发⽣：在R1或R2上模拟故障的发⽣，验证⽹关能否⾃动切换；四、HSRP协议1.HSRP（热备分路由协议）含义是cisco平台⼀种特有的技术，是cisco的私有协议。
它由多台路由器对应⼀个HSRP组。
该组中只有⼀个活动路由器承担转发⽤户流量的职责。
当活动路由器失效后，备份路由器将承担转发⽤户流量的职责，成为新的活动路由器。
这就是热备份的原理。
在实际的⼀个特定的局域⽹中，可能有多个热备份组并存或重叠。
每个热备份组模仿⼀个虚拟路由器⼯作，它有⼀个Well－known－MAC地址和⼀个IP地址。
该IP地址、组内路由器的接⼝地址、主机在同⼀个⼦⽹内，但是不能⼀样。
当在⼀个局域⽹上有多个热备份组存在时，把主机分布到不同的热备份组，可以使负载得到分担。
HSRP协议利⽤优先级来决定哪个路由器成为默认的主动路由器利⽤优先级来决定哪个路由器成为默认的主动路由器。
如果⼀个路由器的优路由器的缺省优先级先级⽐所有其他路由器的优先级⾼，则该路由器成为主动路由器。
路由器的缺省优先级是100。
2.HSRP⼯作原理地址。
虚拟⽹虚拟⼀个⽹关IP地址，再虚拟⼀个⽹关MAC地址在两台路由器或三层交换机上虚拟⼀个⽹关关IP地址由管理员定义（在该⽹段内不得和主机IP冲突），MAC地址⾃动⽣成，路由器的hello组播地址：224.0.0.2；time：3s；hold time：10s，组播地址：3.HSRP的特点★使⽤hello包进⾏active standby选举，hello时间3s，hold time时间10s，更新地址224.0.0.2；★抢占默认关闭；★接⼝启⽤了HSRP，接⼝ICMP重定向失效；★切换速度快，可以使⽹关的IP⽹关和MAC地址不再变化；⽹关的切换对主机是透明的，可以实施上⾏链路追踪。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器VRRP配置
1拓扑图说明
VRRP配置
RouterA和 RouterB之间做VRRP，对内体现为vrrp虚拟路由器IP，做为虚拟网关，RouterA 为主设备，允许抢占，RouterB为从设备，实现路由器的热备份。
PC1和PC2主机的网关设置为VRRP虚拟网关地址192.168.1.3。
2主备和负载分担配置
A、『两台路由器主备的配置流程』
问题1为什么需要要VRRP
通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。
当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。
VRRP就是为解决上述问题而提出的。
问题2 VRRP的组成和基本工作原理
VRRP可以将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，这组路由器被称为一个备份组。
虚拟的路由器拥有自己的真实IP地址，备份组内的路由器也有自己的IP地址。
局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master路由器的IP地址以及Backup路由器的IP地址。
局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。
于是，网络内的主机就通过这个虚拟的路由器与其它网络进行通信。
当备份组内的Master路由器不能正常工作时，备份组内的其它Backup路由器将接替不能正常工作的Master路由器成为新的Master路由器，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
[RouterA 相关配置]
*****IP地址和路由配置略*****
VRRP配置
1.创建VRRP组10，虚拟网关为19
2.168.1.3
RouterA(config)#interface FastEthernet0/0
RouterA(config-if)#vrrp 10 ip 192.168.1.3
2. 设置VRRP组优先级为120，缺省为100
RouterA(config-if)#vrrp 10 priority 120
3. 设置为抢占模式
RouterA(config-if)#vrrp preempt
[RouterB 相关配置]
*****IP地址和路由配置略*****
VRRP配置
1．创建VRRP组10，虚拟网关为192.168.1.3
RouterB(config)#interface FastEthernet0/0
RouterB(config-if)#vrrp 10 ip 192.168.1.3
2. 设置VRRP组优先级为100，缺省为100
RouterB(config-if)#vrrp 10 priority 100
3. 设置为抢占模式
RouterB(config-if)#vrrp preempt
【switchC相关配置】
SwitchC在这里起端口汇聚作用，同时允许RouterA和RouterB发送心跳报文，可以不配置任何数据。
【内部主机相关配置】
内部主机都将默认网关指向虚拟网关192.168.1.3
B、【两台路由器负载分担的配置流程】
原理：
通过多备份组设置可以实现负荷分担。
如路由器A作为备份组1的Master，同时又兼职备份组2的备份路由器，而路由器B正相反，作为备份组2的Master，并兼职备份组1的备份路由器。
而内部主机，一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。
这样，以达到分担数据流，而又相互备份的目的。
配置简要说明：
配置基本同上，只不过要配两组备份组，比如组10和组20，且对内部主机体现为两个虚拟路由器IP地址。
在路由器上配置完成以后，SwitchC下面的用户可以部分以VRRP组10的虚拟地址为网关，一部分用户以VRRP组20的虚拟地址为网关，从而实现负载分担。