VRRP主备冗余机制，状态机选举及VRRP配置，理论+实战

1、虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。

2、VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。协议版本：VRRPv2（常用）和VRRPv3（支持ipv6）：VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。 VRRP协议报文：只有一种报文：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12(组播MAC)，基于IP协议，协议号是112。

选举Master：VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文转发任务。

主备选举规则：

1、比较优先级的大小，优先级高者当选为Master设备。

2、当两台设备优先级相同时，如果已经存在Master，则其保持Master身份，无需继续选举；如果不存在Master，则继续比较接口IP地址大小，接口IP地址较大的设备当选为Master设备

我们在SW5和SW6进行VRRP的配置

VRRP默认优先级为100，如果我们配置接口IP和虚拟IP一样，则优先级为255

然后我们配置正常的IP地址

[SW5-Vlanif30]ip address 10.1.30.13 28//配置IP地址

[SW5-Vlanif30]vrrp vrid 30 virtual-ip 10.1.30.14//配置VRRP组30的虚拟IP

[SW6-Vlanif30]ip address 10.1.30.12 28

[SW6-Vlanif30]vrrp vrid 30 virtual-ip 10.1.30.14

SW5与SW6配置完VRRP后我们查看VRRP状态

优先级一样默认100，则SW5的IP地址大于SW6成为主设备

之前我们在R2配置DHCP地址池：（排除VRRP配置的物理地址，接口开启全局DHCP）

SW5的网关已经配置DHCP中继

此时PC可以正常获取IP地址网关为VRRP的虚拟IP地址

PC>arp -a

Internet Address Physical Address Type

10.1.30.14 00-00-5E-00-01-1E dynamic

PC的MAC地址就是主设备虚拟MAC

此时我们把SW5的VLAN30关闭，SW6成为主设备

[SW5-Vlanif30]shu

[SW5-Vlanif30]vrrp vrid 30 preempt-mode timer delay 5//抢占延迟5秒

[SW5-Vlanif30]un shu

三、VRRP联动

利用VRRP的联动功能监视上行接口或链路故障，主动进行主备切换

如果我们把SW5的上联口G0/0/24接口down掉后，不会发生VRRP切换影响数据转发，因此需要进行接口联动

[SW5-Vlanif30]vrrp vrid 30 track interface GigabitEthernet 0/0/24 reduced 30//使用track跟踪接口G0/0/24接口down掉后优先级减少30

SW5的G0/0/24接口down掉后，优先级减少30变为90小于SW6默认的100成为备设备

此时SW6成为主设备

欢迎关注转发学网络小伙伴们，关注分享该WX Gongzhonghao，持续分享干货网络技术,定期公开技术答疑！

同时为方便广大网络爱好者一起共同学习交流，开设了华为&思科网络技术交流qun，qun里上传大量免费学习资料，欢迎广大网络爱好者进群学习交流！【每天限量10份额，先来先得额】