太阁实验栈 虚拟路由器冗余协议

VRRP与HSRP非常相似; 如果您了解HSRP，那么您可以毫不费力地使用VRRP，这是IETF在RFC 3768中定义的标准协议。配置方面它几乎相同，但存在一些差异。

让我们从概述开始：

HSRPVRRP

协议思科专有IETF - RFC 3768

组数最多16组最多255组

主动/被动1个活动，1个待机和多个候选。1个活动和多个备份。

虚拟IP地址与接口上的真实IP地址不同可以与接口上的真实IP地址相同。

组播地址224.0.0.2224.0.0.18

跟踪接口或对象对象

计时器Hello定时器3秒，保持时间10秒。Hello定时器1秒，保持时间3秒。

认证支持的RFC 3768不支持

如您所见，HSRP和VRRP之间存在许多差异。然而，没什么太花哨的。HSRP是cisco专有协议，因此您只能在Cisco设备之间使用它。

让我们看看我们是否可以配置它......

这是我将使用的拓扑：

SW1和SW2是多层交换机，它们的接口配置为路由端口。我们将在面向SW3的接口上使用VRRP创建虚拟网关：

以下是配置VRRP的示例。

您可以看到命令几乎相同，但我没有键入“standby”而是键入vrrp。我已将SW1的优先级更改为150，并且我已在两台交换机上启用了MD5身份验证。

您将在控制台中弹出这些消息。

VRRP使用与HSRP不同的术语。SW1具有最佳优先级，并将成为主路由器。SW2将成为备用路由器。让我们看看我们还有什么：

使用show vrrp验证您的配置。输出看起来类似于HSRP; 其中一个区别是VRRP使用另一个虚拟MAC地址：

0000.5e00.01XX（其中X =组号）

SW1(config)#interface fa0/17

SW1(config-if)#

shutdown

我们可以关闭SW1上的接口，这样我们就可以看到SW2将接管。

同样的原则......不同的术语！

可以为VRRP（或HSRP）配置负载平衡，但它不适用于“每个数据包”计划或其他什么。相反，我们必须使用多个组号。接下来我将为大家演示：

我创建了两个组，因此我们有两个虚拟IP地址：

•192.168.1.3和192.168.1.4都是我们可以用作网关的虚拟IP地址。

•SW1具有最高优先级（150），用于虚拟IP地址192.168.1.3。

•SW2具有最高优先级（150），用于虚拟IP地址192.168.1.4。

您现在可以使用192.168.1.3和192.168.1.4作为计算机的默认网关，SW1和SW2将共享负载。你可以像我一样使用它来在VLAN内进行负载平衡，或者你可以在每个VLAN的基础上执行此操作。