CCIE学习技术-VRRP协议原理-来自QYT认证培训考试

乾颐堂将继续为大家更新更多CCIE学习技术文档，免费视频可联系客服获取。

VRRP与HSRP非常相似; 如果您了解HSRP，那么您可以毫不费力地使用VRRP，这是IETF在RFC 3768中定义的标准协议。配置方面它几乎相同，但存在一些差异。

让我们从概述开始：

如您所见，HSRP和VRRP之间存在许多差异。然而，没什么太花哨的。HSRP是cisco专有协议，因此您只能在Cisco设备之间使用它。

让我们看看我们是否可以配置它......

这是我将使用的拓扑：

SW1和SW2是多层交换机，它们的接口配置为路由端口。我们将在面向SW3的接口上使用VRRP创建虚拟网关：

SW1(config)#interface fa0/17
SW1(config-if)#vrrp 1 ip 192.168.1.3
SW1(config-if)#vrrp 1 priority 150
SW1(config-if)#vrrp 1 authentication md5 key-string mykey

SW2(config-if)#interface fa0/19
SW2(config-if)#vrrp 1 ip 192.168.1.3
SW2(config-if)#vrrp 1 authentication md5 key-string mykey

以下是配置VRRP的示例。您可以看到命令几乎相同，但我没有键入“standby”而是键入vrrp。我已将SW1的优先级更改为150，并且我已在两台交换机上启用了MD5身份验证。

SW1#
%VRRP-6-STATECHANGE: Fa0/17 Grp 1 state Init -> Backup
%VRRP-6-STATECHANGE: Fa0/17 Grp 1 state Backup -> Master

SW2#
%VRRP-6-STATECHANGE: Fa0/19 Grp 1 state Init -> Backup
%VRRP-6-STATECHANGE: Fa0/19 Grp 1 state Backup -> Master
%VRRP-6-STATECHANGE: Fa0/19 Grp 1 state Master -> Backup

您将在控制台中弹出这些消息。VRRP使用与HSRP不同的术语。SW1具有最佳优先级，并将成为主路由器。SW2将成为备用路由器。让我们看看我们还有什么：

SW1#show vrrp
FastEthernet0/17 - Group 1 
  State is Master 
  Virtual IP address is 192.168.1.3
    Secondary Virtual IP address is 192.168.1.4
  Virtual MAC address is 0000.5e00.0101
  Advertisement interval is 1.000 sec
  Preemption enabled
  Priority is 150
  Authentication MD5, key-string "mykey"
  Master Router is 192.168.1.1 (local), priority is 150
  Master Advertisement interval is 1.000 sec
  Master Down interval is 3.414 sec

SW2#show vrrp
FastEthernet0/19 - Group 1 
  State is Backup 
  Virtual IP address is 192.168.1.3
  Virtual MAC address is 0000.5e00.0101
  Advertisement interval is 1.000 sec
  Preemption enabled
  Priority is 100
  Authentication MD5, key-string "mykey"
  Master Router is 192.168.1.1, priority is 150
  Master Advertisement interval is 1.000 sec
  Master Down interval is 3.609 sec (expires in 3.065 sec)

使用show vrrp验证您的配置。输出看起来类似于HSRP; 其中一个区别是VRRP使用另一个虚拟MAC地址：

0000.5e00.01XX（其中X =组号）

SW1(config)#interface fa0/17
SW1(config-if)#shutdown

我们可以关闭SW1上的接口，这样我们就可以看到SW2将接管。

SW1#
%VRRP-6-STATECHANGE: Fa0/17 Grp 1 state Master -> Init

SW2#
%VRRP-6-STATECHANGE: Fa0/19 Grp 1 state Backup -> Master

同样的原则......不同的术语！

可以为VRRP（或HSRP）配置负载平衡，但它不适用于“每个数据包”计划或其他什么。相反，我们必须使用多个组号。让我展示一下我在说什么：

SW1(config)#interface fa0/17
SW1(config-if)#vrrp 1 ip 192.168.1.3
SW1(config-if)#vrrp 1 priority 150
SW1(config-if)#vrrp 2 ip 192.168.1.4

SW2(config-if)#interface fa0/19
SW2(config-if)#vrrp 1 ip 192.168.1.3
SW2(config-if)#vrrp 2 ip 192.168.1.4
SW2(config-if)#vrrp 2 priority 150

我创建了两个组，因此我们有两个虚拟IP地址：

•192.168.1.3和192.168.1.4都是我们可以用作网关的虚拟IP地址。

•SW1具有最高优先级（150），用于虚拟IP地址192.168.1.3。

•SW2具有最高优先级（150），用于虚拟IP地址192.168.1.4。

您现在可以使用192.168.1.3和192.168.1.4作为计算机的默认网关，SW1和SW2将共享负载。你可以像我一样使用它来在VLAN内进行负载平衡，或者你可以在每个VLAN的基础上执行此操作。

欢迎继续关注乾颐堂，视频继续更新中，视频资料问题联系乾颐堂QQ客服4006188070，

乾颐堂提供

思科.华为.Python学习

CCNA｜CCNP｜CCIE｜HCIA｜HCIP｜HCIE

路由交换｜安全｜DC数据中心｜无线｜云计算

乾颐堂客服热线：400-618-8070

乾颐堂官网：www.qytang.com

乾颐堂网络实验室 我们为您想的更多

CCIE学习技术-VRRP协议原理-来自QYT认证培训考试