華為路由交換技術(shù)：VRRP－虛擬網(wǎng)關(guān)冗余協(xié)議配置

基礎配置：核心的ip地址接入層交換機無(wú)需配置用戶(hù)網(wǎng)關(guān)?10.1vrrp?配置：

核心1：

vrrp vrid 1 track interface GigabitEthernet0/0/1

跟蹤上聯(lián)接口gi 0/0/1 的狀態(tài)，當發(fā)現gi0/0/1口down時(shí)，自動(dòng)將優(yōu)先級減10，以讓出

int gi 0/0/0

int gi0/0/0vrrp vrid 1 virtual-ip 192.168.10.1

配置密碼（可選配置）

工作原理：核心路由器會(huì )每隔一段時(shí)間（約2s）發(fā)送一個(gè)特定的vrrp 報文。如果一段時(shí)間沒(méi)有收到對方發(fā)來(lái)的vrrp 報文，就認為對方master 設備出現故障。此時(shí)backup會(huì )自動(dòng)切換為master。

vrrp vrid 1 authentication-mode simple plain 123 配置認證簡(jiǎn)單明文密碼123

vrrp vrid 1 priority 105 將優(yōu)先級改為105 作為主路由器，優(yōu)先級默認是100。數字越

vrrp vrid 1 virtual-ip 192.168.10.1 創(chuàng )建虛擬組1，并指定虛擬ip地址，該虛擬地址作為用戶(hù)網(wǎng)關(guān)。

VRRP的作用是充當網(wǎng)絡(luò )中的一個(gè)默認網(wǎng)關(guān)，可以說(shuō)PC定義的網(wǎng)關(guān)不生效的話(huà)，則整個(gè)網(wǎng)絡(luò )都用不了，只能訪(fǎng)問(wèn)同一個(gè)VLAN內的。如果在沒(méi)有部署VRRP之前，兩臺互相備份和負載分擔的設備就設備了2個(gè)IP地址，都可以充當PC的網(wǎng)關(guān)，而PC又沒(méi)有任務(wù)的檢測機制來(lái)判斷網(wǎng)關(guān)是否能出故障而進(jìn)行切換。如果沒(méi)有VRRP之前，則只能通過(guò)人工進(jìn)行修改。這個(gè)工作量是非常巨大的。特別是在大型網(wǎng)絡(luò )當中，非常不實(shí)際。

int gi 0/0/0 (下聯(lián)用戶(hù)的接口）

　　所以，VRRP解決的問(wèn)題就是，通過(guò)VRRP技術(shù)協(xié)商，虛擬一個(gè)IP地址出來(lái)（VRRP可能直接使用接口定義的了地址的），這樣做的好處就是，下面的PC只需要定義VRRP定義的那個(gè)IP地址作為網(wǎng)關(guān)即可，當主設備故障出現故障后，會(huì )自動(dòng)切換到備用上面，從而對客戶(hù)來(lái)說(shuō)是透明的。

核心2：(主路由器）

int gi 0/0/0

VRRP是一種路由容錯協(xié)——也可以叫做備份路由協(xié)議，通常一個(gè)網(wǎng)絡(luò )內的主機都設置一個(gè)缺省路由

大越優(yōu)先。

master的位置。