《(精品)数据分册14-VRRP原理.ppt》由会员分享，可在线阅读，更多相关《(精品)数据分册14-VRRP原理.ppt（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedInternal VRRP原理ISSUE 1.0HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved本 课 程 介 绍 虚 拟 路 由 器 备 份 协 议（VRRP）。VRRP描述了一个选举协议，用于动态的从一组VRRP路由器中选举一个主路由器，并关联到一个虚拟路由器，做为所连接网段的默认网关。Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved参考资料lRFC2338：虚拟路由器备份协议。lVRP操作手册P
2、age HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved学习完此课程，您将会：掌握VRRP原理Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第第第1 1章章章章 VRRPVRRP概述概述概述概述第第2章章 协议报文和状态机协议报文和状态机第第3章章 特殊问题特殊问题Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved为什么需要VRRP？10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/241
3、0.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.254/24只有一个网关，没有冗余PCAPCBPCCPCDPage HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved什么是VRRP？10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24PCAPCBPCCPCDRTB10.1.1.252/24虚拟路由器10.1
4、.1.254E0/0E0/0Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved虚拟路由器ID和虚拟IP地址在RTA上配置虚拟路由器ID为1在RTB上配置虚拟路由器ID也为1虚拟路由器1的IP地址虚拟路由器1的IP地址应当和RTA上的配置相同Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved选举Master10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/24
5、10.1.1.25410.1.1.251/24Priority=200PCAPCBPCCPCDRTB10.1.1.252/24Priority=150虚拟路由器10.1.1.254E0/0E0/0MasterBackupPage HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved选举MasterMaster的Priority数值大Backup的Priority数值小Master状态Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved特殊的Priority值25510.1.1.1/2410.1.1.2
6、54EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.254/24PCAPCBPCCPCDRTB10.1.1.252/24虚拟路由器10.1.1.254E0/0E0/0IP地址拥有者Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved特殊的Priority值255IP地址拥有者的Running Priority是255虽然RTB的Configured Priority比较高，但是RTB仍然是BackupPage HU
7、AWEI TECHNOLOGIES CO.,LTD.All rights reserved特殊的Priority值0Priority值为0显示当前Master已经停止运行VRRP删除VRRP配置Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved抢占模式和定时器消息通告间隔为1秒启动抢占模式高Priority的Backup抢占低Priority的Master之前的延迟Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved小结l什么是VRRP？l虚拟路由器；虚拟路由器ID和虚拟IP地址l选举Ma
8、sterl特殊的Priority值l抢占模式和定时器Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第1章章 VRRP概述概述第第第第2 2章章章章 协议报文和状态机协议报文和状态机协议报文和状态机协议报文和状态机第第3章章 特殊问题特殊问题Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedVRRP报文格式只有一种报文类型VRRP通告（ADVERTISEMENT）只有Master才能发送VRRP通告Page HUAWEI TECHNOLOGIES CO.,LTD.All rights
9、 reservedVRRP报文中IP字段的设置字段字段取值取值源IP地址（Source Address）Master发送端口的物理IP地址目的IP地址（Destination Address）IP组播地址224.0.0.18TTL必须是255协议号（Protocol）VRRP使用的IP协议号为0 x70Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved虚拟路由器的MAC地址00005E0001VRID虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRIDPage HUAWEI TECHNOLOGIES CO.,LTD.All righ
10、ts reservedVRRP报文的二层字段设置字段字段取值取值目的MAC地址组播MAC地址：01-00-5E-00-00-12源MAC地址虚拟路由器的MAC地址类型0 x0800Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved报文验证Auth Type验证方法验证方法0不验证1纯文本密码验证2MD5方式验证Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved协议状态机BackupMasterInitializeStartupPriority为255StartupPriority不是25
11、5Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved协议状态机BackupMasterInitializeShutdownMaster_Down_TimerPage HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved协议状态机BackupMasterInitializeShutdown收到优先级更高的VRRP通告Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved小结lVRRP报文格式lVRRP报文的IP字段描述l虚拟路由器的MAC地址lVRRP
12、报文的二层字段描述l报文验证方式l协议状态机Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第1章章 VRRP概述概述第第2章章 协议报文和状态机协议报文和状态机第第第第3 3章章章章 特殊问题特殊问题特殊问题特殊问题Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved处理ARP请求报文DMACSMAC 0806 DATAFCS10.1.1.1/2410.1.1.254RTA10.1.1.25400-00-5E-00-01-01PCARTB10.1.1.251/24E0/0E0/010
13、.1.1.252/24Master广播目的MAC请求10.1.1.254的MAC地址DMACSMAC 0806 DATAFCS单播12虚拟MAC地址ARP回应Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedVRRP和ICMP重定向10.1.1.1/2410.1.1.254RTA10.1.1.25400-00-5E-00-01-01PCARTB10.1.1.251/24E0/0E0/010.1.1.252/24MasterLoopback02.2.2.2/32Loopback01.1.1.1/321发送ICMP Echo消息Dst IP=1
14、.1.1.1Dst MAC=00-00-5E-00-01-012发送ICMP重定向消息Src IP=10.1.1.254Src MAC=RTB的物理端口MAC 地址Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedVRRP和ICMP重定向使用虚拟IP地址做为源IP地址使用物理IP地址做为源IP地址Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedVRRP和ICMP重定向PCA上有两个ARP表项Page HUAWEI TECHNOLOGIES CO.,LTD.All rights rese
15、rvedVRRP和ICMP重定向PCA添加一条到达1.1.1.1/32的新路由条目，使用10.1.1.251做为下一跳Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedMaster发送IP报文发送类型发送类型源源IP地址地址源源MAC地址地址VRRP通告消息物理端口IP地址虚拟路由器的虚拟MAC地址ICMP重定向消息虚拟IP地址物理端口IP地址物理端口MAC地址转发IP包不变物理端口MAC地址发送由Master本身产生的包物理端口IP地址物理端口MAC地址Page HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved小结l处理ARP请求报文l发送ICMP重定向报文l由Master发送IP报文Page 谢谢