您好，这里是网络技术联盟站。 　　

　　

　　VRRP是一种常用的容错协议，可以提高网络的可靠性。今天，Rico将向您详细介绍VRRP协议。 　　

　　

　　直接开始吧！ 　　

　　

　　什么是VRRP？英文名：Virtual Router Redundancy Protocol中文名：Virtual Router Redundancy Protocol:IETFRFC 3768组播地址：224.0.0.18网络层协议No:112VRRP术语VRRP 路由器:运行VRRP的路由器可能属于一个或多个虚拟路由器。虚拟 IP 地址:从本地子网将IP地址分配为虚拟IP地址。虚拟MAC地址:使用十六进制的最后8个字节作为VRRP组号来自动生成虚拟MAC地址。根据优先级选择主路由器主路由器:如果VRRP组的某个组成员具有比其他组成员更高的优先级，它将被选为主路由器。备份路由器: VRRP组只有一个成员将成为主路由器，其他成员将成为备份路由器。如果主路由器出现故障，备用路由器之一将成为主路由器。VRRP的工作原理VRRP使用虚拟路由器来控制将哪些物理路由器分配给接入网络。一个VRRP组由一台主路由器和一台或多台共享虚拟IP地址的备份路由器组成。如果主路由器出现故障，VRRP会自动分配一台备用路由器，而不会影响网络流量。当故障路由器再次运行时，它将再次成为主路由器。VRRP可以提供这种冗余，无需用户干预或对网络上的任何设备进行额外配置。 　　

　　

　　VRRP主路由器向备用路由器发送VRRP通告消息。当VRRP主路由器无法发送通告消息时，优先级最高的备用路由器将接管主路由器的工作。 　　

　　

　　 　　

　　

　　VRRP的正常工作场景 　　

　　

　　如下图所示，有两个虚拟设备，上面的是主路由器，下面的是备份路由器。现在，流量通常使用主路由器： 　　

　　

　　 　　

　　

　　VRRP的正常工作流向 　　

　　

　　当主路由器关闭时： 　　

　　

　　 　　

　　

　　 　　

　　

　　VRRP主备切换工作场景 　　

　　

　　这时，原来的备份路由迅速成为主路由器，流量也切换到备份路由器，这就是VRRP的威力！ 　　

　　

　　VRRP的三个州VRRP有如下三个州： 　　

　　

　　 　　

　　

　　初始化初始状态初始化状态意味着VRRP不可用，处于初始化状态的设备无法处理VRRP通告消息。当VRRP过程开始或设备处于活动和备用状态，并且检测到故障时，它进入初始化状态。主活动路由器获取虚拟地址。承担流量转发。备用状态路由器正在启动或准备好获取虚拟地址，以防主设备出现故障。不会进行流量转发。VRRP选举机制 　　

　　

　　如图，再难的技术，只要画个图就很清楚了！ 　　

　　

　　一定要注意根据优先级选择主路由器：选择优先级高的路由器为主路由器。 　　

　　

　　如果两台路由器的优先级相同，则会比较接口IP地址，选择接口IP地址较大的路由器作为主路由器。 　　

　　

　　其它路由器作为备用路由器，随时监控主路由器的状态。 　　

　　

　　如果组中的备用路由器在Master_Down_Interval时间内没有收到来自主路由器的消息，则切换到主路由器。在有多台备用路由器的VRRP组中，可能会在短时间内产生多台主路由器。然后，将接收到的VRRP报文的优先级与本地优先级进行比较，选择优先级最高的路由器作为主路由器。 　　

　　

　　情况 　　

.com/pic/img.php?k=16进制表示的mac地址,mac地址用十六进制表示需要多少位7.jpg">

　　

虚拟路由器组网环境案例——主路由器选举

　　

如图，路由器R1、R2、R3构成一个虚拟路由器VRRP，VRRP的虚拟IP地址为192.168.1.1，由于R1的优先级为100，高于R2的80和R3的60，所以R1为Master路由器，即主路由器，IP地址为为192.168.1.11，R2和R3作为备用路由器，其 IP 地址分别为 192.168.1.12 和 192.168.1.13。

　　

局域网内主机PC1、PC2、PC3的默认网关设置为VRRP虚拟IP地址192.168.1.1，正常情况下，R1作为主路由器，负责将局域网内的报文转发到外网，当路由器A关闭或出现故障时，路由器B或路由器C（根据优先级）作为Backup路由器将成为主路由器，将局域网的报文转发到外部网络，从而维持局域网与外部网络的通信，提高网络可靠性。

　　

现在有几种情况：

　　

R1故障，R2、R3优先级不同

　　

R1故障，R2、R3优先级不同

　　

如图，由于R1故障，其链路已经置灰，这个时候由于R2的优先级为80，高于R3的60，所以R2为主路由器，R3还是备份路由器。

　　

R1故障，R2、R3优先级相同

　　

R1故障，R2、R3优先级相同

　　

如图，R2和R3的优先级都为80，这个时候比较的是IP地址的大小，由于R3的Ip地址为192.168.1.13高于Ip地址为192.168.1.12的R2，因此R3为主路由器，R2为备份路由器。

　　

注意：

　　

VRRP 在以下任何一种情况下都会拒绝数据包：

　　

路由器和传入数据包的身份验证方案不同。

　　

路由器和传入数据包的 MD5 摘要不同。

　　

路由器和传入数据包上的验证字符不同。

　　

VRRP其他小点VRRP抢占VRRP 抢占在默认情况下处于启用状态，这会启用更高优先级的虚拟路由器备份，该备份可以从被选为虚拟路由器主控的虚拟路由器备份中接管，如果禁用抢占，则被选为虚拟路由器主控的虚拟路由器备份保持主控状态，直到原来的虚拟路由器主控恢复并再次成为主控。

　　

VRRP 版本VRRP有两个版本：版本2、版本3.

　　

其中版本2被广泛使用。

　　

VRRPv2：支持 IPv4VRRPv3：支持 IPv4 和 IPv6

　　

VRRP抓包——版本信息

　　

VRRP认证VRRP 提供了许多身份验证来确保运行 VRRP 的基础设施免受恶意攻击，一般身份验证有两种：

　　

　　

VRRP认证

　　

默认情况下不开启认证。

　　

　　

VRRP认证抓包

　　

如图抓包展示，未开启认证。

　　

VRRP优点VRRP 在网络网关处提供故障转移/冗余。没有单点故障，因为备用设备配置为在主设备发生故障时接管。故障转移发生得很快（通常在几秒钟内）。VRRP 用于主动-被动（主-备份）配置，也可以配置为具有负载平衡的 Active-Active 配置。VRRP 是 IETF 开放标准协议，因此，多个供应商/多种类型的设备可以成为 VRRP 组的一部分。主网关设备可以有多个备用设备。总结虚拟路由器冗余协议 (VRRP) 为一组路由器提供一个虚拟 IP 地址，VRRP 可以与不同厂商的路由器一起使用，并且 VRRP 支持消息摘要 5 (MD5) 身份验证。

　　

VRRP 是一种开放标准的 IEEE 协议，它使一组路由器能够形成单个虚拟路由器，使用 VRRP，几个路由器被组合在一起，看起来就像网络的一个默认网关。在网络中提供冗余，消除了静态默认路由环境固有的单点故障。

　　

VRRP是一种网络层协议，协议号为 112，组中的路由器数量充当虚拟逻辑路由器，充当所有本地主机的默认网关，如果任何路由器出现故障，其他组成员可以承担转发流量的责任。

　　

本文瑞哥主要介绍了：

　　

什么是VRRP？VRRP术语VRRP工作原理VRRP三种状态 Initialize 初始状态Master 活动状态Backup 备份状态VRRP选举机制 案例VRRP其他小点 VRRP抢占VRRP 版本VRRP认证VRRP优点感谢您的阅读，如果觉得文章对您有帮助，别忘了点赞、收藏哦！有任何问题，欢迎在下方评论区与我讨论！！！