题目：《VRRP虚拟路由器冗余协议应用实例及工作原理》 部门：研华IAG FAE 作者：李子龙 时间：2011年4月 VRRP虚拟路由器冗余协议应用实例及工作原理 一、VRRP协议简介 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。使用VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。VRRP 包封装在IP 包中发送。 使用VRRP ，可以通过手动或DHCP 设定一个虚拟IP 地址作为默认路由器。虚拟IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟IP 地址就会映射到一个备份路由器的IP 地址（这个备份路由器就成为了主路由器）。VRRP 也可用于负载均衡。VRRP 是IPv4 和IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。
VRRP协议介绍 参考资料: RFC 3768 1. 前言 VRRP(Virtual Router Redundancy Protocol)协议是用于实现路由器冗余的协议，最新协议在RFC3768中定义，原来的定义RFC2338被废除，新协议相对还简化了一些功能。 2. 协议说明 2.1 协议 VRRP协议是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。VRRP协议需要具有IP地址备份，优先路由选择，减少不必要的路由器间通信等功能。 VRRP协议将两台或多台路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个)，而
在路由器组内部，如果实际拥有这个对外IP的路由器如果工作正常的话就是MASTER，或者是通过算法选举产生，MASTER实现针对虚拟路由器IP的各种网络功能，如ARP请求，ICMP，以及数据的转发等；其他设备不拥有该IP，状态是BACKUP，除了接收MASTER的VRRP状态通告信息外，不执行对外的网络功能。当主机失效时，BACKUP将接管原先MASTER的网络功能。 配置VRRP协议时需要配置每个路由器的虚拟路由器ID(VRID)和优先权值，使用VRID将路由器进行分组，具有相同VRID值的路由器为同一个组，VRID是一个0～255的正整数；同一组中的路由器通过使用优先权值来选举MASTER，优先权大者为MASTER，优先权也是一个0～255的正整数。 VRRP协议使用多播数据来传输VRRP数据，VRRP数据使用特殊的虚拟源MAC地址发送数据而不是自身网卡的MAC地址，VRRP运行时只有MASTER路由器定时发送VRRP通告信息，表示MASTER工作正常以及虚拟路由器IP(组)，BACKUP只接收VRRP数据，不发送数据，如果一定时间内没有接收到MASTER的通告信息，各BACKUP将宣告自己成为MASTER，发送通告信息，重新进行MASTER选举状态。 2.2 MASTER选举 如果对外的虚拟路由器IP就是路由器本身配置的IP地址的话，该路由器始终都是MASTER；否则如果不具备虚拟IP的话，将进行MASTER选举，各路由器都宣告自己是MASTER，发送VRRP通告信息； 如果收到其他机器的发来的通告信息的优先级比自己高，将转回BACKUP状态；
VRRP是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。[1] 一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。是一种LAN接入设备备份协议。一个局域网络内的所有主机都设置缺省网关，这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机，从而实现了主机和外部网络的通信。 VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协 议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信产生单点故障。VRRP 就是为解决上述问题而提出的，它为具有多播组播或广播能力的局域网（如：以太网）设计。 VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同，相同的则称为ip 拥有者），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3。[1] 它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。[2] 工作原理 VRRP的工作过程如下： 1. 路由器开启VRRP功能后，会根据优先级确定自己在备份组中的角色。优先级高的路由器成为主用路由器，优先级低的成为备用路由器。主用路由器定期发送VRRP通告报文，通知备份组内的其他路由器自己工作正常；备用路由器则启动定时器等待通告报文的到来。 2.
虚拟路由器冗余协议 （VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。使用VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。VRRP 包封装在IP 包中发送。 使用VRRP ，可以通过手动或DHCP 设定一个虚拟IP 地址作为默认路由器。虚拟IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟IP 地址就会映射到一个备份路由器的IP 地址（这个备份路由器就成为了主路由器）。VRRP 也可用于负载均衡。VRRP 是IPv4 和IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协 议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，10.100.10.1）， 这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器 RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段 内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。 VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以 太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路 由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个 虚拟路由器，称之为一个备份组。 这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的 某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master 的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅 仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的 IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3，它们将自己的缺省 路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机 就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏 掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内 的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。 关于VRRP 协议的详细信息，可以参考RFC 2338。
竭诚为您提供优质文档/双击可除 vrrp协议号 篇一：协议号与端口号大全 协议号与端口号大全-【路由交换技术】 协议号是存在于ip数据报的首部的20字节的固定部分，占有8bit.该字段是指出此数据报所携带的是数据是使用何 种协议，以便目的主机的ip层知道将数据部分上交给哪个处理过程。也就是协议字段告诉ip层应当如何交 付数据。 而端口，则是运输层服务访问点tsap，端口的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给 运输层，以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层的进程。 端口号存在于udp和tcp报文的首部，而ip数据报则 是将udp或者tcp报文做为其数据部分，再加上 ip数据报首部，封装成ip数据报。而协议号则是存在 这个ip数据报的首部. ip协议号 0hopoptipv6逐跳选项
1icmpinternet控制消息 2igmpinternet组管理 3ggp网关对网关 4ipip中的ip（封装） 5st流 6tcp传输控制 7cbtcbt 8egp外部网关协议 9igp任何专用内部网关（cisco将其用于igRp）10bbn-Rcc-monbbnRcc监视11nVp-ii网络语音协议 12puppup 13aRgusaRgus 14emconemcon 15xnet跨网调试器 16chaoschaos 17udp用户数据报 18mux多路复用 19dcn-measdcn测量子系统20hmp主机监视 21pRm数据包无线测量
22xns-idpxeRoxnsidp 23tRunk-1第1主干 24tRunk-2第2主干 25leaF-1第1叶 26leaF-2第2叶 27Rdp可靠数据协议 28iRtpinternet可靠事务 29iso-tp4iso传输协议第4类 30netblt批量数据传输协议 31mFe-nspmFe网络服务协议 32meRit-inpmeRit节点间协议 33sep顺序交换协议 343pc第三方连接协议 35idpR域间策略路由协议 36xtpxtp 37ddp数据报传送协议 38idpR-cmtpidpR控制消息传输协议39tp++tp++传输协议 40ilil传输协议 41ipv6ipv6 42sdRp源要求路由协议 43ipv6-Routeipv6的路由标头
第1页, 共8页 杭州华三通信技术有限公司 广州办事处 http://biz.doczj.com/doc/aa4606902.html, 24小时热线： 800 810 0504 400 810 0504 基本协议最佳配置实践 之 VRRP
说明： H3C广州办推出的《最佳实践》系列文档，主要根据技术工程师实践工作经验积累及 日常问题处理的经验，提出的在网络系统规划设计、设备安装调试及组网配置等方面提供的 最佳实践。 最佳实践中涉及的相关网络协议的配置为部分基本配置，该配置中包含规范性配置、网 络连通配置和优化配置建议等。 最佳配置实践的目的旨在指导网络实施工程师对H3C产品进行设备开局快速配置，同 时实现配置的优化和遵循H3C相关规范，确保网络工程项目的高质量，从稳定性、可靠性、 冗余性和可维护性、工程规范性、网上问题处理等方面提供实施指导。 第2页, 共8页
1VRRP设计原则 1.1Master设计原则 VRRP中的Master和Backup设计必须与MSTP生成树的 Instance实例的主根和备根一一对应； 如果网络中流量不大，建议设计成一台全部为Master，另一台 为Backup的组网形式； 1.2VRRP的心跳报文路径设计原则 VRRP报文的心跳报文建议设计在两台交换机之间，尽量不要 通过第三者进行交互。 1.3VRRP VRID设计原则 不同的VLAN必须对应不同的VRID，不允许不同VLAN对应 相同的VRID； VRID设计尽量与VLAN号有对应的关系，以便理解和阅读；1.4VRRP报文通告时间间隔设计原则 Master路由器会定时发送VRRP通告报文，通知备份组内的路 由器自己工作正常，默认通告时间为1s； 建议每10组VRRP组的通告时间相同：组1-组10为1s；组 11至组20为3s；组21-组30为5s；…… 1.5VRRP抢占方式设计原则 当Master设备故障或者重启恢复后，VRRP抢占导致网络中断 时间减小，建议修改VRRP抢占延迟大于路由、STP等收敛时 间，建议配置成抢占时延时间为20s； 第3页, 共8页
虚拟路由冗余协议(vrrp)简介 随着Internet的迅猛发展，基于网络的应用逐渐增多。这就对网络的可靠性提出了越来越高的要求。斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案；但本着保护现有投资的角度考虑，可以采用廉价冗余的思路，在可靠性和经济性方面找到平衡点。 虚拟路由冗余协议就是一种很好的解决方案。在该协议中，对共享多存取访问介质（如以太网）上终端IP设备的默认网关（Default Gateway）进行冗余备份，从而在其中一台路由设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。 一、协议概述 在基于TCP/IP协议的网络中，为了保证不直接物理连接的设备之间的通信，必须指定路由。目前常用的指定路由的方法有两种：一种是通过路由协议（比如：内部路由协议RIP 和OSPF）动态学习；另一种是静态配置。在每一个终端都运行动态路由协议是不现实的，大多客户端操作系统平台都不支持动态路由协议，即使支持也受到管理开销、收敛度、安全性等许多问题的限制。因此普遍采用对终端IP设备静态路由配置，一般是给终端设备指定一个或者多个默认网关（Default Gateway）。静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销，但是它仍然有一个缺点：如果作为默认网关的路由器损坏，所有使用该网关为下一跳主机的通信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的网关。采用虚拟路由冗余协议（Virtual Router Redundancy Protocol，简称VRRP）可以很好的避免静态指定网关的缺陷。 在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有固定IP地址和MAC地址的逻辑路由器。处于同一个VRRP组中的路由器具
VRRP技术白皮书 VRRP技术白皮书 关键词：VRRP、虚拟路由器 摘要：本文介绍了VRRP的基本原理和典型应用，以及H3C公司VRRP特性解决方案的特点和组网情况。 缩略语：
1 概述 1.1 产生背景 1.2 技术优点 2 VRRP协议介绍 2.1 相关术语 2.2 虚拟路由器简介 2.3 VRRP工作过程 2.3.1 Master路由器的选举 2.3.2 Master路由器状态的通告 2.3.3 认证方式 3 Comware实现的技术特色 3.1 监视上行链路 3.2 Backup监视Master工作状态 4 典型组网案例 4.1 主备备份 4.2 负载分担 4.3 Master使用BFD/NQA监视上行链路 4.4 Backup使用BFD监视Master状态 5 附录 5.1 参考文献
1.1产生背景 随着Internet的发展，人们对网络可靠性的要求越来越高。特别是对于终端用户来说，能够实时与网络其他部分保持联系是非常重要的。一般来说，主机通过设置默认网关来与外部网络联系，如图1所示： 图1 常用局域网组网方案 主机将发送给外部网络的报文发送给网关，由网关传递给外部网络，从而实现主机与外部网络的通信。正常的情况下，主机可以完全信赖网关的工作，但是当网关坏掉时，主机与外部的通信就会中断。要解决网络中断的问题，可以依靠再添加网关的方式解决，不过由于大多数主机只允许配置一个默认网关，此时需要网络管理员进行手工干预网络配置，才能使得主机使用新的网关进行通信；有时，人们运用动态路由协议的方法来解决网络出现故障这一问题，如运行RIP、OSPF等，或者使用IRDP。然而，这些协议由于配置过于复杂，或者安全性能不好等原因都不能满足用户的需求。 为了更好地解决网络中断的问题，网络开发者提出了VRRP，它既不需要改变组网情况，也不需要在主机上做任何配置，只需要在相关路由器上配置极少的几条命令，就能实现下一跳网关的备份，并且不会给主机带来任何负担。和其他方法比较起来，VRRP更加能够满足用户的需求。 1.2技术优点 VRRP是一种容错协议，它保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。 VRRP具有如下优点： l简化网络管理。在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某台设备出现故障时仍然提供高可靠的缺省链路，有效避免单一链路发生故障后网络中断的问题，而无需修改动态路由协议、路由发现协议等配置信息，也无需修改主机的默认网关配置。
VRRP（协议冗余之一） 实验目的：掌握VRRP的配置及原理 实验拓扑： 实验步骤： R1、R2、R3启eigrp（注意要宣告子接口），R1启个回环口，R2和R3 f1/0不配ip地址，R4不启eigrp，且要配一条默认路由指向192.168.1.2来模拟网关，配置sw1时，要注意dot1q 不属于任何vlan，所以要选vlan0。如果有多个vlan，就在R2和R3上面启多个子接口进行VRRP的配置。之后主要配置如下： R2 R2(config)#interface FastEthernet1/0.1 R2(config-subif)# encapsulation dot1Q 2 R2(config-subif)# ip address 192.168.1.1 255.255.255.0 R2(config-subif)# vrrp 1 ip 192.168.1.2 R2(config-subif)# vrrp 1 priority 150 R3 R3(config)#interface FastEthernet1/0.1 R3(config-subif)# encapsulation dot1Q 2 R3(config-subif)# ip address 192.168.1.3 255.255.255.0 R3(config-subif)# vrrp 1 ip 192.168.1.2 R3(config-subif)# vrrp 1 priority 130
分析： 链路正常，没有任何变动时： R2 R3 一、当ping1.1.1.1时，R2和sw1之间断了 出现以下情况 R2 R3 R4 R3变成了master，group address是192.168.1.2，R4在接口down的时候瞪了一下。链路恢复时 R2 R3
1:VRRP协议的作用？ 当主用设备出现故障时，转由备用设备（连接主机的下一跳网关路由器）承载流量，实现网络的可靠性。 2：IP地址拥有者(IP Owner) 始终是备份组中的master设备。 3：主备备份中的虚拟路由器包括一个master设备和若干backup设备，优先级最高的为master,当第一个出现故障，后面的backup设备按照优先级顺序代替master设备。 4：VRRP的负载分担方式是指建立两个或者更多的VRRP备份组，不同的数据流量选择不同的master进行转发，从而实现流量的负载分担（一个网络中虽然可以选择master设备，但是它在整个网络中只能有一个） 5：VＲＲＰ备份组平滑倒换的作用？ 确保在master设备主备倒换期间以及主备倒换完成后数据平滑期间，VRRP备份组状态稳定，避免用户报文丢失。 5：VRRP的安全功能 1：在一个安全的网络中，认为受到的VRRP报文都是正确的，不需要设置任何认证字。 2：有可能受到威胁的网络中，VRRP提供了认证方式， A：简单认证：长度范围是1到8的认证字 B：MD5认证方式：明文长度1到8 ，密文长度是24或32； 6: 7:VRRP6 是VRRP for IPV6的简称也是一种容错协议， 它通过把几台路由设备联合组成一台虚拟的路由设备，并通过一定的机制保证当主机的下一跳设备出现故障时，及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。 8：在现网中通常同一网段内的所有主机都设置同一网关作为下一跳的缺省路由，主机发其他网段的报文将通过缺省路由发往网关，再由网关向外转发，从而实现主机与外部网络的通信。当网关发生故障时，本网段内所有以此网关作为缺省路由的主机与外部网络的通信都将中断。（采用部署VRRP备份组方案可解决以上问题） 9：VRRP 备份组采用主备备份的方式，在主用设备出现故障的时候，启用备用设备来承担网络数据的转发，提高网络系统的可靠性。
VRRP 一?协议概述 在基于TCP/IP协议的网络中,为了保证不直接物理连接的设备之间的通信,必须指定路由?目前常用的指定路由的方法有两种:一种是通过路由协议(比如:内部路由协议RIP和OSPF)动态学习;另一种是静态配置?在每一个终端都运行动态路由协议是不现实的,大多客户端操作 系统平台都不支持动态路由协议,即使支持也受到管理开销?收敛度?安全性等许多问题的限制?因此普遍采用对终端IP设备静态路由配置,一般是给终端设备指定一个或者多个默认网关(Default Gateway)?静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销,但是它仍然有一个缺点:如果作为默认网关的路由器损坏,所有使 用该网关为下一跳主机的通信必然要中断?即便配置了多个默认网关,如不重新启动终端设备,也不能切换到新的网关?采用虚拟路由冗余 协议(Virtual Router Redundancy Protocol,简称VRRP)可以很好的避免静态指定网关的缺陷? 在VRRP协议中,有两组重要的概念:VRRP路由器和虚拟路由器,主控路由器和备份路由器?VRRP路由器是指运行VRRP的路由器,是物理实体,虚拟路由器是指VRRP协议创建的,是逻辑概念?一组VRRP路
由器协同工作,共同构成一台虚拟路由器?该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器?处于同一个VRRP组中的路由器具有两种互斥的角色:主控路由器和备份路由器,一个VRRP组中有且只有一台处于主控角色的路由器,可以有一个或者多个处于备份角色的路由器?VRRP协议使用选择策略从路由器组中选出一台作为主控,负责ARP相应和转发IP数据包,组中的其它路由器作为备份的角色处于待命状态?当由于某种原因主控路由器发生故障时,备份路由器能在几秒钟的时延后升级为主路由器?由于此切换非常迅速而且不用改变IP地址和MAC地址,故对终端使用者系统是透明的? 二?工作原理 一个VRRP路由器有唯一的标识:VRID,范围为0—255?该路由器对外表现为唯一的虚拟MAC地址,地址的格式为00-00-5E-00-01-[VRID]?主控路由器负责对ARP请求用该MAC地址做应答?这样,无论如何切换,保证给终端设备的是唯一一致的IP和MAC地址,减少了切换对终端设备的影响? VRRP控制报文只有一种:VRRP通告(advertisement)?它使用IP多播数据包进行封装,组地址为224.0.0.18,发布范围只限于同一局域网内?这保证了VRID在不同网络中可以重复使用?为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文?备份路由器在