VRRP与HSRP非常相似; 如果您了解HSRP,那么您可以毫不费力地使用VRRP,这是IETF在RFC 3768中定义的标准协议。配置方面它几乎相同,但存在一些差异。
让我们从概述开始:
HSRPVRRP
协议思科专有IETF - RFC 3768
组数最多16组最多255组
主动/被动1个活动,1个待机和多个候选。1个活动和多个备份。
虚拟IP地址与接口上的真实IP地址不同可以与接口上的真实IP地址相同。
组播地址224.0.0.2224.0.0.18
跟踪接口或对象对象
计时器Hello定时器3秒,保持时间10秒。Hello定时器1秒,保持时间3秒。
认证支持的RFC 3768不支持
如您所见,HSRP和VRRP之间存在许多差异。然而,没什么太花哨的。HSRP是cisco专有协议,因此您只能在Cisco设备之间使用它。
让我们看看我们是否可以配置它......
这是我将使用的拓扑:
SW1和SW2是多层交换机,它们的接口配置为路由端口。我们将在面向SW3的接口上使用VRRP创建虚拟网关:
以下是配置VRRP的示例。
您可以看到命令几乎相同,但我没有键入“standby”而是键入vrrp。我已将SW1的优先级更改为150,并且我已在两台交换机上启用了MD5身份验证。
您将在控制台中弹出这些消息。
VRRP使用与HSRP不同的术语。SW1具有最佳优先级,并将成为主路由器。SW2将成为备用路由器。让我们看看我们还有什么:
使用show vrrp验证您的配置。输出看起来类似于HSRP; 其中一个区别是VRRP使用另一个虚拟MAC地址:
0000.5e00.01XX(其中X =组号)
SW1(config)#interface fa0/17
SW1(config-if)#
shutdown
我们可以关闭SW1上的接口,这样我们就可以看到SW2将接管。
同样的原则......不同的术语!
可以为VRRP(或HSRP)配置负载平衡,但它不适用于“每个数据包”计划或其他什么。相反,我们必须使用多个组号。接下来我将为大家演示:
我创建了两个组,因此我们有两个虚拟IP地址:
•192.168.1.3和192.168.1.4都是我们可以用作网关的虚拟IP地址。
•SW1具有最高优先级(150),用于虚拟IP地址192.168.1.3。
•SW2具有最高优先级(150),用于虚拟IP地址192.168.1.4。
您现在可以使用192.168.1.3和192.168.1.4作为计算机的默认网关,SW1和SW2将共享负载。你可以像我一样使用它来在VLAN内进行负载平衡,或者你可以在每个VLAN的基础上执行此操作。
网友评论