在SG550XG交换机上配置VRRP虚拟路由器

下载选项

PDF (1.3 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.2 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (808.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 12 月 13 日

文档 ID:SMB5803

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

在SG550XG交换机上配置VRRP虚拟路由器

简介

如果您不熟悉本文中使用的术语，请查看思科业务：新术语词汇表。

虚拟路由器冗余协议(VRRP)是一种选举和冗余协议，可将虚拟路由器的责任动态分配给局域网(LAN)中的一台物理路由器。这提高了网络中路由路径的可用性和可靠性。

在VRRP中，虚拟路由器中的一个物理路由器被选为活动路由器，同一虚拟路由器的另一个物理路由器充当备用路由器，以防活动路由器发生故障。物理路由器称为VRRP路由器。

参与主机的默认网关被分配给虚拟路由器而不是物理路由器。如果代表虚拟路由器路由数据包的物理路由器发生故障，则会选择另一台物理路由器来自动替换它。在任何给定时间转发数据包的物理路由器称为活动路由器路由器。

VRRP还启用流量的负载共享。通过配置VRRP，使进出LAN客户端的流量由多个路由器共享，流量可以在可用路由器之间公平共享。

VRRP的优势如下：

冗余 — 使您能够将多台路由器配置为默认网关路由器，从而降低网络中出现单点故障的可能性。
负载共享 — 允许多台路由器共享来自LAN客户端的流量。流量负载在可用路由器之间更公平地共享。
多个VRRP组 — 如果平台支持多个MAC地址，则路由器物理接口上最多支持255个VRRP组。多个VRRP组使您能够在LAN拓扑中实施冗余和负载共享。
多个IP地址 — 允许您管理多个IP地址，包括辅助IP地址。如果在一个以太网接口上配置了多个子网，则可以在每个子网上配置VRRP。
抢占 — 使您可以使用优先级更高的备用路由器抢占已接管故障活动路由器的备用路由器。
通告协议 — 为VRRP通告使用专用互联网编号指派机构(IANA)标准组播地址(224.0.0.18)。此编址方案可最大程度地减少必须为组播提供服务的路由器数量，并允许测试设备准确识别网段上的VRRP数据包。IANA已将IP协议号112分配给VRRP。
VRRP跟踪 — 通过根据接口状态更改VRRP优先级，确保最佳VRRP路由器是组的活动路由器。

下图显示了基本VRRP拓扑。在本例中，路由器A、B和C组成VRRP组。该组的IP地址与为路由器A的以太网接口(192.168.10.1)配置的地址相同。

由于虚拟IP地址使用路由器A的物理以太网接口的IP地址，因此路由器A是活动路由器（也称为IP地址所有者）。作为活动路由器，路由器A拥有VRRP组的虚拟IP地址并转发发送到此IP地址的数据包。客户端1到3配置了默认网关IP地址192.168.10.254。

注意：可以进行配置，以便活动虚拟路由器（而不是IP地址所有者）仍可以响应或处理数据包。例如ping。

路由器B和C充当虚拟路由器备件。如果虚拟活动路由器发生故障，配置了更高优先级的路由器将成为虚拟活动路由器，以最小的中断为LAN主机提供服务。

当路由器A恢复后，它将再次成为虚拟活动路由器。在主用恢复期间，两个主用都会转发数据包，因此存在一些重复（常规行为），但没有中断。

在此拓扑中，配置了两个虚拟路由器。对于虚拟路由器1，路由器A拥有IP地址192.168.10.1并且是虚拟活动路由器，而路由器B是路由器A的备用虚拟路由器。客户端1和2使用默认网关IP地址192.168.10.254进行配置。

对于虚拟路由器2，路由器B拥有IP地址192.168.10.2和虚拟活动路由器，而路由器A是路由器B的备用虚拟路由器。客户端3和4配置了默认网关IP地址192.168.10.254。

在交换机上配置VRRP设置之前，请遵循以下指南：

配置 VLAN.若要了解如何配置交换机上的VLAN，请单击此处。
在交换机上配置IP SLA跟踪。要了解有关此功能的详细信息，请单击此处。

目标

在同一LAN上的所有虚拟路由器中，必须为虚拟路由器分配唯一的虚拟路由器标识符(VRID)。支持同一虚拟路由器的所有VRRP路由器都必须配置与虚拟路由器相关的所有信息，包括其VRID。只有当设备上也启用了IP路由时，才应在设备上启用虚拟路由器。

本文介绍如何在交换机上配置VRRP设置。

适用设备

SG550XG系列

软件版本

2.3.0.130

在交换机上配置VRRP虚拟路由器

步骤1:登录到交换机的基于Web的实用程序，然后在“显示模式”下拉列表中选择高级。

注意：可用的菜单选项可能会因设备型号而异。本例中使用SG550XG-24T。

第二步：选择IP Configuration > VRRP > Virtual Routers。

第三步：单击Add添加新接口。

第四步：从Interface区域选择一个接口。在本例中，选择VLAN 10。

第五步：在Virtual Router Identifier字段中输入虚拟路由器标识符。范围为1至255。

注意：在本示例中，使用1。

步骤6.（可选）在说明字段中输入说明。

注意：在本示例中，输入的是VLAN 10。

步骤 7.选中Enable状态复选框以启用交换机上的VRRP。

步骤 8选择要使用的VRRP版本。选项有：

VRRP v2 — 支持RFC3768指定的VRRPv2。收到的VRRPv3消息由VRRP虚拟路由器丢弃。仅发送VRRPv2通告。
VRRP v3 — 支持RFC5798指定的VRRPv3，但不支持VRRPv2(8.4,RFC5798)。收到的VRRPv2消息由VRRP虚拟路由器丢弃。仅发送VRRPv3通告。
VRRP v2和VRRP v3 - RFC5798指定的VRRPv3支持VRRPv2支持(8.4,RFC5798)。收到的VRRPv2消息由VRRP虚拟路由器处理。发送VRRPv3和VRRPv2通告。

注意：在本示例中，选择VRRP v2。

步骤 9点击IP Address Owner区域中的选项。选项有：

是 — 如果选择“是”，则表示设备的IP地址是虚拟路由器的IP地址。从Available IP Address列表中选择所有者的IP地址，并将其移至Owner IP Address列表。
否 — 如果选择否，则必须在Virtual Router IP Addresses字段中输入虚拟路由器的地址。如果在此处添加多个IP地址，请按照如下方式将其分开：1.1.1.1、2.2.2.2。