在SG550XG交換機上配置VRRP虛擬路由器

下載選項

PDF (1.3 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.2 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (809.1 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2018 年 12 月 13 日

文件 ID:SMB5803

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

在SG550XG交換機上配置VRRP虛擬路由器

簡介

如果您不熟悉本文中使用的術語，請檢視思科業務：新術語辭彙表。

虛擬路由器冗餘協定(VRRP)是一種選舉和冗餘協定，它將虛擬路由器的責任動態地分配給區域網(LAN)上的物理路由器。這提高了網路中路由路徑的可用性和可靠性。

在VRRP中，虛擬路由器中的一台物理路由器被選為活動路由器，同一虛擬路由器的另一台物理路由器則充當備用路由器，以防活動路由器發生故障。物理路由器稱為VRRP路由器。

將參與主機的預設網關分配給虛擬路由器，而不是物理路由器。如果代表虛擬路由器路由資料包的物理路由器發生故障，則會選擇另一台物理路由器來自動替換它。在任何給定時間轉發資料包的物理路由器稱為活動路由器路由器。

VRRP還啟用流量負載共用。通過配置VRRP，使來往於LAN客戶端的流量由多個路由器共用，可在可用路由器之間公平共用流量。

VRRP的優勢如下：

備援 — 使您能夠將多台路由器配置為預設網關路由器，從而降低網路中出現單點故障的可能性。
負載共用 — 允許多個路由器共用來往於LAN使用者端的流量。流量負載在可用路由器之間更公平地共用。
多個VRRP組 — 如果平台支援多個MAC地址，則支援路由器物理介面上最多255個VRRP組。多個VRRP組使您能夠在LAN拓撲中實施冗餘和負載共用。
多個IP地址 — 允許您管理多個IP地址，包括輔助IP地址。如果在一個乙太網介面上配置了多個子網，則可以在每個子網上配置VRRP。
搶佔 — 使您可以使用優先順序更高的備用路由器搶佔已接管故障活動路由器的備用路由器。
通告協定 — 為VRRP通告使用專用網際網路編號指派機構(IANA)標準組播地址(224.0.0.18)。此編址方案將必須為組播提供服務的路由器數量降至最低，並允許測試裝置準確地識別網段上的VRRP資料包。IANA已將IP協定號112分配給VRRP。
VRRP跟蹤 — 通過根據介面狀態更改VRRP優先順序，確保最佳VRRP路由器是組的活動路由器。

下圖顯示了基本VRRP拓撲。在本示例中，路由器A、B和C構成一個VRRP組。組的IP地址與為路由器A的乙太網介面(192.168.10.1)配置的地址相同。

由於虛擬IP地址使用路由器A的物理乙太網介面的IP地址，因此路由器A是活動路由器（也稱為IP地址所有者）。作為活動路由器，路由器A擁有VRRP組的虛擬IP地址並轉發傳送到此IP地址的資料包。客戶端1到3配置了預設網關IP地址192.168.10.254。

注意：可以進行配置，以便活動虛擬路由器（而不是IP地址所有者）仍可以響應或處理資料包。例如ping。

路由器B和C充當虛擬路由器駐留。如果虛擬活動路由器發生故障，配置了較高優先順序的路由器將成為虛擬活動路由器，以最小的中斷向LAN主機提供服務。

路由器A恢復後，它再次成為虛擬活動路由器。在活動恢復期間，兩個活動都會轉發資料包，因此存在一些重複（常規行為），但沒有中斷。

在此拓撲中，配置了兩台虛擬路由器。對於虛擬路由器1，路由器A擁有IP地址192.168.10.1且是虛擬活動路由器，而路由器B是路由器A的備用虛擬路由器。客戶端1和2配置了預設網關IP地址192.168.10.254。

對於虛擬路由器2，路由器B擁有IP地址192.168.10.2和虛擬活動路由器，而路由器A是路由器B的備用虛擬路由器。客戶端3和4配置了預設網關IP地址192.168.10.254。

在交換機上配置VRRP設定之前，請遵循以下准則：

配置VLAN。若要瞭解如何配置交換機上的VLAN，請按一下此處。
在交換機上配置IP SLA跟蹤。要瞭解有關此功能的詳細資訊，請按一下此處。

目標

必須在同一LAN上的所有虛擬路由器之間為虛擬路由器分配唯一的虛擬路由器識別符號(VRID)。支援同一虛擬路由器的所有VRRP路由器都必須配置與虛擬路由器（包括其VRID）相關的所有資訊。僅當裝置上還啟用了IP路由時，才應在裝置上啟用虛擬路由器。

本文提供如何在交換機上配置VRRP設定的說明。

適用裝置

SG550XG系列

軟體版本

2.3.0.130

在交換機上配置VRRP虛擬路由器

步驟 1.登入交換器的網路型公用程式，然後在「顯示模式」下拉式清單中選擇「高級」。

注意：可用的選單選項可能會因裝置型號而異。本例中使用的是SG550XG-24T。

步驟 2.選擇IP Configuration > VRRP > Virtual Routers。

步驟 3.按一下Add新增新介面。

步驟 4.從Interface區域中選擇一個介面。在本範例中，選擇VLAN 10。

步驟 5.在Virtual Router Identifier欄位中輸入虛擬路由器識別符號。範圍為1到255。

注意：在本示例中，使用1。

步驟6。（可選）在說明欄位中輸入說明。

注意：在本例中，輸入了VLAN 10。

步驟 7.選中Enable Status覈取方塊以在交換機上啟用VRRP。

步驟 8.選擇要使用的VRRP版本。選項包括：

VRRP v2 — 支援RFC3768指定的VRRPv2。收到的VRRPv3消息被VRRP虛擬路由器丟棄。僅傳送VRRPv2通告。
VRRP v3 — 不支援VRRPv2支援(8.4、RFC5798)，則支援RFC5798指定的VRRPv3。收到的VRRPv2消息被VRRP虛擬路由器丟棄。僅傳送VRRPv3通告。
VRRP v2和VRRP v3 — 支援VRRPv2支援(8.4、RFC5798)支援RFC5798指定的VRRPv3。接收的VRRPv2消息由VRRP虛擬路由器處理。傳送VRRPv3和VRRPv2通告。

注意：在本示例中，選擇了VRRP v2。

步驟 9.按一下IP Address Owner區域中的選項。選項包括：

是 — 如果選擇「是」，則表示裝置的IP地址是虛擬路由器的IP地址。從Available IP Address清單中選擇所有者的IP地址，並將其移到Owner IP Address清單。
否 — 如果選擇否，則必須在Virtual Router IP Addresses欄位中輸入虛擬路由器的一個或多個地址。如果在此處新增多個IP地址，請按如下方式將它們分開：1.1.1.1、2.2.2.2。