网络沉余技术(二)VRRP
虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。 控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。
VRRP 接口的三种状态：初始状态（initialize）、主状态（Master）、备份状态（Backup）
| HSRP | VRRP |
| cisco私有协议 | IEEE标准，于2005年更新在RFC3768中 |
| 最多支持16组 | 最多支持255个组 |
| 一个活动路由，1个备份路由，若干候选路由器 | 一个活动路由，若干备用路由器 |
| 虚拟ip地址与活动路由和备份路由的真实ip地址不同 | 虚拟ip地址可以喝其中的一个组成员的真实ip地址相同 |
| 使用224.0.0.2发送Hello数据包 | 使用224.0.0.18发送Hello数据包 |
| 默认计时器：Hello包3秒，保持时间是10秒 | 默认计时器时间小于HSRP,故障切换速度快于HSRP |
| 可以追踪接口或对象 | 只可以追踪对象 |
| 默认在每个组使用认证，未配认证时，默认以“ci s c o” 为 密码认证 | 支持明文和HMAC/MD5认证方式 RFC2338，但是在RFC3768中取消了认证，即VRRP 不在支持认证，当前Cisco IOS仍然支持RFC2338中 的 认证机制 |
VRRP配置：
基础配置已经按照图中所示：
R2(config)#int f1/0
R2(config-if)#vrrp 10 ip 192.168.10.1 //组号：10 虚拟ip：192.168.10.1
R2(config-if)#vrrp 10 priority 110 //配置优先级：110
R2(config-if)#vrrp 10 preempt //配置抢占
R2(config)#track 100 interface ethernet0/0 line-protocol //配置追踪对象号 100，追踪口是：e0/0
R2(config)#int f1/0
R2(config-if)vrrp 10 track 100 decrement 20 //配置追踪对象100，该口故障时优先级自减 20；
R3(config)#int f1/0
R3(config-if)#vrrp 10 ip 192.168.10.1 //组号：10 虚拟ip：192.168.10.1
R3(config-if)#vrrp 10 priority 110 //配置优先级：110
R3(config-if)#vrrp 10 preempt //配置抢占
配置的原始命令：
SW1(config-if)#vrrp group-number ip IP-address secondary
group-numble 表示vrrp组号，取值范围：0到255之间，IP-address表示虚拟路由器的ip地址，可以是组员真实的ip地址也可以是虚拟的。secondary表明是虚拟路由的次ip地址。
SW1(config-if)#vrrp group-numble ip IP-address 如果是这样的话，IP-address表明是虚拟的ip地址，即为虚拟的网关。
配置优先级命令：
SW1(config-if)#vrrp group-number priority priority-value
group-number表示组号，priority-value表示优先级，优先级范围是0到255，0是系统保留的ADVERTISEMENT报文专用，255是保留给虚拟ip地址与组员接口真实ip地址相同的拥有者。及VRRP路由的真实ip地址与虚拟ip地址一致时的路由器的优先级为255.
配置抢占命令：
SW1(config-if)#vrrp group-number preempt {delay[ Delay-time]}
如果不配置delay，则默认是0秒，其取值范围是：1到255之间，Delay-time：路由器发现自己的优先级比Master路由优先级高是，需要经过Delay-time时间后，才可以去抢占。
配置接口追踪：
R2(config)#track object-number interface port-number line-protocol
object-number表示创建的对象号，port-number表示要追踪的接口。
R2(config-if)vrrp groub-number track object-number decrement priotity-decrement
groub-number表示组号，object-number表示创建的对象号， priotity-decrement表示自减的优先级数
查看VRRP的命令：
R2#show vrrp brief //查看vrrp简明信息
R2#show vrrp all //查看vrrp所有信息
对于多组的VRRP大致也是这样配置的，不在详细介绍。