VRRP（Virtual Router Redundancy Protocol，虛擬路由器冗余協(xié)議）將可以承擔(dān)網(wǎng)關(guān)功能的路由器加入到備份組中，形成一臺虛擬路由器，由 VRRP的選舉機制決定哪臺路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，局域網(wǎng)內(nèi)的主機只需將虛擬路由器配置為缺省網(wǎng)關(guān)。
?
配置VRRP
配置步驟：
- 在網(wǎng)絡(luò)>接口>VLAN 列表中，為一個 VLAN 接口配置好 IP 地址。
- 新建 VRRP 備份組。
進入系統(tǒng)> VRRP，點擊“新建”按鈕。如下圖：
接口：接口列表中包含所有可用接口。
虛擬路由 ID：設(shè)置 VRRP 備份組的組號，取值范圍 1~255。在一個接口下，VRID 必須唯一，不能重復(fù)；但在不同接口下，可以重復(fù)使用。
虛擬 MAC：配置虛擬路由 ID 之后自動生成。
描述：用于管理目的的說明性信息。
虛擬 IP 列表：設(shè)置備份組的虛擬 IP 地址。
?
虛擬路由器的 IP 地址可以是備份組所在網(wǎng)段中未被分配的 IP 地址，也可以和備份組內(nèi)的某個路由器的接口 IP 地址相同。
接口 IP 地址與虛擬 IP 地址相同的路由器被稱為“IP 地址擁有者”，優(yōu)先級被強制為 255（最高優(yōu)先級）。
在同一個 VRRP 備份組中，只允許配置一個 IP 地址擁有者。
如果接口連接多個子網(wǎng)，則可以為一個備份組配置多個虛擬 IP 地址，以便實現(xiàn)不同子網(wǎng)中路由器的備份。
虛擬 IP 地址不能為全零地址(0.0.0.0)、廣播地址(255.255.255.255)、環(huán)回地址、非 A/B/C 類地址和其它非法 IP 地址(如 0.0.0.1)。
只有配置的虛擬 IP 地址和接口 IP 地址在同一網(wǎng)段，且為合法的主機地址時，備份組才能夠正常工作；否則，如果配置的虛擬 IP 地址和接口 IP 地址不在同一網(wǎng)段，或為接口 IP 地址所在網(wǎng)段的網(wǎng)絡(luò)地址或網(wǎng)絡(luò)廣播地址，雖然可以配置成功，但是備份組不會生效。
啟用：是否開啟該 VRRP。
?
高級選項：高級選項中包含了一些高級功能。如下圖：
優(yōu)先級：VRRP 優(yōu)先級的取值范圍為 0 到 255（數(shù)值越大表明優(yōu)先級越高），可配置的范圍是 1 到 254，優(yōu)先級 0 為系統(tǒng)保留給特殊用途來使用，255 則是系統(tǒng)保留給 IP 地址擁有者。當(dāng)路由器為 IP 地址擁有者時，其運行優(yōu)先級始終為 255。因此，當(dāng)備份組內(nèi)存在 IP 地址擁有者時，只要其工作正常，則為 Master 路由器。
VRRP 版本：使用 VRRPv2 或 VRRPv3 格式的報文。
搶占模式與搶占延遲：在使能搶占模式的前提下，搶占延遲的可選范圍為0~255 秒。
通告間隔：可選范圍為 10~25500 亞秒（1 亞秒=1/100 秒）。
認證方式：在 VRRPv2 版本下，有“None”（不認證），“Text”（簡單字符認證）與“MD5”（MD5 認證）三種選擇；在 VRRPv3 版本下，沒有認證選項。
是否可 Ping：按照 VRRP 協(xié)議的規(guī)定，如果虛擬 IP 與接口上任何真實 IP都不相同，那么虛擬 IP 是無法 Ping 通的。但很多用戶都有 Ping 網(wǎng)關(guān)的習(xí)慣，所以如果想讓虛擬 IP 可以被 Ping，就使能這個選項。
- 點擊“提交”按鈕，新建完成
?
編輯VRRP備份組
在已經(jīng)建立好的備份組的操作選項中，點擊虛擬路由 ID 下面的藍色字符串按鈕。如下圖：
各選項的意義與“新建”時相同，唯一區(qū)別是“接口”和“虛擬路由 ID”不能修改。
?
刪除VRRP備份組
在已經(jīng)建立好的備份組的操作選項中，點擊”
“按鈕，經(jīng)確認后刪除。
注意：如果備份組所屬的接口被“注銷”，如 vlan 下的物理接口被熱拔除或者 vlan 接口被刪除，那么該接口下所有的備份組都將自動被刪除。
?
查看VRRP備份組
進入 VRRP 配置頁面，如下圖：
狀態(tài)：顯示
- “Initialize”，- “Backup”或- “Master”三種狀態(tài)中的一種，其中“Backup”和“Master”屬于工作狀態(tài)。
虛擬路由 ID：顯示備份組組號。
虛擬 IP：顯示多個虛擬 IP 地址。
接口：VRRP 所屬 VLAN 接口。
優(yōu)先級：顯示優(yōu)先級。
?
?
配置案例
配置案例1（單備份組）
案例描述：
單備份組方式表示業(yè)務(wù)僅由 Master 路由器承擔(dān)。當(dāng) Master 路由器出現(xiàn)故障時，才會從其他 Backup 路由器選舉出一個接替工作。主備備份方式僅需要一個備份組，不同路由器在該備份組中擁有不同優(yōu)先級，優(yōu)先級最高的路由器將成為 Master 路由器。
在 LAN 中，主機使用 192.168.31.1 這個 IP 地址作為它們的默認網(wǎng)關(guān)。把FW_A 和 FW_B 兩臺路由器組成一個備份組 1。
拓撲描述：
配置步驟：
- 在 FW_A 進入系統(tǒng)>VRRP，點擊新建按鈕，如下圖配置：
VRID 設(shè)置為 1，優(yōu)先級為 100，虛擬 IP 為 192.168.31.1，啟用備份組后提交。
- 在 FW_B 進入系統(tǒng)>VRRP，點擊“新建”按鈕，如下圖配置：
VRID 設(shè)置為 1，優(yōu)先級為 50，虛擬 IP 為 192.168.31.1，啟用備份組后提交。
- 配置好后，查看兩臺設(shè)備的VRRP狀態(tài)，一個為Master，一個為Backup。
?
常見故障
故障現(xiàn)象：配置好的備份組在啟用后一直不工作
?
?
?
