我們知道，為了實(shí)現(xiàn)不同子網(wǎng)之間的設(shè)備通信，需要配置路由。目前常用的路由方式有兩種：

· 第一個(gè)是通過路由協(xié)議進(jìn)行動(dòng)態(tài)學(xué)習(xí)：RIP 和OSPF。

· 第二種是通過靜態(tài)路由：為終端PC配置靜態(tài)路由。

兩種路線都有各自的優(yōu)點(diǎn)和缺點(diǎn)：

· 第一條路由可以自動(dòng)尋找最佳路徑，鄰居路由也可以學(xué)習(xí)獲取路由表，但動(dòng)態(tài)路由會(huì)占用線路帶寬和CPU處理時(shí)間。

· 第二條路由不需要CPU處理時(shí)間，不占用線路帶寬，但該路由需要在終端PC上配置網(wǎng)關(guān)，工作量較大。

以上兩種路線現(xiàn)在被廣泛使用。

現(xiàn)在我們只分析靜態(tài)路由的缺點(diǎn)，因?yàn)閂RRP技術(shù)是用在靜態(tài)路由上，而不是用在動(dòng)態(tài)路由上。

對(duì)于靜態(tài)路由，請(qǐng)配置終端PC的默認(rèn)網(wǎng)關(guān)。如果作為默認(rèn)網(wǎng)關(guān)的路由器發(fā)生故障，則所有使用該網(wǎng)關(guān)作為下一跳的主機(jī)的通信都會(huì)中斷。如下圖所示；

上圖中，主機(jī)AD均配置了默認(rèn)網(wǎng)關(guān)：10.1.1.1。網(wǎng)關(guān)路由的下一跳指向主機(jī)所在網(wǎng)段的路由器RouterA。RouterA將消息發(fā)送到外部網(wǎng)絡(luò)，但如果RouterA現(xiàn)在壞了，所有主機(jī)將無法與其他網(wǎng)段通信。

為了解決上述問題，我們可以添加一個(gè)路由器RouterB，如下圖所示：

當(dāng)RouterA宕機(jī)后，所有PC將網(wǎng)關(guān)切換到RouterB上的網(wǎng)關(guān)。這樣就實(shí)現(xiàn)了路由器的備份。該技術(shù)就是VRRP技術(shù)——虛擬路由器冗余協(xié)議。

VRRP（轉(zhuǎn)發(fā)機(jī)制）簡介

1、VRRP（虛擬路由器冗余協(xié)議）將能夠承擔(dān)網(wǎng)關(guān)功能的路由器加入到備份組中，形成虛擬路由器。VRRP的選舉機(jī)制決定由哪臺(tái)路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器配置為默認(rèn)網(wǎng)關(guān)即可。

2. VRRP是一種容錯(cuò)協(xié)議，提高了可靠性并簡化了主機(jī)配置。在具有組播或廣播能力的局域網(wǎng)（如以太網(wǎng)）中，VRRP在某臺(tái)設(shè)備故障時(shí)仍能提供高可靠的默認(rèn)鏈路，有效避免單條鏈路故障后網(wǎng)絡(luò)中斷的問題，而無需修改諸如動(dòng)態(tài)路由協(xié)議和路由發(fā)現(xiàn)協(xié)議。

3. VRRP協(xié)議有兩個(gè)版本實(shí)現(xiàn)：VRRPv2和VRRPv3。VRRPv2 基于 IPv4，VRRPv3 基于 IPv6。

4、VRRP路由器：所有運(yùn)行VRRP協(xié)議的路由器都稱為VRRP路由器。

5. VRRP 備份組：將多臺(tái)路由器分成組，其中選擇一臺(tái)主路由器，其余路由器作為備份路由器。通常情況下，其中一臺(tái)主路由器工作，備用路由器空閑。當(dāng)主路由器發(fā)生故障時(shí)，選擇一臺(tái)備份路由器來替代發(fā)生故障的主路由器。該組中的路由器組成一個(gè)備份組。

如下圖所示，有兩個(gè)路由器和兩個(gè)網(wǎng)關(guān)。選擇兩臺(tái)路由器中的一臺(tái)作為主路由器，其他路由器作為備份路由器。主路由器負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)，而備份路由器處于空閑狀態(tài)。當(dāng)主路由器發(fā)生故障時(shí)，備份路由器將成為主路由器，替代主路由器實(shí)現(xiàn)轉(zhuǎn)發(fā)功能。

6. 虛擬路由器：虛擬路由器是VRRP 備份組中所有路由器的集合。這是一個(gè)邏輯概念，實(shí)際上并不存在。從備份組外部看備份組內(nèi)的路由器，感覺組內(nèi)的所有路由器都像一臺(tái)一樣。你可以理解為它們是一個(gè)組：主路由器+所有備份路由器=虛擬路由器。虛擬路由器具有虛擬IP地址和MAC地址。如果虛擬IP與備份組中某臺(tái)路由器的IP相同，則該路由器稱為IP地址擁有者，充當(dāng)備份組中的主路由器。

如下圖所示：RA、RB、RC是VRRP路由器，它們組成一個(gè)VRRP備份組。RA為主路由器，RB和RC為備份路由器。這三臺(tái)路由器從外觀上看就像一臺(tái)路由器，從而形成一個(gè)虛擬路由器Router Group。虛擬路由器的虛擬IP地址為10.1.1.1（RA主路由器的IP）。RA是IP地址的所有者和主路由器。

7、虛擬IP地址和MAC地址：VRRP組（備份組）中的虛擬路由器表現(xiàn)為唯一的虛擬MAC地址，地址格式為00–00–5e-00–01-[VRID]，VRID VRRP備份組號(hào)，取值范圍為0～255。

上圖中，三臺(tái)路由器為一組，編號(hào)范圍為0到255。

筆記：

1. 虛擬路由器有一個(gè)IP地址。局域網(wǎng)內(nèi)的主機(jī)只需知道該虛擬路由器的IP地址，并將其設(shè)置為默認(rèn)路由的下一跳地址即可。

2. 虛擬路由器的IP 地址可以是備份組所在網(wǎng)段中未分配的IP 地址，也可以與備份組中路由器的接口IP 地址相同。

3、與虛擬IP地址相同的IP地址的路由器稱為IP地址擁有者。同一個(gè)VRRP備份組中只能配置一個(gè)IP地址擁有者。

• 上一篇：什么是虛擬 LAN (VLAN)？
• 下一篇：路由器什么是開放最短路徑優(yōu)先 (OSPF)?