VRRP 原理与配置：让你的网络永不掉线！

前言

肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。

作者：神的孩子都在歌唱

一. VRRP 是什么，为什么需要它？

在企业网络或数据中心环境中，网关宕机 是个大问题！如果默认网关出现故障，用户的网络连接就会中断，导致业务受损。这时候，我们需要一种高可用（High Availability）机制来保证网关的稳定性。

VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议） 就是这样一项技术，它可以让多台物理设备共享一个虚拟 IP，从而提供故障切换和负载分担能力，实现高可用。

二. VRRP 的核心概念

VRRP 允许多台路由器组成一个虚拟路由器，提供一个唯一的虚拟 IP，用户设备始终把这个虚拟 IP 当作默认网关。

💡 关键点：

• VRRP 组中的设备分为 主设备（Master） 和 备设备（Backup）。
• Master 设备 负责转发用户流量，Backup 设备 只在 Master 设备故障时才接管业务。
• VRRP 通过 优先级（Priority） 选出 Master 设备，优先级高的设备成为 Master。

三. VRRP 的工作原理

设备角色

• Master（主设备）：当前负责转发流量的设备，优先级最高。
• Backup（备设备）：等待 Master 设备故障后接管流量。

VRRP 选举规则：

1. 优先级最高的设备成为 Master（默认范围 1～255，255 最高）。
2. 如果优先级相同，则比较接口 IP 地址，IP 地址大的成为 Master。
3. Master 设备周期性发送 VRRP 广播，通知 Backup 设备自己还存活。
4. 如果 Backup 设备一定时间内收不到 Master 设备的 VRRP 广播，就会触发主备切换。

四. 华为设备 VRRP 配置步骤 （主备模式）

4.1 拓扑示例

💡 目标： RouteA 为 Master，RouteB 为 Backup，当 RouteA 故障时，RouteB 变为 Master。

4.2 🛠 配置步骤

1️⃣ 在两台设备上创建 VRRP 组

[routeA]interface Ethernet 0/0/0
[routeA-Ethernet0/0/0]ip address 192.168.1.1 24 # 设置网关
[routeA]vrrp vrid 1 virtual-ip 192.168.1.112  # 设置虚拟ip
[routeA]vrrp vrid 1 priority 120  # 设置优先级高于默认 100  [routeB]interface Ethernet 0/0/0
[routeA-Ethernet0/0/0]ip address 192.168.1.254 24 # 设置网关
[S_B]vrrp vrid 1 virtual-ip 192.168.1.112  # 设置虚拟ip
[S_B]vrrp vrid 1 priority 100  #  备用设备优先级低

2️⃣ 查看 VRRP 运行状态

[routeA]display vrrp   

[routeB]display vrrp 

基本配置

<routeA>system-view #进入视图
[routeA]sysname routeA  # 设置路由器名字

🎯 结果：

• routeA 成为 Master，routeB 处于 Backup 状态。
• 当 routeA 断开时，routeB 会自动成为 Master，接管 192.168.1.112！
• 测试连通性

五. VRRP 配置常见问题及排查

✅ Master 设备频繁切换？
📌 检查是否有VRRP 组内优先级漂移，可能是由于心跳丢失。
📌 确保 Master 设备的 VRRP 报文可以正常传输，检查 ACL 及 QoS 影响。

✅ 主备切换不生效？
📌 确保 Backup 设备可以接收到 Master 设备的 VRRP 报文。
📌 查看 display vrrp，检查 VRRP 组状态。

作者：神的孩子都在歌唱
本人博客：https://blog.csdn.net/weixin_46654114
转载说明：务必注明来源，附带本人博客连接