4.1.4 虚拟路由冗余协议

拓扑图

网络规划

IP地址

• 虚拟IP地址（VIP）：10.0.2.1 （作为PC1的网关）
• R1 接口IP（连接交换机）：10.0.2.2/24
• R2 接口IP（连接交换机）：10.0.2.3/24
• PC1 IP地址：10.0.2.4（手动配置或DHCP）
  • 网关：10.0.2.1（指向虚拟IP地址）

VRRP参数

• 虚拟路由器ID（VRID）：1（R1和R2相同）
• R1优先级：105（默认为Master）
• R2优先级：100（默认值即100，可不配置）
• 抢占模式：在R1上启用（演示主路由恢复后重新抢占）

实验步骤

1、配置PC1

按照网络规划的参数配置PC1的IP地址、子网掩码和网关：

• IP地址：10.0.2.4
• 子网掩码：255.255.255.0
• 默认网关：10.0.2.1（指向虚拟IP地址，而非任何一台物理路由器）

2、配置 R1 （Master路由器）

在R1的系统视图下执行以下配置：

# 配置连接交换机的接口
interface eth0/0/0
ip address 10.0.2.2 24           # 分配物理接口IP地址

# 配置VRRP
vrrp vrid 1 virtual-ip 10.0.2.1  # 设置虚拟路由器ID和虚拟IP
vrrp vrid 1 priority 105         # 设置优先级为105，高于默认值100
vrrp vrid 1 preempt-mode timer delay 5  # 启用抢占模式，延迟5秒
quit

# 配置另一个接口（连接R2）
# 该接口用于路由器间通信和心跳检测
interface eth0/0/1
ip address 10.0.100.2 24
quit

3、配置 R2（Backup备份路由器）

在R2的系统视图下执行以下配置：

# 配置连接交换机的接口
interface eth0/0/0
ip address 10.0.2.3 24           # 分配物理接口IP地址

# 配置VRRP
vrrp vrid 1 virtual-ip 10.0.2.1  # 设置相同的虚拟路由器ID和虚拟IP
# R2使用默认优先级100，无需额外配置
quit

4、验证VRRP状态

在R1和R2上分别执行以下命令，检查VRRP的运行状态：

display vrrp brief              # 显示VRRP概要信息
display vrrp vrid 1             # 显示VRID为1的详细信息

5、测试网络连通性并抓包观察

对以下两个接口进行抓包分析：

从 PC1 ping 虚拟网关（10.0.2.1）进行测试：

ping 10.0.2.1

观察抓包结果，你会发现只有一个接口上有 ICMP 数据包，这表明当前只有主路由器（R1）在响应ARP请求并处理数据包。

6、模拟故障测试

将没有ICMP数据包的那个路由器（即当前的主路由器R1）关闭或断开连接，模拟故障情况：

# 在R1上执行关闭接口命令
interface eth0/0/0
shutdown

再次从 PC1 ping 网关（10.0.2.1），观察结果：

• ping应该仍然成功
• 在另一个接口（R2）上现在能够看到ICMP数据包

7、恢复测试（可选）

恢复R1的接口，观察是否会重新抢占主路由器角色：

# 在R1上执行恢复接口命令
interface eth0/0/0
undo shutdown