VRRP的工作原理和HSRP非常相似，只不过VRRP是国际标准，允许在不同厂家的设备间运行。(比如思科--华为)VRRP中的虚拟网关地址可以和接口上的地址一样。VRRP的接口有三种状态：初始状态，主状态，备份状态。而且VRRP只有一种报文。
1. 实验拓扑图
2. 配置步骤
2.1 配置IP地址
MainGW配置：
1 MainGW#conf t 2 MainGW(config)#int e0/0 3 MainGW(config-if)#ip add 12.172.1.254 255.255.255.0 4 MainGW(config-if)#no sh 5 MainGW(config-if)# 6 7 MainGW(config-if)#int e0/1 8 MainGW(config-if)#ip add 10.80.1.254 255.255.255.0 9 MainGW(config-if)#no sh 10 MainGW(config-if)#
BackGW配置：
1 BackupGW#conf t 2 BackupGW(config)#int e0/0 3 BackupGW(config-if)#ip add 12.172.1.253 255.255.255.0 4 BackupGW(config-if)#no sh 5 BackupGW(config-if)# 6 7 BackupGW(config-if)#int e0/1 8 BackupGW(config-if)#ip add 10.80.1.253 255.255.255.0 9 BackupGW(config-if)#no sh 10 BackupGW(config-if)#
ISP配置：
ISP#conf t Enter configuration commands, one per line. End with CNTL/Z. ISP(config)#int e0/0 ISP(config-if)#ip add 10.80.1.1 255.255.255.0 ISP(config-if)#no sh ISP(config-if)# Loopback口配置（用于模拟公网出口） ISP(config)#int loopback 1 ISP(config-if)#ip add 1.1.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#int loopback 2 ISP(config-if)#ip add 2.2.2.2 255.255.255.255 ISP(config-if)#exit ISP(config)#int loopback 3 ISP(config-if)#ip address 3.3.3.3 255.255.255.255 ISP(config-if)#exit ISP(config)#int loopback 4 ISP(config-if)#ip address 4.4.4.4 255.255.255.255 ISP(config-if)#exit ISP(config)#int loopback 5 ISP(config-if)#ip address 5.5.5.5 255.255.255.255 ISP(config-if)#exit
PC1配置
1 用路由器模拟PC 2 PC1#conf t 3 PC1(config)#no ip routing //关闭路由功能 4 PC1(config)#int e0/0 5 PC1(config-if)#ip address dhcp //设置获取IP地址方式为DHCP 6 PC1(config-if)#exit
PC2配置
1 PC2#conf t 2 PC2(config)#no ip routing 3 PC2(config)#int e0/0 4 PC2(config-if)#ip address dhcp 5 PC2(config-if)#exit 6 PC2(config)#
2.2 配置DHCP
MainSW配置DHCP
1 MainGW#conf t 2 MainGW(config)#ip dhcp pool AAA 3 MainGW(dhcp-config)#network 12.172.1.0 /24 4 MainGW(dhcp-config)#default-router 12.172.1.250 5 MainGW(dhcp-config)#dns-server 61.177.7.1 8.8.8.8 6 MainGW(dhcp-config)#exit 7 MainGW(config)#ip dhcp excluded-address 12.172.1.1 12.172.1.100 8 MainGW(config)#ip dhcp excluded-address 12.172.1.200 12.172.1.255 9 MainGW(config)#
BackupGW配置DHCP
1 MainGW#conf t 2 MainGW(config)#ip dhcp pool AAA 3 MainGW(dhcp-config)#network 12.172.1.0 /24 4 MainGW(dhcp-config)#default-router 12.172.1.250 5 MainGW(dhcp-config)#dns-server 61.177.7.1 8.8.8.8 6 MainGW(dhcp-config)#exit 7 MainGW(config)#ip dhcp excluded-address 12.172.1.1 12.172.1.100 8 MainGW(config)#ip dhcp excluded-address 12.172.1.200 12.172.1.255 9 MainGW(config)#
2.3 路由及NAT配置
MainGW配置路由及NAT
1 MainGW#conf t 2 MainGW(config)#ip route 0.0.0.0 0.0.0.0 10.80.1.1 3 4 MainGW(config)#access-list 1 permit 12.172.1.0 0.0.0.255 5 MainGW(config)#ip nat inside source list 1 interface e0/1 overload 6 MainGW(config)#
1 MainGW#conf t 2 MainGW(config)#int e0/0 3 MainGW(config-if)#ip nat inside 4 MainGW(config-if)#int e0/1 5 MainGW(config-if)#ip nat outside
BackupGW配置路由及NAT
1 BackupGW#conf t 2 BackupGW(config)#ip route 0.0.0.0 0.0.0.0 10.80.1.1 3 4 BackupGW(config)#access-list 1 permit 12.172.1.0 0.0.0.255 5 BackupGW(config)#ip nat inside source list 1 interface e0/1 overload 6 BackupGW(config)#
1 BackupGW#conf t 2 BackupGW(config)#int e0/0 3 BackupGW(config-if)#ip nat inside 4 BackupGW(config-if)#int e0/1 5 BackupGW(config-if)#ip nat outside 6 BackupGW(config-if)#
2.4 VRRP配置
MainGW配置VRRP、TRACK
1 MainGW#conf t 2 MainGW(config)#int e0/0 3 MainGW(config-if)#vrrp 1 ip 12.172.1.250 //设置VRRP组号及虚拟地址 4 MainGW(config-if)#vrrp 1 priority 109 //配置VRRP优先级 5 MainGW(config-if)#vrrp 1 preempt //设置允许该路由器优先权最高时自动成为活动路由，不设置的话，优先权再高也不会自动成为Active 6 MainGW(config-if)#vrrp 1 authentication md5 key-string Cisco //设置认证密码
1 MainGW#conf t 2 MainGW(config)#track 1 interface e0/0 line-protocol //定义跟踪目标 3 MainGW(config-track)#exit 4 MainGW(config)#int e0/0 5 MainGW(config-if)#vrrp 1 track 1 decrement 10 //跟踪接口后，如该接口产生故障，自动降优先权降低10，使其他路由器能成为Active。 6 MainGW(config-if)#
BackupGW配置VRRP、TRACK
1 BackupGW#conf t 2 BackupGW(config)#int e0/0 3 BackupGW(config-if)#vrrp 1 ip 12.172.1.250 //设置VRRP组号及虚拟地址 4 BackupGW(config-if)#vrrp 1 priority 100 //配置VRRP优先级 5 BackupGW(config-if)#vrrp 1 preempt //设置抢占 6 BackupGW(config-if)#vrrp 1 authentication md5 key-string Cisco //设置认证密码
1 BackupGW#conf t 2 BackupGW(config)#track 1 interface e0/0 line-protocol 3 BackupGW(config-track)#exit 4 BackupGW(config)#int e0/0 5 BackupGW(config-if)#vrrp 1 track 1 decrement 10 6 BackupGW(config-if)#exit 7 BackupGW(config)#
3. VRRP 2配置
3.1 VRRP2配置
MainGW配置：
1 MainGW#conf t 2 MainGW(config)#int e0/1 3 MainGW(config-if)#vrrp 2 ip 10.80.1.250 4 MainGW(config-if)#vrrp 2 priority 100 5 MainGW(config-if)#vrrp 2 preempt 6 MainGW(config-if)#vrrp 2 authentication md5 key-string Cisco 7 MainGW(config-if)#
BackupGW配置：
1 BackupGW#conf t 2 BackupGW(config)#int e0/1 3 BackupGW(config-if)#vrrp 2 ip 10.80.1.250 4 BackupGW(config-if)#vrrp 2 priority 109 5 BackupGW(config-if)#vrrp 2 preempt 6 BackupGW(config-if)#vrrp 2 authentication md5 key-string Cisco 7 BackupGW(config-if)#
3.2 SLA、TRACK配置
MainGW配置：
1 MainGW#conf t 2 MainGW(config)#ip sla monitor 1 3 MainGW(config-sla-monitor)#type echo protocol ipicmpEcho 1.1.1.1 source-interface e0/1 4 MainGW(config-sla-monitor-echo)#frequency 5 //设置频率5S 5 MainGW(config-sla-monitor-echo)#exit 6 MainGW(config)#ip sla monitor schedule 1 life forever start-time now //开启SLA 1检测 7 MainGW(config)#track 2 rtr 1 reachability //将SLA绑定至TRACK 8 MainGW(config-track)#exit 9 MainGW(config)#
1 MainGW(config)#int e0/1 2 MainGW(config-if)#vrrp 2 track 2 decrement 10 //调用TRACK2检测 3 MainGW(config-if)#
BackupGW配置：
1 BackupGW#conf t 2 BackupGW(config)#ip sla monitor 1 3 BackupGW(config-sla-monitor)#type echo protocol ipicmpEcho 2.2.2.2 source-interface e0/1 4 BackupGW(config-sla-monitor-echo)#frequency 5 5 BackupGW(config-sla-monitor-echo)#exit 6 BackupGW(config)#ip sla monitor schedule 1 life forever start-time now 7 BackupGW(config)#track 2 rtr 1 reachability 8 BackupGW(config-track)#exit 9 BackupGW(config)#
1 BackupGW(config)#int e0/1 2 BackupGW(config-if)#vrrp 2 track 2 decrement 10 3 BackupGW(config-if)#
4. 检查配置
1 MainGW#show vrrp 2 MainGW#show vrrp brief
MainGW：
BackupGW：
