双出口路由器 VRRP 主备模式部署、抢占时间、跟踪接口联动配置
双出口路由器 VRRP 主备模式部署与配置指南VRRP 主备模式概述
VRRP（虚拟路由冗余协议）主备模式用于在双出口路由器环境中实现网络冗余和负载均衡（本例聚焦主备）。通过配置VRRP，可以将多台路由器虚拟成一个逻辑路由器，提供默认网关的冗余备份。
部署架构
互联网1 ----- 路由器A (主) ----- 交换机 ----- 内部网络
|
| (VRRP虚拟IP)
互联网2 ----- 路由器B (备) -----
配置步骤
1. 基础VRRP主备配置
路由器A（主）配置:
interface GigabitEthernet0/0
ip address 192.168.1.2 255.255.255.0
vrrp 1 ip 192.168.1.1
vrrp 1 priority 110# 较高优先级，设为主
vrrp 1 preempt # 启用抢占模式
路由器B（备）配置:
interface GigabitEthernet0/0
ip address 192.168.1.3 255.255.255.0
vrrp 1 ip 192.168.1.1
vrrp 1 priority 100# 较低优先级，设为备
vrrp 1 preempt # 启用抢占模式
2. 抢占时间配置
VRRP抢占时间（preemption delay）是指当主路由器恢复后，需要等待多长时间才能重新抢占为主。
配置示例:
# 在两台路由器上配置（通常时间一致）
vrrp 1 preempt delay minimum [秒数]# 例如30秒
# 或某些设备上：
vrrp 1 timers advertise [广告间隔] # 默认1秒，影响抢占检测速度
vrrp 1 preempt delay [毫秒/秒] # 具体语法依设备而定
建议:
[*]默认情况下，抢占是启用的
[*]延迟时间可根据网络稳定性设置，通常30-60秒
3. 跟踪接口联动配置
为了实现更智能的切换，可以配置VRRP跟踪接口状态。当被跟踪的接口down时，自动降低优先级，触发主备切换。
配置示例:
路由器A:
interface GigabitEthernet0/1# 假设这是上行接口
description Uplink_to_Internet1
!
track 1 interface GigabitEthernet0/1 line-protocol
!
interface GigabitEthernet0/0
vrrp 1 track 1 decrement 20# 接口down时优先级减20
路由器B:
interface GigabitEthernet0/1# 上行接口到Internet2
description Uplink_to_Internet2
!
track 1 interface GigabitEthernet0/1 line-protocol
!
interface GigabitEthernet0/0
vrrp 1 track 1 decrement 20
4. 完整配置示例（Cisco风格）
路由器A:
interface GigabitEthernet0/0
ip address 192.168.1.2 255.255.255.0
vrrp 1 ip 192.168.1.1
vrrp 1 priority 110
vrrp 1 preempt delay 30
!
interface GigabitEthernet0/1
description Uplink1
!
track 1 interface GigabitEthernet0/1 line-protocol
!
interface GigabitEthernet0/0 (或可在VRRP组下直接配置，视设备而定)
vrrp 1 track 1 decrement 20
路由器B:
interface GigabitEthernet0/0
ip address 192.168.1.3 255.255.255.0
vrrp 1 ip 192.168.1.1
vrrp 1 priority 100
vrrp 1 preempt delay 30
!
interface GigabitEthernet0/1
description Uplink2
!
track 1 interface GigabitEthernet0/1 line-protocol
!
interface GigabitEthernet0/0
vrrp 1 track 1 decrement 20
验证配置
[*]检查VRRP状态:
show vrrp
# 或
show vrrp brief
[*]检查跟踪状态:
show track
[*]模拟故障测试:
[*]关闭主路由器被跟踪的接口，观察是否切换
[*]恢复后，观察是否按延迟时间重新抢占
注意事项
[*]优先级设置: 主路由器优先级应高于备份路由器
[*]抢占延迟: 根据网络稳定性设置，避免频繁切换
[*]跟踪接口: 选择关键接口进行跟踪，避免过多依赖导致不稳定
[*]VRRP版本: 确保两端设备支持相同的VRRP版本（通常v2或v3）
[*]认证: 在不安全网络中考虑配置VRRP认证
通过以上配置，可以实现双出口路由器的主备冗余，当主路由器或其上行链路出现故障时，备份路由器能够及时接管，保障网络连通性。
页:
[1]