双出口路由器 VRRP 主备模式部署、抢占时间、跟踪接口联动配置

admin

双出口路由器 VRRP 主备模式部署与配置指南

VRRP 主备模式概述

VRRP（虚拟路由冗余协议）主备模式用于在双出口路由器环境中实现网络冗余和负载均衡（本例聚焦主备）。通过配置VRRP，可以将多台路由器虚拟成一个逻辑路由器，提供默认网关的冗余备份。

部署架构

1. 互联网1 ----- 路由器A (主) ----- 交换机 ----- 内部网络
2.                 |
3.                 | (VRRP虚拟IP)
4. 互联网2 ----- 路由器B (备) -----

复制代码

配置步骤

1. 基础VRRP主备配置

路由器A（主）配置:

1. interface GigabitEthernet0/0
2. ip address 192.168.1.2 255.255.255.0
3. vrrp 1 ip 192.168.1.1
4. vrrp 1 priority 110  # 较高优先级，设为主
5. vrrp 1 preempt      # 启用抢占模式

复制代码

路由器B（备）配置:

1. interface GigabitEthernet0/0
2. ip address 192.168.1.3 255.255.255.0
3. vrrp 1 ip 192.168.1.1
4. vrrp 1 priority 100  # 较低优先级，设为备
5. vrrp 1 preempt      # 启用抢占模式

复制代码

2. 抢占时间配置

VRRP抢占时间（preemption delay）是指当主路由器恢复后，需要等待多长时间才能重新抢占为主。

配置示例:

1. # 在两台路由器上配置（通常时间一致）
2. vrrp 1 preempt delay minimum [秒数]  # 例如30秒
3. # 或某些设备上：
4. vrrp 1 timers advertise [广告间隔]   # 默认1秒，影响抢占检测速度
5. vrrp 1 preempt delay [毫秒/秒]      # 具体语法依设备而定

复制代码

建议:

• 默认情况下，抢占是启用的
  
• 延迟时间可根据网络稳定性设置，通常30-60秒
  

3. 跟踪接口联动配置

为了实现更智能的切换，可以配置VRRP跟踪接口状态。当被跟踪的接口down时，自动降低优先级，触发主备切换。

配置示例:

路由器A:

1. interface GigabitEthernet0/1  # 假设这是上行接口
2. description Uplink_to_Internet1
3. !
4. track 1 interface GigabitEthernet0/1 line-protocol
5. !
6. interface GigabitEthernet0/0
7. vrrp 1 track 1 decrement 20  # 接口down时优先级减20

复制代码

路由器B:

1. interface GigabitEthernet0/1  # 上行接口到Internet2
2. description Uplink_to_Internet2
3. !
4. track 1 interface GigabitEthernet0/1 line-protocol
5. !
6. interface GigabitEthernet0/0
7. vrrp 1 track 1 decrement 20

复制代码

4. 完整配置示例（Cisco风格）

路由器A:

1. interface GigabitEthernet0/0
2. ip address 192.168.1.2 255.255.255.0
3. vrrp 1 ip 192.168.1.1
4. vrrp 1 priority 110
5. vrrp 1 preempt delay 30
6. !
7. interface GigabitEthernet0/1
8. description Uplink1
9. !
10. track 1 interface GigabitEthernet0/1 line-protocol
11. !
12. interface GigabitEthernet0/0 (或可在VRRP组下直接配置，视设备而定)
13. vrrp 1 track 1 decrement 20

复制代码

路由器B:

1. interface GigabitEthernet0/0
2. ip address 192.168.1.3 255.255.255.0
3. vrrp 1 ip 192.168.1.1
4. vrrp 1 priority 100
5. vrrp 1 preempt delay 30
6. !
7. interface GigabitEthernet0/1
8. description Uplink2
9. !
10. track 1 interface GigabitEthernet0/1 line-protocol
11. !
12. interface GigabitEthernet0/0
13. vrrp 1 track 1 decrement 20

复制代码

验证配置

• 检查VRRP状态:
  

  

1. show vrrp
2.    # 或
3.    show vrrp brief

复制代码

• 检查跟踪状态:
  

  

1. show track

复制代码

• 模拟故障测试:
  
• 关闭主路由器被跟踪的接口，观察是否切换
  
• 恢复后，观察是否按延迟时间重新抢占
  

注意事项

• 优先级设置: 主路由器优先级应高于备份路由器
  
• 抢占延迟: 根据网络稳定性设置，避免频繁切换
  
• 跟踪接口: 选择关键接口进行跟踪，避免过多依赖导致不稳定
  
• VRRP版本: 确保两端设备支持相同的VRRP版本（通常v2或v3）
  
• 认证: 在不安全网络中考虑配置VRRP认证
  

通过以上配置，可以实现双出口路由器的主备冗余，当主路由器或其上行链路出现故障时，备份路由器能够及时接管，保障网络连通性。