vrrp，思科的ipsec是什么vrrp是什么

本文目录一览

1，思科的ipsec是什么vrrp是什么
2，HSRP与VRRP有什么区别
3，交换机VRRP 是不是只能在二层通信请详解
4，交换机虚拟化技术VRRP堆叠MLAG分别是是什么并说说区别
5，VRRP配置问题
6，什么是vrrp

1，思科的ipsec是什么vrrp是什么

ipsec 是对IP数据进行加密的技术，vrrp 是虚拟网关技术，不过思科好像不叫vrrp，华为或者华三才叫这个名字！

思科的ipsec是什么vrrp是什么

2，HSRP与VRRP有什么区别

一，VRRP是所有路由器厂商都支持的协议，而HSRP只有CISCO才支持二，状态不一样，VRRP只有三中状态，初始状态，主状态，备份状态。而HSRP有六种，多学习状态，监听状态，活跃状态三，报文类型，报文格式和通过TCP而非UDP发送报文方面也不同

VRRP是华为的叫法.. 两者一样,我都配置过.

HSRP与VRRP有什么区别

3，交换机VRRP 是不是只能在二层通信请详解

vrrp是基于三层交换的或路由的，二层交换机是实现不了的。通常网络里所有的机器都只有一个路由，如果这个路由坏了，那所有的主机都不能上网了，VRRP就是为了解决这个而提出的协议。 VRRP是将局域网里的一组路由器组成一个虚拟的路由器，叫一个备份组。比如上面这个图，真实的网关地址分别是10.1.1.1/24和10.1.1.2/24。而虚拟出的网关是10.1.1.3.。网络里的所有主机的网关地址写的也是10.1.1.3

交换机VRRP 是不是只能在二层通信请详解

4，交换机虚拟化技术VRRP堆叠MLAG分别是是什么并说说区别

网页链接vrrp是多台虚拟成一台，堆叠是多台合成一台，M-lag是跨设备链路聚合，不是虚拟成一台，但是效果是虚拟成一台。

交换机虚拟化技术vrrp就是把几台设备组成一台虚拟路由设备，将虚拟路由的地址作为用户的默认网关来实现与外部网络通信；堆叠就是几台交换机组合成一齐，组合成整体设备；m-lag就是跨设备的链路聚合组。vvrp解决网络冗余，堆叠增加端口的密度和带宽，充分发挥交换机的性能，m-lag的网络可信度非常高，设备控制层面独立，能单独独立升级且不影响其他交换机。

5，VRRP配置问题

VRRP的配置一、设备、线路备份说明： 1、当虚拟路由器的IP地址与某一VLAN的IP地址相同时，则包含此VLAN的设备优先级就立刻升为最高（255），此设备为MASTER，另一个设备为BACKUP 2、当FLEX1或者FLEX2的任何一台设备DOWN掉，另外一台就起到备份作用，因为ICMP的request和reply的路径存在 3、当断掉FLEX1的V1所连的线或者断掉FLEX2的V2所连的线时， PC1与PC2仍然可以通讯！因为VRRP可以检查到主备线路的连接状态，起到线路备份的作用。 4、当断掉FLEX1的V2所连的线或者断掉FLEX2的V1所连的线时， PC1与PC2就不能通讯了！因为VRRP在判断主备关系时是相对此接收端口而言的，对转发接口不进行判断，所以端掉以上其中的一条线ICMP的request或者reply的路径就被断掉了。 5、 PC1的网关设为roter 100的IP（1.1.1.11），PC2的网关设为router 111的IP（2.2.2.66） Flex24_1配置 Create vlan v1 Config vlan v1 add port 1 untagged Config vlan v1 ipaddress 1.1.1.11/8 Create vlan v2 Config vlan v2 add port 2 untagged Config vlan v2 ipaddress 2.2.2.55/8 Create virtual route 100 Config virtual route 100 ipaddress 1.1.1.11/8 Config virtual route 100 interface v1 Config virtual route 100 priority 50 Config vrrp enable Config virtual route 100 enable Create virtual route 111 Config virtual route 111 ipaddress 2.2.2.66/8 Config virtual route 111 interface v2 Config virtual route 111 priority 150 Config vrrp enable Config virtual route 111 enable FLEX24_2配置 Create vlan v1 Config vlan v1 add port 1 untagged Config vlan v1 ipaddress 1.1.1.12/8 Create vlan v2 Config vlan v2 add port 2 untagged Config vlan v2 ipaddress 2.2.2.66/8 Create virtual route 100 Config virtual route 100 ipaddress 1.1.1.11/8 Config virtual route 100 interface v1 Config virtual route 100 priority 150 Config vrrp enable Config virtual route 100 enable Create virtual route 111 Config virtual route 111 ipaddress 2.2.2.66/8 Config virtual route 111 interface v2 Config virtual route 111 priority 50 Config vrrp enable Config virtual route 111 enable

命令行实在太多了，回复2000字不够。 http://bbs.net130.com/printthread.php?t=129936 上论谈看看你什么都明白了，上面对VRRP配置和原理都解释得相当祥细。

6，什么是vrrp

vrrp简介随着Internet的迅猛发展，基于网络的应用逐渐增多。这就对网络的可靠性提出了越来越高的要求。斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案；但本着保护现有投资的角度考虑，可以采用廉价冗余的思路，在可靠性和经济性方面找到平衡点。虚拟路由冗余协议就是一种很好的解决方案。在该协议中，对共享多存取访问介质（如以太网）上终端IP设备的默认网关(Default Gateway)进行冗余备份，从而在其中一台路由设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。一、协议概述在基于TCP/IP协议的网络中，为了保证不直接物理连接的设备之间的通信，必须指定路由。目前常用的指定路由的方法有两种：一种是通过路由协议（比如：内部路由协议RIP和OSPF）动态学习；另一种是静态配置。在每一个终端都运行动态路由协议是不现实的，大多客户端操作系统平台都不支持动态路由协议，即使支持也受到管理开销、收敛度、安全性等许多问题的限制。因此普遍采用对终端IP设备静态路由配置，一般是给终端设备指定一个或者多个默认网关(Default Gateway)。静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销，但是它仍然有一个缺点：如果作为默认网关的路由器损坏，所有使用该网关为下一跳主机的通信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的网关。采用虚拟路由冗余协议 (Virtual Router Redundancy Protocol，简称VRRP)可以很好的避免静态指定网关的缺陷。在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。VRRP协议使用选择策略从路由器组中选出一台作为主控，负责ARP相应和转发IP数据包，组中的其它路由器作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。二、工作原理一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。三、应用实例最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。