VRRP的简要概述

VRRP的基本概念

VRRP（虚拟路由器冗余协议）可靠可靠. 它是一种容错协议vrrp协议号，可确保当用户设备的下一跳路由器发生故障时，可以及时将其替换为另一台路由器以保持连续通信. 可靠. TCP的协议号为6，UDP的协议号为17，ICMP的协议号为1，VRRP的协议号为112.

1. VRRP通过交互消息的方法将多个路由器模拟为一个虚拟路由器（该虚拟路由器可以具有多个虚拟IP地址）. 一旦VRRP组中的物理路由器发生故障，其他路由器就会自动接管.

（1）VRRP路由器

运行VRRP协议的路由器

（2）VRRP组（VRID）

由多个VRRP路由器组成，属于同一VRRP组的VRRP路由器彼此交换信息

（3）虚拟路由器

对于每个VRRP组，一个抽象逻辑路由器充当网络用户的网关（下一跳）

（4）虚拟IP地址，MAC地址

该地址用于标识虚拟路由器，实际上是用户的默认网关

（5）主站，备用路由器

Master路由器是实际转发VRRP组中数据包的路由器，Backup路由器是VRRP组中处于侦听状态的路由器. 一旦主路由器发生故障，备用路由器便开始接管工作

2. VRRP的三种状态

（1）初始化状态

路由器刚启动时会进入此状态，通过VRRP数据包交换数据后会进入另一状态

（2）活动状态（主）

VRRP报文交换后，VRRP组中路由器确定的当前转发报文的状态

（3）备份状态（备份）

VRRP组中的路由器交换VRRP数据包后，便确定它们处于侦听状态

3. VRRP消息

VRRP消息是一种多播消息. 它由主路由器发出以宣布其存在. 使用VRRP消息可以检测虚拟路由器的各种参数，并用于选择主路由器. VRRP报文封装在IP报文中，并通过组播传输. 换句话说，VRRP协议的工作方式类似于ICMP协议，并且在第三层（路由层）工作. 它没有端口.

（1）版本: VRRP协议版本号

（2）类型: 表示VRRP消息的类型. RFC3768仅定义一种类型的VRRP消息，即VRRP通告消息，因此该字段始终为1；如果不是1，则将其丢弃）

（3）虚拟Rtr ID: 上述大型VRID. VRID唯一标识虚拟路由器vrrp协议号，其值范围为[1,255]. （所以路由器的接口最多可以运行255个VRRP组）

（4）优先级: 优先级. 虚拟路由器使用此字段来确定主路由器和备用路由器. 值越大，优先级越高. 取值为[1,255]，默认值为100. 假设虚拟路由器的IP地址与VRRP备份组中的路由器的IP地址相同，则路由器发送的VRRP报文字段始终为255. ，即使人为地将其指定为其他值也是如此. 如果该字段为0，则表示这是主路由器发送的VRRP通告消息. 当备用路由器收到此通告消息时，它将等待偏斜时间，然后将其自身切换到主路由器.

（5）IP地址计数: VRRP通告消息中包含的IP数量，即VRRP虚拟路由器分配的IP地址数量.

（6）身份验证类型: 身份验证类型字段. 虚拟路由器只能使用一种身份验证类型. 如果备用路由器在广告段中收到的身份验证类型字段未知或与本地配置不匹配，则该数据包将被丢弃.

身份验证类型字段的定义:

0表示不进行身份验证

1表示保留，并提供与先前版本的RFC2338的兼容性

2表示保留，并提供与先前版本的RFC2338的兼容性

（7）Adver Int: Mater路由器发送VRRP通告消息的时间间隔，以秒为单位，取值范围为[1,255]，默认值为1

（8）校验和: 整个VRRP消息的校验和

（9）IP地址: VRRP虚拟路由器的虚拟IP地址（可以配置多个）

（10）身份验证数据: 为了与RFC2338兼容，在实际封装中，所有都设置为0. 接收方将忽略此字段

BGP协议

BGP: 边界网关路由协议，也称为无类路径矢量路由协议，是一种典型的EGP协议，在AS和AS之间起作用. 自治系统（AS）: 由同一技术管理机构管理并使用相同管理控制和路由策略的一组路由器. AS号是由Internet注册机构统一管理和分配的，范围为1-65535，其中1-64511是注册的Internet号，而64512-65535是专用网络号. IGP协议的工作追求: 1: 快速收敛2，更少的资源消耗3，良好的路由（非循环）EGP协议的工作追求: 1，可靠性2，可控性3，AS-BY-AS

二，BGP特性1.无类路径协议是距离矢量的升级版本（路径矢量和距离矢量都选择要共享的共享路由表，但是距离矢量基于路由器的一跳， （并且路径向量基于AS是一跳）. 2.使用单播更新发送所有信息，基于TCP179端口3工作，仅增量更新触发无周期4，具有丰富的属性来替换IGP中的度量以进行路由-多个参数控制协议5.您可以为传入和传出项目的流量实施强大的策略–可控性6.默认情况下，它不用于负载平衡-----仅通过各种路由规则生成最佳路径7 BGP支持身份验证和聚合（摘要，通常汇总到超级网络，称为聚合）8. BGP协议不产生路由，而仅产生路由的搬运工

三，BGP数据包所有BGP数据都基于TCP会话进行传输. TCP对所有数据包执行邻居发现和ACKopen: 有保持时间和RID（生成方法与OSPF相同）；用于建立邻居关系;默认设置为仅发送和接收一次. 邻居发现是通过TCP三向握手完成的，该包不使用开放包Keeplive: 保持活动数据包，保持TCP会话持续1min，holdtime180s；实际上，这是一个实时会话更新: update package-增量更新；路由信息==目标网络号+属性通知: 报告错误数据包，在检测到BGP路由错误时发送，并在发送此消息后立即关闭BGP连接

四，BGP的工作过程1.完成启动配置后，本地和对等方首先单播TCP的三向握手，以建立TCP会话. 2.建立会话后，使用打开消息建立邻居关系. 正常发送和接收打开的消息就足够了；建立关系后，将生成邻居表. 3.建立邻居关系后，用户通告路由；通告完成后，BGP使用更新数据包传递路由条目-目的地网络号+属性4. 所有本地接收的路由条目都存储在BGP表中； –加载在本地发送和接收的所有路由. 5.默认情况下，从BGP表到路由表仅选择一个最佳路径. 6.收敛完成，只有keeplive数据包继续使TCP会话保持活动状态. 注意: 所有BGP协议数据包都基于TCP会话进行传输；如果结构突然改变，TCP将确保这些数据包的可靠性-确认，重发，排序，流控制（窗口机制）:

五，BGP名词注释1，peer（对等体），邻居是直接连接建立关系，对等体不是直接连接建立邻居关系，所以邻居称为peer2，EBGP邻居关系与邻居不同AS之间建立的邻居关系，通过EBGP邻居学到的路由，管理距离为20（其他人无需计算路径）3. IBGP邻居关系，同一AS中设备的邻居关系，通过IBGP邻居学到的路由，管理距离200（需要计算IBGP邻居的方式）

六，BGP路由黑洞是出于成本和实用性的考虑，通常并不是一个自治系统中的所有设备都运行BGP协议，因此路由可达，但是实际数据不会通过BGP协议中间传输在传输过程中路由器掉线后. 路由黑洞: 控制平面可达，数据平面不可达（这个概念来自MPLS时代）控制平面: 路由表的方向数据平面: 访问目标1的方向. BGP协议基于TCP单播通信，并且可以穿越中间设备以通过路由2. BGP路由通常需要多次重复直接连接的路由. 运行BGP的路由基本上可以完成递归. 只要本地路由器可以到达下一条路由，它们就被认为是可到达的，并且不在乎是否路由下一跳设备. 跳一跳. 3. BGP生成的路由是唯一的路径，但是递归可以传输多条路径来解决BGP路由的黑洞: 1）物理链路完全连接（IBGP中运行BGP协议的路由器实在无法实现）2）邻居关系已满（所有设备都在运行BGP）3）将BGP重新发布到IGP（在LAB实验环境中应用，请谨慎使用）4）MPLS，多协议标签交换（最佳）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-207857-1.html