[VRRP 路由] 操作路径: /interface vrrp 属性描述 arp (disabled | en

林武明

虚拟路由冗余协议 Virtual Router Redundancy Protocol (VRRP)，MikroTik RouterOS VRRP 协议遵循 RFC2338。
VRRP 协议是保证访问一些资源不会中断，即通过多台路由器组成一个网关集合，如果其中一台路由器出现故障，会自动启 用另外一台。两个或多个路由器建立起一个动态的虚拟集合，每一个路由器都可以参与处理数据，这个集合最大不能超过 255个虚拟路由器(可参考虚拟路由协议)。一般现在的路由器都支持该协议。
利用 VRRP 聚合功能提供高效的路由器运行方式，不在需要复杂的脚本 ping 监测
规格

需要功能包: system
软件等级: Level1


操作路径: /interface vrrp
许多 VRRP 路由器可用组成一个虚拟路由器集合。在一个网络中最大可用支持相同 VRID（虚拟路由 ID）255 个。每个路由器都必须设置一个优先参数，每个 VRRP 配置通一个虚拟的网卡绑定在一个真实的网卡上。VRRP 地址放入虚拟的 VRRP 网卡上。VRRP Master 状态显示为 running 标志，虚拟网卡上的地址被激活，其他 属于 backup（即优先级低的 VRRP 路由）停止运行。
虚拟路由冗余协议是一种为路由提供高效率的路由选择协议。一个或多个 IP 地址可以分配到一个虚拟路由上，一个虚拟路 由节点应该具备以下状态：
-- MASTER 状态, 一个节点回答所有的请求给相应请求的 IP 地址。仅只有一个 MASTER 路由器在虚拟路由中。每 隔一段时间这个主节点发出 VRRP 广播包给所有 backup 路由器。
-- BACKUP 状态, VRRP 路由器监视 Master 路由器的状态。它不会回答任何来至相应 IP 地址的请求，当 MASTER路由器无法工作时（假设至少三次 VRRP 数据连接丢失），选择过程发生，新的 MASTER 会根据优先级产生。
注：VRRP 不能运行在 VLAN 接口上，VLAN 的接口 MAC 地址于与运行在物理网卡 MAC 地址是不同的 。

VRRP 路由

操作路径: /interface vrrp

属性描述

arp (disabled | enabled | proxy-arp | reply-only;默认: enabled) – 地址解析协议 Address Resolution

Protocol

authentication (none | simple | ah; default: none) – 使用 VRRP 消息数据包的验证方式。

none – 没有证明

simple – 纯文本验证

ah – 验证头使用 HMAC-MD5-96 算法 backup (只读: flag) – 是否为备份状态 interface (name) – 运行接口的名称

interval (整型: 1..255; 默认 t: 1) – VRRP 状态更新间隔秒钟。定义多少频率发送 VRRP 信息数据包。 mac-address (MAC address) – VRRP 的 MAC 地址 address。符合 RFC 协议，任何 VRRP 都应该只有唯 一的 MAC 地址。

master (只读: flag) – 是否为 master 状态 mtu (整型; 默认: 1500) – 最大传输单位 name (name) – VRRP 分配的名称

on-backup (name; 默认: "") – 当节点为 backup 状态执行的脚本

on-master (name; 默认: "") -当节点为 master 状态执行的脚本

password (文本; 默认: "") – 需要验证时的密码，不使用验证时可以被忽略。8 位字符长文本字符串（为纯文本验证方 式）；16 位字符长文本字符串（为需要 128 位 key 的 AH 验证）

preemption-mode (yes | no; 默认: yes) – 是否启用优先模式。

no – 一个 backup 节点在当前的 master 失效之前，是不会选择 master ，即使该 backup 的优先高于当前 master 的 级别

yes – 该节点总是拥有最高优先级。

vrid (整型: 0-255; 默认: 1) – 虚拟路由的身份号(必须是在接口（interface）上是唯一的)

priority (整型: 1-255; 默认: 100) – 当前节点的优先级(高的数值代表高的优先级)

注：所有同一个集合的节点，必须使相同的 vrid, interval, preemption-mode, authentication 和 password.

第 255 的优先级被保留为真正的虚拟路由的主机 IP 地址。

添加一个 VRRP 事例在 ether1 的接口上，一个虚拟路由的 vrid 设置为 1，因为是虚拟路由的主机，所有优先级为 255：


[RouterOS@ROSABC] interface vrrp> add interface=ether1 vrid=1 priority=255
[RouterOS@ROSABC] interface vrrp> print

Flags: X - disabled, I - invalid, R - running, M - master, B - backup

0 RM name="vrrp1" mtu=1500 mac-address=00:00:5E:00:01:01 arp=enabled interface=ether1 vrid=1 priority=255 interval=1 preemption-mode=yes authentication=none password="" on-backup="" on-master=""


[RouterOS@ROSABC] ip vrrp>

lsy81440

没有隐藏内容的贴子就没人支持？