华为vrrp协议详细原理介绍和配置（小白~~~`）_华为vrrp通告报文(1)_华为ar1设置ip地址

4. 当Master路由器无法正常工作时，备份路由器中优先级最高的路由器会自动成为新的Master路由器。
5. 当备份路由器中有多个路由器优先级相同时，它们会通过竞选过程来选择新的Master路由器。
6. 当Master路由器恢复正常工作时，它会再次成为Master路由器并处理VRRP虚拟IP地址的转发。

**原理总结：**VRRP协议通过将多个路由器组成VRRP组，实现网络设备的冗余和高可用性。当主路由器（Master）出现故障时，备份路由器（Backup）可以快速接管其工作，确保网络的稳定性和可靠性。

VRRP协议的具体配置如下：

以上图为例，为设备都配置上IP地址后，执行以下命令配置AR1：

进入GigabitEthernet0/0/1接口

interface GigabitEthernet0/0/1
1

配置GigabitEthernet0/0/1接口IP地址192.168.10.10子网为24位

[AR1-GigabitEthernet0/0/1]ip address 192.168.10.10 24
1

在AR1的GigabitEthernet0/0/1接口上配置VRRP虚拟路由器组ID为10，虚拟IP地址为192.168.10.254

[AR1-GigabitEthernet0/0/1]vrrp vrid 10 virtual-ip 192.168.10.254
1

在AR1的GigabitEthernet0/0/1接口上配置VRRP虚拟路由器组ID为10的优先级为120

[AR1-GigabitEthernet0/0/1]vrrp vrid 10 priority 120
1

dis vrrp br   //查看vrrp组中路由器的状态信息
1

同样的，执行以下命令配置AR2：

进入GigabitEthernet0/0/2接口

interface GigabitEthernet0/0/2
1

配置GigabitEthernet0/0/2接口IP地址192.168.10.100子网为24位

[AR2-GigabitEthernet0/0/2]ip address 192.168.10.100 24
1

在AR2的GigabitEthernet0/0/2接口上配置VRRP虚拟路由器组ID为10，虚拟IP地址为192.168.10.254

[AR2-GigabitEthernet0/0/2]vrrp vrid 10 virtual-ip 192.168.10.254
1

在AR2的GigabitEthernet0/0/2接口上配置VRRP虚拟路由器组ID为10的优先级为120

[AR2-GigabitEthernet0/0/2]vrrp vrid 10 priority 80
1

dis vrrp br  //查看vrrp组中路由器的状态信息
1

现在两个路由器都启用虚拟路由冗余协议（VRRP）,该接被配置为VRRP虚拟路由器ID为10的一部分。虚拟路由器ID（VRID）是在VRRP中使用的一个标识符，在同一VRRP组中的所有设备都将使用相同的VRID。该配置中的虚拟IP地址为192.168.10.254  表示VRRP组中的活动设备是192.168.10.254。此外，AR1配置VRRP优先级为120。这意味着该设备在VRRP中具有更高的优先级，设备的优先级默认为100，则AR1设备将成为VRRP组中的主路由器（Master），AR2的优先级为80所以AR2成为备路由器（Backup）。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
[外链图片转存中…(img-AssK7aCf-1712893231429)]