VRRP的配置学习笔记

Posted 2022-02-28 人间忽晚，山河以秋

一、VRRP的认证配置
二、VRRP的负载均衡

一、 VRRP的认证配置

• VRRP认证的目的是加强VRRP的安全性，VRRP认证指在VRRP设备的协商消息中添加认证参数，使具有相同认证配置的设备之间能够进行VRRP协商。

实验拓扑图（基于前面笔记一的拓扑图，添加了一天主机）

将设备的接口IP地址配上，在使用OSPF协议确保全网通（配置方法和上一篇笔记一样）

• 分别在路由器R1和R2上配置VRRP VRID20 并启用认证功能
  R1配置
  
  R2配置
  
  【vrrp vrid 20 authentication-mode simple plain huawei
  】中
  simple : 指认证密码在网络中的传输模式，“simple”是以明文进行传输，“md5”表示以密文进行传输
  plain：plain和cipher指定了认证密码在配置中的保存模式，“plain”表示以明文保存在配置中，“cipher”表示以密文保存在配置中
• 验证

二、VRRP的负载均衡

• 基于前面的配置，这时PC3的网关是10.1.1.254，是VRRP VRID 10的网关，因为VRID 10 的主路由器是R1所以，一般PC3的用户数据走的是R1，当R1出现故障时，在转换我R2，查看PC3的数据路径：
  

• 则PC1是VRRP VRID 20的网关，它的主路由是R2

• 这就已经实现了VRRP的负载均衡