配置目标

1.实现同一区域设备分别走两条线路进行通信

2.当一侧线路故障时切换至备份线路

拓扑搭建

配置接口地址及安全区域

fw1：

fw2：

  

配置安全策略

fw1/fw2

配置默认路由 

 fw1：

fw2：

配置IP-link

fw1

fw2

配置vrrp

FW1：

 

fw2：

 

 使用tracert命令检查流量路径

VRRP的工作原理

1. 虚拟路由器：

   • VRRP创建一个或多个虚拟路由器，每个虚拟路由器有一个唯一的虚拟IP地址。这个虚拟IP地址是对外提供服务的地址，客户端和其他网络设备会使用这个地址来通信。

2. 主路由器和备份路由器：

   • 在VRRP配置的路由器组中，有一个被选举为主路由器（Master），负责转发数据包和响应ARP请求。其他路由器作为备份路由器（Backup），在主路由器出现故障时准备接管任务。

3. 选举机制：

   • VRRP使用一种基于优先级（Priority）的选举机制来确定哪个路由器成为主路由器。优先级最高的路由器将成为主路由器。如果主路由器故障，备份路由器中优先级最高的路由器将被选举为新的主路由器。

4. 广播和通告：

   • VRRP路由器通过发送定期的通告（Advertisement）消息来通知其他路由器自己的状态。这些通告消息包含路由器的角色（主或备份）、优先级和虚拟路由器的IP地址。

5. 故障转移：

   • 当主路由器故障时，备份路由器会检测到并接管虚拟路由器的角色，继续转发数据包。这个过程对客户端是透明的，通常不会感知到故障转移的发生

 

VRRP的配置

VRRP的配置涉及以下几个关键步骤：

1. 定义虚拟路由器：

   • 确定虚拟路由器的IP地址和子网掩码。

2. 配置路由器优先级：

   • 为每台参与VRRP的路由器分配一个优先级。通常，物理连接到客户端网络的路由器会分配较高的优先级。

3. 设置预设优先级：

   • 可以设置一个预设优先级（Preempt Mode），允许高优先级的路由器在恢复后自动接管主路由器的角色，即使低优先级的路由器当前是主路由器。

4. 配置接口跟踪：

   • 可以配置接口跟踪，使得VRRP角色根据物理接口的状态（如链路状态）自动调整。

5. 启用VRRP：

   • 在所有参与的路由器上启用VRRP，并应用配置。

VRRP的应用场景

• 提高网络可靠性：VRRP可以确保在主路由器故障时，网络通信不会中断。
• 负载均衡：在多台路由器之间分配流量，提高网络的整体性能。
• 简化客户端配置：客户端只需要配置虚拟IP地址，不需要关心后端的具体路由器。