欧美日韩中文国产乱伦一区,人妻在线日韩免费视频

本文目錄一覽

1，思科的ipsec是什么vrrp是什么
2，HSRP與VRRP有什么區(qū)別
4，交換機(jī)虛擬化技術(shù)VRRP堆疊MLAG分別是是什么并說說區(qū)別
5，VRRP配置問題
6，什么是vrrp

1，思科的ipsec是什么vrrp是什么

ipsec 是對(duì)IP數(shù)據(jù)進(jìn)行加密的技術(shù)，vrrp 是虛擬網(wǎng)關(guān)技術(shù)，不過思科好像不叫vrrp，華為或者華三才叫這個(gè)名字！

思科的ipsec是什么vrrp是什么

2，HSRP與VRRP有什么區(qū)別

一，VRRP是所有路由器廠商都支持的協(xié)議，而HSRP只有CISCO才支持二，狀態(tài)不一樣，VRRP只有三中狀態(tài)，初始狀態(tài)，主狀態(tài)，備份狀態(tài)。而HSRP有六種，多學(xué)習(xí)狀態(tài)，監(jiān)聽狀態(tài)，活躍狀態(tài) 三，報(bào)文類型，報(bào)文格式和通過TCP而非UDP發(fā)送報(bào)文方面也不同

VRRP是華為的叫法.. 兩者一樣,我都配置過.

HSRP與VRRP有什么區(qū)別

4，交換機(jī)虛擬化技術(shù)VRRP堆疊MLAG分別是是什么并說說區(qū)別

網(wǎng)頁(yè)鏈接vrrp是多臺(tái)虛擬成一臺(tái)，堆疊是多臺(tái)合成一臺(tái)，M-lag是跨設(shè)備鏈路聚合，不是虛擬成一臺(tái)，但是效果是虛擬成一臺(tái)。

交換機(jī)虛擬化技術(shù)vrrp就是把幾臺(tái)設(shè)備組成一臺(tái)虛擬路由設(shè)備，將虛擬路由的地址作為用戶的默認(rèn)網(wǎng)關(guān)來實(shí)現(xiàn)與外部網(wǎng)絡(luò)通信；堆疊就是幾臺(tái)交換機(jī)組合成一齊，組合成整體設(shè)備；m-lag就是跨設(shè)備的鏈路聚合組。vvrp解決網(wǎng)絡(luò)冗余，堆疊增加端口的密度和帶寬，充分發(fā)揮交換機(jī)的性能，m-lag的網(wǎng)絡(luò)可信度非常高，設(shè)備控制層面獨(dú)立，能單獨(dú)獨(dú)立升級(jí)且不影響其他交換機(jī)。

5，VRRP配置問題

VRRP的配置一、設(shè)備、線路備份說明： 1、當(dāng)虛擬路由器的IP地址與某一VLAN的IP地址相同時(shí)，則包含此VLAN的設(shè)備優(yōu)先級(jí)就立刻升為最高（255），此設(shè)備為MASTER，另一個(gè)設(shè)備為BACKUP 2、當(dāng)FLEX1或者FLEX2的任何一臺(tái)設(shè)備DOWN掉，另外一臺(tái)就起到備份作用，因?yàn)镮CMP的request和reply的路徑存在 3、當(dāng)斷掉FLEX1的V1所連的線或者斷掉FLEX2的V2所連的線時(shí)， PC1與PC2仍然可以通訊！因?yàn)閂RRP可以檢查到主備線路的連接狀態(tài)，起到線路備份的作用。 4、當(dāng)斷掉FLEX1的V2所連的線或者斷掉FLEX2的V1所連的線時(shí)， PC1與PC2就不能通訊了！因?yàn)閂RRP在判斷主備關(guān)系時(shí)是相對(duì)此接收端口而言的，對(duì)轉(zhuǎn)發(fā)接口不進(jìn)行判斷，所以端掉以上其中的一條線ICMP的request或者reply的路徑就被斷掉了。 5、 PC1的網(wǎng)關(guān)設(shè)為roter 100的IP（1.1.1.11），PC2的網(wǎng)關(guān)設(shè)為router 111的IP（2.2.2.66） Flex24_1配置 Create vlan v1 Config vlan v1 add port 1 untagged Config vlan v1 ipaddress 1.1.1.11/8 Create vlan v2 Config vlan v2 add port 2 untagged Config vlan v2 ipaddress 2.2.2.55/8 Create virtual route 100 Config virtual route 100 ipaddress 1.1.1.11/8 Config virtual route 100 interface v1 Config virtual route 100 priority 50 Config vrrp enable Config virtual route 100 enable Create virtual route 111 Config virtual route 111 ipaddress 2.2.2.66/8 Config virtual route 111 interface v2 Config virtual route 111 priority 150 Config vrrp enable Config virtual route 111 enable FLEX24_2配置 Create vlan v1 Config vlan v1 add port 1 untagged Config vlan v1 ipaddress 1.1.1.12/8 Create vlan v2 Config vlan v2 add port 2 untagged Config vlan v2 ipaddress 2.2.2.66/8 Create virtual route 100 Config virtual route 100 ipaddress 1.1.1.11/8 Config virtual route 100 interface v1 Config virtual route 100 priority 150 Config vrrp enable Config virtual route 100 enable Create virtual route 111 Config virtual route 111 ipaddress 2.2.2.66/8 Config virtual route 111 interface v2 Config virtual route 111 priority 50 Config vrrp enable Config virtual route 111 enable

命令行實(shí)在太多了，回復(fù)2000字不夠。 http://bbs.net130.com/printthread.php?t=129936 上論談看看你什么都明白了，上面對(duì)VRRP配置和原理都解釋得相當(dāng)祥細(xì)。

6，什么是vrrp

vrrp簡(jiǎn)介隨著Internet的迅猛發(fā)展，基于網(wǎng)絡(luò)的應(yīng)用逐漸增多。這就對(duì)網(wǎng)絡(luò)的可靠性提出了越來越高的要求。斥資對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行更新當(dāng)然是一種很好的可靠性解決方案；但本著保護(hù)現(xiàn)有投資的角度考慮，可以采用廉價(jià)冗余的思路，在可靠性和經(jīng)濟(jì)性方面找到平衡點(diǎn)。虛擬路由冗余協(xié)議就是一種很好的解決方案。在該協(xié)議中，對(duì)共享多存取訪問介質(zhì)（如以太網(wǎng)）上終端IP設(shè)備的默認(rèn)網(wǎng)關(guān)(Default Gateway)進(jìn)行冗余備份，從而在其中一臺(tái)路由設(shè)備宕機(jī)時(shí)，備份路由設(shè)備及時(shí)接管轉(zhuǎn)發(fā)工作，向用戶提供透明的切換，提高了網(wǎng)絡(luò)服務(wù)質(zhì)量。一、協(xié)議概述在基于TCP/IP協(xié)議的網(wǎng)絡(luò)中，為了保證不直接物理連接的設(shè)備之間的通信，必須指定路由。目前常用的指定路由的方法有兩種：一種是通過路由協(xié)議（比如：內(nèi)部路由協(xié)議RIP和OSPF）動(dòng)態(tài)學(xué)習(xí)；另一種是靜態(tài)配置。在每一個(gè)終端都運(yùn)行動(dòng)態(tài)路由協(xié)議是不現(xiàn)實(shí)的，大多客戶端操作系統(tǒng)平臺(tái)都不支持動(dòng)態(tài)路由協(xié)議，即使支持也受到管理開銷、收斂度、安全性等許多問題的限制。因此普遍采用對(duì)終端IP設(shè)備靜態(tài)路由配置，一般是給終端設(shè)備指定一個(gè)或者多個(gè)默認(rèn)網(wǎng)關(guān)(Default Gateway)。靜態(tài)路由的方法簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜度和減輕了終端設(shè)備的通信開銷，但是它仍然有一個(gè)缺點(diǎn)：如果作為默認(rèn)網(wǎng)關(guān)的路由器損壞，所有使用該網(wǎng)關(guān)為下一跳主機(jī)的通信必然要中斷。即便配置了多個(gè)默認(rèn)網(wǎng)關(guān)，如不重新啟動(dòng)終端設(shè)備，也不能切換到新的網(wǎng)關(guān)。采用虛擬路由冗余協(xié)議 (Virtual Router Redundancy Protocol，簡(jiǎn)稱VRRP)可以很好的避免靜態(tài)指定網(wǎng)關(guān)的缺陷。在VRRP協(xié)議中，有兩組重要的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器。VRRP路由器是指運(yùn)行VRRP的路由器，是物理實(shí)體，虛擬路由器是指VRRP協(xié)議創(chuàng)建的，是邏輯概念。一組VRRP路由器協(xié)同工作，共同構(gòu)成一臺(tái)虛擬路由器。該虛擬路由器對(duì)外表現(xiàn)為一個(gè)具有唯一固定IP地址和MAC地址的邏輯路由器。處于同一個(gè)VRRP組中的路由器具有兩種互斥的角色：主控路由器和備份路由器，一個(gè)VRRP組中有且只有一臺(tái)處于主控角色的路由器，可以有一個(gè)或者多個(gè)處于備份角色的路由器。VRRP協(xié)議使用選擇策略從路由器組中選出一臺(tái)作為主控，負(fù)責(zé)ARP相應(yīng)和轉(zhuǎn)發(fā)IP數(shù)據(jù)包，組中的其它路由器作為備份的角色處于待命狀態(tài)。當(dāng)由于某種原因主控路由器發(fā)生故障時(shí)，備份路由器能在幾秒鐘的時(shí)延后升級(jí)為主路由器。由于此切換非常迅速而且不用改變IP地址和MAC地址，故對(duì)終端使用者系統(tǒng)是透明的。二、工作原理一個(gè)VRRP路由器有唯一的標(biāo)識(shí)：VRID，范圍為0—255。該路由器對(duì)外表現(xiàn)為唯一的虛擬MAC地址，地址的格式為00-00-5E-00-01-[VRID]。主控路由器負(fù)責(zé)對(duì)ARP請(qǐng)求用該MAC地址做應(yīng)答。這樣，無論如何切換，保證給終端設(shè)備的是唯一一致的IP和MAC地址，減少了切換對(duì)終端設(shè)備的影響。 VRRP控制報(bào)文只有一種：VRRP通告(advertisement)。它使用IP多播數(shù)據(jù)包進(jìn)行封裝，組地址為224.0.0.18，發(fā)布范圍只限于同一局域網(wǎng)內(nèi)。這保證了VRID在不同網(wǎng)絡(luò)中可以重復(fù)使用。為了減少網(wǎng)絡(luò)帶寬消耗只有主控路由器才可以周期性的發(fā)送VRRP通告報(bào)文。備份路由器在連續(xù)三個(gè)通告間隔內(nèi)收不到VRRP或收到優(yōu)先級(jí)為0的通告后啟動(dòng)新的一輪VRRP選舉。在VRRP路由器組中，按優(yōu)先級(jí)選舉主控路由器，VRRP協(xié)議中優(yōu)先級(jí)范圍是0—255。若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動(dòng)具有最高優(yōu)先級(jí)：255。優(yōu)先級(jí)0一般用在IP地址所有者主動(dòng)放棄主控者角色時(shí)使用?？膳渲玫膬?yōu)先級(jí)范圍為1—254。優(yōu)先級(jí)的配置原則可以依據(jù)鏈路的速度和成本、路由器性能和可靠性以及其它管理策略設(shè)定。主控路由器的選舉中，高優(yōu)先級(jí)的虛擬路由器獲勝，因此，如果在VRRP組中有IP地址所有者，則它總是作為主控路由的角色出現(xiàn)。對(duì)于相同優(yōu)先級(jí)的候選路由器，按照IP地址大小順序選舉。VRRP還提供了優(yōu)先級(jí)搶占策略，如果配置了該策略，高優(yōu)先級(jí)的備份路由器便會(huì)剝奪當(dāng)前低優(yōu)先級(jí)的主控路由器而成為新的主控路由器。為了保證VRRP協(xié)議的安全性，提供了兩種安全認(rèn)證措施：明文認(rèn)證和IP頭認(rèn)證。明文認(rèn)證方式要求：在加入一個(gè)VRRP路由器組時(shí)，必須同時(shí)提供相同的VRID和明文密碼。適合于避免在局域網(wǎng)內(nèi)的配置錯(cuò)誤，但不能防止通過網(wǎng)絡(luò)監(jiān)聽方式獲得密碼。IP頭認(rèn)證的方式提供了更高的安全性，能夠防止報(bào)文重放和修改等攻擊。三、應(yīng)用實(shí)例最典型的VRRP應(yīng)用：RTA、RTB組成一個(gè)VRRP路由器組，假設(shè)RTB的處理能力高于RTA，則將RTB配置成IP地址所有者，H1、H2、H3的默認(rèn)網(wǎng)關(guān)設(shè)定為RTB。則RTB成為主控路由器，負(fù)責(zé)ICMP重定向、ARP應(yīng)答和IP報(bào)文的轉(zhuǎn)發(fā)；一旦RTB失敗，RTA立即啟動(dòng)切換，成為主控，從而保證了對(duì)客戶透明的安全切換。在VRRP應(yīng)用中，RTA在線時(shí)RTB只是作為后備，不參與轉(zhuǎn)發(fā)工作，閑置了路由器RTA和鏈路L1。通過合理的網(wǎng)絡(luò)設(shè)計(jì)，可以到達(dá)備份和負(fù)載分擔(dān)雙重效果。讓RTA、RTB同時(shí)屬于互為備份的兩個(gè)VRRP組：在組1中RTA為IP地址所有者；組2中RTB為IP地址所有者。將H1的默認(rèn)網(wǎng)關(guān)設(shè)定為RTA；H2、H3的默認(rèn)網(wǎng)關(guān)設(shè)定為RTB。這樣，既分擔(dān)了設(shè)備負(fù)載和網(wǎng)絡(luò)流量，又提高了網(wǎng)絡(luò)可靠性。 VRRP協(xié)議的工作機(jī)理與CISCO公司的HSRP（Hot Standby Routing Protocol）有許多相似之處。但二者主要的區(qū)別是在CISCO的HSRP中，需要單獨(dú)配置一個(gè)IP地址作為虛擬路由器對(duì)外體現(xiàn)的地址，這個(gè)地址不能是組中任何一個(gè)成員的接口地址。使用VRRP協(xié)議，不用改造目前的網(wǎng)絡(luò)結(jié)構(gòu)，最大限度保護(hù)了當(dāng)前投資，只需最少的管理費(fèi)用，卻大大提升了網(wǎng)絡(luò)性能，具有重大的應(yīng)用價(jià)值。