在ROUTEROS中,支持一個高級功能的協(xié)議,它就是VRRP,即虛擬路由冗余協(xié)議。通過在兩臺路由器中配置VRRP,產(chǎn)生一個虛擬路由器,這個 路由器的內(nèi)網(wǎng)接口地址即為所有內(nèi)網(wǎng)客戶端需要指向的網(wǎng)關(guān)地址。當(dāng)任何一臺路由器DOWN機,虛擬路由器仍然可以工作,客戶端不用做任何修改,可實時在線。 在下面的例子中,網(wǎng)關(guān)地址為192.168.0.254。 實例目的:有兩臺ROUTEROS,此兩臺路由器的內(nèi)網(wǎng)接口接在局域網(wǎng)的同一個交換機上,兩路由器的外網(wǎng)接口分別接到各自的ISP提供的線路??蛻舳颂顚懙木W(wǎng)關(guān)地址始終是192.168.0.254。其中一臺路由器宕機,內(nèi)網(wǎng)仍然可訪問外網(wǎng)。 先在主路由器上設(shè)置VRRP,在內(nèi)網(wǎng)接口上創(chuàng)建一個名為vr1的vrrp實例,你可以理解為創(chuàng)建了一個VR1虛擬路由器。權(quán)限設(shè)置為最大即 255(主路由器在創(chuàng)建VRRP實例時權(quán)限必須為最大即255)。然后在這個實例上添加內(nèi)網(wǎng)網(wǎng)關(guān)地址192.168.0.254,注意這個地址只在/ip vrrp address 中顯示,不在/ip address中顯示。 [admin@MikroTik] ip vrrp> add name=vr1 interface=local priority=255 然后在備份路由器上設(shè)置VRRP,權(quán)限設(shè)置為較低的100。VRRP實例名稱必段仍為vr1,為此實例添加的地址也為192.168.0.254。 本帖隱藏的內(nèi)容至此配置完畢。由于VRRP通知信息是通過廣播方式發(fā)送的,所以不論兩臺路由器的內(nèi)網(wǎng)物理接品的IP設(shè)置為什么(當(dāng)然應(yīng)在同網(wǎng)段且不沖突),兩臺路由器都能獲取對方的主備狀態(tài),并且進行主備切換。 |
|