Finger in the net
Blog d'administration réseau
Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
Created by potrace 1.10, written by Peter Selinger 2001-2011

Le protocole VRRP

Finger In The Net

Le protocole VRRP fonctionne exactement comme le protocole HSRP , vous devez donc voir l’article HSRP avant d’aller plus loin.

VRRP = Virtual Router Redundancy Protocol

  • Défini dans la RFC 2338 (Protocole normalisé)
  • Adresse MAC utilisé : 0000.5e00.01xx ( xx = groupe VRRP)
  • Utilise l’adresse multicast 224.0.0.18
  • Groupe 0 au groupe 254
Chapitre 1

Le protocole VRRP

Le protocole VRRP est identique au protocole HSRP , les seules différences sont :

  • Le rôle Active s’appelle désormais MASTER
  • Le rôle Passive s’appelle désormais BACKUP
  • la valeur « Hello Timer » passe de 3s à 1s par défaut.
  • Le « Preempt » est activé par défaut.
Chapitre 2

Configuration du protocole VRRP

Configuration CISCO

Au niveau de la configuration , le HSRP et le VRRP sont presque identique.

Au lieu d’utiliser la commande “standby” , nous allons utiliser la commande “vrrp

Switch(config-if)# vrrp 1 ip 192.168.10.254
Switch(config-if)# vrrp 1 priority 110

le « Hello Timer » peut être changer avec la commande

Switch(config-if)# vrrp 1 timers advertise msec 100      
NB : 100ms = 0.1s

le « Hello Timer » peut être appris dynamiquement avec la commande

Switch(config-if)# vrrp 1 timers learn

le « Preempt » peut être désactivé

switch(config-if)# no vrrp 1 preempt

Nous pouvons aussi mettre de l’authentification en place

Switch(config-if)# vrrp authentication Finger

Afin de résumé un peu tout ce qu’on viens de voir, je vous ai fait un petit schéma. Ne me remerciez pas c’est cadeau !

Configuration VRRP
Configuration VRRP

Configuration du MASTER :

interface Vlan-interface10   
ip address 192.168.10.252 255.255.255.0   
vrrp 1 ip 192.168.10.254
vrrp 1 priority 110
vrrp 1 timers advertise msec 100
vrrp authentication Finger

Configuration du BACKUP :

interface Vlan-interface10   
ip address 192.168.10.253 255.255.255.0   
vrrp 1 ip 192.168.10.254
vrrp 1 timers learn
vrrp authentication Finger
no vrrp 1 preempt

Configuration HP

interface Vlan-interface10   
ip address X.X.X.2 255.255.255.0  
vrrp vrip 1 virtual-ip X.X.X.1  
vrrp vrid 1 priority 95
Chapitre 3

Load-Balancing VRRP

Scénario

VRRP - Load Balancing

CONFIGURATION de R1

R1(config)# interface vlan 10
R1(config-if)# ip address 192.168.10.252 255.255.255.0
R1(config-if)# vrrp 1 ip 192.168.10.254
R1(config-if)# vrrp 1 priority 110

R1(config)# interface vlan 20
R1(config-if)# ip address 192.168.20.252 255.255.255.0
R1(config-if)# vrrp 2 ip 192.168.20.254
R1(config-if)# no vrrp 2 preempt

CONFIGURATION de R2

R2(config)# interface vlan 10
R2(config-if)# ip address 192.168.10.253 255.255.255.0
R2(config-if)# vrrp 1 ip 192.168.10.254
R2(config-if)# no vrrp 1 preempt

R2(config)# interface vlan 20
R2(config-if)# ip address 192.168.20.253 255.255.255.0
R2(config-if)# vrrp 2 ip 192.168.20.254
R2(config-if)# vrrp 2 priority 110
Chapitre 4

Conclusion

  • CISCO à créé le HSRP.
  • Ce protocole à été normalisé et a été rebaptisé VRRP.
  • La préemption est activée par défaut, car il est important de l’activer.
  • Si vous avez des équipements de marques différentes dans votre réseau, utilisez le VRRP.
  • Si vous avez bien assimilé l’article sur le protocole HSRP. vous avez juste à imprimer ces deux schémas et à les regarder de temps en temps afin de bien garder en mémoire la différence entre ces deux protocoles.

Sur le même thème :

Noël NICOLAS

Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet

Comments (2)

Félicitations ! Excellent article, comme d’habitude.

1 – Merci d’expliquer la commande “vrrp 1 timers learn”.

2 – Le réseau 192.168.10.0/24 apparaît encore deux fois sur le schéma (erreur de copier/coller).

3 – Si tu as le temps, tu devrais ajouter des commandes de vérification et test (même commentaire pour HSRP).

Bonjour,
Preempt n est il pas désactivé par défaut pour GLBP?

Le tableau du début mentionne l inverse mais j ai un doute , je crois qu’il est désactivé par défaut.

Cordialement.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

7 − 2 =