迈普MyPowerS4300千兆汇聚路由交换机配置手册V20-操作手册-

迈普MyＰｏwer-S系列以太网交换机配置手册————————————————————————————————作者：————————————————————————————————日期:ﻩ目录第1章交换机管理ﻩ错误!未定义书签。

１.1 管理方式.......................................................... 错误!未定义书签。

1.1.1 带外管理............................................................. 错误!未定义书签。

1.１.2 带内管理 ........................................................... 错误!未定义书签。

1.２ＣLI界面ﻩ错误!未定义书签。

1.2.1 配置模式介绍 ..................................................... 错误!未定义书签。

1.2.2 配置语法............................................................. 错误!未定义书签。

1.2.3 支持快捷键ﻩ错误!未定义书签。

１.2.４帮助功能.......................................................... 错误!未定义书签。

１．2.5 对输入的检查 ................................................. 错误!未定义书签。

1.2.6 支持不完全匹配.................................................. 错误!未定义书签。

第2章交换机基本配置ﻩ错误!未定义书签。

2.1 基本配置ﻩ错误!未定义书签。

２.2 远程管理ﻩ错误!未定义书签。

迈普交换机配置指导书1．通过Console口配置交换机（同HW2016一样）通过配置线将终端的RS-232串口与交换机的Console口相连。

配置用PCPC机串口MyPower S3000B 配置口2．迈普交换机基本配置enacon t 进入配置模式vlan 2 创建vlan 2port 0/0 tagexlayer2-mode disable 关闭2层模式interface sw0 进入SW0接口ip address 192.168.x.x 255.255.255.0 配置管理地址x范围(2-254) vlan-id 2 管理vlanexitip route 0.0.0.0 0.0.0.0 192.168.x.1 静态路由,指向管理地址x网关enable password level 15 admin 为交换机密码igmpsnoop en 打开组播exitwr3．中兴交换机配置实例Switch# show runBuild configration... doneCurrent configration: 1701 bytesuser admin password 7 OWRW[WWW\W user admin privilege 15enable password OWRW[WWW\W encryptservice password-encryptservice login-securelayer2-mode disablevlan 1description defaultport 0/0-0/15 untaggedvlan 2description VLAN0002port 0/0 taggedvlan 1065description VLAN1065port 0/0-0/15 untaggedvlan 2103description VLAN2103port 0/0-0/15 taggedvlan 2104description VLAN2104port 0/0-0/15 taggedexitigmpsnoop enable!slot 0port 0/1pvid 1065storm-control disableexitport 0/2pvid 1065exitport 0/3pvid 1065storm-control disable exitport 0/4pvid 1065storm-control disable exitport 0/5pvid 1065storm-control disable exitport 0/6pvid 1065storm-control disable exitport 0/7pvid 1065storm-control disable exitport 0/8pvid 1065storm-control disable exitport 0/9pvid 1065storm-control disable exitport 0/10pvid 1065storm-control disable exitport 0/11pvid 1065storm-control disable exitport 0/12pvid 1065storm-control disable exitport 0/13pvid 1065exitport 0/14pvid 1065storm-control disableexitport 0/15pvid 1065storm-control disableexitinterface loopback0ip address 127.0.0.1 255.0.0.0exitinterface sw0ip address 192.168.14.2 255.255.255.0vlan-id 2exitip route 0.0.0.0 0.0.0.0 192.168.14.1Switch#3.1 举例说明例：1端口为主端口，2,3端口为下挂交换机端口，4,5端口为普通农带，6-10端口为家庭网关数据，11-12为单个可视电话用户，13端口为网络IP电话用，14端口为带网络IP电话的家庭网关网户，15端口为IP电话用户。

目录第1章SNTP配置 (1)1.1 SNTP简介 (1)1.2 SNTP典型配置举例 (2)第2章NTP功能操作配置 (3)2.1 NTP功能简介 (3)2.2 NTP功能配置任务序列 (3)2.3 NTP功能典型案例 (6)2.4 NTP功能排错帮助 (7)第3章DNSv4/v6配置 (8)3.1 DNS简介 (8)3.2 DNSv4/v6配置任务序列 (9)3.3 DNS典型案例 (11)3.4 DNS排错帮助 (12)第1章SNTP配置1.1 SNTP简介NTP (the Network Time Protocol)协议广泛用于维持全球Internet中的计算机的时钟同步。

NTP协议可以估算封包在网络上的往返延迟外，还可独立地估算计算机时钟偏差，从而实现在网络上的高精准度计算机校时。

在大多数地方，根据同步源的特性和网络路径，NTP提供1~50ms的精度。

SNTP（Simple Network Time Protocol）是NTP协议的简化版本，除去了NTP复杂的算法。

SNTP 用于那些不需要完整NTP实现复杂性的主机，它是NTP的一个子集。

通常让局域网上的若干台主机通过因特网与其他的NTP主机同步时钟，接着再向局域网内其他客户端提供时间同步服务。

下图描画了一个NTP/SNTP的应用网络结构，其中SNTP主要工作在二级服务器和各种终端之间，主要是由于这些场景时间精度要求不高，而SNTP本身可以提供的时间精度（1－50ms）一般可以满足这些服务的应用。

图 1-1 NTP/SNTP 工作场景交换机实现了SNTP 的客户端，支持RFC2030描述的SNTP 客户端单播模式（unicast ）的协议行为，不支持SNTP 客户端组播模式（multicast ）和任播模式（anycast ），也不支持SNTP 服务器端功能。

1.2 SNTP 典型配置举例图 1-2 SNTP 典型配置在自治系统域内的所有交换机需要进行时间同步，时间同步是通过两台冗余的SNTP/NTP 服务器实现。

MSTP配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章 MSTP配置 (1)1.1 MSTP简介 (1)1.1.1 网桥协议数据单元 (1)1.1.2 MSTP中的基本概念 (2)1.1.3 端口的角色 (4)1.2 MSTP的选举计算 (8)1.2.1 MSTP协议报文 (8)1.2.2 CIST优先级向量 (10)1.2.3 MSTI优先级向量 (11)1.2.4 MSTP选举过程 (11)1.2.5 拓扑稳定状态 (16)1.2.6 拓扑变化 (16)1.2.7 MST与SST的兼容性 (17)1.3 配置MSTP (18)1.3.1 MSTP配置任务简介 (18)1.3.2 启动MSTP (18)1.3.3 配置MSTP的定时器参数值 (19)1.3.4 配置MSTP的配置标识符 (20)1.3.5 配置MSTP网桥优先级 (20)1.3.6 配置端口的边界端口状态 (21)1.3.7 配置端口的链路类型 (21)1.3.8 配置端口的路径花费 (22)1.3.9 配置端口的优先级 (22)1.3.10 配置端口的根保护功能 (23)1.3.11 配置端口摘要侦听功能 (23)1.3.12 配置端口mcheck功能 (24)1.3.13 配置MSTP实例的是否使能 (24)1.3.14 MSTP显示及维护 (25)1.3.15 MSTP配置举例 (25)第1章MSTP配置1.1 MSTP简介STP（Spanning Tree Protocol，生成树协议）不能使端口状态快速迁移，即使是在点对点链路或边缘端口，也必须等待2倍的Forward delay的时间延迟，端口才能迁移到转发状态。

迈普MｙPower－Ｓ千兆汇聚路由交换机配置手册Ｖ.-操作手册－-维护与调试操作————————————————————————————————作者: ————————————————————————————————日期:ﻩ目录第1章维护和调试ﻩ错误!未定义书签。

1．1Pinｇ ............................................................................ 错误!未定义书签。

１.２Pｉｎｇ6ﻩ错误!未定义书签。

1.3 Ｔracｅroute .................................................................... 错误!未定义书签。

1.4 Tracｅｒoｕｔe6............................................................... 错误!未定义书签。

1.5 Shoｗ ................................................................................ 错误!未定义书签。

１.６Dｅbug........................................................................ 错误!未定义书签。

1．7 系统日志ﻩ错误!未定义书签。

1．7．１系统日志介绍 ................................................................ 错误!未定义书签。

1．７.2 系统日志配置ﻩ错误!未定义书签。

1．7.3系统日志配置举例 ........................................................... 错误!未定义书签。

目录第1章ACL配置 (1)1.1 ACL介绍 (1)1.1.1 Access-list (1)1.1.2 Access-group (1)1.1.3 Access-list动作及全局默认动作 (1)1.2 ACL配置 (2)1.3 ACL举例 (20)1.4 ACL排错帮助 (24)第2章802.1x配置 (26)2.1 802.1x介绍 (26)2.1.1 802.1x认证体系结构 (26)2.1.2 802.1x工作机制 (28)2.1.3 EAPOL消息的封装 (28)2.1.4 EAP属性的封装 (30)2.1.5 基于802.1x的Web认证代理功能 (30)2.1.6 基于DHCP OPTION82的DOT1X认证介绍 (31)2.1.7 802.1x认证方式 (31)2.1.8 802.1x的扩展和优化 (36)2.1.9 VLAN分配特性 (37)2.2 802.1x配置 (38)2.3 802.1x应用举例 (41)2.3.1 Guest Vlan应用举例 (41)2.3.2 802.1x与IPv4 Radius应用举例 (44)2.3.3 802.1x与IPv6 Radius应用举例 (45)2.3.4 基于802.1x的Web认证代理应用举例 (46)2.3.5 基于DHCP option82的802.1x应用举例 (48)2.4 802.1x排错帮助 (52)第3章端口、VLAN中MAC、IP数量限制功能配置 (54)3.1 端口、VLAN中MAC、IP数量限制功能简介 (54)3.2 端口、VLAN中MAC、IP数量限制功能配置任务序列 (55)3.3 端口、VLAN中MAC、IP数量限制功能典型案例 (57)3.4 端口、VLAN中MAC、IP数量限制功能排错帮助 (58)第4章AM功能操作配置 (59)4.1 AM功能简介 (59)4.2 AM功能配置任务序列 (59)4.3 AM功能典型案例 (60)4.4 AM功能排错帮助 (61)第5章安全特性配置 (62)5.1 安全特性介绍 (62)5.2 安全特性配置 (62)5.2.1 防IP Spoofing功能配置任务序列 (62)5.2.2 防TCP非法标志攻击功能配置任务序列 (62)5.2.3 防端口欺骗功能配置任务序列 (63)5.2.4 防TCP碎片攻击功能配置任务序列 (63)5.2.5 防ICMP碎片攻击功能配置任务序列 (63)5.3 安全特性举例 (64)第6章TACACS+配置 (65)6.1 TACACS+简介 (65)6.2 TACACS+配置 (65)6.3 TACACS+典型案例 (66)6.4 TACACS+排错帮助 (66)第7章RADIUS配置 (68)7.1 RADIUS简介 (68)7.1.1 AAA与RADIUS简介 (68)7.1.2 RADIUS协议的报文结构 (68)7.2 RADIUS配置 (70)7.3 RADIUS典型案例 (72)7.3.1 IPv4 Radius应用举例 (72)7.3.2 IPv6 Radius应用举例 (73)7.4 RADIUS排错帮助 (74)第8章SSL配置 (75)8.1 SSL简介 (75)8.1.1 SSL基本原理 (75)8.2 SSL配置任务序列 (76)8.3 SSL典型案例 (77)8.4 SSL排错帮助 (78)第9章IPv6安全RA配置 (79)9.1 IPv6安全RA简介 (79)9.2 IPv6安全RA配置任务序列 (79)9.3 IPv6安全RA典型案例 (80)9.4 IPv6安全RA排错帮助 (80)第1章ACL配置1.1 ACL介绍ACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进入网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。

版权所有 2007，迈普（四川）通信技术有限公司，保留所有权利 目 录第1章 交换机管理 .................................................................... 1-11.1 管理方式 ..................................................................................................... 1-11.1.1 带外管理 ............................................................................................................. 1-11.1.2 带内管理 ............................................................................................................. 1-51.1.2.1 通过Telnet 管理交换机 ......................................................................... 1-51.1.2.2 通过HTTP 管理交换机 ......................................................................... 1-81.2 管理界面 ..................................................................................................... 1-91.2.1 CLI 界面 ............................................................................................................ 1-101.2.1.1 配置模式介绍 ........................................................................................ 1-101.2.1.1.1 一般用户配置模式 ..................................................................... 1-101.2.1.1.2 特权用户配置模式 ...................................................................... 1-111.2.1.1.3 全局配置模式 .............................................................................. 1-111.2.1.2 配置语法 ................................................................................................ 1-131.2.1.3 支持快捷键 ............................................................................................ 1-131.2.1.4 帮助功能 ................................................................................................ 1-141.2.1.5 对输入的检查 ........................................................................................ 1-141.2.1.5.1 成功返回信息 ............................................................................. 1-141.2.1.5.2 错误返回信息 ............................................................................. 1-141.2.1.6 支持不完全匹配 .................................................................................... 1-15第2章 交换机基本配置 ............................................................. 2-12.1 基本配置 ..................................................................................................... 2-12.2 维护和调试 ................................................................................................. 2-12.2.1 ping ...................................................................................................................... 2-22.2.2 Ping6 .................................................................................................................... 2-22.2.3 Telnet ................................................................................................................... 2-22.2.3.1 Telnet 简介 ............................................................................................... 2-22.2.3.2 Telnet 任务序列 ....................................................................................... 2-22.2.4 SSH ...................................................................................................................... 2-32.2.4.1 SSH 简介 .................................................................................................. 2-32.2.4.2 SSH 服务器配置任务序列 ...................................................................... 2-4版权所有 2007，迈普（四川）通信技术有限公司，保留所有权利 2.2.4.3 SSH 服务器配置举例 .............................................................................. 2-42.2.5 traceroute ............................................................................................................ 2-42.2.6 Traceroute6 ......................................................................................................... 2-52.2.7 show ..................................................................................................................... 2-52.2.8 debug ................................................................................................................... 2-62.2.9 系统日志 ............................................................................................................. 2-62.2.9.1 系统日志介绍 .......................................................................................... 2-62.2.9.1.1 日志输出通道 ............................................................................... 2-62.2.9.1.2 日志信息的格式与严重等级 ....................................................... 2-72.2.9.2 系统日志配置 .......................................................................................... 2-92.2.9.3 系统日志配置举例 .................................................................................. 2-92.3 配置交换机的IP 地址 ............................................................................. 2-102.3.1 配置交换机的IP 地址任务序列 ..................................................................... 2-102.4 SNMP 配置 ................................................................................................. 2-112.4.1 SNMP 介绍 ........................................................................................................ 2-112.4.2 MIB 介绍 ........................................................................................................... 2-122.4.3 RMON 介绍 ...................................................................................................... 2-132.4.4 SNMP 配置 ....................................................................................................... 2-142.4.4.1 SNMP 配置任务序列 ............................................................................ 2-142.4.5 SNMP 典型配置举例 ....................................................................................... 2-162.4.6 SNMP 排错帮助 ............................................................................................... 2-172.5 交换机升级 ............................................................................................... 2-182.5.1 交换机系统文件 ............................................................................................... 2-182.5.2 BootROM 模式升级 ......................................................................................... 2-182.5.3 FTP/TFTP 升级 ................................................................................................ 2-212.5.3.1 FTP/TFTP 简介 ..................................................................................... 2-212.5.3.2 FTP/TFTP 配置 ..................................................................................... 2-222.5.3.2.1 FTP/TFTP 配置任务序列 .......................................................... 2-232.5.3.3 FTP/TFTP 配置举例 ............................................................................. 2-242.5.3.4 FTP/TFTP 排错帮助 ............................................................................. 2-282.5.3.4.1 FTP 排错帮助 ............................................................................. 2-282.5.3.4.2 TFTP 排错帮助 ........................................................................... 2-292.6 安全特性配置 ........................................................................................... 2-302.6.1 安全特性介绍 ................................................................................................... 2-302.6.2 安全特性配置 ................................................................................................... 2-302.6.2.1 防IP Spoofing 功能配置任务序列 ...................................................... 2-302.6.2.2 防TCP 非法标志攻击功能配置任务序列 .......................................... 2-31版权所有 2007，迈普（四川）通信技术有限公司，保留所有权利 2.6.2.3 防端口欺骗功能配置任务序列 ............................................................ 2-312.6.2.4 防TCP 碎片攻击功能配置任务序列 .................................................. 2-312.6.2.5 防ICMP 碎片攻击功能配置任务序列 ............................................... 2-322.6.3 安全特性举例 ................................................................................................... 2-322.7 JUMBO 配置 ............................................................................................. 2-322.7.1 JUMBO 介绍 .................................................................................................... 2-322.7.2 JUMBO 配置任务序列 .................................................................................... 2-332.8 sFlow 配置.................................................................................................. 2-332.8.1 sFlow 介绍 ......................................................................................................... 2-332.8.2 sFlow 配置任务 ................................................................................................. 2-332.8.3 sFlow 举例 ......................................................................................................... 2-352.8.4 sFlow 排错帮助 ................................................................................................. 2-362.9 TACACS+配置 .......................................................................................... 2-362.9.1 TACACS+简介 ................................................................................................. 2-362.9.2 TACACS+配置 ................................................................................................. 2-362.9.3 TACACS+典型案例 ......................................................................................... 2-372.9.4 TACACS+排错帮助 ......................................................................................... 2-38第1章交换机管理1.1 管理方式用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。

目录第1章交换机基本配置命令 (1)1.1 基本配置命令 (1)1.1.1 authentication line login (1)1.1.2 boot img (1)1.1.3 boot startup-config (2)1.1.4 clock set (2)1.1.5 config (3)1.1.6 debug ssh-server (3)1.1.7 enable (3)1.1.8 enable password (4)1.1.9 exec-timeout (4)1.1.10 exit (5)1.1.11 help (5)1.1.12 hostname (5)1.1.13 ip host (5)1.1.14 ipv6 host (6)1.1.15 ip http server (6)1.1.16 language (6)1.1.17 login (7)1.1.18 password (7)1.1.19 reload (7)1.1.20 service password-encryption (8)1.1.21 service terminal-length (8)1.1.22 set default (8)1.1.23 setup (9)1.1.24 show clock (9)1.1.25 show temperature (9)1.1.26 show tech-support (10)1.1.27 show version (10)1.1.28 username (10)1.1.29 web language (11)1.1.30 write (11)1.2 远程管理 (11)1.2.1 authentication line login (11)1.2.2 authentication securityip (12)1.2.3 authentication securityipv6 (12)1.2.4 terminal length (13)1.2.5 terminal monitor (13)1.2.6 telnet (13)1.2.7 telnet-server enable (14)1.2.8 telnet-server max-connection (14)1.2.9 ssh-server authentication-retries (15)1.2.10 ssh-server enable (15)1.2.11 ssh-server host-key create rsa (15)1.2.12 ssh-server max-connection (16)1.2.13 ssh-server timeout (16)1.2.14 ssh-user (16)1.2.15 show ssh-server (17)1.2.16 show ssh-user (17)1.2.17 show telnet login (17)1.3 配置交换机的IP地址 (18)1.3.1 interface vlan (18)1.3.2 interface ethernet 0 (18)1.3.3 ip address (18)1.3.4 ipv6 address (19)1.3.5 ip bootp-client enable (19)1.3.6 ip dhcp-client enable (19)1.4 SNMP命令 (20)1.4.1 debug snmp mib (20)1.4.2 debug snmp kernel (20)1.4.3 rmon enable (21)1.4.4 show snmp (21)1.4.5 show snmp engineid (22)1.4.6 show snmp group (23)1.4.7 show snmp mib (23)1.4.8 show snmp status (23)1.4.9 show snmp user (24)1.4.10 show snmp view (24)1.4.11 snmp-server community (25)1.4.12 snmp-server enable (25)1.4.13 snmp-server enable traps (26)1.4.14 snmp-server engineid (26)1.4.15 snmp-server group (27)1.4.16 snmp-server host (27)1.4.17 snmp-server securityip (28)1.4.18 snmp-server securityip (28)1.4.19 snmp-server view (29)1.4.20 snmp-server user (29)1.5 交换机升级命令 (30)1.5.1 copy（FTP） (30)1.5.2 copy（TFTP） (31)1.5.3 dir (32)1.5.4 ftp-server enable (33)1.5.5 ftp-server timeout (33)1.5.6 ip ftp (33)1.5.7 show ftp (34)1.5.8 show tftp (34)1.5.9 tftp-server enable (35)1.5.10 tftp-server retransmission-number (35)1.5.11 tftp-server transmission-timeout (35)第2章集群配置命令 (36)2.1 clear cluster nodes (36)2.2 cluster auto-add (36)2.3 cluster commander (36)2.4 cluster ip-pool (37)2.5 cluster keepalive interval (37)2.6 cluster keepalive loss-count (38)2.7 cluster member (39)2.8 cluster member auto-to-user (39)2.9 cluster reset member (40)2.10 cluster run (40)2.11 cluster update member (41)2.12 debug cluster (41)2.13 debug cluster packets (42)2.14 show cluster (42)2.15 show cluster members (44)2.16 show cluster candidates (45)2.17 show cluster topology (45)2.18 rcommand commander (47)2.19 rcommand member (48)第1章交换机基本配置命令1.1 基本配置命令1.1.1 authentication line login命令：authentication line {console | vty | web} login {local | radius | tacacs}no authentication line {console | vty | web} login功能：配置VTY（即指Telnet和ssh登录方式）、Web和Console方式对登录用户的验证方式和验证选择优先级；该命令的no命令恢复缺省验证方式。

目录第1章DHCP配置 (1)1.1 DHCP介绍 (1)1.2 DHCP服务器配置 (2)1.3 DHCP中继配置 (4)1.4 DHCP配置举例 (6)1.5 DHCP排错帮助 (8)第2章DHCPv6配置 (9)2.1 DHCPv6简介 (9)2.2 DHCPv6服务器配置 (10)2.3 DHCPv6中继代理配置 (12)2.4 DHCPv6前缀代理服务器端配置 (12)2.5 DHCPv6前缀代理客户端配置 (14)2.6 DHCPv6配置举例 (15)2.7 DHCPv6排错帮助 (19)第3章DHCP option 82配置 (21)3.1 DHCP option 82介绍 (21)3.1.1 DHCP option 82报文结构 (21)3.1.2 option 82工作机制 (22)3.2 DHCP option 82的配置任务序列 (22)3.3 DHCP option 82应用举例 (24)3.4 DHCP option 82排错帮助 (26)第4章DHCP Snooping配置 (28)4.1 DHCP Snooping介绍 (28)4.2 DHCP Snooping的配置任务序列 (29)4.3 DHCP Snooping典型应用 (33)4.4 DHCP Snooping排错帮助 (34)4.4.1 监控和调试信息 (34)4.4.2 DHCP Snooping排错帮助 (34)第1章 DHCP 配置1.1 DHCP 介绍DHCP [RFC2131]是Dynamic Host Configuration Protocol 动态主机配置协议的简写，它能从地址池中把IP 地址动态分配给请求的主机，同时也能够提供其它网络配置参数，如缺省网关、DNS 服务器、域名和网络范围内主机映像文件的位置等。

DHCP 是BOOTP 协议功能的增强，与BOOTP 相比，DHCP 是主流技术，它不仅能为无盘工作站提供引导信息，而且在大型的网络中可以大大减轻网络管理员跟踪记录手工分配IP 地址的负担，同时也能减轻用户的配置任务和花费。

目录第1章VRRP配置 (1)1.1 VRRP简介 (1)1.2 VRRP配置 (1)1.3 VRRP典型案例 (3)1.4 VRRP排错帮助 (4)第2章IPv6 VRRPv3配置 (5)2.1 VRRPv3简介 (5)2.1.1 VRRPv3报文结构 (6)2.1.2 VRRPv3工作原理 (6)2.2 VRRPv3配置 (7)2.2.1 配置任务序列 (7)2.3 VRRPv3典型案例 (9)2.4 VRRPv3排错帮助 (10)第3章MRPP配置 (11)3.1 MRPP简介 (11)3.1.1 概念介绍 (11)3.1.2 MRPP协议报文类型 (12)3.1.3 MRPP协议运行机制 (13)3.2 MRPP配置任务序列 (13)3.3 MRPP典型案例 (15)3.4 MRPP排错帮助 (17)版权所有©2009，迈普通信技术股份有限公司，保留所有权利1第1章VRRP配置1.1 VRRP简介VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议，其目的是利用备份机制来提高路由器（或三层以太网交换机）与外界连接的可靠性。

它是为具有多播或广播能力的局域网（最明显的例子就是以太网）而设计的，由IETF提出，目前应用比较广泛。

通常，一个局域网内的所有主机都会设置一条缺省路由以指明缺省网关，主机发出的那些目的地址不在本网段的报文将通过该缺省路由发往缺省网关，从而实现了局域网内各主机与外部网络的通信。

然而，当作为缺省网关的路由器与外部网络相连的通信链路出现故障后，本网段内所有以该网关为缺省路由下一跳的各主机将被迫中断与外部网络的通信。

VRRP就是为解决上述问题而提出的。

VRRP运行于局域网的多台路由器上，它将这几台路由器组织成一台“虚拟”路由器，或称为一个备份组。

在这个备份组中，有一个活动路由器（被称为Master）和一个或多个备份路由器（被称为Backup）。