لب عملی: پیکربندی VRRP

این لب عملی VRRP را بین دو روتر به‌عنوان جایگزین استاندارد-باز HSRP پیکربندی می‌کند، با استفاده از یک آدرس اینترفیس واقعی به‌عنوان IP مجازی، و نقش‌های Master/Backup و رفتار failover خودکار را تأیید می‌کند.

پیکربندی VRRPنقش‌های Master و Backupافزونگی استاندارد باز

~3 min read · Updated Sep 22, 2026

هدف لب

پیکربندی VRRP روی دو روتری که یک آدرس IP مجازی را به اشتراک می‌گذارند، تأیید اینکه نقش‌های Master و Backup به‌درستی شکل می‌گیرند، و تأیید اینکه failover خودکار وقتی روتر Master شکست می‌خورد رخ می‌دهد.

هدف لب (چرا مهم است)

VRRP همان هدف HSRP، پوشش‌داده‌شده در یک لب قبلی، را خدمت می‌کند، اما به‌عنوان یک استاندارد باز فروشنده-خنثی، که آن را به انتخاب درست هروقت یک گروه افزونگی نیاز دارد تجهیزات غیر-سیسکو را شامل شود تبدیل می‌کند. این لب تفاوت‌های اصطلاحی‌ای که مهندسان باید هنگام حرکت بین دو پروتکل تشخیص دهند را برجسته می‌کند.

توپولوژی لب

R1 (Master مورد نظر) ---- Gi0/1 ---- Switch1
R2 (Backup مورد نظر) ---- Gi0/1 ---- Switch1

R1: 192.168.17.1/24 (این آدرس همچنین به‌عنوان
    IP مجازی خدمت خواهد کرد)
R2: 192.168.17.3/24

PC: 192.168.17.10/24، دروازه 192.168.17.1

وظیفه ۱: پیکربندی آدرس‌دهی پایه

اینترفیس‌های هر دو روتر روی سگمنت مشترک را پیکربندی کن.

وظیفه ۲: پیکربندی VRRP روی هر دو روتر

گروه VRRP 1 را روی هر دو روتر پیکربندی کن، با استفاده از آدرس اینترفیس واقعی خود R1 (192.168.17.1) مستقیماً به‌عنوان IP مجازی.

وظیفه ۳: تنظیم اولویت روی R1

اولویت VRRP R1 را بالاتر از پیش‌فرض تنظیم کن طوری‌که Master شود.

وظیفه ۴: تأیید نقش‌های Master و Backup

تأیید کن R1 به‌عنوان Master و R2 به‌عنوان Backup نشان داده می‌شود.

وظیفه ۵: شبیه‌سازی یک شکست و تأیید Failover

اینترفیس R1 را خاموش کن و تأیید کن R2 به‌طور خودکار Master می‌شود.

راه‌حل و تأیید

R1(config)# interface gigabitethernet0/1
R1(config-if)# ip address 192.168.17.1 255.255.255.0
R1(config-if)# no shutdown

R2(config)# interface gigabitethernet0/1
R2(config-if)# ip address 192.168.17.3 255.255.255.0
R2(config-if)# no shutdown

R1(config)# interface gigabitethernet0/1
R1(config-if)# vrrp 1 ip 192.168.17.1
R1(config-if)# vrrp 1 priority 150

-- توجه کنید IP مجازی دقیقاً با آدرس اینترفیس
-- واقعی خود R1 تطبیق دارد -- یک قابلیت منحصر
-- به VRRP، متمایز از HSRP که همیشه نیازمند
-- یک آدرس مجازی اختصاصی جداگانه است

R2(config)# interface gigabitethernet0/1
R2(config-if)# vrrp 1 ip 192.168.17.1

R1# show vrrp brief

Interface  Grp  Pri  Time  Own  Pre  State    Master addr   Group addr
Gi0/1      1    150  3609  Y    Y    Master   192.168.17.1  192.168.17.1

-- ستون "Own" "Y" نشان می‌دهد، و تأیید می‌کند
-- R1 مالک آدرس IP واقعی مورد استفاده به‌عنوان
-- آدرس مجازی است

R2# show vrrp brief

Interface  Grp  Pri  Time  Own  Pre  State    Master addr   Group addr
Gi0/1      1    100  3609  N    Y    Backup   192.168.17.1  192.168.17.1

R1(config)# interface gigabitethernet0/1
R1(config-if)# shutdown

R2# show vrrp brief

Interface  Grp  Pri  Time  Own  Pre  State    Master addr   Group addr
Gi0/1      1    100  3609  N    Y    Master   192.168.17.3  192.168.17.1
-- R2 به‌طور خودکار Master شد

نکته کلیدی

VRRP از اصطلاحات "Master" و "Backup" به‌جای "Active" و "Standby" HSRP استفاده می‌کند، و رفتار preempt آن به‌طور پیش‌فرض فعال است (برخلاف HSRP، که نیازمند پیکربندی صریح کلیدواژه preempt است) — هر دو ارزش یادآوری دارند هنگام حرکت بین پروتکل‌ها، چون فرض رفتار پیش‌فرض یکسان بین HSRP و VRRP یک منبع رایج نتایج پیکربندی غیرمنتظره است.

Written & researched by Dr. Shahin Siami

Related Articles

لب عملی: چالش عیب‌یابی جامع نهایی CCNP (یکپارچگی BGP، DMVPN، و QoS)

این لب عملی یک شکست پیچیده چندلایه در سراسر یک توپولوژی یکپارچه BGP-روی-DMVPN ترکیب‌شده با علامت‌گذاری QoS ارائه می‌دهد، و نیازمند تشخیص سیستماتیک یک پیکربندی نادرست route reflector، یک شکست ثبت NHRP، و یک سیاست QoS نادرست‌اعمال‌شده که هم‌زمان روی همان شبکه تأثیر می‌گذارند است.

Continue

لب عملی: پیکربندی BGP روی DMVPN

این لب عملی iBGP را به‌عنوان پروتکل مسیریابی در سراسر همان توپولوژی hub-and-spoke DMVPN استفاده‌شده در دو لب قبلی اجرا می‌کند، hub را به‌عنوان یک route reflector BGP پیکربندی می‌کند طوری‌که spoke ها مسیرهای یکدیگر را بدون یک mesh کامل iBGP یاد بگیرند، و دو مفهوم قبلاً جداگانه را در یک طراحی یکپارچه ترکیب می‌کند.

Continue

لب عملی: پیکربندی OSPF روی DMVPN

این لب عملی OSPF را به‌عنوان پروتکل مسیریابی پویا در سراسر همان توپولوژی hub-and-spoke DMVPN اجرا می‌کند، و اینترفیس تونل را به‌عنوان یک نوع شبکه OSPF point-to-multipoint پیکربندی می‌کند تا الگوی همسایگی hub-and-spoke را به‌درستی بدون نیاز به انتخاب DR/BDR نوع شبکه broadcast مدیریت کند.

Continue

لب عملی: پیکربندی EIGRP روی DMVPN

این لب عملی EIGRP را به‌عنوان پروتکل مسیریابی پویا در سراسر توپولوژی hub-and-spoke DMVPN ساخته‌شده در لب‌های قبلی اجرا می‌کند، و تأیید می‌کند روابط همسایه به‌درستی در سراسر تونل چندنقطه‌ای شکل می‌گیرند و مسیرها بدون نیاز به پیکربندی ایستای هر-spoke روی hub منتشر می‌شوند.

Continue

لب عملی: پیکربندی احراز هویت MD5 در HSRP

این لب عملی احراز هویت MD5 را روی یک گروه HSRP پیکربندی می‌کند، و تأیید می‌کند دو روتر با رشته‌های احراز هویت منطبق یک رابطه active/standby معمولی تشکیل می‌دهند در حالی که یک روتر با رشته نامنطبق کاملاً از گروه مستثنی می‌شود.

Continue

لب عملی: پیکربندی امنیت DNS به‌سبک-Cisco Umbrella از طریق تغییرمسیر Forwarding DNS

این لب عملی یک روتر را برای رهگیری هر پرس‌وجوی DNS کلاینت و تغییرمسیر آن به‌سمت یک resolver DNS امنیت-محور با استفاده از رهگیری forwarding DNS پیکربندی می‌کند، و اعمال امنیت DNS تحویل‌شده-با-ابر را بدون نیاز به تغییرات پیکربندی به‌ازای-هر-کلاینت تقریب می‌زند.

Continue