openwrt中搭建VRRP

本文介绍了Keepalived的下载、编译安装过程,并详细解释了如何在OpenWRT系统中配置Keepalived实现VRRP功能。通过主备路由器的配置示例,读者可以了解到如何设置虚拟IP地址及验证信息等关键步骤。
openwrt开源软件的网站
http://www.keepalived.org/documentation.html




##如何下载?以及如何在linux上编译安装程序?
从以下的网址下载keepalived程序:
http://www.keepalived.org/download.html


点击一个1.3.5的链接下载了一个 keepalived-1.3.5.tar.gz


解压这个文件
#tar zxvf keepalived-1.3.5.tar.gz
#./configure
#make
#make install




实际上也是可以通过openwrt 的make menuconfig来开启keepalived功能的,开启方法为:
make menuconfig--->Network----->keepalived 选中编译进模块中即可。


##如何配置keepalived?
配置文件在目录 /etc/keepalived/keepalived.conf
#主路由的设置
vrrp_instance VI_1 {
    state MASTER  #指定A节点为主节点 备用节点上设置为BACKUP即可
    interface br-lan  #绑定虚拟IP的网络接口
    virtual_router_id 51 #VRRP组名,两个节点的设置必须一样,以指明各个节点属于同一个VRRP组
    priority 100  #主节点的优先级(1-254之间),备用节点必须比主节点优先级低。
    advert_int 1 #组播信息发送间隔,两个节点设置必须一样。
    authentication {  #设置验证信息,两个节点必须一致
        auth_type PASS  #主从服务器验证方式
        auth_pass 1111
    }
    virtual_ipaddress {  #指定虚拟IP,两个节点设置必须一样。
        192.168.19.102   #虚拟IP
    }
}


#备路由配置文件设置
vrrp_instance VI_1 {
    state BACKUP  #标识状态为BACKUP
    interface br-lan
    virtual_router_id 51
    priority 99  #要比MSTER的要低
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.19.102
    }
}


##搭建测试VRRP拓扑?
1,openwrt设备有问题,很不好用,只能用了两个虚拟机来做测试了。
2,建立两个virtualbox虚拟机,将编译出来的openwrt-x86-generic-combined-ext4.vdi 安装到虚拟机中,模拟两台openwrt设备。
3,分别配VRRP的主从,虚拟ip用了19.102。 配置方法的描述,见上边的描述。
4,关闭主虚拟IP仍然能ping通,证明VRRP已经试验成功。




##openwrt中的keepalived是如何打开的?
发现openwrt中已经有了keepalived了,把它通过make menuconfig ----> network  打开,测试一下效果如何。
测试的结果是可以使用的。




##如何在页面中加载image?
编译后生成的如下文件:
openwrt/bin/ar71xx/openwrt-ar71xx-generic-tl-wdr4310-v1-initramfs-kernel.bin
登录openwrt的页面:






















05-24
### VyOS 使用指南与特性介绍 #### 一、VyOS 的概述 VyOS 是一种基于 Linux 的开源路由操作系统,专为企业级网络设计。它提供了强大的功能集,支持多种协议和服务,适用于小型到大型企业的各种场景[^1]。 #### 二、主要特性 1. **丰富的网络协议支持** - 支持 OSPF、BGP 和 RIP 等动态路由协议。 - 提供静态路由配置选项。 - 集成了 VLAN、QoS 和防火墙等功能[^2]。 2. **高可用性** - 支持 VRRP(虚拟路由器冗余协议),可实现负载均衡和故障转移。 - 可通过集群技术增强系统的可靠性和性能[^3]。 3. **易于部署** - 用户可以通过 ISO 文件安装 VyOS 到物理机或虚拟机中。 - 官方文档详尽,适合新手快速上手[^1]。 4. **灵活性** - 支持 CLI 和 WebUI 两种管理模式。 - 开源社区活跃,用户可以根据需求自定义功能[^1]。 #### 三、基本使用方法 以下是 VyOS 基本使用的几个关键点: ##### 1. 安装过程 - 下载官方提供的最新版本 ISO 文件[^1]。 - 将 ISO 文件挂载至目标设备并引导启动。 - 按照提示完成初始设置,包括密码设定和接口配置[^2]。 ##### 2. 配置基础网络 ```bash set interfaces ethernet eth0 address '192.168.1.1/24' commit save ``` 上述命令用于为 `eth0` 接口分配 IP 地址,并保存更改[^2]。 ##### 3. 启用 DHCP 服务 ```bash set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 default-router '192.168.1.1' set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server '8.8.8.8' commit save ``` 此脚本设置了本地子网的 DHCP 参数[^2]。 ##### 4. 添加防火墙规则 ```bash set firewall name OUTBOUND rule 10 action 'accept' set firewall name OUTBOUND rule 10 source address '192.168.1.0/24' commit save ``` 以上代码片段允许来自指定子网的数据包通过防火墙[^2]。 #### 四、高级应用案例 1. **双软路由系统搭建** - 结合其他路由系统(如 OpenWrt 或 pfSense)形成互补架构。 - 主要负责流量转发,辅以额外安全层或监控工具[^3]。 2. **VLAN 划分** - 实现不同部门间隔离的同时保持资源共享能力。 - 示例配置如下: ```bash set interfaces bonding bond0 vlan-id 10 bridge-group interface 'bond0.10' commit save ``` #### 五、注意事项 - 在生产环境中建议至少配备 p3 级 CPU 和适量内存资源以保障性能稳定[^2]。 - 自行编译 ISO 文件前需熟悉 GitHub Actions 工作流及相关依赖项处理方式。 ---
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值