Команда vrrp (VRRP сервер)

dump (IFNAME:VRID)

Выводит на экран текущее состояние сервера VRRP. Аргумент "IFNAME:VRID" позволяет отобразить информацию для конкретного VR, если не указан, выводится информация для всех маршрутизаторов.

Состояние VRRP-сервера распечатывается в виде таблицы, состоящей из колонок:

• "VRRP interface:ID" – идентификатор VR в виде "IFNAME:VRID".
• "Prio" – приоритет, который имеет данный маршрутизатор в данном VR. Если установлен режим "owner", то после приоритета выводится буква "o".
• "AInterval" – установленный интервал отправки пакетов.
• "Master IP" – "primary" IP-адрес интерфейса маршрутизатора, который в данный момент выполняет функции главного (MASTER).
• "STATE" – текущее состояние маршрутизатора. Если у данного маршрутизатора включен режим самообучения, то перед состоянием отображается буква "l" (например, "lBACKUP"). Может принимать следующие значения:
  • "MASTER";
  • "BACKUP";
  • "STOP".

• "Time" – интервал времени, в течение которого маршрутизатор находится в режиме "STATE". Интервал представлен в виде ДНИ/ЧАСЫ:МИНУТЫ:СЕКУНДЫ:000.
• "Stop reason" – в случае невозможности продолжения работы, маршрутизатор останавливает работу в данном VR. Для данного VR маршрутизатор переходит в состояние "STOP". Данная колонка отображает причину отказа функционирования. Возможные причины остановки:
  • "Configuration conflict" – причиной остановки стал конфликт конфигурации VR. Данная ситуация случается, если разные VR на одном и том же интерфейсе имеют пересекающиеся списки IP-адресов.
  • "IP Address list is empty" – не задано ни одного IP-адреса.
  • "Interface has no primary IP address" – у интерфейса отсутствует или удален "primary" IP-адрес.
  • "Interface is down" – интерфейс, на котором создан VR перешел в выключенное состояние.

Аргумент, определяющий к какому VR на сетевом интерфейсе следует применить параметр, является префиксом к параметрам, перечисленным ниже. Состоит из следующих элементов:

• "IFNAME" – интерфейс, на котором должен быть создан VR.
• "VRID" – идентификатор VR в диапазоне от 1 до 255.

[add]| IPADDRESS[/(MASK|MASKLEN)

Позволяет создать виртуальный маршрутизатор.

• "IPADDRESS[/(MASK|MASKLEN)" –  IP-адрес(а), который необходимо внести в список IP-адресов VR. Ни один IP-адрес VR не должен совпадать с первичным адресом ("primary") сетевого интерфейса, на котором он создан. VRRP-сервер позволяет создавать несколько виртуальных маршрутизаторов на одном сетевом интерфейсе, но списки их IP-адресов не должны пересекаться.

Запускает/останавливает участие данного маршрутизатора в VR.

-priority=[PRIO|own]

Установка приоритета маршрутизатора в VR.

• "PRIO" – значение приоритета имеет диапазон от 2 до 255. Приоритет маршрутизатора имеет значение при выборе главного в случае его отказа. При этом главным маршрутизатором выбирается маршрутизатор с наибольшим приоритетом. Приоритет 255 имеет особое значение, оно определяет, что данный маршрутизатор будет главным в пределах заданного VR. Главный маршрутизатор с таким приоритетом всегда является владельцем (owner) всех IP-адресов VR.
• "own" – данный параметр равнозначен приоритету 255.

-owner=[on|off]

Позволяет включить/отключить режим "owner" на маршрутизаторе, в котором он становится владельцем IP-адресов VR вне зависимости от своего приоритета. Таким образом, даже если в данный момент маршрутизатор не выполняет функции главного, IP-адреса VR присутствуют в списках IP-адресов сетевого интерфейса, на котором создан данный VR. В то же время эти адреса находятся в "пассивном" состоянии, на эти адреса маршрутизатор отвечать не будет до тех пор, пока к нему не перейдут функции главного (например, при отказе главного).

По умолчанию режим "owner" включен.

-preempt=(on|off)

-learn=(on|off)

-track=(off|default|IPADDRESS/MASKLEN)

-(password|key)=[PASSWORD]

Позволяет задать авторизацию для обеспечения дополнительной безопасности VR. VRRP-сервер поддерживает два режима авторизации:

• "password=[PASSWORD]" – простая парольная авторизация.
• "key=[PASSWORD]" – авторизация с использованием механизмов IP Authentication Header, является более надёжной, обеспечивает защиту от ошибок. Более подробное описание стандарта можно найти в RFC 2338.