用ROS的VRRP来配置路由器热备份

　　有时候为了保证我们网络的稳定性和可靠性，可能会申请两条出口链路或用一条出口链路接防火墙后接两台RouterOS做热备份路由，当主路由器（ROS A ）功能出现故障时， VRRP（虚拟路由器冗余协议， RFC2338）由另外一个路由器（ROS B ）来接管相应的工作。通过设置虚拟路由器为缺省路由器，用户在路由器发生故障时可以继续通信。

　　如下图所示的配置， 利用同一个以太网中的两台路由器设置一台虚拟路由器。 在实际运行中， 两台路由器中的任一台成为主路由器， 该主路由器模拟虚拟路由器。备份路由器监控主由器状态。一旦主路由器出现故障影响网络运行， 备份路由器立即进入主路由器状态以模拟虚拟路由器。

　　IP地址被分配给虚拟路由器。 指定虚拟路由器IP地址为缺省路由器的服务器将不会觉察主路由器的切换而继续进行正常通信。

　　利用RouterOS的VRRP设置如下：

　　下面这个例子展示如何配置图中所示两个路由器之上的VRRP.路由器一定有初始配置：接口（LAN）配置为有效，主及备份路由器接口（LAN）有适当的IP 地址（注意两个路由器接口中的任意一个都应该有一个IP地址），路由表被正确设置（它至少应该有一个默认路由）。SRC-NAT也应该在之前正确配置。

　　我们假设接口（LAN）10.10.10.0/24网络连接到局部的所有的VRRP主和备份路由器上。

　　我们要设置好主VRRP路由器的LAN口IP为10.10.10.1/24

　　及设置好备份VRRP备份路由器的LAN口IP为10.10.10.2/24

　　完成以上设置后，测试主或备份RouterOS的路由器的LAN口网关都可以上网。