在一般人的概念里，网络工程师不过就是通过拨号上网，发个Email，聊聊天，计算机组装与维护，组建局域网就以为是网络工程师了，其实网络工程师所具备的知识远远不止这些，初级网工要想大幅提升薪资，可以要向高端网工进阶。想成为高级网工，可以深入地了解网络技术原理，学习各种网络架构。
什么样的网工算高级网工？随便问你几个问题：
1、什么技术能实现网关冗余？你了解dhcp snooping底层原理及应用吗？
2、中小型园区常用哪些组网技术？50人，200人，500人，1000人，2万人园区网架构怎么规划设计？如何配置实现？
3、体系化的网络安全如何规划设计？防火墙你了解多少？
那么作为网工运维，你知道VRRP怎么配置吗?
VRRP是一种路由容错协——也可以叫做备份路由协议，通常一个网络内的主机都设置一个缺省路由。
VRRP的作用是充当网络中的一个默认网关，可以说PC定义的网关不生效的话，则整个网络都用不了，只能访问同一个VLAN内的。如果在没有部署VRRP之前，两台互相备份和负载分担的设备就设备了2个IP地址，都可以充当PC的网关，而PC又没有任务的检测机制来判断网关是否能出故障而进行切换。如果没有VRRP之前，则只能通过人工进行修改。这个工作量是非常巨大的。特别是在大型网络当中，非常不实际。
所以，VRRP解决的问题就是，通过VRRP技术协商，虚拟一个IP地址出来（VRRP可能直接使用接口定义的了地址的），这样做的好处就是，下面的PC只需要定义VRRP定义的那个IP地址作为网关即可，当主设备出现故障后，会自动切换到备用上面，从而对客户来说是透明的。
基础配置：核心的ip地址接入层交换机无需配置用户网关 10.1vrrp 配置：
核心1：
int gi 0/0/0 (下联用户的接口）
vrrp vrid 1 virtual-ip 192.168.10.1 创建虚拟组1，并指定虚拟ip地址，该虚拟地址作为用户网关。
核心2：(主路由器）
int gi0/0/0
vrrp vrid 1 virtual-ip 192.168.10.1
vrrp vrid 1 priority 105 将优先级改为105 作为主路由器，优先级默认是100。数字越大越优先。
工作原理：核心路由器会每隔一段时间（约2s）发送一个特定的vrrp 报文。如果一段时间没有收到对方发来的vrrp 报文，就认为对方master 设备出现故障。此时backup会自动切换为master。
int gi 0/0/0
vrrp vrid 1 track interface GigabitEthernet0/0/1
跟踪上联接口gi 0/0/1 的状态，当发现gi0/0/1口down时，自动将优先级减10，以让出master的位置。
配置密码（可选配置）
int gi 0/0/0
vrrp vrid 1 authentication-mode simple plain 123
配置认证简单明文密码123
看到这里，如果你想提升更多的网络技术、有认真规划网工职业方向的想法，那么欢迎来到 51CTO《华为网工实战训练营》课程，这门课恰好能够为你排忧解难，助你在网工职业跨越一大步，走上一个新的台阶。
51CTO-华为认证学习营地
