• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S3600系列以太网交换机 操作手册-Release 1702(V1.01)

22-VRRP操作

本章节下载 22-VRRP操作  (330.97 KB)

22-VRRP操作


1 VRRP

l    本章所指的路由器代表了一般意义下的路由器,以及运行了路由协议的三层交换机。为提高可读性,在手册的描述中将不另行说明。

l    S3600-SI系列以太网交换机Release 1702版本新增支持VRRP功能。

 

1.1  VRRP简介

图1-1所示,在一个稳定的网络中,通常情况下会有以下情况出现:

l              网络内的所有主机都设置同一个网关作为报文转发的下一跳,这个网关的IP地址又被称为缺省路由的下一跳地址(如图中的10.100.10.1)。

l              图中Switch作为网络内主机的网关,对主机发往其它网段的报文进行转发,从而实现了主机与外部网络的通信。

l              当Switch发生故障时,本网段内所有以Switch为缺省网关的主机将无法与外部网络进行通信。

图1-1 局域网组网方案

 

图1-1的组网方式对作为缺省网关的设备提出了很高的稳定性要求。增加出口网关是提高系统可靠性的常见方法,此时如何在多个出口之间进行选路就成为需要解决的问题。

VRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)是一种容错协议。通过物理设备和逻辑设备的分离,很好的解决了上述问题。在具有多播或广播能力的局域网(如以太网)中,借助VRRP能在某设备故障时提供高利用度的缺省链路,而无需修改动态路由协议、路由发现协议的配置信息。通过VRRP建立备份链路,提高了网络的安全性、能有效避免单一链路发生故障后网络中断问题出现。

1.1.1  备份组简介

VRRP协议允许用户将局域网内的一组交换机划分在一起,称之为一个备份组。备份组内的交换机分为一个Master交换机和多个Backup交换机,功能上相当于一台虚拟路由器,作为一个网关负责转发报文。

图1-2 VRRP组网示意图

 

图1-2所示,备份组具有以下的特点:

l              备份组虚拟路由器必须配有IP地址(图中为10.100.10.1)。

l              备份组内的交换机也可以拥有自己的IP地址(如Master交换机的IP地址为10.100.10.2,Backup交换机的IP地址为10.100.10.3)。

l              局域网内的主机将自己的网关设置为备份组虚拟路由器的IP地址10.100.10.1。

l              局域网内的主机仅仅知道这个备份组虚拟路由器的IP地址10.100.10.1,而不知道具体的Master交换机的IP地址10.100.10.2以及Backup交换机的IP地址10.100.10.3。

当备份组内的Master交换机不能正常工作时,备份组内的Backup交换机需要通过对比优先级,重新选举一个Master交换机。优先级最高的Backup交换机将成为新的Master交换机,继续向网络内的主机提供路由服务,从而实现网络内的主机不间断地与外部网络进行通信。

1. 备份组中成员交换机的优先级

用户可以配置备份组内成员交换机的优先级,开启了VRRP功能的交换机之间,通过比较VRRP优先级来确定备份组内的Master交换机和Backup交换机,备份组中VRRP优先级最高的交换机将成为Master交换机。

优先级决定交换机在备份组中的地位,优先级越高,越有可能成为Master。VRRP优先级的取值范围为0到255(数值越大表明优先级越高),可配置的范围是1到254,优先级0为系统保留给特殊用途来使用,255则是系统保留给“IP地址拥有者”。

当备份组内存在“IP地址拥有者”时,其优先级始终为255,不允许对其进行优先级的配置,即使配置也不会生效。因此,当备份组内存在“IP地址拥有者”时,只要其工作正常,则此交换机为备份组的Master交换机。

当交换机的VRRP优先级一致时,将比较交换机的VLAN接口生效的时间,生效时间早的交换机成为Master交换机。

 

2. 备份组中成员交换机的抢占方式和抢占延时时间

S3600交换机允许用户设置备份组内成员交换机的抢占方式:

l              在没有设置抢占方式的备份组中,一旦某台交换机成为Master交换机,只要它没有出现故障,即使在备份组中的其他交换机的优先级高于它,也不会成为Master。

l              如果备份组内的所有交换机都设置了抢占方式,一旦备份组内的Buckup交换机发现自己的优先级比当前的Master的优先级高,就会对外发送VRRP通告报文。导致备份组内交换机重新进行Master交换机选举,并最终取代原有的Master交换机。相应地,原来的Master交换机将会变成Backup交换机。

除了可以设置备份组内成员交换机的抢占方式外,S3600以太网交换机还可以设置备份组内成员交换机的抢占延时时间:

l              在性能不够稳定的网络中,Master交换机正常工作时,可能由于网络堵塞导致Backup交换机收不到Master交换机发来的VRRP通告报文,这时Buckup交换机将误认为自己是Master交换机,并对外发送VRRP通告报文,致使备份组内经常性的进行Master交换机选举,影响正常通信。

l              如用户设置了延迟时间,则当Backup交换机没有按时收到来自Master交换机的VRRP通告报文,会等待一段时间后才会转换为Master交换机。如此段时间内收到VRRP通告报文,则Buckup交换机不对外发送VRRP通告报文。

3. 备份组中成员交换机的VRRP认证方式以及认证字

VRRP协议提供了以下两种VRRP认证方式:

l              simple简单字符认证。在一个有可能受到安全威胁的网络中,用户可以将VRRP认证方式设置为simple。将认证方式设置为simple后,发送VRRP报文的交换机会将认证字填入到VRRP报文中。当接收VRRP报文的交换机收到报文后,会将认证字和本地配置的认证字进行比较。如果认证字相同,交换机认为接收到的报文是真实、合法的VRRP报文;否则认为接收到的报文是一个非法报文,并将该报文丢弃。

l              md5MD5认证。在一个非常不安全的网络中,用户可以将VRRP认证方式设置为md5。将认证方式设置为md5后,交换机利用Authentication Header提供的认证方式和本地MD5算法来对VRRP报文进行认证。对于没有通过认证的报文,交换机会将其丢弃,并向网管发送Trap报文。

1.1.2  备份组虚拟路由器简介

1. 创建备份组并配置备份组虚拟路由器IP地址

在创建VRRP备份组的过程中,同时需要配置备份组虚拟路由器的IP地址。当为备份组虚拟路由器指定第一个IP地址时,VRRP备份组就自动生成。以后用户再给这个备份组虚拟路由器指定IP地址时,VRRP备份组仅将这个IP地址添加到它的备份组虚拟路由器的IP地址列表中。

备份组虚拟路由器的IP地址具有如下特点:

l              备份组虚拟路由器使用的IP地址可以是成员交换机所在网段未被分配的IP地址。

l              备份组虚拟路由器使用的IP地址也可以是备份组中成员交换机的IP地址。这种情况下,称该接口所在的路由器为IP地址拥有者(IP Address Owner)。

l              备份组虚拟路由器的IP地址必须和备份组中成员交换机使用的接口IP地址在同一网段,如果配置了不在同网段的备份组虚拟路由器的IP地址,该备份组会处于VRRP尚未配置的初始状态,此状态下VRRP不起作用。

l              用户将备份组虚拟路由器的最后一个IP地址删除后,这个备份组也将同时被删除,对这个备份组进行的所有配置都不再有效。

主机IP地址不能配置成备份组虚拟路由器的IP地址。如果用户自己的主机IP地址与备份组虚拟路由器的IP地址相同,则本网段的所有报文都将发送到用户的主机,使本网段的数据不能被正确转发。

 

2. 备份组虚拟路由器对ping操作的响应

通常情况下,用户习惯通过ping命令来检测网络的连通性。但根据VRRP标准协议,当用户通过ping命令来检测当前网络的连通性和备份组虚拟路由器的IP地址是否配置成功时,正常工作的备份组虚拟路由器不会对ping命令进行响应。

S3600系列交换机支持备份组虚拟路由器对ping命令响应操作,用户可以设定备份组的虚拟路由器是否对ping操作进行响应。

3. 备份组虚拟路由器的IP和MAC地址之间的关系

用户可以通过设定备份组虚拟路由器IP地址和MAC地址对应关系,使内部网络的主机发出的报文,能够按照本机保存的MAC地址转发表,发送到正确的网关进行三层转发。

备份组虚拟路由器IP地址和MAC地址对应关系分为两种:

l              备份组虚拟路由器IP地址和虚拟MAC地址对应。默认情况下,备份组虚拟路由器IP地址配置后会自动生成与之对应的一个虚拟MAC地址。主机将按照这个MAC地址发送报文给网关进行三层转发。S3600系列以太网交换机允许备份组虚拟路由器的多个IP地址使用同一个虚拟MAC地址。

l              备份组虚拟路由器IP地址和实际MAC地址对应。这种情况多发生在备份组内存在“IP地址拥有者”的情况。由于交换机默认情况下会为备份组虚拟路由器IP地址自动分配一个虚拟MAC地址,因此会造成一个备份组虚拟路由器IP地址对应两个MAC地址。因此用户可以配置备份组虚拟路由器IP地址和实际MAC地址对应,主机发送的报文将按照实际MAC地址转发给“IP地址拥有者”进行三层转发。

l    用户可以在S3600交换机开启VRRP特性之前,设置备份组的MAC地址和IP地址的对应关系。如已开启了VRRP特性,用户不能更改备份组的MAC地址和IP地址的对应关系。

l    备份组虚拟路由器MAC地址能对应的备份组虚拟路由器IP地址个数,取决于构成备份组的交换机芯片的处理能力。

l    单台交换机可以属于多个备份组,但交换机能够支持多少个备份组由它的芯片处理能力决定,具体请参考设备规格。

 

1.1.3  VRRP定时器

VRRP定时器分为两种:VRRP通告报文间隔时间定时器、VRRP抢占延迟时间定时器。

1. VRRP通告报文间隔时间定时器

l              VRRP备份组中的Master交换机会定时发送VRRP通告报文(时间间隔为adver-interval),向组内的成员交换机通知自己工作正常。

l              用户可以通过设置VRRP定时器来调整Master发送VRRP通告报文的间隔时间。如果Backup交换机在等待了3个间隔时间后,依然没有收到VRRP通告报文,则认为自己是Master交换机,并对外发送VRRP通告报文,进行Master交换机重新选举。

2. VRRP抢占延迟时间定时器

l              但是在网络流量过大,或者网络异常波动,可能导致VRRP通告报文等待时间过长,引起异常超时。对于这种情况,用户可以通过设置VRRP抢占延迟时间的方法来解决。

l              如用户在Backup交换机上设置了VRRP抢占延迟时间,则Backup交换机会在等待了3倍的间隔时间以后,再等待VRRP抢占延迟时间。如在此期间还是没有收到VRRP通告报文,则此Backup交换机将认为自己是Master交换机,对外发送VRRP通告报文,触发备份组内交换机进行Master交换机选举。

1.1.4  VRRP监视功能

l    当备份组内存在“IP地址拥有者”时,用户依旧可以配置“IP地址拥有者”的优先级,但由于系统默认“IP地址拥有者”的优先级为255,因此配置的优先级不会生效,交换机依旧为备份组的Master交换机。

l    当备份组内存在“IP地址拥有者”时,“IP地址拥有者”上配置的VRRP备份组的监视接口功能不生效。

l    当备份组内存在“IP地址拥有者”时,“IP地址拥有者”上配置的VRRP备份组的监视端口功能不生效。

 

1. VRRP备份组的监视接口功能

当Master交换机的VLAN接口发生故障Down掉时,用户希望指定的Buckup交换机成为新的Master交换机。此时用户可以通过启动VRRP备份组的监视接口功能来实现上述需求:

l              当被监视的Master交换机接口Down掉时,该交换机的VRRP优先级会自动降低一个数值。

l              VRRP优先级的变化,导致监视这个接口的Buckup交换机的VRRP优先级高于Master交换机,Buckup交换机成为新的Master交换机。

2. VRRP备份组的监视端口功能

当Master交换机的物理端口发生故障Down掉时,用户希望指定的Buckup交换机成为新的Master交换机。此时用户可以通过启动VRRP备份组的监视端口功能来实现上述需求:

l              当被监视的Master交换机物理端口Down掉时,该交换机的VRRP优先级会自动降低一个数值。

l              VRRP优先级的变化,导致监视这个端口的Buckup交换机的VRRP优先级高于Master交换机,Buckup交换机成为新的Master交换机。

S3600系列以太网交换机还支持在VRRP中应用自动侦测功能。用户可以在交换机上创建自动侦测组对Master交换机的上行链路状态进行侦测,并将侦测结果与VRRP进行联动,当侦测组不可达时,Master交换机的优先级自动降低指定的数额,从而实现主备切换。具体请参见本手册“自动侦测”中VRRP应用部分的介绍。

 

1.1.5  VRRP工作过程

l              交换机开启了VRRP功能后,会根据自己的VRRP备份组优先级确定在备份组中的角色,VRRP备份组优先级高的交换机成为备份组中的Master交换机,负责向外部网络转发报文。VRRP备份组优先级低的为Backup交换机。Master定期向内部网络发送VRRP通告报文,通知备份组内的Backup交换机自己工作正常。

l              当Backup交换机收到VRRP通告报文后,会将自己的VRRP优先级与通告报文中的VRRP优先级进行比较。如果自身优先级小于通告报文中的优先级,则维持Backup交换机角色不变;否则将成为Master交换机。

l              Backup交换机收到VRRP通告报文以后,启动通告报文定时器等待下一个通告报文的到来。如果Backup交换机的定时器超时后仍未收到Master交换机发送来的VRRP通告报文,则认为Master交换机已经无法正常工作,此时Buckup交换机会将自身角色更改为Master交换机,并对外发送VRRP通告报文。备份组内的交换机将收到的VRRP通告报文重新进行比较,根据VRRP优先级重新选举出Master交换机,承担对外转发报文的功能。

1.1.6  周期发送免费ARP报文在VRRP备份组中的应用

当网络中存在VRRP备份组时,需要由VRRP备份组的Master交换机周期性的向网络内的主机发送免费ARP报文,使主机更新本地ARP地址表,确保网络中不会存在与VRRP虚拟路由器IP地址相同的设备。

由于用户可以设定VRRP虚拟路由器IP地址和MAC地址对应关系,因此有以下两种情况:

l              如果当前VRRP虚拟路由器的IP地址和虚拟MAC地址对应,则免费ARP报文中的源MAC地址为VRRP虚拟路由器对应的虚拟MAC地址。

l              如果当前VRRP虚拟路由器的IP地址和实际MAC地址对应,则免费ARP报文中的源MAC地址为VRRP备份组中Master交换机VLAN接口的MAC地址。

具体介绍可参见本手册“ARP-MFF”中ARP部分的介绍。

 

1.2  VRRP配置

1.2.1  VRRP基本功能配置

表1-1 VRRP基本功能的配置过程

操作

命令

说明

进入系统视图

system-view

-

启用备份组虚拟路由器对ping操作的响应

vrrp ping-enable

可选

缺省情况下,备份组虚拟路由器的IP地址不能被ping

配置备份组虚拟路由器的IP地址和MAC地址的对应关系

vrrp method { real-mac | virtual-mac }

可选

缺省情况下,交换机采用备份组的虚拟MAC地址和备份组虚拟路由器的IP地址对应

创建VLAN

vlan vlan-id

-

创建备份组对应VLAN,vlan-id为VLAN接口的VLAN ID

退回系统视图

quit

-

进入VLAN接口视图

interface Vlan-interface vlan-id

-

创建备份组或添加备份组虚拟IP地址

vrrp vrid virtual-router-id virtual-ip virtual-address

必选

配置备份组的优先级

vrrp vrid virtual-router-id priority priority

可选

缺省情况下,备份组的优先级为100

 

建议用户不要在远程镜像VLAN(Remote-probe VLAN)的三层接口上,进行VRRP备份组相关特性的配置,否则可能影响报文镜像效果。

 

1.2.2  VRRP高级功能配置

表1-2 VRRP高级功能配置任务简介

配置任务

说明

详细配置

VRRP高级功能配置

配置备份组中成员交换机抢占方式和抢占延时时间

可选

1.2.2  1.

配置备份组中成员交换机的VRRP认证方式以及认证字

可选

1.2.2  2.

配置VRRP定时器

可选

1.2.2  3.

配置VRRP监视功能

可选

1.2.2  4.

 

1. 配置备份组中成员交换机抢占方式和抢占延时时间

表1-3 备份组中成员交换机抢占方式和抢占延时时间的配置过程

操作

命令

说明

进入系统视图

system-view

-

进入VLAN接口视图

interface Vlan-interface vlan-id

-

添加备份组虚拟路由器的IP地址

vrrp vrid virtual-router-id virtual-ip virtual-address

必选

设置备份组中当前交换机的抢占方式和延迟时间

vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ]

必选

缺省情况下,备份组被设置为抢占方式,延迟时间为0秒

 

2. 配置备份组中成员交换机的VRRP认证方式以及认证字

表1-4 备份组中成员交换机的VRRP认证方式以及认证字的配置过程

操作

命令

说明

进入系统视图

system-view

-

进入VLAN接口视图

interface Vlan-interface vlan-id

-

添加备份组虚拟路由器的IP地址

vrrp vrid virtual-router-id virtual-ip virtual-address

必选

设置备份组中当前交换机的认证方式和认证字

vrrp vrid virtual-router-id authentication-mode authentication-type authentication-key

可选

缺省情况下,备份组认证方式关闭

 

3. 配置VRRP定时器

表1-5 VRRP定时器的配置过程

操作

命令

说明

进入系统视图

system-view

-

进入VLAN接口视图

interface Vlan-interface vlan-id

-

添加备份组虚拟路由器的IP地址

vrrp vrid virtual-router-id virtual-ip virtual-address

必选

设置备份组中当前交换机的VRRP定时器

vrrp vrid virtual-router-id timer advertise adver-interval

可选

缺省情况下,备份组中的Master发送VRRP报文的时间间隔为1秒

 

4. 配置VRRP监视功能

表1-6 VRRP监视功能的配置过程

操作

命令

说明

进入系统视图

system-view

-

进入VLAN接口视图

interface Vlan-interface vlan-id

-

添加备份组虚拟路由器的IP地址

vrrp vrid virtual-router-id virtual-ip virtual-address

必选

使能VRRP备份组接口监视功能

vrrp vrid virtual-router-id track interface vlan-interface vlan-id [ reduced value-reduced ]

可选

缺省情况下,VLAN接口优先级降低的数额为10

退出

quit

-

进入以太网端口视图

interface interface-type interface-number

-

使能VRRP备份组端口监视功能

vrrp vlan-interface vlan-id vrid virtual-router-id track [ reduced value-reduced ]

必选

缺省情况下,以太网端口优先级降低的数额为10

 

l    VRRP备份组端口监视功能,最多支持对8个端口进行监控。

l    VRRP备份组端口监视功能,该端口可以与备份组的VLAN接口属于同一个VLAN。

l    S3600系列以太网交换机还支持在VRRP中应用自动侦测功能。用户可以在交换机上创建自动侦测组对Master交换机的上行链路状态进行侦测,并将侦测结果与VRRP进行联动,当侦测组不可达时,Master交换机的优先级自动降低指定的数额,从而实现主备切换。具体请参见本手册“自动侦测”中VRRP应用部分的介绍。

 

1.3  VRRP的显示和维护

完成上述配置后,在任意视图下执行display命令,可以显示配置VRRP后的运行情况。通过查看显示信息,用户可以验证配置的效果。

在用户视图下执行reset命令可以清除VRRP的统计信息。

表1-7 VRRP的显示和维护

操作

命令

说明

显示VRRP的统计信息

display vrrp statistics [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]

display命令可以在任意视图下执行

显示VRRP的状态信息

display vrrp [ verbose ] [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]

清除VRRP的统计信息

reset vrrp statistics [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]

reset命令可以在用户视图下执行

 

1.4  VRRP典型配置举例

1.4.1  VRRP单备份组举例

1. 组网需求

主机A把交换机A和交换机B组成的VRRP备份组作为自己的缺省网关,访问Internet上的主机B。

VRRP备份组构成:

l              备份组号为1

l              备份组虚拟路由器的IP地址为202.38.160.111/24

l              交换机A做Master

l              交换机B做备份交换机,允许抢占

表1-8 组网说明

交换机

与Host A相连的以太网端口

VLAN接口IP地址

交换机在备份组中的优先级

抢占方式

LSW-A

Ethernet 1/0/6

202.38.160.1/24

110

允许抢占

LSW-B

Ethernet 1/0/5

202.38.160.2/24

100(缺省值)

允许抢占

 

2. 组网图

图1-3 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A:

# 配置VLAN3

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[LSW-A-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-A] vrrp ping-enable

# 创建一个备份组。

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置交换机A在备份组中的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的抢占方式。

[LSW-A-Vlan-interface2] vrrp vrid 1 preempt-mode

缺省情况下,备份组采用抢占方式。

 

(2)        配置交换机B:

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2

[LSW-B] vlan 2

[LSW-B-Vlan2] port Ethernet1/0/5

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

[LSW-B-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-B] vrrp ping-enable

# 创建一个备份组。

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的抢占方式。

[LSW-B-Vlan-interface2] vrrp vrid 1 preempt-mode

主机A缺省网关设为202.38.160.111。

正常情况下,交换机A行使网关的职能,当交换机A关机或出现故障,交换机B将接替行使网关的职能。

设置抢占方式的目的是当交换机A恢复工作后,能够继续成为Master行使网关的职能。

1.4.2  VRRP监视接口举例

1. 组网需求

通过配置监视接口来实现:即使交换机A仍然工作,但当其连接Internet的接口不可用时,由交换机B(具备另外一条链路和外界相连)来行使网关的职能。

为了便于说明,设备备份组号为1,并增加授权字和计时器的配置。

2. 组网图

图1-4 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A:

# 配置VLAN3。

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[LSW-A-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-A] vrrp ping-enable

# 创建一个备份组。

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的认证密码为MD5认证,密码为abc123。

[LSW-A-Vlan-interface2] vrrp vrid 1 authentication-mode md5 abc123

# 设置Master发送VRRP报文的间隔时间为5秒。

[LSW-A-Vlan-interface2] vrrp vrid 1 timer advertise 5

# 设置监视接口。

[LSW-A-Vlan-interface2] vrrp vrid 1 track interface Vlan-interface 3 reduced 30

(2)        配置交换机B:

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2。

[LSW-B] vlan 2

[LSW-B-vlan2] port Ethernet1/0/5

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

[LSW-B-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-B] vrrp ping-enable

# 创建一个备份组。

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的认证字。

[LSW-B-Vlan-interface2] vrrp vrid 1 authentication-mode md5 abc123

# 设置Master发送VRRP报文的间隔时间为5秒。

[LSW-B-Vlan-interface2] vrrp vrid 1 timer advertise 5

正常情况下,交换机A行使网关的职能,当交换机A的接口Vlan-interface 3不可用时,交换机A的优先级降低30,低于交换机B优先级,交换机B将抢占成为Master行使网关的职能。

当交换机A的接口Vlan-interface3恢复工作后,交换机A能够继续成为Master行使网关的职能。

请用户在配置监视接口功能时,建议在上行Trunk端口禁止VRRP备份组监视接口所对应的VLAN通过。

 

1.4.3  VRRP多备份组举例

1. 组网需求

允许一台交换机为多个备份组作备份。

通过多备份组设置可以实现负荷分担。如交换机A作为备份组1的Master,同时又兼职备份组2的备份交换机,而交换机B正相反,作为备份组2的Master,并兼职备份组1的备份交换机。一部分主机使用备份组1作网关,另一部分主机使用备份组2作为网关。这样,以达到分担数据流,而又相互备份的目的。

2. 组网图

图1-5 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A:

# 配置VLAN3。

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建一个备份组1。

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 150

# 创建一个备份组2。

[LSW-A-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112

(2)        配置交换机B:

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2

[LSW-B] vlan 2

[LSW-B-vlan2] port Ethernet1/0/6

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建一个备份组1。

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 创建一个备份组2。

[LSW-B-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112

# 设置备份组的优先级。

[LSW-B-Vlan-interface2] vrrp vrid 2 priority 110

在实际组网应用中,一般都使用多备份组。

 

1.4.4  VRRP备份组端口监视配置举例

1. 组网需求

l              备份组1内有Master和Backup交换机各一台;

l              Master交换机和Backup交换机的实际IP地址分别为202.38.160.1和202.38.160.2;

l              Master交换机通过属于VLAN 3的端口Ethernet1/0/1与上游网络相连,通过属于VLAN 2的端口Ethernet1/0/2与Layer 2 Switch相连;

l              备份组的虚拟路由器的IP地址为202.38.160.111;

l              配置Master交换机的Ethernet1/0/1端口上的端口监视功能,当端口发生故障断开后,Master交换机优先级降低50,从而使备份组1内重新选举Master;

l              Backup交换机与上下游设备的相关配置,以及虚拟备份组的相关配置已经完成,下面的配置过程省略。

2. 组网图

图1-6 VRRP备份组端口监视典型组网图

 

3. 配置步骤

(1)        配置Master交换机:

# 进入系统视图

<Sysname> system-view

# 建立VLAN 3

[Sysname] vlan 3

[Sysname-vlan3] port Ethernet1/0/1

[Sysname-vlan3] quit

# 配置VLAN 3接口

[Sysname] interface Vlan-interface 3

[Sysname-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[Sysname-Vlan-interface3] quit

# 建立VLAN 2

[Sysname] vlan 2

[Sysname-vlan2] port Ethernet1/0/2

[Sysname-vlan2] quit

# 配置VLAN 2接口

[Sysname] interface Vlan-interface 2

[Sysname-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[Sysname-Vlan-interface2] quit

# 创建一个备份组。

[Sysname] interface Vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 进入Ethernet 1/0/1,并使能VRRP TRACK特性

[Sysname] interface Ethernet1/0/1

[Sysname-Ethernet1/0/1] vrrp Vlan-interface 2 vrid 1 track reduced 50

1.5  VRRP故障诊断与排错

VRRP配置不是很复杂,如果功能不正常,基本可以通过查看配置以及调试信息来定位。以下就如何排除常见的故障加以说明。

1. 故障之一:控制台上频频给出配置错误的提示

这表明交换机收到了错误的VRRP报文。一种可能是备份组内的另一台交换机配置不一致,另一种可能是有的设备试图发送非法的VRRP报文。

l              对于第一种可能,可以通过修改配置来解决。

l              对于第二种可能,则是有些设备有不良企图,应当通过非技术手段来解决。

2. 故障之二:同一个备份组内出现多个Master交换机

这分为两种情况,一种是多个Master并存时间较短,属于正常情况,无需进行人工干预;另一种是多个Master长时间共存,有可能是备份组内成员之间收不到VRRP报文,或者收到的报文不合法。

解决方法:

l              在多个Master之间互相执行ping操作。

l              如果ping不通,请先检查设备连通性。

l              如果能ping通,请检查VRRP的配置。

l              对于同一个VRRP备份组的配置,必须保证备份组虚拟路由器的IP地址个数、每个备份组虚拟路由器的IP地址、定时器间隔时间和认证方式完全一样。

3. 故障之三:VRRP的状态频繁转换

这种情况一般是由于备份组的定时器间隔时间设置太短造成的,加大这个时间间隔或者设置抢占延迟都可以解决这种故障。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们