- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
28-VRRP快速配置指南
本章节下载 (221.90 KB)
VRRP快速配置指南
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本案例介绍IPv4 VRRP单备份组的配置方法。
如图1所示，Host A需要访问Internet上的Host B，Host A所在网络的出口处部署了两台设备。现要求使用VRRP单备份组功能，将这两台设备组成一台虚拟路由器，作为Host A的缺省网关。具体应用需求如下：
· 在正常情况下，由Device A承担网关功能，转发Host A发送至外网的流量；
· 当Device A或者Device A的上行接口出现故障时，由Device B接替Device A承担网关功能；
· 当Device A或者Device A的上行接口故障恢复后，由Device A继续承担网关功能。
图1 VRRP单备份组配置组网图
· 备份组的虚拟IP地址不能为全零地址（0.0.0.0）、广播地址（255.255.255.255）、环回地址、非A/B/C类地址和其它非法IP地址（如0.0.0.1）。
· IPv4 VRRP既可以使用VRRPv2版本，也可以使用VRRPv3版本（缺省情况使用VRRPv3）。请确保IPv4 VRRP备份组中的所有设备上配置的IPv4 VRRP版本一致，否则备份组无法正常工作。
· 建议将备份组的虚拟IP地址和备份组中设备下行接口的IP地址配置为同一网段，否则可能导致局域网内的主机无法访问外部网络。
· 对于同一个VRRP备份组的成员设备，必须保证虚拟路由器的IP地址配置完全一样。
· 用户在配置降低优先级幅度时，需要确保降低后的优先级比备份组内其他设备的优先级要低，确保备份组内有其他设备被选为Master。
# 创建VLAN 2，并将接口GigabitEthernet1/0/1加入到VLAN 2中
<DeviceA> system-view
[DeviceA] vlan 2
[DeviceA-vlan2] port gigabitethernet 1/0/1
[DeviceA-vlan2] quit
# 创建VLAN接口2，并将接口IP地址配置为10.1.1.1/24。
[DeviceA] interface vlan-interface 2
[DeviceA-Vlan-interface2] ip address 10.1.1.1 255.255.255.0
# 创建VRRP备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。
[DeviceA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.111
# 设置Device A在备份组1中的优先级为110，高于Device B的优先级100，以保证Device A成为Master负责转发流量。
[DeviceA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置Device A工作在抢占方式，以保证Device A故障恢复后，能再次抢占成为Master，即只要Device A正常工作，就由Device A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5000厘秒。
[DeviceA-Vlan-interface2] vrrp vrid 1 preempt-mode delay 5000
[DeviceA-Vlan-interface2] quit
# 创建和上行端口GigabitEthernet1/0/2关联的Track项1。
[DeviceA] track 1 interface gigabitethernet 1/0/2
[DeviceA-track-1] quit
# 配置监视Track项1，Track项的状态为Negative时，Device A在VRRP备份组中的优先级降低的数值为50。
[DeviceA] interface vlan-interface 2
[DeviceA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 50
[DeviceA-Vlan-interface2] quit
# 配置VLAN2。
<DeviceB> system-view
[DeviceB] vlan 2
[DeviceB-Vlan2] port gigabitethernet 1/0/1
[DeviceB-vlan2] quit
[DeviceB] interface vlan-interface 2
[DeviceB-Vlan-interface2] ip address 10.1.1.2 255.255.255.0
# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。
[DeviceB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.111
# 设置Device B在备份组1中的优先级为100。
[DeviceB-Vlan-interface2] vrrp vrid 1 priority 100
# 配置完成后，在Host A上可以ping通Host B。
# 通过display vrrp verbose命令查看配置后的结果，显示Device A上VRRP备份组1的详细信息。
[DeviceA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5000
Auth Type : Not supported
Version : 3
Virtual IP : 10.1.1.111
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 50
# 通过display vrrp verbose命令查看配置后的结果，显示Device B上VRRP备份组1的详细信息。
[DeviceB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 401ms left
Auth Type : Not supported
Version : 3
Virtual IP : 10.1.1.111
Master IP : 10.1.1.1
以上显示信息表示在VRRP备份组1中Device A为Master，Device B为Backup，Host A发送给Host B的报文通过Device A转发。
# Device A出现故障后，在Host A上仍然可以ping通Host B。
# 通过display vrrp verbose命令查看Device B上VRRP备份组的详细信息，Device A出现故障后，显示Device B上VRRP备份组1的详细信息。
[DeviceB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : Not supported
Version : 3
Virtual IP : 10.1.1.111
Master IP : 10.1.1.2
以上显示信息表示Device A出现故障后，Device B成为Master，Host A发送给Host B的报文通过Device B转发。
# Device A故障恢复后，显示Device A上VRRP备份组1的详细信息。
[DeviceA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5000
Auth Type : Not supported
Version : 3
Virtual IP : 10.1.1.111
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 50
以上显示信息表示Device A故障恢复后，Device A会抢占成为Master，Host A发送给Host B的报文仍然通过Device A转发。
· Device A：
#
vlan 2
#
interface Vlan-interface2
ip address 10.1.1.1 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.111
vrrp vrid 1 priority 110
vrrp vrid 1 preempt-mode delay 5000
vrrp vrid 1 track 1 priority reduced 50
#
interface GigabitEthernet1/0/1
port link-mode bridge
port access vlan 2
#
track 1 interface Ten-GigabitEthernet1/0/2
#
· Device B的配置文件：
#
vlan 2
#
interface Vlan-interface2
ip address 10.1.1.2 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.111
vrrp vrid 1 priority 100
#
interface Ten-GigabitEthernet1/0/1
port link-mode bridge
port access vlan 2
#
· 产品配套“可靠性配置指导”中的“VRRP”。
· 产品配套“可靠性命令参考”中的“VRRP”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
