- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
30-VRRP操作
本章节下载 (5.44 MB)
& 说明：
l 本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。
l 除特殊说明外，VRRP中对于接口的相关配置，目前只能VLAN接口上进行。
通常，子网内的所有主机都设置一条相同的到网关的缺省路由。主机发出的所有目的地址不在本网段的报文将通过缺省路由发往网关，从而实现主机与外部网络的通信。当网关发生故障时，本网段内所有以网关为缺省路由的主机将中断与外部网络的通信。
缺省路由为用户的配置操作提供了方便，但是对缺省网关设备提出了很高的稳定性要求。增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。
VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）可以解决以上问题。在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某台设备出现故障时仍然提供高可靠的缺省链路，而无需修改用户的配置信息。
VRRP协议的实现有VRRPv2和VRRPv3两个版本。其中，VRRPv2基于IPv4，VRRPv3基于IPv6。两个版本的VRRP在功能实现上并没有区别，只是在IPv4设备上和IPv6设备上使用的命令不同。
VRRP将局域网内的一组路由器（包括一个Master路由器和若干个Backup路由器）组成一个备份组，功能上相当于一台虚拟路由器。
VRRP备份组具有以下特点：
l 局域网内的主机仅需要知道这个虚拟路由器的IP地址，并将其设置为缺省路由的下一跳地址。
l 网络内的主机通过这个虚拟路由器与外部网络进行通信。
l 备份组内的路由器根据一定的选举机制，分别承担网关的功能。当备份组内承担网关功能的路由器发生故障时，其余的路由器将取代它继续履行网关职责。
如图1-1所示，路由器RA、RB和RC组成一个虚拟路由器。此虚拟路由器有自己的IP地址。局域网内的主机将虚拟路由器设置为缺省网关。
实际上，是由RA、RB和RC中的一台路由器承担网关的功能。其余两台路由器作为备份。
注意：
l 虚拟路由器的IP地址可以是备份组所在网段中未被分配的IP地址，也可以和备份组内的某个路由器的接口IP地址相同。
l 接口IP地址与虚拟IP地址相同的路由器被称为“地址拥有者”。
l 在同一个VRRP备份组中，只允许配置一个地址拥有者。
VRRP根据优先级来确定参与备份组的每台路由器的角色（Master路由器或Backup路由器）。优先级越高，则越有可能成为Master路由器。
l 如果备份组中的路由器被设置为非抢占方式，一旦备份组中的某台路由器成为Master路由器，只要它没有出现故障，其它路由器即使随后被配置了更高的优先级也不会成为Master路由器。
l 如果备份组中的路由器被设置为抢占方式，它一旦发现自己的优先级比当前的Master路由器的优先级高，就会成为Master路由器；相应地，原来的Master路由器将会变成Backup路由器。
VRRP的监视接口功能更好地扩充了备份功能：不仅能在备份组中某路由器的接口出现故障时提供备份功能，还能在路由器的其它接口不可用时提供备份功能。当被监视的接口处于down状态时，拥有该接口的路由器的优先级会自动降低一个指定的数值，从而可能导致备份组内其它路由器的优先级高于这个路由器的优先级，使其它优先级高的路由器转变为Master路由器。
VRRP提供了两种认证方式，分别是：
l SIMPLE：简单字符认证
l MD5：MD5认证
在一个安全的网络中，可以不设置认证方式。路由器对要发送的VRRP报文不进行任何认证处理，而收到VRRP报文的路由器也不进行任何认证就认为这是一个真实的、合法的VRRP报文。
在一个有可能受到安全威胁的网络中，可以将认证方式设置为SIMPLE，则发送VRRP报文的路由器就会将认证字填入到VRRP报文中，而收到的VRRP报文的路由器会将该报文中的认证字和本地配置的认证字进行比较，如果相同则认为接收到的报文是真实的、合法的VRRP报文，否则认为是一个非法的报文。
在一个非常不安全的网络中，可以将认证方式设置为MD5，则路由器就会利用认证字和MD5算法对VRRP报文进行加密，加密后的报文保存在Authentication Header（认证头）中，收到VRRP报文的路由器会利用认证字解密报文，检查该报文的合法性。
VRRP使用组播报文，由Master路由器定时发出来通告它的存在。使用这些报文可以检测虚拟路由器的各种参数，还可以用于Master路由器的选举。
基于IPv4的VRRP报文格式如图1-2所示。
图1-2 基于IPv4的VRRP报文格式
各字段解释如下：
l Version：协议版本号，VRRPv2对应的版本号为2。
l Type：VRRP报文的类型。VRRP报文只有一种类型，即VRRP通告报文（Advertisement），该字段取值为1。
l Virtual Rtr ID（VRID）：虚拟路由器号（即备份组号），取值范围1～255。
l Priority：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。优先级0系统保留给特殊用途使用，255则是系统保留给IP地址拥有者的。
l Count IP Addrs：备份组虚拟IP地址的个数。1个备份组可对应多个虚拟IP地址。
l Auth Type：认证类型。该值为0表示无认证，为1表示简单字符认证，为2表示MD5认证。
l Adver Int：发送通告报文的时间间隔，单位为秒，缺省为1秒。
l Checksum：16位校验和，用于检测VRRP报文中的数据破坏情况。
l IP Address：备份组虚拟IP地址表项。所包含的地址数定义在Count IP Addrs字段。
l Authentication Data：验证字，目前只用于简单字符认证，对于其它认证方式一律填0。
基于IPv6的VRRP报文格式如图1-3所示。
图1-3 基于IPv6的VRRP报文格式
各字段解释如下：
l Version：协议版本号，VRRPv3对应的版本号为3。
l Type：VRRP报文的类型。VRRP报文只有一种类型，即VRRP通告报文（Advertisement），该字段取值为1。
l Virtual Rtr ID（VRID）：虚拟路由器号（即备份组号），取值范围1～255。
l Priority：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。优先级0系统保留给特殊用途使用，255则是系统保留给IP地址拥有者的。
l Count IPv6 Addrs：备份组虚拟IPv6地址的个数。1个备份组可对应多个虚拟IPv6地址。
l Auth Type：认证类型。该值为0表示无认证，为1表示简单字符认证。VRRPv3不支持MD5认证。
l Adver Int：发送通告报文的时间间隔，单位为秒，缺省为1秒。
l Checksum：16位校验和，用于检测VRRPv3报文中的数据破坏情况。
l IPv6 Address：备份组虚拟IPv6地址表项。所包含的地址数定义在Count IPv6 Addrs字段。
l Authentication Data：验证字，目前只用于简单字符认证，对于其它认证方式一律填0。
VRRP的工作过程如下：
(1) 路由器使能VRRP功能后，会根据优先级以及抢占方式确定自己在备份组中的角色，优先级高的路由器成为Master路由器，优先级低的成为Backup路由器。Master路由器定期发送VRRP通告报文，通知备份组内的其他设备自己工作正常；Backup路由器则启动定时器等待通告报文的到来。
(2) 在抢占方式下，当Backup路由器收到VRRP通告报文后，会将自己的优先级与通告报文中的优先级进行比较。如果自己的优先级小于通告报文中的优先级，则保持Backup状态；如果自己的优先级与通告报文中的优先级相同，则比较主IP地址，如果主IP地址小于Master路由器的主IP地址，则保持Backup状态；否则将成为Master路由器。
(3) 在非抢占方式下，只要Master路由器没有出现故障，备份组中的路由器始终保持Master或Backup状态，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。
(4) 如果Backup路由器的定时器超时后仍未收到Master路由器发送来的VRRP通告报文，则认为Master路由器已经无法正常工作，此时备份组会重新根据优先级选举出一个路由器作为Master路由器，承担报文的转发功能。
主备备份方式表示业务仅由Master路由器承担。当Master路由器出现故障时，才会从其他Backup路由器选举出一个接替工作。主备备份方式仅需要一个备份组，不同路由器在该备份组中拥有不同优先级，优先级最高的路由器将成为Master路由器，如图1-4中所示。
初始情况下，RA为Master路由器并承担转发任务，RB和RC是Backup路由器且都处于监听就绪状态。如果RA发生故障，则备份组内处于Backup状态的RB和RC路由器将根据优先级选出一个新的Master路由器，这个新Master路由器继续向网络内的主机提供路由服务。
在路由器的一个接口上可以创建多个备份组，使得该路由器可以在一个备份组中作为Master路由器，在其他的备份组中作为Backup路由器。
负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的备份组，每个备份组都包括一个Master路由器和若干个Backup路由器，各备份组的Master路由器可以各不相同，如图1-5中所示。
同一台路由器同时加入多个VRRP备份组，在不同备份组中有不同的优先级。
在图1-5中，有三个备份组存在：
l 备份组1：对应虚拟路由器1。RA作为Master路由器，RB和RC作为Backup路由器。
l 备份组2：对应虚拟路由器2。RB作为Master路由器，RA和RC作为Backup路由器。
l 备份组3：对应虚拟路由器3。RC作为Master路由器，RA和RB作为Backup路由器。
为了实现业务流量在RA、RB和RC之间进行负载分担，需要将局域网内的主机的缺省网关分别设置为虚拟路由器1、2和3。在配置优先级时，需要确保三个备份组中各路由器的VRRP优先级形成交叉对应。
在备份组内的每个路由器上都需进行配置，才能形成一个备份组。
表1-1 VRRP配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
配置虚拟IP地址可以使用ping命令ping通 |
可选 |
|
|
配置MAC地址和虚拟IP地址的对应关系 |
可选 |
|
|
创建备份组并配置虚拟IP地址 |
必选 |
|
|
配置备份组优先级、抢占方式及监视指定接口 |
可选 |
|
|
配置VRRP报文的相关属性 |
可选 |
根据VRRP协议，备份组的虚拟IP地址是无法使用ping命令来ping通的。这时路由器连接的用户无法通过ping命令来判断一个IP地址是否已被备份组使用。通过下面的配置可以使用户能够使用ping命令来ping通备份组的虚拟IP地址。
表1-2 配置备份组的虚拟IP地址可以被ping通
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置备份组的虚拟IP地址可以被ping通 |
vrrp ping-enable |
可选 缺省情况下，备份组的虚拟IP地址能够被ping通 |
注意：
本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，系统将不允许再进行本配置。
MAC地址和虚拟IP地址的对应关系有两种：
l 虚拟IP地址和虚拟路由器的MAC地址对应
l 虚拟IP地址和接口的实际MAC地址相对应
表1-3 配置MAC地址和虚拟IP地址的对应关系
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置虚拟IP地址和MAC地址的对应关系 |
vrrp method { real-mac | virtual-mac } |
可选 缺省情况下，虚拟IP地址与虚拟MAC地址对应 |
注意：
本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，系统将不允许再进行本配置。
在接口上创建备份组并配置虚拟IP地址之前，需要配置接口的IP地址，并且保证随后配置的虚拟IP地址与接口的IP地址在同一网段。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
创建备份组并配置虚拟IP地址 |
vrrp vrid virtual-router-id virtual-ip virtual-address |
必选 缺省情况下，没有创建备份组 |
注意：
l 备份组中所有虚拟IP地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。
l 备份组的虚拟IP地址不能为全零地址(0.0.0.0)、广播地址(255.255.255.255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.0.0.1)。
l 只有配置的虚拟IP地址和接口IP地址在同一网段，且为合法的主机地址时，备份组才能够正常工作；否则，如果配置的虚拟IP地址和接口IP地址不在同一网段，或为接口IP地址所在网段的网络地址或网络广播地址，则可以配置成功，但是备份组的状态始终会处于Initialize状态。
在配置备份组优先级、抢占方式及监视指定接口之前，需要先在接口上创建备份组并配置虚拟IP地址。
通过优先级、抢占方式和监视指定接口的配置，可以决定备份组中哪个设备作为Master路由器。下面这些配置是可选的，可以根据实际需要进行配置。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置接口在备份组中的优先级 |
vrrp vrid virtual-router-id priority priority-value |
可选 缺省情况下，设备在备份组中的优先级为100 |
|
配置备份组的抢占方式和延迟时间 |
vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ] |
可选 缺省情况下，备份组为抢占方式且延迟时间为0秒，即立即抢占；如取消抢占方式，则延迟时间就会自动变为0秒 |
|
配置监视指定接口 |
vrrp vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ] |
可选 缺省情况下，没有指定被监视的接口 |
注意：
l 对于IP地址拥有者，在VRRP报文中的优先级始终为255，无需用户配置。
l 不允许对IP地址拥有者进行监视指定接口的配置。
l 被监视的接口可以是TUNNEL口，VLAN接口。
l 被监视接口的状态由down变为up后，对应设备的优先级数会自动恢复。
在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IP地址。
表1-6 配置VRRP报文的相关属性
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置接口上所有备份组发送和接收VRRP报文的认证方式及认证字 |
vrrp vrid virtual-router-id authentication-mode { md5 | simple } key |
可选 缺省情况下，不进行认证 |
|
配置VRRP通告报文的发送时间间隔 |
vrrp vrid virtual-router-id timer advertise adver-interval |
可选 缺省情况下，发送VRRP通告报文的时间间隔为1秒 |
|
禁止检测VRRP报文的TTL域 |
vrrp un-check ttl |
可选 缺省情况下，检测VRRP报文的TTL域 |
& 说明：
l 一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。
l 如果网络流量过大或者不同的路由器上的定时器差异等因素，会导致Backup路由器的定时器异常超时而发生状态转换。对于这种情况，可以通过将VRRP通告报文的发送时间间隔延长和设置抢占延迟时间的办法来解决。
在完成上述配置后，在任意视图下执行display命令可以显示基于IPv4的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除基于IPv4的VRRP统计信息。
表1-7 VRRP显示和维护
|
操作 |
命令 |
|
显示VRRP的状态信息 |
display vrrp [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
|
显示VRRP的统计信息 |
display vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
|
清除VRRP的统计信息 |
reset vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
在备份组内的每个路由器上都需进行配置，才能形成一个备份组。
表1-8 VRRP配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
配置虚拟IPv6地址可以使用ping命令ping通 |
可选 |
|
|
配置MAC地址和虚拟IPv6地址的对应关系 |
可选 |
|
|
创建VRRP备份组并配置虚拟IPv6地址 |
必选 |
|
|
配置备份组优先级、抢占方式及监视指定接口 |
可选 |
|
|
配置VRRP报文的相关属性 |
可选 |
根据VRRPv3协议，备份组的虚拟IPv6地址是无法使用ping命令来ping通的。这时路由器连接的用户无法通过ping命令来判断一个IPv6地址是否已被备份组使用。如果用户将自己的主机IPv6地址配置为与备份组的虚拟IPv6地址相同，将会使本网段的报文都发送到用户的主机，导致本网段的数据不能被正确转发。通过下面的配置可以使用户能够使用ping命令来ping通备份组的虚拟IPv6地址。
表1-9 配置备份组的虚拟IPv6地址可以被ping通
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置备份组的虚拟IPv6地址可以被ping通 |
vrrp ipv6 ping-enable |
可选 缺省情况下，备份组的虚拟IPv6地址能够被ping通 |
注意：
本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，系统将不允许再进行本配置。
MAC地址和虚拟IPv6地址的对应关系有两种：
l 虚拟IPv6地址和虚拟路由器的MAC地址对应
l 虚拟IPv6地址和接口的实际MAC地址相对应
表1-10 配置MAC地址和虚拟IPv6地址的对应关系
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置虚拟IPv6地址和MAC地址的对应关系 |
vrrp ipv6 method { real-mac | virtual-mac } |
可选 缺省情况下，虚拟IPv6地址与虚拟MAC地址对应 |
注意：
本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，系统将不允许再进行本配置。
在接口上创建备份组并配置虚拟IPv6地址之前，需要配置接口的IPv6地址，并且保证随后配置的虚拟IPv6地址与接口的IPv6地址在同一网段。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
创建备份组并配置虚拟IPv6地址 |
vrrp ipv6 vrid virtual-router-id virtual-ip virtual-address [ link-local ] |
必选 备份组的第一个虚拟IPv6地址必须是链路本地地址，并且每个备份组只允许有一个链路本地地址，该地址必须最后一个删除 |
注意：
l 对于不同产品，一个接口上能够创建的最大备份组数目以及一个备份组最多可以配置的虚拟IPv6地址数目是不相同的。请以设备的实际情况为准。
l 备份组中所有虚拟IPv6地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。
在配置备份组优先级、抢占方式及监视指定接口之前，需要先在接口上创建备份组并配置虚拟IPv6地址。
通过优先级、抢占方式和监视指定接口的配置，可以决定备份组中哪个设备作为Master路由器。下面这些配置是可选的，可以根据实际需要进行配置。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置接口在备份组中的优先级 |
vrrp ipv6 vrid virtual-router-id priority priority-value |
可选 缺省情况下，设备在备份组中的优先级为100 |
|
配置备份组的抢占方式和延迟时间 |
vrrp ipv6 vrid virtual-router-id preempt-mode [ timer delay delay-value ] |
可选 缺省情况下，备份组为抢占方式且延迟时间为0秒，即立即抢占；如取消抢占方式，则延迟时间就会自动变为0秒 |
|
配置监视指定接口 |
vrrp ipv6 vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ] |
可选 缺省情况下，没有指定被监视的接口 |
注意：
l 对于IP地址拥有者，在VRRP报文中的优先级始终为255，无需用户配置。
l 不允许对IP地址拥有者进行监视指定接口的配置。
l 被监视的接口可以是Tunnel接口，VLAN接口。
l 被监视接口的状态由down变为up后，对应设备的优先级数会自动恢复。
在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IPv6地址。
表1-13 配置VRRP报文的相关属性
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置接口上所有备份组发送和接收VRRP报文的认证方式及认证字 |
vrrp ipv6 vrid virtual-router-id authentication-mode simple key |
可选 缺省情况下，不进行认证 |
|
配置VRRP通告报文的发送时间间隔 |
vrrp ipv6 vrid virtual-router-id timer advertise adver-interval |
可选 缺省情况下，发送VRRP通告报文的时间间隔为100厘秒 |
& 说明：
l 一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。
l 如果网络流量过大或者不同的路由器上的定时器差异等因素，会导致Backup路由器的定时器异常超时而发生状态转换。对于这种情况，可以通过将VRRP通告报文的发送时间间隔延长和设置抢占延迟时间的办法来解决。
在完成上述配置后，在任意视图下执行display命令可以显示基于IPv6的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除基于IPv6的VRRP统计信息。
表1-14 VRRP显示和维护
|
操作 |
命令 |
|
显示VRRP的状态信息 |
display vrrp ipv6 [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
|
显示VRRP的统计信息 |
display vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
|
清除VRRP的统计信息 |
reset vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] |
l 主机A需要访问Internet上的主机B，主机A的缺省网关为202.38.160.111/24；
l SwitchA和SwitchB属于虚拟IP地址为202.38.160.111的备份组1；
l 当SwitchA正常工作时，主机A发送给主机B的报文通过SwitchA转发；当SwitchA出现故障时，主机A发送给主机B的报文通过SwitchB转发。
图1-6 VRRP单备份组配置组网图
(1) 配置SwitchA：
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/6
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0
[SwitchA-Vlan-interface2] quit
# 创建一个备份组。
[SwitchA] interface vlan 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置SwitchA在备份组中的优先级。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置抢占方式。
[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode
(2) 配置SwitchB：
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] vlan 2
[SwitchB-Vlan2] port Ethernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0
[SwitchB-Vlan-interface2] quit
# 创建一个备份组。
[SwitchB] interface vlan 2
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置抢占方式。
[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode
(3) 验证配置结果
配置完成后，在主机A上可以ping通主机B。通过display vrrp命令查看配置后的结果。
# 显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : vlan-interface 2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 5
Auth Type : NONE
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.1
# 显示SwitchB上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : vlan-interface 2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.111
Master IP : 202.38.160.1
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，主机A发送给主机B的报文通过SwitchA转发。
SwitchA出现故障后，在主机A上仍然可以ping通主机B。通过display vrrp命令查看SwitchB上备份组的详细信息。
# SwitchA出现故障后，显示SwitchB上备份组1的详细信息。
[SwitchB- Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : vlan-interface 2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.2
以上显示信息表示SwitchA出现故障后，SwitchB成为Master路由器，主机A发送给主机B的报文通过SwitchB转发。
l 主机A需要访问Internet上的主机B，主机A的缺省网关为202.38.160.111/24；
l SwitchA和SwitchB属于虚拟IP地址为202.38.160.111的备份组1；
l 当SwitchA正常工作时，主机A发送给主机B的报文通过SwitchA转发；当SwitchA连接Internet的接口Vlan-interface3不可用时，主机A发送给主机B的报文通过SwitchB转发。
图1-7 VRRP监视接口配置组网图
(1) 配置SwitchA：
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/6
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0
[SwitchA-Vlan-interface2] quit
# 创建一个备份组。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置SwitchA在备份组中的优先级。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置备份组的认证类型为Simple认证，认证字为hello。
[SwitchA-Vlan-interface2] vrrp authentication-mode simple hello
# 设置Master发送VRRP报文的间隔时间为5秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 5
# 设置监视接口。
[SwitchA-Vlan-interface2] vrrp vrid 1 track vlan-interface 3 reduced 30
(2) 配置SwitchB：
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] vlan 2
[SwitchB-vlan2] port Ethernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0
[SwitchB-Vlan-interface2] quit
# 创建一个备份组。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置备份组的认证类型为Simple认证，认证字为hello。
[SwitchB-Vlan-interface2] vrrp authentication-mode simple hello
# 设置Master发送VRRP报文的间隔时间为5秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 5
(3) 验证配置结果
配置完成后，在主机A上可以ping通主机B。通过display vrrp命令查看配置后的结果。
# 显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : vlan-interface 2
VRID : 1 Adver. Timer : 5
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Track IF : vlan-interface 3 Pri Reduced : 30
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.1
# 显示SwitchB上备份组1的详细信息。
[SwitchB-vlan-interface 2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : vlan-interface 2
VRID : 1 Adver. Timer : 5
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Virtual IP : 202.38.160.111
Master IP : 202.38.160.1
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，主机A发送给主机B的报文通过SwitchA转发。
SwitchA连接Internet的接口Vlan-interface3不可用时，在主机A上仍然可以ping通主机B。通过display vrrp命令查看备份组的信息。
# SwitchA的接口Vlan-interface3不可用时，显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 5
Admin Status : UP State : Backup
Config Pri : 110 Run Pri : 80
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Track IF : Vlan-interface2 Pri Reduced : 30
Virtual IP : 202.38.160.111
Master IP : 202.38.160.2
# SwitchA的接口Vlan-interface3不可用时，显示SwitchB上备份组1的详细信息。
[SwitchB- Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 5
Admin Status : UP State : Master
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.2
以上显示信息表示SwitchA的接口Vlan-interface3不可用时，SwitchA的优先级降低为80，成为Backup路由器，SwitchB成为Master路由器，主机A发送给主机B的报文通过SwitchB转发。
l 202.28.160.0/24网段内部分主机的缺省网关为202.38.160.111/24，部分主机的缺省网关为202.38.160.112/24；
l 利用VRRP备份组实现缺省网关间的负载分担和相互备份。
图1-8 VRRP多备份组配置组网图
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/6
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0
[SwitchA-Vlan-interface2] quit
# 创建一个备份组1。
[SwitchB] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
#设置SwitchA在备份组1中的优先级。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 150
# 创建一个备份组2。
[SwitchA-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112
(1) 配置交换机B：
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] vlan 2
[SwitchB-vlan2] port Ethernet 1/0/6
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0
# 创建一个备份组1。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 创建一个备份组2。
[SwitchB-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112
#设置SwitchB在备份组2中的优先级。
[SwitchB-Vlan-interface2] vrrp vrid 2 priority 110
(2) 验证配置结果
可以通过display vrrp命令查看配置后的结果。
# 显示SwitchA上备份组的详细信息。
[SwitchA-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 150 Run Pri : 150
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.1
Interface : Vlan-interface2
VRID : 2 Adver. Timer : 1
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.112
Master IP : 202.38.160.2
# 显示SwitchB上备份组的详细信息。
[SwitchB-Vlan-interface2] display vrrp
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.111
Master IP : 202.38.160.1
Interface : Vlan-interface2
VRID : 2 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 202.38.160.112
Virtual MAC : 0000-5e00-0102
Master IP : 202.38.160.2
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，缺省网关为202.38.160.111/24的主机通过SwitchA访问Internet；备份组2中SwitchA为Backup路由器，SwitchB为Master路由器，缺省网关为202.38.160.112/24的主机通过SwitchB访问Internet。
l 主机A需要访问Internet上的主机B，主机A的缺省网关为FE80::10；
l SwitchA和SwitchB属于虚拟IPv6地址为FE80::10的备份组1；
l 当SwitchA正常工作时，主机A发送给主机B的报文通过SwitchA转发；当SwitchA出现故障时，主机A发送给主机B的报文通过SwitchB转发。
图1-9 VRRP单备份组配置组网图
(1) 配置SwitchA
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] ipv6
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/5
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local
[SwitchA-Vlan-interface2] ipv6 address 1::1 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 配置SwitchA在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110
# 配置SwitchA工作在抢占方式。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode
# 配置允许发布RA消息。
[SwitchA-Vlan-interface2] undo ipv6 nd ra halt
(2) 配置SwitchB
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] ipv6
[SwitchB] vlan 2
[SwitchB-vlan2] port Ethernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local
[SwitchB-Vlan-interface2] ipv6 address 1::2 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 配置允许发布RA消息。
[SwitchB-Vlan-interface2] undo ipv6 nd ra halt
& 说明：
缺省情况下，交换机不允许虚拟路由器发送RA消息。
(3) 验证配置结果
配置完成后，在主机A上可以ping通主机B。通过display vrrp ipv6命令查看配置后的结果。
# 显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 100
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::10
Virtual MAC : 0000-5e00-0201
Master IP : FE80::1
# 显示SwitchB上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 100
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::10
Master IP : FE80::1
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，主机A发送给主机B的报文通过SwitchA转发。
SwitchA出现故障后，在主机A上仍然可以ping通主机B。通过display vrrp ipv6命令查看SwitchB上备份组的信息。
# SwitchA出现故障后，显示SwitchB上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 100
Admin Status : UP State : Master
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::10
Virtual MAC : 0000-5e00-0201
Master IP : FE80::2
以上显示信息表示SwitchA出现故障后，SwitchB成为Master路由器，主机A发送给主机B的报文通过SwitchB转发。
l 主机A需要访问Internet上的主机B，主机A的缺省网关为FE80::10；
l SwitchA和SwitchB属于虚拟IPv6地址为FE80::10的备份组1；
l 当SwitchA正常工作时，主机A发送给主机B的报文通过SwitchA转发；当SwitchA连接Internet的VLAN接口3不可用时，主机A发送给主机B的报文通过SwitchB转发。
图1-10 VRRP监视接口配置组网图
(1) 配置SwitchA
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] ipv6
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/5
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local
[SwitchA-Vlan-interface2] ipv6 address 1::1 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 设置SwitchA在备份组中的优先级为110。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110
# 设置备份组的认证方式为SIMPLE，认证字为hello。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 authentication-mode simple hello
# 设置VRRP通告报文发送的间隔时间为500厘秒。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 500
# 配置SwitchA工作在抢占方式，抢占延迟时间为5秒。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5
# 设置监视接口。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 track interface vlan-interface 3 reduced 30
(2) 配置SwitchB
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] ipv6
[SwitchB] vlan 2
[SwitchB-vlan2] port Ethernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local
[SwitchB-Vlan-interface2] ipv6 address 1::2 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 设置备份组的认证方式为SIMPLE，认证字为hello。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 authentication-mode simple hello
# 设置VRRP通告报文发送的间隔时间为500厘秒。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 500
# 配置SwitchB工作在抢占方式，抢占延迟时间为5秒。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5
(3) 验证配置结果
配置完成后，在主机A上可以ping通主机B。通过display vrrp ipv6命令查看配置后的结果。
# 显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 500
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Track IF : Vlan-interface3 Pri Reduced : 30
Virtual IP : FE80::10
Virtual MAC : 0000-5e00-0201
Master IP : FE80::1
# 显示SwitchB上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 500
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Virtual IP : FE80::10
Master IP : FE80::1
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，主机A发送给主机B的报文通过SwitchA转发。
SwitchA连接Internet的VLAN接口3不可用时，在主机A上仍然可以ping通主机B。通过display vrrp ipv6命令查看备份组的信息。
# SwitchA的VLAN接口3不可用时，显示SwitchA上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 500
Admin Status : UP State : Backup
Config Pri : 110 Run Pri : 80
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Track IF : Vlan-interface3 Pri Reduced : 30
Virtual IP : FE80::10
Master IP : FE80::2
# SwitchA的VLAN接口3不可用时，显示SwitchB上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 500
Admin Status : UP State : Master
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : SIMPLE TEXT Key : hello
Virtual IP : FE80::10
Virtual MAC : 0000-5e00-0201
Master IP : FE80::2
以上显示信息表示SwitchA的VLAN接口3不可用时，SwitchA的优先级降低为80，成为Backup路由器，SwitchB成为Master路由器，主机A发送给主机B的报文通过SwitchB转发。
l 网络内部分主机的缺省网关为FE80::10，部分主机的缺省网关为FE80::20；
l 利用VRRP备份组实现缺省网关间的负载分担和相互备份。
图1-11 VRRP多备份组配置组网图
(1) 配置SwitchA
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] ipv6
[SwitchA] vlan 2
[SwitchA-vlan2] port Ethernet 1/0/5
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local
[SwitchA-Vlan-interface2] ipv6 address 1::1 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 设置SwitchA在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110
# 创建备份组2，并配置备份组2的虚拟IP地址为fe80::20。
[SwitchA-Vlan-interface2] vrrp ipv6 vrid 2 virtual-ip fe80::20 link-local
(2) 配置SwitchB
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] ipv6
[SwitchB-vlan2] port Ethernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local
[SwitchB-Vlan-interface2] ipv6 address 1::2 64
# 创建备份组1，并配置备份组1的虚拟IP地址为fe80::10。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
# 创建备份组2，并配置备份组2的虚拟IP地址为fe80::20。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 2 virtual-ip fe80::20 link-local
# 设置SwitchB在备份组2中的优先级为110。
[SwitchB-Vlan-interface2] vrrp ipv6 vrid 2 priority 110
(3) 验证配置结果
可以通过display vrrp ipv6命令查看配置后的结果。
# 显示SwitchA上备份组的详细信息。
[SwitchA-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 100
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::10
Virtual MAC : 0000-5e00-0201
Master IP : FE80::1
Interface : Vlan-interface2
VRID : 2 Adver. Timer : 100
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::20
Master IP : FE80::2
# 显示SwitchB上备份组的详细信息。
[SwitchB-Vlan-interface2] display vrrp ipv6
IPv6 Standby Information:
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 100
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::10
Master IP : FE80::1
Interface : Vlan-interface2
VRID : 2 Adver. Timer : 100
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : FE80::20
Virtual MAC : 0000-5e00-0202
Master IP : FE80::2
以上显示信息表示在备份组1中SwitchA为Master路由器，SwitchB为Backup路由器，缺省网关为FE80::10的主机通过SwitchA访问Internet；备份组2中SwitchA为Backup路由器，SwitchB为Master路由器，缺省网关为FE80::20的主机通过SwitchB访问Internet。
& 说明：
在实际组网应用中，一般都使用多备份组。IPv6网络中，主机需要手动配置默认网关才能实现VRRP备份组负载分担的功能。
原因分析：
l 可能是备份组内的另一台路由器配置不一致造成的。
l 可能是有的机器试图发送非法的VRRP报文。
解决方法：
l 对于第一种情况，可以通过修改配置来解决。
l 对于第二种情况，则是有些机器有不良企图，应当通过非技术手段来解决。
原因分析：
l 若短时间内存在多个Master路由器，属于正常情况，无需进行人工干预。
l 若多个Master路由器长时间共存，这很有可能是由于Master路由器之间收不到VRRP报文，或者收到的报文不合法造成的。
解决方法：先在多个Master路由器之间执行ping操作，如果ping不通，则检查网络连接是否正确。如果能ping通，则应该是配置不同造成的。对于同一个VRRP备份组的配置，必须要保证虚拟IP地址个数、每个虚拟IP地址、通告报文的发送时间间隔和认证方式完全一样。
原因分析：这种情况一般是由于VRRP通告报文发送时间间隔太短造成的。
解决方法：增加通告报文的发送时间间隔或者设置抢占延迟都可以解决这种故障。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
