目  录

1 VRRP

1.1 VRRP简介

1.1.1 备份组简介

1.1.2 备份组虚拟路由器简介

1.1.3 VRRP定时器

1.1.4 VRRP监视功能

1.1.5 VRRP工作过程

1.1.6 周期发送免费ARP报文在VRRP备份组中的应用

1.2 VRRP配置

1.2.1 VRRP基本功能配置

1.2.2 VRRP高级功能配置

1.3 VRRP的显示和维护

1.4 VRRP典型配置举例

1.4.1 VRRP单备份组举例

1.4.2 VRRP监视接口举例

1.4.3 VRRP多备份组举例

1.4.4 VRRP备份组端口监视配置举例

1.5 VRRP故障诊断与排错

 

1 VRRP

 

1.1  VRRP简介

如图1-1所示，在一个稳定的网络中，通常情况下会有以下情况出现：

l              网络内的所有主机都设置同一个网关作为报文转发的下一跳，这个网关的IP地址又被称为缺省路由的下一跳地址（如图中的10.100.10.1）。

l              图中Switch作为网络内主机的网关，对主机发往其它网段的报文进行转发，从而实现了主机与外部网络的通信。

l              当Switch发生故障时，本网段内所有以Switch为缺省网关的主机将无法与外部网络进行通信。

图1-1 局域网组网方案

 

图1-1的组网方式对作为缺省网关的设备提出了很高的稳定性要求。增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。

VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种容错协议。通过物理设备和逻辑设备的分离，很好的解决了上述问题。在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某设备故障时提供高利用度的缺省链路，而无需修改动态路由协议、路由发现协议的配置信息。通过VRRP建立备份链路，提高了网络的安全性、能有效避免单一链路发生故障后网络中断问题出现。

1.1.1  备份组简介

VRRP协议允许用户将局域网内的一组交换机划分在一起，称之为一个备份组。备份组内的交换机分为一个Master交换机和多个Backup交换机，功能上相当于一台虚拟路由器，作为一个网关负责转发报文。

图1-2 VRRP组网示意图

 

如图1-2所示，备份组具有以下的特点：

l              备份组虚拟路由器必须配有IP地址（图中为10.100.10.1）。

l              备份组内的交换机也可以拥有自己的IP地址（如Master交换机的IP地址为10.100.10.2，Backup交换机的IP地址为10.100.10.3）。

l              局域网内的主机将自己的网关设置为备份组虚拟路由器的IP地址10.100.10.1。

l              局域网内的主机仅仅知道这个备份组虚拟路由器的IP地址10.100.10.1，而不知道具体的Master交换机的IP地址10.100.10.2以及Backup交换机的IP地址10.100.10.3。

当备份组内的Master交换机不能正常工作时，备份组内的Backup交换机需要通过对比优先级，重新选举一个Master交换机。优先级最高的Backup交换机将成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。

1. 备份组中成员交换机的优先级

用户可以配置备份组内成员交换机的优先级，开启了VRRP功能的交换机之间，通过比较VRRP优先级来确定备份组内的Master交换机和Backup交换机，备份组中VRRP优先级最高的交换机将成为Master交换机。

优先级决定交换机在备份组中的地位，优先级越高，越有可能成为Master。VRRP优先级的取值范围为0到255（数值越大表明优先级越高），可配置的范围是1到254，优先级0为系统保留给特殊用途来使用，255则是系统保留给“IP地址拥有者”。

当备份组内存在“IP地址拥有者”时，其优先级始终为255，不允许对其进行优先级的配置，即使配置也不会生效。因此，当备份组内存在“IP地址拥有者”时，只要其工作正常，则此交换机为备份组的Master交换机。

 

2. 备份组中成员交换机的抢占方式和抢占延时时间

S3600交换机允许用户设置备份组内成员交换机的抢占方式：

l              在没有设置抢占方式的备份组中，一旦某台交换机成为Master交换机，只要它没有出现故障，即使在备份组中的其他交换机的优先级高于它，也不会成为Master。

l              如果备份组内的所有交换机都设置了抢占方式，一旦备份组内的Buckup交换机发现自己的优先级比当前的Master的优先级高，就会对外发送VRRP通告报文。导致备份组内交换机重新进行Master交换机选举，并最终取代原有的Master交换机。相应地，原来的Master交换机将会变成Backup交换机。

除了可以设置备份组内成员交换机的抢占方式外，S3600以太网交换机还可以设置备份组内成员交换机的抢占延时时间：

l              在性能不够稳定的网络中，Master交换机正常工作时，可能由于网络堵塞导致Backup交换机收不到Master交换机发来的VRRP通告报文，这时Buckup交换机将误认为自己是Master交换机，并对外发送VRRP通告报文，致使备份组内经常性的进行Master交换机选举，影响正常通信。

l              如用户设置了延迟时间，则当Backup交换机没有按时收到来自Master交换机的VRRP通告报文，会等待一段时间后才会转换为Master交换机。如此段时间内收到VRRP通告报文，则Buckup交换机不对外发送VRRP通告报文。

3. 备份组中成员交换机的VRRP认证方式以及认证字

VRRP协议提供了以下两种VRRP认证方式：

l              simple：简单字符认证。在一个有可能受到安全威胁的网络中，用户可以将VRRP认证方式设置为simple。将认证方式设置为simple后，发送VRRP报文的交换机会将认证字填入到VRRP报文中。当接收VRRP报文的交换机收到报文后，会将认证字和本地配置的认证字进行比较。如果认证字相同，交换机认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文，并将该报文丢弃。

l              md5：MD5认证。在一个非常不安全的网络中，用户可以将VRRP认证方式设置为md5。将认证方式设置为md5后，交换机利用Authentication Header提供的认证方式和本地MD5算法来对VRRP报文进行认证。对于没有通过认证的报文，交换机会将其丢弃，并向网管发送Trap报文。

1.1.2  备份组虚拟路由器简介

1. 创建备份组并配置备份组虚拟路由器IP地址

在创建VRRP备份组的过程中，同时需要配置备份组虚拟路由器的IP地址。当为备份组虚拟路由器指定第一个IP地址时，VRRP备份组就自动生成。以后用户再给这个备份组虚拟路由器指定IP地址时，VRRP备份组仅将这个IP地址添加到它的备份组虚拟路由器的IP地址列表中。

备份组虚拟路由器的IP地址具有如下特点：

l              备份组虚拟路由器使用的IP地址可以是成员交换机所在网段未被分配的IP地址。

l              备份组虚拟路由器使用的IP地址也可以是备份组中成员交换机的IP地址。这种情况下，称该接口所在的路由器为IP地址拥有者（IP Address Owner）。

l              备份组虚拟路由器的IP地址必须和备份组中成员交换机使用的接口IP地址在同一网段，如果配置了不在同网段的备份组虚拟路由器的IP地址，该备份组会处于VRRP尚未配置的初始状态，此状态下VRRP不起作用。

l              用户将备份组虚拟路由器的最后一个IP地址删除后，这个备份组也将同时被删除，对这个备份组进行的所有配置都不再有效。

 

2. 备份组虚拟路由器对ping操作的响应

通常情况下，用户习惯通过ping命令来检测网络的连通性。但根据VRRP标准协议，当用户通过ping命令来检测当前网络的连通性和备份组虚拟路由器的IP地址是否配置成功时，正常工作的备份组虚拟路由器不会对ping命令进行响应。

S3600系列交换机支持备份组虚拟路由器对ping命令响应操作，用户可以设定备份组的虚拟路由器是否对ping操作进行响应。

3. 备份组虚拟路由器的IP和MAC地址之间的关系

用户可以通过设定备份组虚拟路由器IP地址和MAC地址对应关系，使内部网络的主机发出的报文，能够按照本机保存的MAC地址转发表，发送到正确的网关进行三层转发。

备份组虚拟路由器IP地址和MAC地址对应关系分为两种：

l              备份组虚拟路由器IP地址和虚拟MAC地址对应。默认情况下，备份组虚拟路由器IP地址配置后会自动生成与之对应的一个虚拟MAC地址。主机将按照这个MAC地址发送报文给网关进行三层转发。S3600系列以太网交换机允许备份组虚拟路由器的多个IP地址使用同一个虚拟MAC地址。

l              备份组虚拟路由器IP地址和实际MAC地址对应。这种情况多发生在备份组内存在“IP地址拥有者”的情况。由于交换机默认情况下会为备份组虚拟路由器IP地址自动分配一个虚拟MAC地址，因此会造成一个备份组虚拟路由器IP地址对应两个MAC地址。因此用户可以配置备份组虚拟路由器IP地址和实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给“IP地址拥有者”进行三层转发。

 

1.1.3  VRRP定时器

VRRP定时器分为两种：VRRP通告报文间隔时间定时器、VRRP抢占延迟时间定时器。

1. VRRP通告报文间隔时间定时器

l              VRRP备份组中的Master交换机会定时发送VRRP通告报文（时间间隔为adver-interval），向组内的成员交换机通知自己工作正常。

l              用户可以通过设置VRRP定时器来调整Master发送VRRP通告报文的间隔时间。如果Backup交换机在等待了3个间隔时间后，依然没有收到VRRP通告报文，则认为自己是Master交换机，并对外发送VRRP通告报文，进行Master交换机重新选举。

2. VRRP抢占延迟时间定时器

l              但是在网络流量过大，或者网络异常波动，可能导致VRRP通告报文等待时间过长，引起异常超时。对于这种情况，用户可以通过设置VRRP抢占延迟时间的方法来解决。

l              如用户在Backup交换机上设置了VRRP抢占延迟时间，则Backup交换机会在等待了3倍的间隔时间以后，再等待VRRP抢占延迟时间。如在此期间还是没有收到VRRP通告报文，则此Backup交换机将认为自己是Master交换机，对外发送VRRP通告报文，触发备份组内交换机进行Master交换机选举。

1.1.4  VRRP监视功能

 

1. VRRP备份组的监视接口功能

当Master交换机的VLAN接口发生故障Down掉时，用户希望指定的Buckup交换机成为新的Master交换机。此时用户可以通过启动VRRP备份组的监视接口功能来实现上述需求：

l              当被监视的Master交换机接口Down掉时，该交换机的VRRP优先级会自动降低一个数值。

l              VRRP优先级的变化，导致监视这个接口的Buckup交换机的VRRP优先级高于Master交换机，Buckup交换机成为新的Master交换机。

2. VRRP备份组的监视端口功能

当Master交换机的物理端口发生故障Down掉时，用户希望指定的Buckup交换机成为新的Master交换机。此时用户可以通过启动VRRP备份组的监视端口功能来实现上述需求：

l              当被监视的Master交换机物理端口Down掉时，该交换机的VRRP优先级会自动降低一个数值。

l              VRRP优先级的变化，导致监视这个端口的Buckup交换机的VRRP优先级高于Master交换机，Buckup交换机成为新的Master交换机。

 

1.1.5  VRRP工作过程

l              交换机开启了VRRP功能后，会根据自己的VRRP备份组优先级确定在备份组中的角色，VRRP备份组优先级高的交换机成为备份组中的Master交换机，负责向外部网络转发报文。VRRP备份组优先级低的为Backup交换机。Master定期向内部网络发送VRRP通告报文，通知备份组内的Backup交换机自己工作正常。

l              当Backup交换机收到VRRP通告报文后，会将自己的VRRP优先级与通告报文中的VRRP优先级进行比较。如果自身优先级小于通告报文中的优先级，则维持Backup交换机角色不变；否则将成为Master交换机。

l              Backup交换机收到VRRP通告报文以后，启动通告报文定时器等待下一个通告报文的到来。如果Backup交换机的定时器超时后仍未收到Master交换机发送来的VRRP通告报文，则认为Master交换机已经无法正常工作，此时Buckup交换机会将自身角色更改为Master交换机，并对外发送VRRP通告报文。备份组内的交换机将收到的VRRP通告报文重新进行比较，根据VRRP优先级重新选举出Master交换机，承担对外转发报文的功能。

1.1.6  周期发送免费ARP报文在VRRP备份组中的应用

当网络中存在VRRP备份组时，需要由VRRP备份组的Master交换机周期性的向网络内的主机发送免费ARP报文，使主机更新本地ARP地址表，确保网络中不会存在与VRRP虚拟路由器IP地址相同的设备。

由于用户可以设定VRRP虚拟路由器IP地址和MAC地址对应关系，因此有以下两种情况：

l              如果当前VRRP虚拟路由器的IP地址和虚拟MAC地址对应，则免费ARP报文中的源MAC地址为VRRP虚拟路由器对应的虚拟MAC地址。

l              如果当前VRRP虚拟路由器的IP地址和实际MAC地址对应，则免费ARP报文中的源MAC地址为VRRP备份组中Master交换机VLAN接口的MAC地址。

 

1.2  VRRP配置

1.2.1  VRRP基本功能配置

表1-1 VRRP基本功能的配置过程

操作	命令	说明
进入系统视图	system-view	-
启用备份组虚拟路由器对ping操作的响应	vrrp ping-enable	可选 缺省情况下，备份组虚拟路由器的IP地址不能被ping通
配置备份组虚拟路由器的IP地址和MAC地址的对应关系	vrrp method { real-mac | virtual-mac }	可选 缺省情况下，交换机采用备份组的虚拟MAC地址和备份组虚拟路由器的IP地址对应
创建VLAN	vlan vlan-id	- 创建备份组对应VLAN，vlan-id为VLAN接口的VLAN ID
退回系统视图	quit	-
进入VLAN接口视图	interface Vlan-interface vlan-id	-
创建备份组或添加备份组虚拟IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选
配置备份组的优先级	vrrp vrid virtual-router-id priority priority	可选 缺省情况下，备份组的优先级为100

 

 

1.2.2  VRRP高级功能配置

表1-2 VRRP高级功能配置任务简介

配置任务		说明	详细配置
VRRP高级功能配置	配置备份组中成员交换机抢占方式和抢占延时时间	可选	1.2.2  1.
	配置备份组中成员交换机的VRRP认证方式以及认证字	可选	1.2.2  2.
	配置VRRP定时器	可选	1.2.2  3.
	配置VRRP监视功能	可选	1.2.2  4.

 

1. 配置备份组中成员交换机抢占方式和抢占延时时间

表1-3 备份组中成员交换机抢占方式和抢占延时时间的配置过程

操作	命令	说明
进入系统视图	system-view	-
进入VLAN接口视图	interface Vlan-interface vlan-id	-
添加备份组虚拟路由器的IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选
设置备份组中当前交换机的抢占方式和延迟时间	vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ]	必选 缺省情况下，备份组被设置为抢占方式，延迟时间为0秒

 

2. 配置备份组中成员交换机的VRRP认证方式以及认证字

表1-4 备份组中成员交换机的VRRP认证方式以及认证字的配置过程

操作	命令	说明
进入系统视图	system-view	-
进入VLAN接口视图	interface Vlan-interface vlan-id	-
添加备份组虚拟路由器的IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选
设置备份组中当前交换机的认证方式和认证字	vrrp vrid virtual-router-id authentication-mode authentication-type authentication-key	可选 缺省情况下，备份组认证方式关闭

 

3. 配置VRRP定时器

表1-5 VRRP定时器的配置过程

操作	命令	说明
进入系统视图	system-view	-
进入VLAN接口视图	interface Vlan-interface vlan-id	-
添加备份组虚拟路由器的IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选
设置备份组中当前交换机的VRRP定时器	vrrp vrid virtual-router-id timer advertise adver-interval	可选 缺省情况下，备份组中的Master发送VRRP报文的时间间隔为1秒

 

4. 配置VRRP监视功能

表1-6 VRRP监视功能的配置过程

操作	命令	说明
进入系统视图	system-view	-
进入VLAN接口视图	interface Vlan-interface vlan-id	-
添加备份组虚拟路由器的IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选
使能VRRP备份组接口监视功能	vrrp vrid virtual-router-id track interface vlan-interface vlan-id [ reduced value-reduced ]	可选 缺省情况下，VLAN接口优先级降低的数额为10
退出	quit	-
进入以太网端口视图	interface interface-type interface-number	-
使能VRRP备份组端口监视功能	vrrp vlan-interface vlan-id vrid virtual-router-id track [ reduced value-reduced ]	必选 缺省情况下，以太网端口优先级降低的数额为10

 

 

1.3  VRRP的显示和维护

完成上述配置后，在任意视图下执行display命令，可以显示配置VRRP后的运行情况。通过查看显示信息，用户可以验证配置的效果。

在用户视图下执行reset命令可以清除VRRP的统计信息。

表1-7 VRRP的显示和维护

操作	命令	说明
显示VRRP的统计信息	display vrrp statistics [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]	display命令可以在任意视图下执行
显示VRRP的状态信息	display vrrp [ verbose ] [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]
清除VRRP的统计信息	reset vrrp statistics [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]	reset命令可以在用户视图下执行

 

1.4  VRRP典型配置举例

1.4.1  VRRP单备份组举例

1. 组网需求

主机A把交换机A和交换机B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。

VRRP备份组构成：

l              备份组号为1

l              备份组虚拟路由器的IP地址为202.38.160.111/24

l              交换机A做Master

l              交换机B做备份交换机，允许抢占

表1-8 组网说明

交换机	与Host A相连的以太网端口	VLAN接口IP地址	交换机在备份组中的优先级	抢占方式
LSW-A	Ethernet 1/0/6	202.38.160.1/24	110	允许抢占
LSW-B	Ethernet 1/0/5	202.38.160.2/24	100（缺省值）	允许抢占

 

2. 组网图

图1-3 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A：

# 配置VLAN3。

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[LSW-A-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-A] vrrp ping-enable

# 创建一个备份组。

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置交换机A在备份组中的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的抢占方式。

[LSW-A-Vlan-interface2] vrrp vrid 1 preempt-mode

 

(2)        配置交换机B：

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2。

[LSW-B] vlan 2

[LSW-B-Vlan2] port Ethernet1/0/5

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

[LSW-B-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-B] vrrp ping-enable

# 创建一个备份组。

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的抢占方式。

[LSW-B-Vlan-interface2] vrrp vrid 1 preempt-mode

主机A缺省网关设为202.38.160.111。

正常情况下，交换机A行使网关的职能，当交换机A关机或出现故障，交换机B将接替行使网关的职能。

设置抢占方式的目的是当交换机A恢复工作后，能够继续成为Master行使网关的职能。

1.4.2  VRRP监视接口举例

1. 组网需求

通过配置监视接口来实现：即使交换机A仍然工作，但当其连接Internet的接口不可用时，由交换机B（具备另外一条链路和外界相连）来行使网关的职能。

为了便于说明，设备备份组号为1，并增加授权字和计时器的配置。

2. 组网图

图1-4 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A：

# 配置VLAN3。

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[LSW-A-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-A] vrrp ping-enable

# 创建一个备份组。

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的认证密码为MD5认证，密码为abc123。

[LSW-A-Vlan-interface2] vrrp vrid 1 authentication-mode md5 abc123

# 设置Master发送VRRP报文的间隔时间为5秒。

[LSW-A-Vlan-interface2] vrrp vrid 1 timer advertise 5

# 设置监视接口。

[LSW-A-Vlan-interface2] vrrp vrid 1 track interface Vlan-interface 3 reduced 30

(2)        配置交换机B：

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2。

[LSW-B] vlan 2

[LSW-B-vlan2] port Ethernet1/0/5

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

[LSW-B-Vlan-interface2] quit

# 使备份组虚拟路由器的IP地址可以被ping通。

[LSW-B] vrrp ping-enable

# 创建一个备份组。

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的认证字。

[LSW-B-Vlan-interface2] vrrp vrid 1 authentication-mode md5 abc123

# 设置Master发送VRRP报文的间隔时间为5秒。

[LSW-B-Vlan-interface2] vrrp vrid 1 timer advertise 5

正常情况下，交换机A行使网关的职能，当交换机A的接口Vlan-interface 3不可用时，交换机A的优先级降低30，低于交换机B优先级，交换机B将抢占成为Master行使网关的职能。

当交换机A的接口Vlan-interface3恢复工作后，交换机A能够继续成为Master行使网关的职能。

 

1.4.3  VRRP多备份组举例

1. 组网需求

允许一台交换机为多个备份组作备份。

通过多备份组设置可以实现负荷分担。如交换机A作为备份组1的Master，同时又兼职备份组2的备份交换机，而交换机B正相反，作为备份组2的Master，并兼职备份组1的备份交换机。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样，以达到分担数据流，而又相互备份的目的。

2. 组网图

图1-5 VRRP配置组网图

 

3. 配置步骤

(1)        配置交换机A：

# 配置VLAN3。

<LSW-A> system-view

[LSW-A] vlan 3

[LSW-A-vlan3] port Ethernet1/0/10

[LSW-A-vlan3] quit

[LSW-A] interface Vlan-interface 3

[LSW-A-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[LSW-A-Vlan-interface3] quit

# 配置VLAN2。

[LSW-A] vlan 2

[LSW-A-vlan2] port Ethernet1/0/6

[LSW-A-vlan2] quit

[LSW-A] interface Vlan-interface 2

[LSW-A-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建一个备份组1。

[LSW-A-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[LSW-A-Vlan-interface2] vrrp vrid 1 priority 150

# 创建一个备份组2。

[LSW-A-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112

(2)        配置交换机B：

# 配置VLAN3。

<LSW-B> system-view

[LSW-B] vlan 3

[LSW-B-vlan3] port Ethernet1/0/10

[LSW-B-vlan3] quit

[LSW-B] interface Vlan-interface 3

[LSW-B-Vlan-interface3] ip address 10.100.10.3 255.255.255.0

[LSW-B-Vlan-interface3] quit

# 配置VLAN2。

[LSW-B] vlan 2

[LSW-B-vlan2] port Ethernet1/0/6

[LSW-B-vlan2] quit

[LSW-B] interface Vlan-interface 2

[LSW-B-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建一个备份组1。

[LSW-B-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 创建一个备份组2。

[LSW-B-Vlan-interface2] vrrp vrid 2 virtual-ip 202.38.160.112

# 设置备份组的优先级。

[LSW-B-Vlan-interface2] vrrp vrid 2 priority 110

 

1.4.4  VRRP备份组端口监视配置举例

1. 组网需求

l              备份组1内有Master和Backup交换机各一台；

l              Master交换机和Backup交换机的实际IP地址分别为202.38.160.1和202.38.160.2；

l              Master交换机通过属于VLAN 3的端口Ethernet1/0/1与上游网络相连，通过属于VLAN 2的端口Ethernet1/0/2与Layer 2 Switch相连；

l              备份组的虚拟路由器的IP地址为202.38.160.111；

l              配置Master交换机的Ethernet1/0/1端口上的端口监视功能，当端口发生故障断开后，Master交换机优先级降低50，从而使备份组1内重新选举Master；

l              Backup交换机与上下游设备的相关配置，以及虚拟备份组的相关配置已经完成，下面的配置过程省略。

2. 组网图

图1-6 VRRP备份组端口监视典型组网图

 

3. 配置步骤

(1)        配置Master交换机：

# 进入系统视图

<Sysname> system-view

# 建立VLAN 3

[Sysname] vlan 3

[Sysname-vlan3] port Ethernet1/0/1

[Sysname-vlan3] quit

# 配置VLAN 3接口

[Sysname] interface Vlan-interface 3

[Sysname-Vlan-interface3] ip address 10.100.10.2 255.255.255.0

[Sysname-Vlan-interface3] quit

# 建立VLAN 2

[Sysname] vlan 2

[Sysname-vlan2] port Ethernet1/0/2

[Sysname-vlan2] quit

# 配置VLAN 2接口

[Sysname] interface Vlan-interface 2

[Sysname-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

[Sysname-Vlan-interface2] quit

# 创建一个备份组。

[Sysname] interface Vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 进入Ethernet 1/0/1，并使能VRRP TRACK特性

[Sysname] interface Ethernet1/0/1

[Sysname-Ethernet1/0/1] vrrp Vlan-interface 2 vrid 1 track reduced 50

1.5  VRRP故障诊断与排错

VRRP配置不是很复杂，如果功能不正常，基本可以通过查看配置以及调试信息来定位。以下就如何排除常见的故障加以说明。

1. 故障之一：控制台上频频给出配置错误的提示

这表明交换机收到了错误的VRRP报文。一种可能是备份组内的另一台交换机配置不一致，另一种可能是有的设备试图发送非法的VRRP报文。

l              对于第一种可能，可以通过修改配置来解决。

l              对于第二种可能，则是有些设备有不良企图，应当通过非技术手段来解决。

2. 故障之二：同一个备份组内出现多个Master交换机

这分为两种情况，一种是多个Master并存时间较短，属于正常情况，无需进行人工干预；另一种是多个Master长时间共存，有可能是备份组内成员之间收不到VRRP报文，或者收到的报文不合法。

解决方法：

l              在多个Master之间互相执行ping操作。

l              如果ping不通，请先检查设备连通性。

l              如果能ping通，请检查VRRP的配置。

l              对于同一个VRRP备份组的配置，必须保证备份组虚拟路由器的IP地址个数、每个备份组虚拟路由器的IP地址、定时器间隔时间和认证方式完全一样。

3. 故障之三：VRRP的状态频繁转换

这种情况一般是由于备份组的定时器间隔时间设置太短造成的，加大这个时间间隔或者设置抢占延迟都可以解决这种故障。