H3C VRRP配置举例

VRRP配置举例目录1特性简介................................................................................................................................12适用版本................................................................................................................................23注意事项................................................................................................................................24配置举例................................................................................................................................34.1组网需求......................................................................................................................34.2组网图..........................................................................................................................44.3配置过程......................................................................................................................44.4完整配置......................................................................................................................8Copyright©2007杭州华三通信技术有限公司�VirtualRouterRedundancyProtocol�虚拟路由冗余协议�是一种容错协议。如下图所示�通常一个网络内的所有主机都设置一条缺省路由�图中的缺省路由下一跳地址为10.100.10.1��主机发往外部网络的报文将通过缺省路由发往三层交换机Switch�从而实现了主机与外部网络的通信。当交换机Switch发生故障时�本网段内所有以Switch为缺省路由下一跳的主机将断掉与外部的通信。图1-1局域网组网方案VRRP就是为解决上述问题而提出的�它为具有多播或广播能力的局域网�如以太网�设计。VRRP将局域网的一组交换机�包括一个Master即主交换机和若干个Backup即备份交换机�组织成一个虚拟路由器�这组交换机被称为一个备份组。Copyright©2007杭州华三通信技术有限公司第1页,共12页VRRP配置举例图1-2虚拟路由器示意图虚拟的交换机拥有自己的IP地址10.100.10.1�这个IP地址可以和备份组内的某个交换机的接口地址相同��备份组内的交换机也有自己的IP地址�如Master的IP地址为10.100.10.2�Backup的IP地址为10.100.10.3�。局域网内的主机仅仅知道这个虚拟路由器的IP地址10.100.10.1�通常被称为备份组的虚拟IP地址��而不知道具体的Master交换机的IP地址10.100.10.2以及Backup交换机的IP地址10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址10.100.10.1。于是�网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时�备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机�继续向网络内的主机提供路由服务�从而实现网络内的主机不间断地与外部网络进行通信。2适用版本软件版本�S9500-CMW310-R1628版本及以后升级版本�R2126及以上版本不支持�硬件版本�S9500交换机全系列硬件版本3注意事项�同一VRRP备份组多个备份的路由器之间�VRRP组握手时间必须一致�否则VRRP组状态会异常��同一VRRP备份组之间VRRP的工作方式必须相同�都为抢占模式�或者都为非抢占模式�Copyright©2007杭州华三通信技术有限公司第2页,共12页VRRP配置举例�必须在配置VRRP组之前启用vrrpping-enable功能�否则无法ping通VRRP虚地址��VRRP监控端口只能监控VLAN接口地址�无法监控某个具体的端口��VRRP组的hello时间一般不建议修改�如果VRRP组数较多�可以考虑把各组的hello时间分别设置成2、3、5、7等互质数�减少VRRPhello报文对CPU的冲击。4配置举例4.1组网需求如图4-3所示�S9500-A、S9500-B与多个二层交换机连接。如S9500-AVLAN2的接口IP地址为2.1.1.1�S9500-B的VLAN2的接口IP地址为2.1.1.2�并且设置虚拟路由器地址为2.1.1.3�而主机Host-A通过设置自己的默认网关地址为2.1.1.3就可以访问Internet。该组网是VRRP的一个典型组网�两台三层换机S9500-A和S9500-B组成多组VRRP备份组�如虚拟地址为2.1.1.3下挂二层设备�通过虚拟网关2.1.1.3就可以访问Internet。当S9500-A和S9500-B中有一台由于某种原因不能正常工作时�另一台可以马上切换过来�从而保证不会断流。Copyright©2007杭州华三通信技术有限公司第3页,共12页VRRP配置举例4.2组网图图4-3VRRP典型组网图4.3配置过程S9500-A和S9500-B形成两个虚拟备份组�其中VLAN2以S9500-A为Master�S9500-B为Backup�VLAN3以S9500-B为Master�S9500-A为Backup�配置S9500-A监视VLAN8的虚接口�当VLAN8虚接口不可用时降低VLAN2VRRP组的优先级�使其成为Backup�配置S9500-B监视VLAN9的虚接口�当VLAN9虚接口不可用时降低VLAN3VRRP组的优先级�使其成为Backup。(1)配置S9500-A#配置MSTP实例[S9500-A]stpenable[S9500-A]stpnon-flooding[S9500-A]stpregion-configuration[S9500-A-mst-region]region-namevrrp[S9500-A-mst-region]instance2vlan2[S9500-A-mst-region]instance3vlan3[S9500-A-mst-region]activeregion-configuration[S9500-A-mst-region]quitCopyright©2007杭州华三通信技术有限公司第4页,共12页VRRP配置举例[S9500-A]stpinstance2rootprimary[S9500-A]stpinstance3rootsecondary[S9500-A]interfaceGigabitEthernet3/1/1[S9500-A-GigabitEthernet3/1/1]stpdisable#创建VLAN并配置接口地址S9500-Asystem-view[S9500-A]vlan2[S9500-A-vlan2]interfaceVlan-interface2[S9500-A-Vlan-interface2]ipaddress2.1.1.18[S9500-A-Vlan-interface2]quit[S9500-A]vlan3[S9500-A-vlan3]interfacevlan3[S9500-A-Vlan-interface3]ipaddress3.1.1.18[S9500-A-Vlan-interface3]quit[S9500-A]vlan8[S9500-A-vlan8]interfacevlan8[S9500-A-Vlan-interface8]ipaddress8.1.1.18[S9500-A-Vlan-interface8]quit#配置端口加入VLAN[S9500-A]interfaceGigabitEthernet3/1/1[S9500-A-GigabitEthernet3/1/1]portaccessvlan8[S9500-A-GigabitEthernet3/1/1]quit[S9500-A]interfaceGigabitEthernet2/1/1[S9500-A-GigabitEthernet2/1/1]portlink-typetrunk[S9500-A-GigabitEthernet2/1/1]undoporttrunkpermitvlan1[S9500-A-GigabitEthernet2/1/1]porttrunkpermitvlan2to3[S9500-A-GigabitEthernet2/1/1]quit[S9500-A]interfaceGigabitEthernet2/1/2[S9500-A-GigabitEthernet2/1/2]portlink-typetrunk[S9500-A-GigabitEthernet2/1/2]undoporttrunkpermitvlan1[S9500-A-GigabitEthernet2/1/2]porttrunkpermitvlan2[S9500-A-GigabitEthernet2/1/2]quit[S9500-A]interfaceGigabitEthernet2/1/3[S9500-A-GigabitEthernet2/1/3]portlink-typetrunk[S9500-A-GigabitEthernet2/1/3]undoporttrunkpermitvlan1[S9500-A-GigabitEthernet2/1/3]porttrunkpermitvlan3[S9500-A-GigabitEthernet2/1/3]quit#配置VRRP备份组[S9500-A-Vlan-interface2]vrrpvrid1virtual-ip2.1.1.3[S9500-A-Vlan-interface2]interfacevlan3Copyright©2007杭州华三通信技术有限公司第5页,共12页VRRP配置举例[S9500-A-Vlan-interface2]quit[S9500-A]interfacevlan3[S9500-A-Vlan-interface3]vrrpvrid1virtual-ip3.1.1.3#配置VRRP备份组的优先级和握手时间�可选�[S9500-A-Vlan-interface2]vrrpvrid1priority130[S9500-A-Vlan-interface2]vrrpvrid1timeradvertise2#配置监视接口�监视VLAN8的虚接口[S9500-A-Vlan-interface2]vrrpvrid1trackVlan-interface8reduced40(2)