H3C交換機設(shè)置VRRP[技術(shù)學(xué)習(xí)]

1、H3C交換機VRRP配置配置環(huán)境參數(shù)SwitchA通過E0/24與SwitchC相連，通過E0/23上行SwitchB通過E0/24與SwitchC相連，通過E0/23上行交換機SwitchA通過ethernet 0/24與SwitchB的ethernet 0/24連接到SwitchCSwitchA和SwitchB上分別創(chuàng)建兩個虛接口，interface vlan 10和interface 20做為三層接口，其中interface vlan 10分別包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做為出口。組網(wǎng)需求SwitchA和 SwitchB

2、之間做VRRP，interface vlan 10做為虛擬網(wǎng)關(guān)接口，Switch A為主設(shè)備，允許搶占，SwitchB為從設(shè)備，PC1主機的網(wǎng)關(guān)設(shè)置為VRRP虛擬網(wǎng)關(guān)地址192.168.100.1，進行冗余備份。訪問遠(yuǎn)端主機PC2 10.1.1.1/242 數(shù)據(jù)配置步驟兩臺交換機主備的配置流程通常一個網(wǎng)絡(luò)內(nèi)的所有主機都設(shè)置一條缺省路由，主機發(fā)往外部網(wǎng)絡(luò)的報文將通過缺省路由發(fā)往該網(wǎng)關(guān)設(shè)備，從而實現(xiàn)了主機與外部網(wǎng)絡(luò)的通信。當(dāng)該設(shè)備發(fā)生故障時，本網(wǎng)段內(nèi)所有以此設(shè)備為缺省路由下一跳的主機將斷掉與外部的通信。VRRP就是為解決上述問題而提出的，它為具有多播或廣播能力的局域網(wǎng)（如以太網(wǎng)）設(shè)計。VRRP可以

3、將局域網(wǎng)的一組交換機（包括一個Master即活動交換機和若干個Backup即備份交換機）組織成一個虛擬路由器，這組交換機被稱為一個備份組。虛擬的交換機擁有自己的真實IP地址（這個IP地址可以和備份組內(nèi)的某個交換機的接口地址相同），備份組內(nèi)的交換機也有自己的IP地址。局域網(wǎng)內(nèi)的主機僅僅知道這個虛擬路由器的IP地址（通常被稱為備份組的虛擬IP地址），而不知道具體的Master交換機的IP地址以及Backup交換機的IP地址。局域網(wǎng)內(nèi)的主機將自己的缺省路由下一跳設(shè)置為該虛擬路由器的IP地址。于是，網(wǎng)絡(luò)內(nèi)的主機就通過這個虛擬的交換機與其它網(wǎng)絡(luò)進行通信。當(dāng)備份組內(nèi)的Master交換機不能正常工作時，備份

4、組內(nèi)的其它Backup交換機將接替不能正常工作的Master交換機成為新的Master交換機，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機提供路由服務(wù)，從而實現(xiàn)網(wǎng)絡(luò)內(nèi)的主機不間斷地與外部網(wǎng)絡(luò)進行通信?！維witchA相關(guān)配置】基礎(chǔ)配置1. 創(chuàng)建（進入）vlan10SwitchA vlan 102. 將E0/24加入到vlan10SwitchA-vlan10 port Ethernet 0/243. 創(chuàng)建（進入）vlan20SwitchAvlan 204. 將E0/23加入到vlan20SwitchA-vlan20port Ethernet 0/235. 創(chuàng)建（進入）vlan20的虛接口SwitchA-vlan20int

5、 vlan 206. 給vlan20的虛接口配置IP地址SwitchA-Vlan-interface20ip add 11.1.1.1 255.255.255.2527. 創(chuàng)建（進入）vlan10的虛接口SwitchA interface vlan 108. 給vlan10的虛接口配置IP地址SwitchA-Vlan-interface10ip address 192.168.100.2 255.255.255.09. 配置一條到對方網(wǎng)段的靜態(tài)路由SwitchAip route-static 10.1.1.1 255.255.255.0 11.1.1.2VRRP配置1. 創(chuàng)建VRRP組1，虛擬

6、網(wǎng)關(guān)為192.168.100.1SwitchA-Vlan-interface10vrrp vrid 1 virtual-ip 192.168.100.12. 設(shè)置VRRP組優(yōu)先級為120，缺省為100SwitchA-Vlan-interface10vrrp vrid 1 priority 1203. 設(shè)置為搶占模式SwitchA-Vlan-interface10vrrp vrid 1 preempt-mode4. 設(shè)置監(jiān)控端口為為interface vlan 20，如果端口Down掉優(yōu)先級降低30SwitchA-Vlan-interface10vrrp vrid 1 track Vlan-in

7、terface 20 reduced 30【SwitchB相關(guān)配置】基礎(chǔ)配置1. 創(chuàng)建（進入）vlan10SwitchB vlan 102. 加E0/24加入到vlan10SwitchB-vlan10 port Ethernet 0/243. 創(chuàng)建（進入）vlan20SwitchBvlan 204. 將E0/23加入到vlan20SwitchB-vlan20port Ethernet 0/235. 創(chuàng)建（進入）vlan20的虛接口SwitchB-vlan20int vlan 206. 給vlan20的虛接口配置IP地址SwitchB-Vlan-interface20ip add 12.1.1.

8、1 255.255.255.2527. 創(chuàng)建（進入）vlan10的虛接口SwitchB interface vlan 108. 給vlan10的虛接口配置IP地址SwitchB-Vlan-interface10ip address 192.168.100.3 255.255.255.09. 配置一條到對方網(wǎng)段的靜態(tài)路由SwitchBip route-static 10.1.1.1 255.255.255.0 12.1.1.2VRRP配置1. 創(chuàng)建VRRP組1，虛擬網(wǎng)關(guān)為192.168.100.1SwitchB-Vlan-interface10vrrp vrid 1 virtual-ip 192

9、.168.100.12. 設(shè)置為搶占模式SwitchB-Vlan-interface10vrrp vrid 1 preempt-mode【SwitchC相關(guān)配置】SwitchC在這里起端口匯聚作用，同時允許SwitchA和SwitchB發(fā)送心跳報文，可以不配置任何數(shù)據(jù)。兩臺交換機負(fù)載分擔(dān)的配置流程通過多備份組設(shè)置可以實現(xiàn)負(fù)荷分擔(dān)。如交換機A作為備份組1的Master，同時又兼職備份組2的備份交換機，而交換機B正相反，作為備份組2的Master，并兼職備份組1的備份交換機。一部分主機使用備份組1作網(wǎng)關(guān)，另一部分主機使用備份組2作為網(wǎng)關(guān)。這樣，以達到分擔(dān)數(shù)據(jù)流，而又相互備份的目的。【SwitchA

10、相關(guān)配置】1. 創(chuàng)建一個VRRP組1。SwitchA-vlan-interface10 vrrp vrid 1 virtual-ip 192.168.100.12. 設(shè)置VRRP組1的優(yōu)先級比默認(rèn)值高，保證SwitchA為此組的MasterSwitchA-vlan-interface10 vrrp vrid 1 priority 1503. 創(chuàng)建一個VRRP組2，優(yōu)先級為默認(rèn)值SwitchA-vlan-interface10 vrrp vrid 2 virtual-ip 192.168.100.2【SwitchB相關(guān)配置】1. 創(chuàng)建一個VRRP組1，優(yōu)先級為默認(rèn)值SwitchB-vlan-in

11、terface10 vrrp vrid 1 virtual-ip 192.168.100.12. 創(chuàng)建一個VRRP組2，優(yōu)先級比默認(rèn)值高，保證SwitchB為此組的MasterSwitchB-vlan-interface10 vrrp vrid 2 virtual-ip 192.168.100.23. 設(shè)置備份組的優(yōu)先級。SwitchB-vlan-interface10 vrrp vrid 2 priority 1104. 此配置完成以后，SwitchC下面的用戶可以部分以VRRP組1的虛地址為網(wǎng)關(guān)，一部分用戶以VRRP組2的虛地址為網(wǎng)關(guān)?！狙a充說明】 按RFC2338協(xié)議要求，VRRP虛地址是不能被PING通的，目前我們在產(chǎn)品具體實現(xiàn)中對其進行了擴展，VRRP虛地址可以被PING通。但是要求在配置VRRP之前在系統(tǒng)視圖下先執(zhí)行如下命令：（例如