H3C交換機(jī)設(shè)置VRRP精編資料

H3C交換機(jī)設(shè)置VRRPH3C交換機(jī)VRRP配置配置環(huán)境參數(shù)』SwitchA通過E0/24與SwitchC相連，通過E0/23上行SwitchB通過E0/24與SwitchC相連，通過E0/23上行交換機(jī)SwitchA通過ethernet0/24與SwitchB的ethernet0/24連接到SwitchCSwitchA和SwitchB上分別創(chuàng)建兩個虛接口，interfacevlan10和interface20做為三層接口，其中interfacevlan10分別包含ethernet0/24端口，interface20包含ethernet0/23端口，做為出口?！航M網(wǎng)需求』SwitchA和SwitchB之間做VRRP，interfacevlan10做為虛擬網(wǎng)關(guān)接口，SwitchA為主設(shè)備，允許搶占，SwitchB為從設(shè)備，PC1主機(jī)的網(wǎng)關(guān)設(shè)置為VRRP虛擬網(wǎng)關(guān)地址192.168.100.1，進(jìn)行冗余備份。訪問遠(yuǎn)端主機(jī)PC210.1.1.1/242數(shù)據(jù)配置步驟『兩臺交換機(jī)主備的配置流程』通常一個網(wǎng)絡(luò)內(nèi)的所有主機(jī)都設(shè)置一條缺省路由，主機(jī)發(fā)往外部網(wǎng)絡(luò)的報文將通過缺省路由發(fā)往該網(wǎng)關(guān)設(shè)備，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)該設(shè)備發(fā)生故障時，本網(wǎng)段內(nèi)所有以此設(shè)備為缺省路由下一跳的主機(jī)將斷掉與外部的通信。VRRP就是為解決上述問題而提出的，它為具有多播或廣播能力的局域網(wǎng)（如以太網(wǎng)）設(shè)計(jì)。VRRP可以將局域網(wǎng)的一組交換機(jī)（包括一個Master即活動交換機(jī)和若干個Backup即備份交換機(jī)）組織成一個虛擬路由器，這組交換機(jī)被稱為一個備份組。虛擬的交換機(jī)擁有自己的真實(shí)IP地址（這個IP地址可以和備份組內(nèi)的某個交換機(jī)的接口地址相同），備份組內(nèi)的交換機(jī)也有自己的IP地址。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個虛擬路由器的IP地址（通常被稱為備份組的虛擬IP地址），而不知道具體的Master交換機(jī)的IP地址以及Backup交換機(jī)的IP地址。局域網(wǎng)內(nèi)的主機(jī)將自己的缺省路由下一跳設(shè)置為該虛擬路由器的IP地址。于是，網(wǎng)絡(luò)內(nèi)的主機(jī)就通過這個虛擬的交換機(jī)與其它網(wǎng)絡(luò)進(jìn)行通信。當(dāng)備份組內(nèi)的Master交換機(jī)不能正常工作時，備份組內(nèi)的其它Backup交換機(jī)將接替不能正常工作的Master交換機(jī)成為新的Master交換機(jī)，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)，從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。[SwitchA相關(guān)配置】基礎(chǔ)配置創(chuàng)建（進(jìn)入）vlan10[SwitchA]vlan10將E0/24加入到vlan10[SwitchA-vlan10]portEthernet0/24創(chuàng)建（進(jìn)入）vlan20[SwitchA]vlan20將E0/23加入到vlan20[SwitchA-vlan20]portEthernet0/23創(chuàng)建（進(jìn)入）vlan20的虛接口[SwitchA-vlan20]intvlan20給vlan20的虛接口配置IP地址[SwitchA-Vlan-interface20]ipadd11.1.1.1255.255.255.252創(chuàng)建（進(jìn)入）vlan10的虛接口[SwitchA]interfacevlan10給vlan10的虛接口配置IP地址[SwitchA-Vlan-interface10]ipaddress192.168.100.2255.255.255.0配置一條到對方網(wǎng)段的靜態(tài)路由[SwitchA]iproute-static10.1.1.1255.255.255.011.1.1.2VRRP配置創(chuàng)建VRRP組1，虛擬網(wǎng)關(guān)為192.168.100.1[SwitchA-Vlan-interface10]vrrpvrid1virtual-ip192.168.100.1設(shè)置VRRP組優(yōu)先級為120,缺省為100[SwitchA-Vlan-interface10]vrrpvrid1priority120設(shè)置為搶占模式[SwitchA-Vlan-interface10]vrrpvrid1preempt-mode設(shè)置監(jiān)控端口為為interfacevlan20,如果端口Down掉優(yōu)先級降低30[SwitchA-Vlan-interface10]vrrpvrid1trackVlan-interface20reduced30[SwitchB相關(guān)配置】基礎(chǔ)配置創(chuàng)建（進(jìn)入）vlan10[SwitchB]vlan10力口E0/24加入到vlan10[SwitchB-vlan10]portEthernet0/24創(chuàng)建（進(jìn)入）vlan20[SwitchB]vlan20將E0/23加入到vlan20[SwitchB-vlan20]portEthernet0/23創(chuàng)建（進(jìn)入）vlan20的虛接口[SwitchB-vlan20]intvlan20給vlan20的虛接口配置IP地址[SwitchB-Vlan-interface20]ipadd12.1.1.1255.255.255.252創(chuàng)建（進(jìn)入）vlan10的虛接口[SwitchB]interfacevlan10給vlan10的虛接口配置IP地址[SwitchB-Vlan-interface10]ipaddress192.168.100.3255.255.255.0配置一條到對方網(wǎng)段的靜態(tài)路由[SwitchB]iproute-static10.1.1.1255.255.255.012.1.1.2VRRP配置創(chuàng)建VRRP組1，虛擬網(wǎng)關(guān)為192.168.100.1[SwitchB-Vlan-interface10]vrrpvrid1virtual-ip192.168.100.1設(shè)置為搶占模式[SwitchB-Vlan-interface10]vrrpvrid1preempt-mode[SwitchC相關(guān)配置】SwitchC在這里起端口匯聚作用，同時允許SwitchA和SwitchB發(fā)送心跳報文，可以不配置任何數(shù)據(jù)?！簝膳_交換機(jī)負(fù)載分擔(dān)的配置流程』通過多備份組設(shè)置可以實(shí)現(xiàn)負(fù)荷分擔(dān)。如交換機(jī)A作為備份組1的Master，同時又兼職備份組2的備份交換機(jī)，而交換機(jī)B正相反，作為備份組2的Master，并兼職備份組1的備份交換機(jī)。一部分主機(jī)使用備份組1作網(wǎng)關(guān)，另一部分主機(jī)使用備份組2作為網(wǎng)關(guān)。這樣，以達(dá)到分擔(dān)數(shù)據(jù)流，而又相互備份的目的。[SwitchA相關(guān)配置】創(chuàng)建一個VRRP組1。[SwitchA-vlan-interface10]vrrpvrid1virtual-ip192.168.100.1設(shè)置VRRP組1的優(yōu)先級比默認(rèn)值高，保證SwitchA為此組的Master[SwitchA-vlan-interface10]vrrpvrid1priority150創(chuàng)建一個VRRP組2,優(yōu)先級為默認(rèn)值[SwitchA-vlan-interface10]vrrpvrid2virtual-ip192.168.100.2[SwitchB相關(guān)配置】創(chuàng)建一個VRRP組1,優(yōu)先級為默認(rèn)值[SwitchB-vlan-interface10]vrrpvrid1virtual-ip192.168.100.1創(chuàng)建一個VRRP組2,優(yōu)先級比默認(rèn)值高，保證SwitchB為此組的Master[SwitchB-vlan-interface10]vrrpvrid2virtual-ip192.168.100.2設(shè)置備份組的優(yōu)先級。[SwitchB-vlan-interface10]vrrpvrid2priority110此配置完成以后，SwitchC下面的用戶可以部分以VRRP組1的虛地址為網(wǎng)關(guān)，一部分用戶以VRRP組2的虛地址為網(wǎng)關(guān)。[補(bǔ)充說明】按RFC2338協(xié)議要求，VRRP虛地址是不能被PING通的，目前我們在產(chǎn)品具體實(shí)現(xiàn)中對其進(jìn)行了擴(kuò)展，VRRP虛地址可以被PING通。但是要求在配置VRRP之前在系統(tǒng)視圖下先執(zhí)行如下命令：