备份自己的ip

i目录1VRRP配置1-11.
1VRRP简介.
1-11.
2VRRP标准协议模式.
1-21.
2.
1VRRP备份组简介.
1-21.
2.
2VRRP定时器.
1-31.
2.
3VRRP报文格式1-31.
2.
4VRRP工作过程1-51.
2.
5VRRP监视功能1-51.
2.
6VRRP应用(以基于IPv4的VRRP为例)1-61.
3VRRP负载均衡模式.
1-71.
3.
1VRRP负载均衡模式概述.
1-71.
3.
2虚拟MAC地址的分配1-81.
3.
3虚拟转发器.
1-91.
3.
4VRRP负载均衡模式的报文.
1-111.
4配置基于IPv4的VRRP1-121.
4.
1基于IPv4的VRRP配置任务简介.
1-121.
4.
2配置VRRP的工作模式1-121.
4.
3配置虚拟IP地址对应的MAC地址的类型.
1-131.
4.
4创建备份组并配置虚拟IP地址.
1-131.
4.
5配置备份组优先级、抢占方式及监视功能1-141.
4.
6配置虚拟转发器监视功能.
1-151.
4.
7配置VRRP报文的相关属性.
1-161.
4.
8开启VRRP的Trap功能1-171.
4.
9基于IPv4的VRRP显示和维护.
1-171.
5配置基于IPv6的VRRP1-181.
5.
1基于IPv6的VRRP配置任务简介.
1-181.
5.
2配置虚拟IPv6地址对应的MAC地址的类型.
1-181.
5.
3创建备份组并配置虚拟IPv6地址1-191.
5.
4配置备份组优先级、抢占方式及监视功能1-201.
5.
5配置虚拟转发器监视功能.
1-201.
5.
6配置VRRP报文的相关属性.
1-211.
5.
7基于IPv6的VRRP显示和维护.
1-221.
6基于IPv4的VRRP典型配置举例.
1-221.
6.
1VRRP单备份组配置举例.
1-221.
6.
2VRRP监视接口配置举例.
1-251.
6.
3多个VLAN中的VRRP备份组配置举例1-281.
6.
4VRRP负载均衡模式配置举例1-30ii1.
7基于IPv6的VRRP典型配置举例.
1-391.
7.
1VRRP单备份组配置举例.
1-391.
7.
2VRRP监视接口配置举例.
1-421.
7.
3多个VLAN中的VRRP备份组配置举例1-461.
7.
4VRRP负载均衡模式配置举例1-491.
8VRRP常见错误配置举例1-571-11VRRP配置z本章所指的路由器代表了一般意义下的路由器,以及运行了路由协议的三层交换机.
为提高可读性,在手册的描述中将不另行说明.
zVRRP功能中所指的"接口"为三层口,包括VLAN接口、三层以太网端口等.
三层以太网端口是指被配置为三层模式的以太网端口,有关以太网端口模式切换的操作,请参见"二层技术-以太网交换配置指导"中的"以太网端口配置".
z加入聚合组的接口上不能配置VRRP.
1.
1VRRP简介如图1-1所示,通常,同一网段内的所有主机上都存在一条相同的、以网关为下一跳的缺省路由.
主机发往其他网段的报文将通过缺省路由发往网关,再由网关进行转发,从而实现主机与外部网络的通信.
当网关发生故障时,本网段内所有以网关为缺省路由的主机将无法与外部网络通信.
图1-1局域网组网方案GatewayNetworkHostAHostBHostC缺省路由为用户的配置操作提供了方便,但是对缺省网关设备提出了很高的稳定性要求.
增加出口网关是提高系统可靠性的常见方法,此时如何在多个出口之间进行选路就成为需要解决的问题.
VRRP(VirtualRouterRedundancyProtocol,虚拟路由器冗余协议)将可以承担网关功能的一组路由器加入到备份组中,形成一台虚拟路由器,由VRRP的选举机制决定哪台路由器承担转发任务,局域网内的主机只需将虚拟路由器配置为缺省网关.
VRRP是一种容错协议,在提高可靠性的同时,简化了主机的配置.
在具有多播或广播能力的局域网(如以太网)中,借助VRRP能在某台路由器出现故障时仍然提供高可靠的缺省链路,有效避免单一链路发生故障后网络中断的问题,而无需修改动态路由协议、路由发现协议等配置信息.
设备支持两种模式的VRRP:1-2z标准协议模式:基于RFC实现的VRRPv2和VRRPv3.
其中,VRRPv2基于IPv4,VRRPv3基于IPv6.
VRRPv2和VRRPv3在功能实现上并没有区别,只是应用的网络环境不同,详细介绍请参见"1.
2VRRP标准协议模式".
z负载均衡模式:在标准协议模式的基础上进行了扩展,实现了负载均衡功能,详细介绍请参见"1.
3VRRP负载均衡模式".
1.
2VRRP标准协议模式1.
2.
1VRRP备份组简介VRRP将局域网内的一组路由器划分在一起,称为一个备份组.
备份组由一个Master路由器和多个Backup路由器组成,功能上相当于一台虚拟路由器.
VRRP备份组具有以下特点:z虚拟路由器具有IP地址,称为虚拟IP地址.
局域网内的主机仅需要知道这个虚拟路由器的IP地址,并将其设置为缺省路由的下一跳地址.
z网络内的主机通过这个虚拟路由器与外部网络进行通信.
z备份组内的路由器根据优先级,选举出Master路由器,承担网关功能.
其他路由器作为Backup路由器,当Master路由器发生故障时,取代Master继续履行网关职责,从而保证网络内的主机不间断地与外部网络进行通信.
图1-2VRRP组网示意图HostAHostBHostCRouterARouterBRouterCVirtualrouterNetwork如图1-2所示,RouterA、RouterB和RouterC组成一个虚拟路由器.
此虚拟路由器有自己的IP地址.
局域网内的主机将虚拟路由器设置为缺省网关.
RouterA、RouterB和RouterC中优先级最高的路由器作为Master路由器,承担网关的功能.
其余两台路由器作为Backup路由器.
z虚拟路由器的IP地址可以是备份组所在网段中未被分配的IP地址,也可以和备份组内的某个路由器的接口IP地址相同.
接口IP地址与虚拟IP地址相同的路由器被称为"IP地址拥有者".
z在同一个VRRP备份组中,只允许配置一个IP地址拥有者.
z路由器在备份组中的状态可以为Master、Backup和Initialize.
1-31.
备份组中路由器的优先级VRRP根据优先级来确定备份组中每台路由器的角色(Master路由器或Backup路由器).
优先级越高,则越有可能成为Master路由器.
VRRP优先级的取值范围为0到255(数值越大表明优先级越高),可配置的范围是1到254,优先级0为系统保留给特殊用途来使用,255则是系统保留给IP地址拥有者.
当路由器为IP地址拥有者时,其优先级始终为255.
因此,当备份组内存在IP地址拥有者时,只要其工作正常,则为Master路由器.
2.
备份组中路由器的工作方式备份组中的路由器具有以下两种工作方式:z非抢占方式:如果备份组中的路由器工作在非抢占方式下,则只要Master路由器没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器.
z抢占方式:如果备份组中的路由器工作在抢占方式下,它一旦发现自己的优先级比当前的Master路由器的优先级高,就会对外发送VRRP通告报文.
导致备份组内路由器重新选举Master路由器,并最终取代原有的Master路由器.
相应地,原来的Master路由器将会变成Backup路由器.
3.
备份组中路由器的认证方式为了防止非法用户构造报文攻击备份组,VRRP通过在VRRP报文中增加认证字的方式,验证接收到的VRRP报文.
VRRP提供了两种认证方式:zsimple:简单字符认证.
发送VRRP报文的路由器将认证字填入到VRRP报文中,而收到VRRP报文的路由器会将收到的VRRP报文中的认证字和本地配置的认证字进行比较.
如果认证字相同,则认为接收到的报文是真实、合法的VRRP报文;否则认为接收到的报文是一个非法报文.
zmd5:MD5认证.
发送VRRP报文的路由器利用认证字和MD5算法对VRRP报文进行摘要运算,运算结果保存在AuthenticationHeader(认证头)中.
收到VRRP报文的路由器会利用认证字和MD5算法进行同样的运算,并将运算结果与认证头的内容进行比较.
如果相同,则认为接收到的报文是真实、合法的VRRP报文;否则认为接收到的报文是一个非法报文.
在一个安全的网络中,用户也可以不设置认证方式.
1.
2.
2VRRP定时器VRRP定时器分为两种:VRRP通告报文间隔时间定时器和VRRP抢占延迟时间定时器.
1.
VRRP通告报文时间间隔定时器VRRP备份组中的Master路由器会定时发送VRRP通告报文,通知备份组内的路由器自己工作正常.
用户可以通过设置VRRP定时器来调整Master路由器发送VRRP通告报文的时间间隔.
如果Backup路由器在等待了3个间隔时间后,依然没有收到VRRP通告报文,则认为自己是Master路由器,并对外发送VRRP通告报文,重新进行Master路由器的选举.
2.
VRRP抢占延迟时间定时器为了避免备份组内的成员频繁进行主备状态转换,让Backup路由器有足够的时间搜集必要的信息(如路由信息),Backup路由器接收到优先级低于本地优先级的通告报文后,不会立即抢占成为Master,而是等待一定时间——抢占延迟时间后,才会对外发送VRRP通告报文取代原来的Master路由器.
1.
2.
3VRRP报文格式Master路由器以组播的方式定时发送VRRP报文通告它的存在.
这些报文可以用来检测虚拟路由器的各种参数,还可以用于Master路由器的选举.
1-4VRRP报文封装在IP报文中,协议号为112.
VRRPv2的报文格式如图1-3所示,VRRPv3的报文格式如图1-4所示.
图1-3VRRPv2的报文格式.
.
.
图1-4VRRPv3的报文格式.
.
.
VersionTypeVirtualRtrIDPriorityCountIPv6AddrsAuthTypeAdverIntChecksumIPv6address1Authenticationdata1Authenticationdata2IPv6addressn071523313各字段解释如下:zVersion:协议版本号.
VRRPv2对应的版本号为2;VRRPv3对应的版本号为3.
zType:VRRP报文的类型.
VRRPv2和VRRPv3报文只有一种类型,即VRRP通告报文(Advertisement),该字段取值为1.
zVirtualRtrID(VRID):虚拟路由器号(即备份组号),取值范围1~255.
zPriority:路由器在备份组中的优先级,取值范围0~255,数值越大表明优先级越高.
zCountIPAddrs/CountIPv6Addrs:备份组虚拟IP地址的个数.
1个备份组可对应多个虚拟IP地址.
zAuthType:认证类型.
该值为0表示无认证,为1表示简单字符认证,为2表示MD5认证.
VRRPv3不支持MD5认证.
zAdverInt:发送通告报文的时间间隔.
VRRPv2中单位为秒,缺省为1秒;VRRPv3中单位为厘秒,缺省为100厘秒.
zChecksum:16位校验和,用于检测VRRP报文中的数据破坏情况.
1-5zIPAddress/IPv6Address:备份组虚拟IP地址表项.
所包含的地址数定义在CountIPAddrs/CountIPv6Addrs字段.
zAuthenticationData:验证字,目前只用于简单字符认证,对于其它认证方式一律填0.
1.
2.
4VRRP工作过程VRRP的工作过程如下:(1)备份组中的路由器根据优先级确定自己在备份组中的角色.
优先级高的路由器成为Master路由器;优先级低的成为Backup路由器.
Master路由器定期发送VRRP通告报文,通知备份组内的其他路由器自己工作正常;Backup路由器则启动定时器等待通告报文的到来.
(2)在抢占方式下,当Backup路由器收到VRRP通告报文后,会将自己的优先级与通告报文中的优先级进行比较.
如果大于通告报文中的优先级,则成为Master路由器;否则将保持Backup状态.
抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的路由器.
(3)在非抢占方式下,只要Master路由器没有出现故障,备份组中的路由器始终保持Master或Backup状态,Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器.
非抢占方式可以避免频繁地切换Master路由器.
(4)如果Backup路由器的定时器超时后仍未收到Master路由器发送来的VRRP通告报文,则认为Master路由器已经无法正常工作,此时Backup路由器会认为自己是Master路由器,并对外发送VRRP通告报文.
备份组内的路由器根据优先级选举出Master路由器,承担报文的转发功能.
z由于路由器上备份组的配置不一致、网络故障等原因造成备份组中存在多个Master路由器时,这些Master路由器会根据优先级和IP地址选举出一个Master:优先级高的路由器成为Master;优先级低的成为Backup;如果优先级相同,则IP地址大的成为Master.
zBackup路由器接收到VRRP通告报文后,只会将自己的优先级与通告报文中的优先级进行比较,不会比较IP地址.
只有自己的优先级大于通告报文中的优先级时,才会抢占成为Master.
1.
2.
5VRRP监视功能配置VRRP监视功能时,需要配置备份组中的路由器工作在抢占方式,以保证只有优先级最高的路由器才能成为Master、承担转发任务.
1.
监视指定接口功能VRRP的监视接口功能更好地扩充了备份功能:不仅能在备份组中某路由器的接口出现故障时提供备份功能,还能在路由器的其它接口(如连接上行链路的接口)不可用时提供备份功能.
路由器连接上行链路的接口出现故障时,备份组无法感知上行链路接口的故障,如果该路由器此时处于Master状态,将会导致局域网内的主机无法访问外部网络.
通过监视指定接口的功能,可以解决该问题.
当连接上行链路的接口处于Down或Removed状态时,路由器主动降低自己的优先级,使得备份组内其它路由器的优先级高于这个路由器,以便优先级最高的路由器成为Master,承担转发任务.
1-62.
监视Track项功能通过VRRP监视Track项功能,可以实现:z根据上行链路的状态,改变路由器的优先级.
当上行链路出现故障,局域网内的主机无法通过路由器访问外部网络时,被监视Track项的状态为Negative,并将路由器的优先级降低指定的数额.
从而,使得备份组内其它路由器的优先级高于这个路由器的优先级,成为Master路由器,保证局域网内主机与外部网络的通信不会中断.
z在Backup路由器上监视Master路由器的状态.
当Master路由器出现故障时,工作在切换模式的Backup路由器能够迅速成为Master路由器,以保证通信不会中断.
Track项的详细介绍,请参见"可靠性配置指导"中的"Track".
1.
2.
6VRRP应用(以基于IPv4的VRRP为例)1.
主备备份主备备份方式表示转发任务仅由Master路由器承担.
当Master路由器出现故障时,才会从其他Backup路由器选举出一个接替工作.
主备备份方式仅需要一个备份组,不同路由器在该备份组中拥有不同优先级,优先级最高的路由器将成为Master路由器,如图1-5中所示.
图1-5主备备份VRRP初始情况下,RouterA为Master路由器并承担转发任务,RouterB和RouterC是Backup路由器且都处于就绪监听状态.
如果RouterA发生故障,则备份组内处于Backup状态的RouterB和RouterC路由器将根据优先级选出一个新的Master路由器,这个新Master路由器继续向网络内的主机提供路由服务.
2.
负载分担在路由器的一个接口上可以创建多个备份组,使得该路由器可以在一个备份组中作为Master路由器,在其他的备份组中作为Backup路由器.
负载分担方式是指多台路由器同时承担业务,因此负载分担方式需要两个或者两个以上的备份组,每个备份组都包括一个Master路由器和若干个Backup路由器,各备份组的Master路由器各不相同,如图1-6中所示.
1-7图1-6负载分担VRRPHostAHostBHostCRouterABackupRouterBBackupRouterCMasterVirtualrouter2Virtualrouter3Virtualrouter1MasterBackupBackupBackupMasterBackupNetwork同一台路由器同时加入多个VRRP备份组,在不同备份组中有不同的优先级.
在图1-6中,有三个备份组存在:z备份组1:对应虚拟路由器1.
RouterA作为Master路由器,RouterB和RouterC作为Backup路由器.
z备份组2:对应虚拟路由器2.
RouterB作为Master路由器,RouterA和RouterC作为Backup路由器.
z备份组3:对应虚拟路由器3.
RouterC作为Master路由器,RouterA和RouterB作为Backup路由器.
为了实现业务流量在RouterA、RouterB和RouterC之间进行负载分担,需要将局域网内的主机的缺省网关分别设置为虚拟路由器1、2和3.
在配置优先级时,需要确保三个备份组中各路由器的VRRP优先级形成交叉对应.
1.
3VRRP负载均衡模式1.
3.
1VRRP负载均衡模式概述在VRRP标准协议模式中,只有Master路由器可以转发报文,Backup路由器处于监听状态,无法转发报文.
虽然创建多个备份组可以实现多个路由器之间的负载分担,但是局域网内的主机需要设置不同的网关,增加了配置的复杂性.
VRRP负载均衡模式在VRRP提供的虚拟网关冗余备份功能基础上,增加了负载均衡功能.
其实现原理为:将一个虚拟IP地址与多个虚拟MAC地址对应,VRRP备份组中的每个路由器都对应一个虚拟MAC地址;使用不同的虚拟MAC地址应答主机的ARP(IPv4网络中)/ND(IPv6网络中)请求,从而使得不同主机的流量发送到不同的路由器,备份组中的每个路由器都能转发流量.
在VRRP负载均衡模式中,只需创建一个备份组,就可以实现备份组中多个路由器之间的负载分担,避免了VRRP备份组中Backup路由器始终处于空闲状态、网络资源利用率不高的问题.
1-8VRRP负载均衡模式以VRRP标准协议模式为基础,VRRP标准协议模式中的工作机制(如Master路由器的选举、抢占、监视功能等),VRRP负载均衡模式均支持.
VRRP负载均衡模式还在此基础上,增加了新的工作机制,详见下面的介绍.
1.
3.
2虚拟MAC地址的分配VRRP负载均衡模式中,Master路由器负责为备份组中的路由器分配虚拟MAC地址,并为来自不同主机的ARP/ND请求,应答不同的虚拟MAC地址,从而实现流量在多个路由器之间分担.
备份组中的Backup路由器不会应答主机的ARP/ND请求.
以IPv4网络为例,VRRP负载均衡模式的具体工作过程为:(1)Master为备份组中的路由器(包括Master自身)分配虚拟MAC地址.
如图1-7所示,虚拟IP地址为10.
1.
1.
1/24的备份组中,RouterA作为Master,RouterB作为Backup.
RouterA为自己分配的虚拟MAC地址为000f-e2ff-0011,为RouterB分配的虚拟MAC地址为000f-e2ff-0012.
图1-7Master分配虚拟MAC地址(2)Master接收到主机发送的目标IP地址为虚拟IP地址的ARP请求后,根据负载均衡算法使用不同的虚拟MAC地址应答主机的ARP请求.
如图1-8所示,HostA发送ARP请求获取网关10.
1.
1.
1对应的MAC地址时,Master(即RouterA)使用RouterA的虚拟MAC地址应答该请求;HostB发送ARP请求获取网关10.
1.
1.
1对应的MAC地址时,Master使用RouterB的虚拟MAC地址应答该请求.
1-9图1-8Master应答ARP请求(3)通过使用不同的虚拟MAC地址应答主机的ARP请求,可以实现不同主机的流量发送给不同的路由器.
如图1-9所示,HostA认为网关的MAC地址为RouterA的虚拟MAC地址,从而保证HostA的流量通过RouterA转发;HostB认为网关的MAC地址为RouterB的虚拟MAC地址,从而保证HostB的流量通过RouterB转发.
图1-9主机通过不同路由器转发流量1.
3.
3虚拟转发器1.
虚拟转发器的创建虚拟MAC地址的分配,实现了不同主机将流量发送给备份组中不同的路由器.
为了使备份组中的路由器能够转发主机发送的流量,需要在路由器上创建虚拟转发器.
每个虚拟转发器都对应备份组的一个虚拟MAC地址,负责转发目的MAC地址为该虚拟MAC地址的流量.
虚拟转发器的创建过程为:1-10(1)备份组中的路由器获取到Master为其分配的虚拟MAC地址后,创建该MAC地址对应的虚拟转发器,该路由器称为此虚拟MAC地址对应虚拟转发器的VFOwner(VirtualForwarderOwner,虚拟转发器拥有者).
(2)该路由器将虚拟转发器的信息通告给备份组内其他的路由器.
(3)备份组内的路由器接收到虚拟转发器信息后,在本地创建该虚拟MAC地址对应的虚拟转发器.
由此可见,备份组中的路由器上不仅需要创建Master为其分配的虚拟MAC地址对应的虚拟转发器,还需要创建其他路由器通告的虚拟MAC地址对应的虚拟转发器.
2.
虚拟转发器的权重和优先级虚拟转发器的权重标识了路由器的转发能力.
权重值越高,路由器的转发能力越强.
当权重低于一定的值——失效下限时,路由器无法再为主机转发流量.
虚拟转发器的优先级用来决定虚拟转发器的状态:不同路由器上同一个虚拟MAC地址对应的虚拟转发器中,优先级最高的虚拟转发器处于Active状态,称为AVF(ActiveVirtualForwarder),负责转发流量;其他虚拟转发器处于Listening状态,称为LVF(ListeningVirtualForwarder),监听AVF的状态.
虚拟转发器的优先级取值范围为0~255,其中,255保留给VFOwner使用.
如果VFOwner的权重高于或等于失效下限,则VFOwner的优先级为最高值255.
设备根据虚拟转发器的权重计算虚拟转发器的优先级:z如果权重高于或等于失效下限,且设备为VFOwner,则虚拟转发器的优先级为最高值255;z如果权重高于或等于失效下限,且设备不是VFOwner,则虚拟转发器的优先级为权重/(本地AVF的数目+1);z如果权重低于失效下限,则虚拟转发器的优先级为0.
3.
虚拟转发器备份备份组中不同路由器上同一个虚拟MAC地址对应的虚拟转发器之间形成备份关系.
图1-10虚拟转发器图1-10举例说明了备份组中每个路由器上的虚拟转发器信息及其备份关系.
Master路由器RouterA为自己、RouterB、RouterC分配的虚拟MAC地址分别为000f-e2ff-0011、000f-e2ff-0012和000f-e2ff-0013.
虚拟MAC地址对应的虚拟转发器分别为VF1、VF2和VF3.
在RouterA、RouterB和RouterC上都创建了这三个虚拟转发器,并形成备份关系.
例如,RouterA、RouterB和RouterC上的VF1互相备份:1-11zRouterA为VF1的VFOwner,RouterA上VF1的虚拟转发器优先级为最高值255.
因此,RouterA上的VF1作为AVF,负责转发目的MAC地址为虚拟MAC地址000f-e2ff-0011的流量.
zRouterB和RouterC上VF1的虚拟转发器优先级为:权重255/(本地AVF数目1+1)=127,低于RouterA上VF1的优先级.
因此,RouterB和RouterC上的VF1作为LVF,监视RouterA上VF1的状态.
z当RouterA上的VF1出现故障时,将从RouterB和RouterC上的VF1中选举出虚拟转发器优先级最高的LVF作为AVF,负责转发目的MAC地址为虚拟MAC地址000f-e2ff-0011的流量.
虚拟转发器始终工作在抢占模式.
对于不同路由器上互相备份的LVF和AVF,如果LVF接收到AVF发送的虚拟转发器信息中虚拟转发器优先级低于本地虚拟转发器优先级,则LVF将会抢占成为AVF.
4.
虚拟转发器的定时器虚拟转发器的AVF出现故障后,接替其工作的新的AVF将为该VF创建RedirectTimer和TimeoutTimer两个定时器.
zRedirectTimer:VF重定向定时器.
该定时器超时前,Master路由器还会采用该VF对应的虚拟MAC地址应答主机的ARP/ND请求;该定时器超时后,Master路由器不再采用该VF对应的虚拟MAC地址应答主机的ARP/ND请求.
如果VFOwner在RedirectTimer超时前恢复,则VFOwner可以迅速参与流量的负载分担.
zTimeoutTimer:VF生存定时器,即AVF接替VFOwner工作的期限.
该定时器超时前,备份组中的路由器上都保留该VF,AVF负责转发目的MAC地址为该VF对应虚拟MAC地址的报文;该定时器超时后,备份组中的路由器上都删除该VF,不再转发目的MAC地址为该VF对应虚拟MAC地址的报文.
5.
虚拟转发器监视功能AVF负责转发目的MAC地址为虚拟转发器MAC地址的流量,当AVF连接的上行链路出现故障时,如果不能及时通知LVF接替其工作,局域网中以此虚拟转发器MAC地址为网关MAC地址的主机将无法访问外部网络.
虚拟转发器的监视功能可以解决上述问题.
利用NQA(NetworkQualityAnalyzer,网络质量分析)、BFD(BidirectionalForwardingDetection,双向转发检测)等监测AVF连接的上行链路的状态,并通过Track功能在虚拟转发器和NQA/BFD之间建立联动.
当上行链路出现故障,Track项的状态变为Negative,虚拟转发器的权重将降低指定的数额,以便虚拟转发器优先级更高的路由器抢占成为AVF,接替其转发流量.
虚拟转发器监视功能还可以用来在LVF上通过Track监视AVF的状态,当AVF出现故障时,工作在虚拟转发器快速切换模式的LVF能够迅速成为AVF,以保证通信不会中断.
1.
3.
4VRRP负载均衡模式的报文VRRP标准协议模式中只定义了一种报文——VRRP通告报文,且只有Master路由器周期性发送该报文,Backup路由器不会发送VRRP通告报文.
为了实现负载均衡,VRRP负载均衡模式中定义了四种报文:zAdvertisement报文:不仅用于通告本路由器上备份组的状态,还用于通告本路由器上处于Active状态的虚拟转发器信息.
Master和Backup路由器均周期性发送该报文.
1-12zRequest报文:处于Backup状态的路由器如果不是VFOwner,则发送Request报文,请求Master路由器为其分配虚拟MAC地址.
zReply报文:Master路由器接收到Request报文后,将通过Reply报文为Backup路由器分配虚拟MAC地址.
收到Reply报文后,Backup路由器会创建虚拟MAC地址对应的虚拟转发器,该路由器称为此虚拟转发器的拥有者.
zRelease报文:VFOwner的失效时间达到一定值后,接替其工作的路由器将发送Release报文,通知备份组中的路由器删除VFOwner对应的虚拟转发器.
上述报文的格式与VRRP标准协议模式中定义的报文格式类似,只是在其基础上增加了选项字段,用来携带实现负载均衡所需要的信息.
1.
4配置基于IPv4的VRRP1.
4.
1基于IPv4的VRRP配置任务简介在备份组内的每个路由器上都需进行配置,才能形成一个备份组.
表1-1VRRP配置任务简介配置任务说明详细配置配置VRRP的工作模式可选1.
4.
2配置虚拟IP地址对应的MAC地址的类型可选本配置在VRRP负载均衡模式下不生效1.
4.
3创建备份组并配置虚拟IP地址必选1.
4.
4配置备份组优先级、抢占方式及监视功能可选1.
4.
5配置虚拟转发器监视功能可选本配置仅在VRRP负载均衡模式下生效1.
4.
6配置VRRP报文的相关属性可选1.
4.
7开启VRRP的Trap功能可选1.
4.
81.
4.
2配置VRRP的工作模式VRRP具有两种工作模式:z标准协议模式:VRRP备份组中只有Master路由器负责转发报文.
z负载均衡模式:VRRP备份组中所有存在AVF的路由器(可以是Master,也可以是Backup)都可以转发报文,实现负载均衡.
配置VRRP的工作模式后,路由器上所有的VRRP备份组都工作在该模式.
表1-2配置VRRP的工作模式操作命令说明进入系统视图system-view-配置VRRP工作在标准协议模式undovrrpmode二者选择其一1-13操作命令说明配置VRRP工作在负载均衡模式vrrpmodeload-balance缺省情况下,VRRP工作在标准协议模式1.
4.
3配置虚拟IP地址对应的MAC地址的类型配置虚拟IP地址对应的MAC地址的类型后,Master路由器将根据配置的MAC地址类型,选择发送报文的源MAC地址,并采用指定类型的MAC地址应答主机的ARP请求,以便内部网络的主机学习到IP地址和MAC地址的对应关系.
虚拟IP地址对应的MAC地址类型有两种:z虚拟MAC地址:缺省情况下,创建备份组后,会自动生成与之对应的虚拟MAC地址,虚拟IP地址与此虚拟MAC地址对应.
如果采用这种对应关系,Master路由器改变时,内部网络的主机不需要更新IP地址与MAC地址的绑定.
z接口的实际MAC地址:当备份组中存在IP地址拥有者时,如果配置虚拟IP地址和虚拟MAC地址对应,会造成一个IP地址对应两个MAC地址.
因此用户可以配置备份组虚拟IP地址和接口的实际MAC地址对应,主机发送的报文将按照实际MAC地址转发给IP地址拥有者.
表1-3配置虚拟IP地址对应的MAC地址的类型操作命令说明进入系统视图system-view-配置虚拟IP地址对应的MAC地址的类型vrrpmethod{real-mac|virtual-mac}可选缺省情况下,采用虚拟MAC地址和虚拟IP地址对应z本配置在负载均衡模式下不会生效.
无论如何配置虚拟IP地址对应的MAC地址的类型,在负载均衡模式下,始终是虚拟IP地址与虚拟MAC地址对应.
z本配置需要在备份组创建之前就进行设定.
如果路由器上已经创建了备份组,则不允许修改虚拟IP地址对应的MAC地址的类型.
z如果一台设备的多个接口上创建了相同编号的备份组,且这些备份组的VRRP通告报文都需要通过QinQ网络发送,则建议采用接口的实际MAC地址与虚拟IP地址对应,否则可能会导致网络不通.
1.
4.
4创建备份组并配置虚拟IP地址创建VRRP备份组的同时,需要配置备份组的虚拟IP地址.
如果接口连接多个子网,则可以为一个备份组配置多个虚拟IP地址,以便实现不同子网中路由器的备份.
为备份组指定第一个虚拟IP地址时,VRRP备份组就会自动生成.
以后用户再给这个备份组指定虚拟IP地址时,VRRP备份组仅将这个IP地址添加到它的备份组虚拟IP地址列表中.
建议不要在SuperVLAN对应的VLAN接口下创建VRRP备份组,以免对网络性能造成影响.
1-141.
配置准备在接口上创建备份组并配置虚拟IP地址之前,需要配置接口的IP地址,并且保证随后配置的虚拟IP地址与接口的IP地址在同一网段.
2.
创建备份组并配置虚拟IP地址表1-4创建备份组并配置虚拟IP地址操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-创建备份组,并配置备份组的虚拟IP地址vrrpvridvirtual-router-idvirtual-ipvirtual-address必选缺省情况下,没有创建备份组zVRRP工作在标准协议模式时,备份组的虚拟IP地址可以是备份组所在网段中未被分配的IP地址,也可以和备份组内的某个路由器的接口IP地址相同.
接口IP地址与虚拟IP地址相同的路由器被称为"IP地址拥有者".
z路由器作为IP地址拥有者时,建议不要采用接口的IP地址(即备份组的虚拟IP地址)与相邻的路由器建立OSPF邻居关系,即不要通过network命令在该接口上使能OSPF.
network命令的详细介绍,请参见"三层技术-IP路由命令参考"中的"OSPF".
zVRRP工作在负载均衡模式时,虚拟IP地址不能与VRRP备份组中路由器的接口IP地址相同,即负载均衡模式的VRRP备份组中不能存在IP地址拥有者.
z备份组中所有虚拟IP地址都被删除后,该备份组也将同时被删除掉,并且该备份组的所有配置都不再有效.
z删除IP地址拥有者上的VRRP备份组,将导致地址冲突.
建议先修改IP地址拥有者的接口IP地址,再删除该接口上的VRRP备份组,以避免地址冲突.
z备份组的虚拟IP地址不能为全零地址(0.
0.
0.
0)、广播地址(255.
255.
255.
255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.
0.
0.
1).
z配置的虚拟IP地址和接口IP地址在同一网段,且为合法的主机地址时,备份组才能够正常工作;否则,如果配置的虚拟IP地址和接口IP地址不在同一网段,或为接口IP地址所在网段的网络地址或网络广播地址,虽然可以配置成功,但是备份组会始终处于Initialize状态,此状态下VRRP不起作用.
1.
4.
5配置备份组优先级、抢占方式及监视功能1.
配置准备在配置备份组优先级、抢占方式及监视功能之前,需要先在接口上创建备份组并配置虚拟IP地址.
2.
配置过程通过优先级、抢占方式和监视指定接口或Track项的配置,可以决定备份组中哪个路由器作为Master路由器.
下面这些配置是可选的,可以根据实际需要进行配置.
1-15表1-5配置备份组优先级、抢占方式及监视功能操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置路由器在备份组中的优先级vrrpvridvirtual-router-idprioritypriority-value可选缺省情况下,路由器在备份组中的优先级为100配置备份组中的路由器工作在抢占方式,并配置抢占延迟时间vrrpvridvirtual-router-idpreempt-mode[timerdelaydelay-value]可选缺省情况下,备份组中的路由器工作在抢占方式,抢占延迟时间为0秒配置监视指定接口vrrpvridvirtual-router-idtrackinterfaceinterface-typeinterface-number[reducedpriority-reduced]可选缺省情况下,没有指定被监视的接口配置监视指定的Track项vrrpvridvirtual-router-idtracktrack-entry-number[reducedpriority-reduced|switchover]可选缺省情况下,没有指定被监视的Track项zIP地址拥有者的运行优先级始终为255,无需用户配置;IP地址拥有者始终工作在抢占方式.
z路由器在某个备份组中作为IP地址拥有者时,如果在该路由器上配置该备份组监视指定的接口或Track项,则该配置不会生效.
该路由器不再作为IP地址拥有者后,之前的配置才会生效.
z被监视接口的状态由Down或Removed变为Up后,对应路由器的优先级数会自动恢复.
z被监视Track项的状态由Negative变为Positive或Invalid后,对应的路由器优先级会自动恢复.
1.
4.
6配置虚拟转发器监视功能1.
配置准备在配置虚拟转发器监视功能之前,需要先在接口上创建备份组并配置虚拟IP地址.
2.
配置过程VRRP工作在负载均衡模式时,如果配置虚拟转发器监视Track项并指定权重降低数额,则当Track项状态为Negative时,路由器上所有虚拟转发器的权重都将降低指定的数额;被监视的Track项状态由Negative变为Positive或Invalid后,路由器中所有虚拟转发器的权重会自动恢复.
如果配置LVF通过Track功能监视AVF的状态,则当Track项状态为Negative时,LVF会马上切换为AVF,从而避免流量长时间中断.
表1-6配置虚拟转发器监视功能操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置虚拟转发器监视指定的Track项,并指定权重降低的数额vrrpvridvirtual-router-idweighttracktrack-entry-number[reducedweight-reduced]二者至少选择其一缺省情况下,没有配置虚拟转发1-16操作命令说明配置LVF通过Track功能监视AVF的状态vrrpvridvirtual-router-idtracktrack-entry-numberforwarder-switchovermember-ipip-address器的监视功能z在VRRP标准协议模式和负载均衡模式下均可配置虚拟转发器监视功能,但只有在VRRP负载模式下虚拟转发器监视功能才会起作用.
z缺省情况下,虚拟转发器的权重为255;虚拟转发器的失效下限为10.
z由于VFOwner的权重高于或等于失效下限时,它的优先级始终为255,不会根据虚拟转发器的权重改变,因此只有配置的权重降低数额能够保证监视的上行链路出现故障时VFOwner的权重低于失效下限,即权重降低的数额大于245,其他的虚拟转发器才能接替VFOwner成为AVF.
1.
4.
7配置VRRP报文的相关属性1.
配置准备在配置VRRP报文的相关属性之前,需要先在接口上创建备份组并配置虚拟IP地址.
2.
配置过程表1-7配置VRRP报文的相关属性操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置备份组发送和接收VRRP报文的认证方式和认证字vrrpvridvirtual-router-idauthentication-mode{md5|simple}key可选缺省情况下,不进行认证配置备份组中Master路由器发送VRRP通告报文的时间间隔vrrpvridvirtual-router-idtimeradvertiseadver-interval可选缺省情况下,备份组中Master路由器发送VRRP通告报文的时间间隔为1秒禁止检查VRRP报文的TTL域vrrpun-checkttl可选缺省情况下,检查VRRP报文的TTL域进行此配置之前,不需要创建备份组1-17z一个接口上的不同备份组可以设置不同的认证方式和认证字;加入同一备份组的成员需要设置相同的认证方式和认证字.
z网络流量过大可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文,而发生状态转换.
可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题.
z备份组中不同路由器上配置的VRRP通告报文发送时间间隔不同,也可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文,而发生状态转换.
可以通过修改路由器上的VRRP通告报文发送时间间隔、使得备份组中所有路由器上该值相同的方法来解决此问题.
1.
4.
8开启VRRP的Trap功能开启VRRP模块的Trap功能后,该模块会生成级别为errors的Trap报文,用于报告该模块的重要事件.
生成的Trap报文将被发送到设备的信息中心,通过设置信息中心的参数,最终决定Trap报文的输出规则(即是否允许输出以及输出方向).
(有关信息中心参数的配置请参见"网络管理和监控配置指导"中的"信息中心".
)表1-8开启VRRP的Trap功能操作命令说明进入系统视图system-view-开启VRRP模块的Trap功能snmp-agenttrapenablevrrp[authfailure|newmaster]可选缺省情况下,VRRP模块的Trap功能处于开启状态snmp-agenttrapenablevrrp命令的详细介绍请参见"网络管理和监控命令参考/SNMP"中的snmp-agenttrapenable命令.
1.
4.
9基于IPv4的VRRP显示和维护在完成上述配置后,在任意视图下执行display命令可以显示基于IPv4的VRRP配置后的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令可以清除基于IPv4的VRRP统计信息.
表1-9VRRP显示和维护操作命令显示VRRP备份组的状态信息displayvrrp[verbose][interfaceinterface-typeinterface-number[vridvirtual-router-idbegin|exclude|include}regular-expression]显示VRRP备份组的统计信息displayvrrpstatistics[interfaceinterface-typeinterface-number[vridvirtual-router-idbegin|exclude|include}regular-expression]清除VRRP备份组的统计信息resetvrrpstatistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]1-181.
5配置基于IPv6的VRRP1.
5.
1基于IPv6的VRRP配置任务简介在备份组内的每个路由器上都需进行配置,才能形成一个备份组.
表1-10VRRP配置任务简介配置任务说明详细配置配置VRRP的工作模式可选1.
4.
2配置虚拟IPv6地址对应的MAC地址的类型可选本配置在VRRP负载均衡模式下不生效1.
5.
2创建VRRP备份组并配置虚拟IPv6地址必选1.
5.
3配置备份组优先级、抢占方式及监视功能可选1.
5.
4配置虚拟转发器监视功能可选本配置仅在VRRP负载均衡模式下生效1.
5.
5配置VRRP报文的相关属性可选1.
5.
61.
5.
2配置虚拟IPv6地址对应的MAC地址的类型配置虚拟IPv6地址对应的MAC地址的类型后,Master路由器将根据配置的MAC地址类型,选择发送报文的源MAC地址,并采用指定类型的MAC地址应答主机的ND请求,以便内部网络的主机学习到IPv6地址和MAC地址的对应关系.
虚拟IPv6地址对应的MAC地址类型有两种:z虚拟MAC地址:缺省情况下,创建备份组后,会自动生成与之对应的虚拟MAC地址,虚拟IPv6地址与此虚拟MAC地址对应.
如果采用这种对应关系,Master路由器改变时,内部网络的主机不需要更新IPv6地址与MAC地址的绑定.
z接口的实际MAC地址:当备份组中存在IP地址拥有者时,如果配置虚拟IPv6地址和虚拟MAC地址对应,会造成一个IPv6地址对应两个MAC地址.
因此用户可以配置备份组虚拟IPv6地址和实际MAC地址对应,主机发送的报文将按照实际MAC地址转发给IP地址拥有者.
表1-11配置虚拟IPv6地址对应的MAC地址的类型操作命令说明进入系统视图system-view-配置虚拟IPv6地址对应的MAC地址的类型vrrpipv6method{real-mac|virtual-mac}可选缺省情况下,采用备份组的虚拟MAC地址和虚拟IPv6地址对应z本配置在负载均衡模式下不会生效,无论如何配置虚拟IPv6地址对应的MAC地址的类型,在负载均衡模式下,始终是虚拟IPv6地址与虚拟MAC地址对应.
z本配置需要在备份组创建之前就进行设定.
如果路由器上已经创建了备份组,则不允许修改虚拟IPv6地址对应的MAC地址的类型.
1-191.
5.
3创建备份组并配置虚拟IPv6地址创建VRRP备份组的同时,需要配置备份组的虚拟IPv6地址.
可以为一个备份组配置多个虚拟IPv6地址.
为备份组指定第一个虚拟IPv6地址时,VRRP备份组就会自动生成.
以后用户再给这个备份组指定虚拟IPv6地址时,VRRP备份组仅仅将这个IPv6地址添加到它的备份组虚拟IPv6地址列表中.
建议不要在SuperVLAN对应的VLAN接口下创建VRRP备份组,以免对网络性能造成影响.
1.
配置准备在接口上创建备份组并配置虚拟IPv6地址之前,需要配置接口的IPv6地址,并且保证随后配置的虚拟IPv6地址与接口的IPv6地址在同一网段.
2.
创建备份组并配置虚拟IPv6地址表1-12创建备份组并配置虚拟IPv6地址操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-创建备份组,并配置备份组的虚拟IPv6地址,该虚拟IPv6地址为链路本地地址vrrpipv6vridvirtual-router-idvirtual-ipvirtual-addresslink-local必选缺省情况下,没有创建备份组备份组的第一个虚拟IPv6地址必须是链路本地地址,并且每个备份组只允许有一个链路本地地址,该地址必须最后一个删除配置备份组的虚拟IPv6地址,该虚拟IPv6地址为全球单播地址vrrpipv6vridvirtual-router-idvirtual-ipvirtual-address可选缺省情况下,没有为备份组指定全球单播地址类型的虚拟IPv6地址z路由器作为IP地址拥有者时,建议不要采用接口的IPv6地址(即备份组的虚拟IPv6地址)与相邻的路由器建立OSPFv3邻居关系,即不要通过ospfv3area命令在该接口上使能OSPFv3协议.
ospfv3area命令的详细介绍,请参见"三层技术-IP路由命令参考"中的"OSPFv3".
zVRRP工作在负载均衡模式时,虚拟IPv6地址不能与VRRP备份组中路由器的接口IPv6地址相同,即负载均衡模式的VRRP备份组中不能存在IP地址拥有者.
z备份组中所有虚拟IPv6地址都被删除后,该备份组也将同时被删除掉,并且该备份组的所有配置都不再有效.
z删除IP地址拥有者上的VRRP备份组,将导致地址冲突.
建议先修改IP地址拥有者的接口IPv6地址,再删除该接口上的VRRP备份组,以避免地址冲突.
1-201.
5.
4配置备份组优先级、抢占方式及监视功能1.
配置准备在配置备份组优先级、抢占方式及监视功能之前,需要先在接口上创建备份组并配置虚拟IPv6地址.
2.
配置过程通过优先级、抢占方式和监视指定接口或Track项的配置,可以决定备份组中哪个路由器作为Master路由器.
下面这些配置是可选的,可以根据实际需要进行配置.
表1-13配置备份组优先级、抢占方式及监视指定接口操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置路由器在备份组中的优先级vrrpipv6vridvirtual-router-idprioritypriority-value可选缺省情况下,路由器在备份组中的优先级为100配置备份组中的路由器工作在抢占方式,并配置抢占延迟时间vrrpipv6vridvirtual-router-idpreempt-mode[timerdelaydelay-value]可选缺省情况下,备份组中的路由器工作在抢占方式,抢占延迟时间为0秒配置监视指定接口vrrpipv6vridvirtual-router-idtrackinterfaceinterface-typeinterface-number[reducedpriority-reduced]可选缺省情况下,没有指定被监视的接口配置监视指定的Track项vrrpipv6vridvirtual-router-idtracktrack-entry-number[reducedpriority-reduced|switchover]可选缺省情况下,没有指定被监视的Track项zIP地址拥有者的运行优先级始终为255,无需用户配置;IP地址拥有者始终工作在抢占方式.
z路由器在某个备份组中作为IP地址拥有者时,如果在该路由器上配置该备份组监视指定的接口或Track项,则该配置不会生效.
该路由器不再作为IP地址拥有者后,之前的配置才会生效.
z被监视接口的状态由Down或Removed变为Up后,对应路由器的优先级数会自动恢复.
z被监视Track项的状态由Negative变为Positive或Invalid后,对应的路由器优先级会自动恢复.
1.
5.
5配置虚拟转发器监视功能1.
配置准备在配置虚拟转发器监视功能之前,需要先在接口上创建备份组并配置虚拟IPv6地址.
2.
配置过程VRRP工作在负载均衡模式时,如果配置虚拟转发器监视Track项并指定权重降低的数额,则当Track项状态为Negative时,路由器上所有虚拟转发器的权重都将降低指定的数额;被监视的Track项状态由Negative变为Positive或Invalid后,路由器中所有虚拟转发器的权重会自动恢复.
如果配置LVF通过Track功能监视AVF的状态,则当Track项状态为Negative时,LVF会马上切换为AVF,从而避免流量长时间中断.
1-21表1-14配置虚拟转发器监视功能操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置虚拟转发器监视指定的Track项,并指定权重降低的数额vrrpipv6vridvirtual-router-idweighttracktrack-entry-number[reducedweight-reduced]配置LVF通过Track功能监视AVF的状态vrrpipv6vridvirtual-router-idtracktrack-entry-numberforwarder-switchovermember-ipipv6-address二者至少选择其一缺省情况下,没有配置虚拟转发器的监视功能z在VRRP标准模式和负载均衡模式均可配置虚拟转发器监视功能,但只有在VRRP负载模式下虚拟转发器监视功能才会起作用.
z缺省情况下,虚拟转发器的权重为255;虚拟转发器的失效下限为10.
z由于VFOwner的权重高于或等于失效下限时,它的优先级始终为255,不会根据虚拟转发器的权重改变,因此只有配置的权重降低数额能够保证监视的上行链路出现故障时VFOwner的权重低于失效下限,即权重降低的数额大于245,其他的虚拟转发器才能接替VFOwner成为AVF.
1.
5.
6配置VRRP报文的相关属性1.
配置准备在配置VRRP报文的相关属性之前,需要先在接口上创建备份组并配置虚拟IPv6地址.
2.
配置过程表1-15配置VRRP报文的相关属性操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置备份组发送和接收VRRP报文的认证方式和认证字vrrpipv6vridvirtual-router-idauthentication-modesimplekey可选缺省情况下,不进行认证配置备份组中Master路由器发送VRRP通告报文的时间间隔vrrpipv6vridvirtual-router-idtimeradvertiseadver-interval可选缺省情况下,备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒1-22z一个接口上的不同备份组可以设置不同的认证方式和认证字;加入同一备份组的成员需要设置相同的认证方式和认证字.
z网络流量过大可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文,而发生状态转换.
可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题.
z备份组中不同路由器上配置的VRRP通告报文发送时间间隔不同,也可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文,而发生状态转换.
可以通过修改路由器上的VRRP通告报文发送时间间隔、使得备份组中所有路由器上该值相同的方法来解决此问题.
1.
5.
7基于IPv6的VRRP显示和维护在完成上述配置后,在任意视图下执行display命令可以显示基于IPv6的VRRP配置后的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令可以清除基于IPv6的VRRP统计信息.
表1-16VRRP显示和维护操作命令显示VRRP备份组的状态信息displayvrrpipv6[verbose][interfaceinterface-typeinterface-number[vridvirtual-router-idbegin|exclude|include}regular-expression]显示VRRP备份组的统计信息displayvrrpipv6statistics[interfaceinterface-typeinterface-number[vridvirtual-router-idbegin|exclude|include}regular-expression]清除VRRP备份组的统计信息resetvrrpipv6statistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]1.
6基于IPv4的VRRP典型配置举例1.
6.
1VRRP单备份组配置举例1.
组网需求zHostA需要访问Internet上的HostB,HostA的缺省网关为202.
38.
160.
111/24;zSwitchA和SwitchB属于虚拟IP地址为202.
38.
160.
111/24的备份组1;z当SwitchA正常工作时,HostA发送给HostB的报文通过SwitchA转发;当SwitchA出现故障时,HostA发送给HostB的报文通过SwitchB转发.
1-232.
组网图图1-11VRRP单备份组配置组网图3.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipaddress202.
38.
160.
1255.
255.
255.
0#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
111.
[SwitchA-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
111#设置SwitchA在备份组1中的优先级为110,高于SwitchB的优先级100,以保证SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpvrid1priority110#设置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要SwitchA正常工作,就由SwitchA负责转发流量.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]vlan2[SwitchB-Vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipaddress202.
38.
160.
2255.
255.
255.
0#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
111.
[SwitchB-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
111#设置SwitchB工作在抢占方式,抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5(3)验证配置结果配置完成后,在HostA上可以ping通HostB.
通过displayvrrpverbose命令查看配置后的结果.
1-24#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:202.
38.
160.
111VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
1#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:202.
38.
160.
111MasterIP:202.
38.
160.
1以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,HostA发送给HostB的报文通过SwitchA转发.
SwitchA出现故障后,在HostA上仍然可以ping通HostB.
通过displayvrrpverbose命令查看SwitchB上备份组的详细信息.
#SwitchA出现故障后,显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:202.
38.
160.
111VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
2以上显示信息表示SwitchA出现故障后,SwitchB成为Master路由器,HostA发送给HostB的报文通过SwitchB转发.
#SwitchA故障恢复后,显示SwitchA上备份组1的详细信息.
1-25[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:202.
38.
160.
111VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
1以上显示信息表示SwitchA故障恢复后,SwitchA会抢占成为Master,HostA发送给HostB的报文仍然通过SwitchA转发.
1.
6.
2VRRP监视接口配置举例1.
组网需求zHostA需要访问Internet上的HostB,HostA的缺省网关为202.
38.
160.
111/24;zSwitchA和SwitchB属于虚拟IP地址为202.
38.
160.
111/24的备份组1;z当SwitchA正常工作时,HostA发送给HostB的报文通过SwitchA转发;当SwitchA连接Internet的VLAN接口3不可用时,HostA发送给HostB的报文通过SwitchB转发;z为了防止非法用户构造报文攻击备份组,通过简单字符认证方法验证备份组1中的VRRP报文,认证字为hello.
2.
组网图图1-12VRRP监视接口配置组网图HostASwitchASwitchBVirtualIPaddress:202.
38.
160.
111/24Vlan-int2202.
38.
160.
1/24Vlan-int2202.
38.
160.
2/24HostB202.
38.
160.
3/24203.
2.
3.
1/24Vlan-int3Internet3.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface21-26[SwitchA-Vlan-interface2]ipaddress202.
38.
160.
1255.
255.
255.
0#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
111.
[SwitchA-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
111#设置SwitchA在备份组中的优先级为110,高于SwitchB的优先级100,以保证SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpvrid1priority110#设置备份组的认证方式为SIMPLE认证,认证字为hello.
[SwitchA-Vlan-interface2]vrrpvrid1authentication-modesimplehello#设置Master发送VRRP报文的间隔时间为4秒.
[SwitchA-Vlan-interface2]vrrpvrid1timeradvertise4#设置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要SwitchA正常工作,就由SwitchA负责转发流量.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5#配置SwitchA监视上行接口——VLAN接口3,当VLAN接口3不可用时,降低SwitchA在备份组1中的优先级.
降低后的优先级应低于SwitchB的优先级100,即优先级降低数额应大于10,以保证SwitchB能够抢占成为Master.
本例中,配置优先级降低数额为30.
[SwitchA-Vlan-interface2]vrrpvrid1trackinterfacevlan-interface3reduced30(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipaddress202.
38.
160.
2255.
255.
255.
0#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
111.
[SwitchB-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
111#设置备份组的认证方式为SIMPLE认证,认证字为hello.
[SwitchB-Vlan-interface2]vrrpvrid1authentication-modesimplehello#设置Master发送VRRP报文的间隔时间为4秒.
[SwitchB-Vlan-interface2]vrrpvrid1timeradvertise4#设置SwitchB工作在抢占方式,以保证SwitchA的优先级降低后,SwitchB可以抢占成为Master.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5(3)验证配置结果配置完成后,在HostA上可以ping通HostB.
通过displayvrrpverbose命令查看配置后的结果.
#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:4AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:SimpleKey:hello1-27VirtualIP:202.
38.
160.
111VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
1VRRPTrackInformation:TrackInterface:Vlan3State:UpPriReduced:30#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:4AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:2200msleftAuthType:SimpleKey:helloVirtualIP:202.
38.
160.
111MasterIP:202.
38.
160.
1以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,HostA发送给HostB的报文通过SwitchA转发.
SwitchA连接Internet的VLAN接口3不可用时,在HostA上仍然可以ping通HostB.
通过displayvrrpverbose命令查看备份组的信息.
#SwitchA的VLAN接口3不可用时,显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:4AdminStatus:UpState:BackupConfigPri:110RunningPri:80PreemptMode:YesDelayTime:5BecomeMaster:2200msleftAuthType:SimpleKey:helloVirtualIP:202.
38.
160.
111MasterIP:202.
38.
160.
2VRRPTrackInformation:TrackInterface:Vlan3State:DownPriReduced:30#SwitchA的VLAN接口3不可用时,显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:4AdminStatus:UpState:MasterConfigPri:100RunningPri:100PreemptMode:YesDelayTime:51-28AuthType:SimpleKey:helloVirtualIP:202.
38.
160.
111VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
2以上显示信息表示SwitchA的VLAN接口3不可用时,SwitchA的优先级降低为80,成为Backup路由器,SwitchB成为Master路由器,HostA发送给HostB的报文通过SwitchB转发.
1.
6.
3多个VLAN中的VRRP备份组配置举例1.
组网需求zVLAN2内主机的缺省网关为202.
38.
160.
100/25;VLAN3内主机的缺省网关为202.
38.
160.
200/25;zSwitchA和SwitchB同时属于虚拟IP地址为202.
38.
160.
100/25的备份组1和虚拟IP地址为202.
38.
160.
200/25的备份组2;z在备份组1中SwitchA的优先级高于SwitchB,在备份组2中SwitchB的优先级高于SwitchA,从而保证VLAN2和VLAN3内的主机分别通过SwitchA和SwitchB通信,当SwitchA或SwitchB出现故障时,主机可以通过另一台设备继续通信,避免通信中断.
2.
组网图图1-13多个VLAN中的VRRP备份组配置组网图SwitchASwitchBVirtualIPaddress1:202.
38.
160.
100/25VirtualIPaddress2:202.
38.
160.
200/25Vlan-int2202.
38.
160.
1/25Vlan-int2202.
38.
160.
2/25InternetVLAN2Gateway:202.
38.
160.
100/25VLAN3Gateway:202.
38.
160.
200/25Vlan-int3202.
38.
160.
130/25Vlan-int3202.
38.
160.
131/253.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipaddress202.
38.
160.
1255.
255.
255.
128#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
100.
[SwitchA-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
100#设置SwitchA在备份组1中的优先级为110,高于SwitchB的优先级100,以保证在备份组1中SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpvrid1priority110[SwitchA-Vlan-interface2]quit1-29#配置VLAN3.
[SwitchA]vlan3[SwitchA-vlan3]portgigabitethernet1/0/6[SwitchA-vlan3]quit[SwitchA]interfacevlan-interface3[SwitchA-Vlan-interface3]ipaddress202.
38.
160.
130255.
255.
255.
128#创建备份组2,并配置备份组2的虚拟IP地址为202.
38.
160.
200.
[SwitchA-Vlan-interface3]vrrpvrid2virtual-ip202.
38.
160.
200(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipaddress202.
38.
160.
2255.
255.
255.
128#创建备份组1,并配置备份组1的虚拟IP地址为202.
38.
160.
100.
[SwitchB-Vlan-interface2]vrrpvrid1virtual-ip202.
38.
160.
100[SwitchB-Vlan-interface2]quit#配置VLAN3.
[SwitchB]vlan3[SwitchB-vlan3]portgigabitethernet1/0/6[SwitchB-vlan3]quit[SwitchB]interfacevlan-interface3[SwitchB-Vlan-interface3]ipaddress202.
38.
160.
131255.
255.
255.
128#创建备份组2,并配置备份组2的虚拟IP地址为202.
38.
160.
200.
[SwitchB-Vlan-interface3]vrrpvrid2virtual-ip202.
38.
160.
200#设置SwitchB在备份组2中的优先级为110,高于SwitchA的优先级100,以保证在备份组2中SwitchB成为Master负责转发流量.
[SwitchB-Vlan-interface3]vrrpvrid2priority110(3)验证配置结果可以通过displayvrrpverbose命令查看配置后的结果.
#显示SwitchA上备份组的详细信息.
[SwitchA-Vlan-interface3]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:2InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:0AuthType:NoneVirtualIP:202.
38.
160.
100VirtualMAC:0000-5e00-0101MasterIP:202.
38.
160.
1InterfaceVlan-interface3VRID:2AdverTimer:1AdminStatus:UpState:Backup1-30ConfigPri:100RunningPri:100PreemptMode:YesDelayTime:0BecomeMaster:2200msleftAuthType:NoneVirtualIP:202.
38.
160.
200MasterIP:202.
38.
160.
131#显示SwitchB上备份组的详细信息.
[SwitchB-Vlan-interface3]displayvrrpverboseIPv4StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:2InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:0BecomeMaster:2200msleftAuthType:NoneVirtualIP:202.
38.
160.
100MasterIP:202.
38.
160.
1InterfaceVlan-interface3VRID:2AdverTimer:1AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:0AuthType:NoneVirtualIP:202.
38.
160.
200VirtualMAC:0000-5e00-0102MasterIP:202.
38.
160.
131以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,缺省网关为202.
38.
160.
100/25的主机通过SwitchA访问Internet;备份组2中SwitchA为Backup路由器,SwitchB为Master路由器,缺省网关为202.
38.
160.
200/25的主机通过SwitchB访问Internet.
1.
6.
4VRRP负载均衡模式配置举例1.
组网需求zSwitchA、SwitchB和SwitchC属于虚拟IP地址为10.
1.
1.
1/24的备份组1;z10.
1.
1.
0/24网段内主机的缺省网关为10.
1.
1.
1/24,利用VRRP备份组保证某台网关设备(SwitchA、SwitchB或SwitchC)出现故障时,局域网内的主机仍然可以通过网关访问外部网络;z备份组1工作在负载均衡模式,通过一个备份组实现负载分担,充分利用网关资源;z在SwitchA、SwitchB和SwitchC上分别配置虚拟转发器通过Track项监视上行接口(VLAN接口3)的状态.
当上行接口出现故障时,降低SwitchA、SwitchB或SwitchC上虚拟转发器的权重,以便其他设备接管它的转发任务;z在SwitchC上通过Track项监视SwitchA和SwitchB的状态,当SwitchA或SwitchB出现故障时,SwitchC立即接管SwitchA或SwitchB上的AVF.
1-312.
组网图图1-14VRRP负载均衡模式配置组网图HostAHostBHostCSwitchASwitchBSwitchCVlan-int2IP:10.
1.
1.
2/24VIP:10.
1.
1.
1/24NetworkVlan-int2IP:10.
1.
1.
3/24VIP:10.
1.
1.
1/24Vlan-int2IP:10.
1.
1.
4/24VIP:10.
1.
1.
1/24MasterAVF1BackupAVF2BackupAVF3IP:10.
1.
1.
5/24GatewayIP:10.
1.
1.
1/24IP:10.
1.
1.
6/24GatewayIP:10.
1.
1.
1/24IP:10.
1.
1.
7/24GatewayIP:10.
1.
1.
1/24Vlan-int3Vlan-int3Vlan-int33.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchA]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为10.
1.
1.
1.
[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipaddress10.
1.
1.
224[SwitchA-Vlan-interface2]vrrpvrid1virtual-ip10.
1.
1.
1#配置SwitchA在备份组1中的优先级为120,高于SwitchB的优先级110和SwitchC的优先级100,以保证SwitchA成为Master.
[SwitchA-Vlan-interface2]vrrpvrid1priority120#配置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要SwitchA正常工作,SwitchA就会成为Master.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5[SwitchA-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchA的上行接口出现故障.
[SwitchA]track1interfacevlan-interface31-32#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchA上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchA的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]vrrpvrid1weighttrack1reduced250(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchB]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为10.
1.
1.
1.
[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipaddress10.
1.
1.
324[SwitchB-Vlan-interface2]vrrpvrid1virtual-ip10.
1.
1.
1#配置SwtichB在备份组1中的优先级为110,高于SwitchC的优先级,以保证SwitchA出现故障时,SwitchB成为Master.
[SwitchB-Vlan-interface2]vrrpvrid1priority110#配置SwitchB工作在抢占方式,抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5[SwitchB-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchB的上行接口出现故障.
[SwitchB]track1interfacevlan-interface3#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchB上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchB的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]vrrpvrid1weighttrack1reduced250(3)配置SwitchC#配置VLAN2.
system-view[SwitchC]vlan2[SwitchC-vlan2]portgigabitethernet1/0/5[SwitchC-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchC]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为10.
1.
1.
1.
[SwitchC]interfacevlan-interface2[SwitchC-Vlan-interface2]ipaddress10.
1.
1.
424[SwitchC-Vlan-interface2]vrrpvrid1virtual-ip10.
1.
1.
1#配置SwitchC工作在抢占方式,抢占延迟时间为5秒.
[SwitchC-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5[SwitchC-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchC的上行接口出现故障.
[SwitchC]track1interfacevlan-interface31-33#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchC上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchC的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchC]interfacevlan-interface2[SwitchC-Vlan-interface2]vrrpvrid1weighttrack1reduced250[SwitchC-Vlan-interface2]quit#分别创建监视SwitchA、SwitchB的Track项2和3.
如果Track项的状态为Negative,则说明SwitchA或SwitchB出现故障.
[SwitchC]bfdecho-source-ip1.
2.
3.
4[SwitchC]track2bfdechointerfacevlan-interface2remoteip10.
1.
1.
2localip10.
1.
1.
4[SwitchC]track3bfdechointerfacevlan-interface2remoteip10.
1.
1.
3localip10.
1.
1.
4#配置虚拟转发器监视Track项2,当Track项状态变为Negative时,如果SwitchC上AVF地址为10.
1.
1.
2的虚拟转发器处于Listening状态,则马上将该虚拟转发器切换到Active状态,即SwitchC接管SwitchA上的AVF.
[SwitchC]interfacevlan-interface2[SwitchC-Vlan-interface2]vrrpvrid1track2forwarder-switchovermember-ip10.
1.
1.
2#配置虚拟转发器监视Track项3,当Track项状态变为Negative时,如果SwitchC上AVF地址为10.
1.
1.
3的虚拟转发器处于Listening状态,则马上将该虚拟转发器切换到Active状态,即SwitchC接管SwitchB上的AVF.
[SwitchC-Vlan-interface2]vrrpvrid1track3forwarder-switchovermember-ip10.
1.
1.
3(4)验证配置结果配置完成后,在HostA上可以ping通外网.
通过displayvrrpverbose命令查看配置后的结果.
#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:120RunningPri:120PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
2(Local,Master)10.
1.
1.
3(Backup)10.
1.
1.
4(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-0011(Owner)OwnerID:0000-5e01-1101Priority:255Active:localForwarder02State:ListeningVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-11031-34Priority:127Active:10.
1.
1.
3Forwarder03State:ListeningVirtualMAC:000f-e2ff-0013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:10.
1.
1.
4ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
3(Local,Backup)10.
1.
1.
2(Master)10.
1.
1.
4(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ListeningVirtualMAC:000f-e2ff-0011(Learnt)OwnerID:0000-5e01-1101Priority:127Active:10.
1.
1.
2Forwarder02State:ActiveVirtualMAC:000f-e2ff-0012(Owner)OwnerID:0000-5e01-1103Priority:255Active:localForwarder03State:ListeningVirtualMAC:000f-e2ff-0013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:10.
1.
1.
4ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250#显示SwitchC上备份组1的详细信息.
[SwitchC-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:1-35RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
4(Local,Backup)10.
1.
1.
2(Master)10.
1.
1.
3(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ListeningVirtualMAC:000f-e2ff-0011(Learnt)OwnerID:0000-5e01-1101Priority:127Active:10.
1.
1.
2Forwarder02State:ListeningVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:10.
1.
1.
3Forwarder03State:ActiveVirtualMAC:000f-e2ff-0013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250ForwarderSwitchoverTrackInformation:TrackObject:2State:PositiveMemberIP:10.
1.
1.
2TrackObject:3State:PositiveMemberIP:10.
1.
1.
3以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB和SwitchC为Backup路由器.
SwitchA、SwitchB和SwitchC上各自存在一个AVF,并存在作为备份的两个LVF.
#当SwitchA的上行接口(VLAN接口3)出现故障后,通过displayvrrpverbose命令查看SwitchA上备份组的详细信息.
[SwitchA-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:11-36AdminStatus:UpState:MasterConfigPri:120RunningPri:120PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
2(Local,Master)10.
1.
1.
3(Backup)10.
1.
1.
4(Backup)ForwarderInformation:3Forwarders0ActiveConfigWeight:255RunningWeight:5Forwarder01State:InitializeVirtualMAC:000f-e2ff-0011(Owner)OwnerID:0000-5e01-1101Priority:0Active:10.
1.
1.
4Forwarder02State:InitializeVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-1103Priority:0Active:10.
1.
1.
3Forwarder03State:InitializeVirtualMAC:000f-e2ff-0013(Learnt)OwnerID:0000-5e01-1105Priority:0Active:10.
1.
1.
4ForwarderWeightTrackInformation:TrackObject:1State:NegativeWeightReduced:250#通过displayvrrpverbose命令查看SwitchC上备份组的详细信息.
[SwitchC-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
4(Local,Backup)10.
1.
1.
2(Master)10.
1.
1.
3(Backup)ForwarderInformation:3Forwarders2ActiveConfigWeight:255RunningWeight:255Forwarder01State:Active1-37VirtualMAC:000f-e2ff-0011(TakeOver)OwnerID:0000-5e01-1101Priority:85Active:localRedirectTime:93secsTime-outTime:1293secsForwarder02State:ListeningVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-1103Priority:85Active:10.
1.
1.
3Forwarder03State:ActiveVirtualMAC:000f-e2ff-0013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250ForwarderSwitchoverTrackInformation:TrackObject:2State:PositiveMemberIP:10.
1.
1.
2TrackObject:3State:PositiveMemberIP:10.
1.
1.
3以上显示信息表示SwitchA的上行接口出现故障后,SwitchA上虚拟转发器的权重降低为5,低于失效下限.
SwitchA上所有虚拟转发器的状态均变为Initialized,不能再用于转发.
SwitchC成为虚拟MAC地址000f-e2ff-0011对应虚拟转发器的AVF,接管SwitchA的转发任务.
#TimeoutTimer超时后(约1800秒后),查看SwitchC上备份组的详细信息.
[SwitchC-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
4(Local,Backup)10.
1.
1.
2(Master)10.
1.
1.
3(Backup)ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder02State:ListeningVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-1103Priority:1271-38Active:10.
1.
1.
3Forwarder03State:ActiveVirtualMAC:000f-e2ff-0013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250ForwarderSwitchoverTrackInformation:TrackObject:2State:PositiveMemberIP:10.
1.
1.
2TrackObject:3State:PositiveMemberIP:10.
1.
1.
3以上显示信息表示,TimeoutTimer超时后,删除虚拟MAC地址000f-e2ff-0011对应的虚拟转发器,不再转发目的MAC地址为该MAC的报文.
#SwitchA出现故障后,通过displayvrrpverbose命令查看SwitchB上备份组的详细信息.
[SwitchB-Vlan-interface2]displayvrrpverboseIPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
3(Local,Master)10.
1.
1.
4(Backup)ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder02State:ActiveVirtualMAC:000f-e2ff-0012(Owner)OwnerID:0000-5e01-1103Priority:255Active:localForwarder03State:ListeningVirtualMAC:000f-e2ff-0013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:10.
1.
1.
4ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250以上显示信息表示SwitchA出现故障后,SwitchB的优先级高于SwitchC,将抢占成为Master路由器.
#SwitchB出现故障后,通过displayvrrpverbose命令查看SwitchC上备份组的详细信息.
[SwitchC-Vlan-interface2]displayvrrpverbose1-39IPv4StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceGigabitEthernet1/0/1VRID:1AdverTimer:1AdminStatus:UpState:MasterConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:10.
1.
1.
1MemberIPList:10.
1.
1.
4(Local,Master)ForwarderInformation:2Forwarders2ActiveConfigWeight:255RunningWeight:255Forwarder02State:ActiveVirtualMAC:000f-e2ff-0012(TakeOver)OwnerID:0000-5e01-1103Priority:85Active:localRedirectTime:93secsTime-outTime:1293secsForwarder03State:ActiveVirtualMAC:000f-e2ff-0013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250ForwarderSwitchoverTrackInformation:TrackObject:2State:NegativeMemberIP:10.
1.
1.
2TrackObject:3State:NegativeMemberIP:10.
1.
1.
3以上显示信息表示SwitchB出现故障后,SwitchC切换成为Master,并且SwitchC上Forwarder02马上切换到Active状态,即SwitchC立即接管SwitchB上的AVF.
1.
7基于IPv6的VRRP典型配置举例1.
7.
1VRRP单备份组配置举例1.
组网需求zSwitchA和SwitchB属于虚拟IPv6地址为1::10/64和FE80::10的备份组1;zHostA需要访问Internet上的HostB;HostA通过交换机发送的RA消息学习到缺省网关地址为1::10/64;z当SwitchA正常工作时,HostA发送给HostB的报文通过SwitchA转发;当SwitchA出现故障时,HostA发送给HostB的报文通过SwitchB转发.
1-402.
组网图图1-15VRRP单备份组配置组网图HostASwitchASwitchBVirtualIPv6address:FE80::101::10/64Vlan-int2FE80::11::1/64Vlan-int2FE80::21::2/64HostBGateway:1::10/64Internet3.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]ipv6[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipv6addressfe80::1link-local[SwitchA-Vlan-interface2]ipv6address1::164#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#配置SwitchA在备份组1中的优先级为110,高于SwitchB的优先级100,以保证SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpipv6vrid1priority110#配置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要RouterA正常工作,就由SwitchA负责转发流量.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便HostA通过RA消息学习到缺省网关地址.
[SwitchA-Vlan-interface2]undoipv6ndrahalt(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]ipv6[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipv6addressfe80::2link-local1-41[SwitchB-Vlan-interface2]ipv6address1::264#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#配置SwitchB工作在抢占方式,抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便HostA通过RA消息学习到缺省网关地址.
[SwitchB-Vlan-interface2]undoipv6ndrahalt(3)验证配置结果配置完成后,在HostA上可以ping通HostB.
通过displayvrrpipv6verbose命令查看配置后的结果.
#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::1#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:FE80::101::10MasterIP:FE80::1以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,HostA发送给HostB的报文通过SwitchA转发.
SwitchA出现故障后,在HostA上仍然可以ping通HostB.
通过displayvrrpipv6verbose命令查看SwitchB上备份组的信息.
#SwitchA出现故障后,显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:Standard1-42RunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::2以上显示信息表示SwitchA出现故障后,SwitchB成为Master路由器,HostA发送给HostB的报文通过SwitchB转发.
#SwitchA故障恢复后,显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::1以上显示信息表示SwitchA故障恢复后,SwitchA会抢占成为Master,HostA发送给HostB的报文仍然通过SwitchA转发.
1.
7.
2VRRP监视接口配置举例1.
组网需求zSwitchA和SwitchB属于虚拟IPv6地址为1::10/64和FE80::10的备份组1;zHostA需要访问Internet上的HostB;HostA通过交换机发送的RA消息学习到缺省网关为1::10/64;z当SwitchA正常工作时,HostA发送给HostB的报文通过SwitchA转发;当SwitchA连接Internet的VLAN接口3不可用时,HostA发送给HostB的报文通过SwitchB转发;z为了防止非法用户构造报文攻击备份组,通过简单字符认证方法验证备份组1中的VRRP报文,认证字为hello.
1-432.
组网图图1-16VRRP监视接口配置组网图HostASwitchASwitchBVirtualIPv6address:FE80::101::10/64Vlan-int2FE80::11::1/64Vlan-int2FE80::21::2/64HostBGateway:1::10/64Vlan-int3Internet3.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]ipv6[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipv6addressfe80::1link-local[SwitchA-Vlan-interface2]ipv6address1::164#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#设置SwitchA在备份组中的优先级为110,高于SwitchB的优先级100,以保证SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpipv6vrid1priority110#设置备份组的认证方式为SIMPLE,认证字为hello.
[SwitchA-Vlan-interface2]vrrpipv6vrid1authentication-modesimplehello#设置VRRP通告报文发送的间隔时间为400厘秒.
[SwitchA-Vlan-interface2]vrrpipv6vrid1timeradvertise400#配置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要SwitchA正常工作,就由SwitchA负责转发流量.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置SwitchA监视上行接口——VLAN接口3,当VLAN接口3不可用时,降低SwitchA在备份组1中的优先级.
降低后的优先级应低于SwitchB的优先级100,即优先级降低数额应大于10,以保证SwitchB能够抢占成为Master.
本例中,配置优先级降低数额为30.
[SwitchA-Vlan-interface2]vrrpipv6vrid1trackinterfacevlan-interface3reduced30#配置允许发布RA消息,以便HostA通过RA消息学习到缺省网关地址.
[SwitchA-Vlan-interface2]undoipv6ndrahalt1-44(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]ipv6[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipv6addressfe80::2link-local[SwitchB-Vlan-interface2]ipv6address1::264#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#设置备份组的认证方式为SIMPLE,认证字为hello.
[SwitchB-Vlan-interface2]vrrpipv6vrid1authentication-modesimplehello#设置VRRP通告报文发送的间隔时间为400厘秒.
[SwitchB-Vlan-interface2]vrrpipv6vrid1timeradvertise400#配置SwitchB工作在抢占方式,以保证SwitchA的优先级降低后,SwitchB可以抢占成为Master.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便HostA通过RA消息学习到缺省网关地址.
[SwitchB-Vlan-interface2]undoipv6ndrahalt(3)验证配置结果配置完成后,在HostA上可以ping通HostB.
通过displayvrrpipv6verbose命令查看配置后的结果.
#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:400AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:SimpleKey:helloVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::1VRRPTrackInformation:TrackInterface:Vlan3State:UpPriReduced:30#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:4001-45AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:SimpleKey:helloVirtualIP:FE80::101::10MasterIP:FE80::1以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,HostA发送给HostB的报文通过SwitchA转发.
SwitchA连接Internet的VLAN接口3不可用时,在HostA上仍然可以ping通HostB.
通过displayvrrpipv6verbose命令查看备份组的信息.
#SwitchA的VLAN接口3不可用时,显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:400AdminStatus:UpState:BackupConfigPri:110RunningPri:80PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:SimpleKey:helloVirtualIP:FE80::101::10MasterIP:FE80::2VRRPTrackInformation:TrackInterface:Vlan3State:DownPriReduced:30#SwitchA的VLAN接口3不可用时,显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:400AdminStatus:UpState:MasterConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5AuthType:SimpleKey:helloVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::2以上显示信息表示SwitchA的VLAN接口3不可用时,SwitchA的优先级降低为80,成为Backup路由器,SwitchB成为Master路由器,HostA发送给HostB的报文通过SwitchB转发.
1-461.
7.
3多个VLAN中的VRRP备份组配置举例1.
组网需求zSwitchA和SwitchB同时属于虚拟IPv6地址为1::10/64、FE80::10的备份组1和虚拟IPv6地址为2::10/64、FE90::10的备份组2;zVLAN2内主机通过交换机发送的RA消息学习到缺省网关地址为1::10/64;VLAN3内主机通过路由器发送的RA消息学习到缺省网关地址为2::10/64;z在备份组1中SwitchA的优先级高于SwitchB,在备份组2中SwitchB的优先级高于SwitchA,从而保证VLAN2和VLAN3内的主机分别通过SwitchA和SwitchB通信,当SwitchA或SwitchB出现故障时,主机可以通过另一台设备继续通信,避免通信中断.
2.
组网图图1-17多个VLAN中的VRRP备份组配置组网图3.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]ipv6[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipv6addressfe80::1link-local[SwitchA-Vlan-interface2]ipv6address1::164#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#设置SwitchA在备份组1中的优先级为110,高于SwitchB的优先级100,以保证在备份组1中SwitchA成为Master负责转发流量.
[SwitchA-Vlan-interface2]vrrpipv6vrid1priority110#配置允许发布RA消息,以便VLAN2内主机通过RA消息学习到缺省网关地址.
[SwitchA-Vlan-interface2]undoipv6ndrahalt[SwitchA-Vlan-interface2]quit1-47#配置VLAN3.
[SwitchA]vlan3[SwitchA-vlan3]portgigabitethernet1/0/6[SwitchA-vlan3]quit[SwitchA]interfacevlan-interface3[SwitchA-Vlan-interface3]ipv6addressfe90::1link-local[SwitchA-Vlan-interface3]ipv6address2::164#创建备份组2,并配置备份组2的虚拟IPv6地址为FE90::10和2::10.
[SwitchA-Vlan-interface3]vrrpipv6vrid2virtual-ipfe90::10link-local[SwitchA-Vlan-interface3]vrrpipv6vrid2virtual-ip2::10#配置允许发布RA消息,以便VLAN3内主机通过RA消息学习到缺省网关地址.
[SwitchA-Vlan-interface3]undoipv6ndrahalt(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]ipv6[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipv6addressfe80::2link-local[SwitchB-Vlan-interface2]ipv6address1::264#创建备份组1,并配置备份组1的虚拟IPv6地址为FE80::10和1::10.
[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#配置允许发布RA消息,以便VLAN2内主机通过RA消息学习到缺省网关地址.
[SwitchB-Vlan-interface2]undoipv6ndrahalt[SwitchB-Vlan-interface2]quit#配置VLAN3.
[SwitchB]vlan3[SwitchB-vlan3]portgigabitethernet1/0/6[SwitchB-vlan3]quit[SwitchB]interfacevlan-interface3[SwitchB-Vlan-interface3]ipv6addressfe90::2link-local[SwitchB-Vlan-interface3]ipv6address2::264#创建备份组2,并配置备份组2的虚拟IPv6地址为FE90::10和2::10.
[SwitchB-Vlan-interface3]vrrpipv6vrid2virtual-ipfe90::10link-local[SwitchB-Vlan-interface3]vrrpipv6vrid2virtual-ip2::10#设置SwitchB在备份组2中的优先级为110,高于SwitchA的优先级100,以保证在备份组2中SwitchB成为Master负责转发流量.
[SwitchB-Vlan-interface3]vrrpipv6vrid2priority110#配置允许发布RA消息,以便VLAN3内主机通过RA消息学习到缺省网关地址.
[SwitchB-Vlan-interface3]undoipv6ndrahalt(3)验证配置结果可以通过displayvrrpipv6verbose命令查看配置后的结果.
#显示SwitchA上备份组的详细信息.
[SwitchA-Vlan-interface3]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:21-48InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:0AuthType:NoneVirtualIP:FE80::101::10VirtualMAC:0000-5e00-0201MasterIP:FE80::1InterfaceVlan-interface3VRID:2AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:0BecomeMaster:2200msleftAuthType:NoneVirtualIP:FE90::102::10MasterIP:FE90::2#显示SwitchB上备份组的详细信息.
[SwitchB-Vlan-interface3]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:StandardRunMethod:VirtualMACTotalnumberofvirtualrouters:2InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:0BecomeMaster:2200msleftAuthType:NoneVirtualIP:FE80::101::10MasterIP:FE80::1InterfaceVlan-interface3VRID:2AdverTimer:100AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:0AuthType:NoneVirtualIP:FE90::102::10VirtualMAC:0000-5e00-0202MasterIP:FE90::2以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB为Backup路由器,缺省网关为1::10/64的主机通过SwitchA访问Internet;备份组2中SwitchA为Backup路由器,SwitchB为Master路由器,缺省网关为2::10/64的主机通过SwitchB访问Internet.
1-491.
7.
4VRRP负载均衡模式配置举例1.
组网需求zSwitchA、SwitchB和SwitchC属于虚拟IPv6地址为FE80::10和1::10的备份组1;z1::/64网段内主机通过交换机发送的RA消息学习到缺省网关地址为1::10,利用VRRP备份组保证某台网关设备(SwitchA、SwitchB或SwitchC)出现故障时,局域网内的主机仍然可以通过网关访问外部网络;z备份组1工作在负载均衡模式,通过一个备份组实现负载分担,充分利用网关资源;z在SwitchA、SwitchB和SwitchC上分别配置虚拟转发器通过Track项监视上行接口(VLAN接口3)的状态.
当上行接口出现故障时,降低SwitchA、SwitchB或SwitchC上虚拟转发器的权重,以便其他设备接管它的转发任务.
2.
组网图图1-18VRRP负载均衡模式配置组网图IP:1::4/64GatewayIP:1::10HostAHostBHostCSwitchASwitchBSwitchCVlan-int2IP:FE80::1;1::1/64VIP:FE80::10;1::10NetworkVlan-int2IP:FE80::2;1::2/64VIP:FE80::10;1::10Vlan-int2IP:FE80::3;1::3/64VIP:FE80::10;1::10MasterAVF1BackupAVF2BackupAVF3IP:1::5/64GatewayIP:1::10IP:1::6/64GatewayIP:1::10Vlan-int3Vlan-int3Vlan-int33.
配置步骤(1)配置SwitchA#配置VLAN2.
system-view[SwitchA]vlan2[SwitchA-vlan2]portgigabitethernet1/0/5[SwitchA-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchA]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为FE80::10和1::10.
[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipv6addressfe80::1link-local[SwitchA-Vlan-interface2]ipv6address1::164[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchA-Vlan-interface2]vrrpipv6vrid1virtual-ip1::101-50#配置SwitchA在备份组1中的优先级为120,高于SwitchB的优先级110和SwitchC的优先级100,以保证SwitchA成为Master.
[SwitchA-Vlan-interface2]vrrpipv6vrid1priority120#配置SwitchA工作在抢占方式,以保证SwitchA故障恢复后,能再次抢占成为Master,即只要SwitchA正常工作,SwitchA就会成为Master.
为了避免频繁地进行状态切换,配置抢占延迟时间为5秒.
[SwitchA-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便1::/64网段内主机通过RA消息学习到缺省网关地址.
[SwitchA-Vlan-interface2]undoipv6ndrahalt[SwitchA-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchA的上行接口出现故障.
[SwitchA]track1interfacevlan-interface3#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchA上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchA的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]vrrpipv6vrid1weighttrack1reduced250(2)配置SwitchB#配置VLAN2.
system-view[SwitchB]vlan2[SwitchB-vlan2]portgigabitethernet1/0/5[SwitchB-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchB]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为FE80::10和1::10.
[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipv6addressfe80::2link-local[SwitchB-Vlan-interface2]ipv6address1::264[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchB-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#配置SwtichB在备份组1中的优先级为110,高于SwitchC的优先级100,以保证SwitchA出现故障时,SwitchB成为Master.
[SwitchB-Vlan-interface2]vrrpipv6vrid1priority110#配置SwitchB工作在抢占方式,抢占延迟时间为5秒.
[SwitchB-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便1::/64网段内主机通过RA消息学习到缺省网关地址.
[SwitchB-Vlan-interface2]undoipv6ndrahalt[SwitchB-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchB的上行接口出现故障.
[SwitchB]track1interfacevlan-interface3#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchB上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchB的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]vrrpipv6vrid1weighttrack1reduced250(3)配置SwitchC1-51#配置VLAN2.
system-view[SwitchC]vlan2[SwitchC-vlan2]portgigabitethernet1/0/5[SwitchC-vlan2]quit#配置VRRP工作在负载均衡模式.
[SwitchC]vrrpmodeload-balance#创建备份组1,并配置备份组1的虚拟IP地址为FE80::10和1::10.
[SwitchC]interfacevlan-interface2[SwitchC-Vlan-interface2]ipv6addressfe80::3link-local[SwitchC-Vlan-interface2]ipv6address1::364[SwitchC-Vlan-interface2]vrrpipv6vrid1virtual-ipfe80::10link-local[SwitchC-Vlan-interface2]vrrpipv6vrid1virtual-ip1::10#配置SwitchC工作在抢占方式,抢占延迟时间为5秒.
[SwitchC-Vlan-interface2]vrrpipv6vrid1preempt-modetimerdelay5#配置允许发布RA消息,以便1::/64网段内主机通过RA消息学习到缺省网关地址.
[SwitchC-Vlan-interface2]undoipv6ndrahalt[SwitchC-Vlan-interface2]quit#创建和VLAN接口3物理状态关联的Track项1.
如果Track项的状态为Negative,则说明SwitchC的上行接口出现故障.
[SwitchC]track1interfacevlan-interface3#配置虚拟转发器监视Track项1并指定权重降低的数额.
Track项的状态为Negative时,降低SwitchC上虚拟转发器的权重,使其低于失效下限10,即权重降低的数额大于245,以便其他设备接替SwitchC的转发任务.
本例中,配置虚拟转发器权重降低数额为250.
[SwitchC]interfacevlan-interface2[SwitchC-Vlan-interface2]vrrpipv6vrid1weighttrack1reduced250(4)验证配置结果配置完成后,在HostA上可以ping通外网.
通过displayvrrpipv6verbose命令查看配置后的结果.
#显示SwitchA上备份组1的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:120RunningPri:120PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::1(Local,Master)FE80::2(Backup)FE80::3(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:Active1-52VirtualMAC:000f-e2ff-4011(Owner)OwnerID:0000-5e01-1101Priority:255Active:localForwarder02State:ListeningVirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:FE80::2Forwarder03State:ListeningVirtualMAC:000f-e2ff-4013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:FE80::3ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250#显示SwitchB上备份组1的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5BecomeMaster:2200msleftAuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::2(Local,Backup)FE80::1(Master)FE80::3(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ListeningVirtualMAC:000f-e2ff-4011(Learnt)OwnerID:0000-5e01-1101Priority:127Active:FE80::1Forwarder02State:ActiveVirtualMAC:000f-e2ff-4012(Owner)OwnerID:0000-5e01-1103Priority:255Active:localForwarder03State:Listening1-53VirtualMAC:000f-e2ff-4013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:FE80::3ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250#显示SwitchC上备份组1的详细信息.
[SwitchC-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::3(Local,Backup)FE80::1(Master)FE80::2(Backup)ForwarderInformation:3Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ListeningVirtualMAC:000f-e2ff-4011(Learnt)OwnerID:0000-5e01-1101Priority:127Active:FE80::1Forwarder02State:ListeningVirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:FE80::2Forwarder03State:ActiveVirtualMAC:000f-e2ff-4013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250以上显示信息表示在备份组1中SwitchA为Master路由器,SwitchB和SwitchC为Backup路由器.
SwitchA、SwitchB和SwitchC上各自存在一个AVF,并存在作为备份的两个LVF.
#当SwitchA的上行接口(VLAN接口3)出现故障后,通过displayvrrpipv6verbose命令查看SwitchA上备份组的详细信息.
[SwitchA-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:1-54RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:120RunningPri:120PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::1(Local,Master)FE80::2(Backup)FE80::3(Backup)ForwarderInformation:3Forwarders0ActiveConfigWeight:255RunningWeight:5Forwarder01State:InitializeVirtualMAC:000f-e2ff-4011(Owner)OwnerID:0000-5e01-1101Priority:0Active:FE80::3Forwarder02State:InitializeVirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:0Active:FE80::2Forwarder03State:InitializeVirtualMAC:000f-e2ff-4013(Learnt)OwnerID:0000-5e01-1105Priority:0Active:FE80::3ForwarderWeightTrackInformation:TrackObject:1State:NegativeWeightReduced:250#通过displayvrrpipv6verbose命令查看SwitchC上备份组的详细信息.
[SwitchC-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::3(Local,Backup)1-55FE80::1(Master)FE80::2(Backup)ForwarderInformation:3Forwarders2ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-4011(TakeOver)OwnerID:0000-5e01-1101Priority:85Active:localRedirectTime:93secsTime-outTime:1293secsForwarder02State:ListeningVirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:85Active:FE80::2Forwarder03State:ActiveVirtualMAC:000f-e2ff-4013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250以上显示信息表示SwitchA的上行接口出现故障后,SwitchA上虚拟转发器的权重降低为5,低于失效下限.
SwitchA上所有虚拟转发器的状态均变为Initialized,不能再用于转发.
SwitchC成为虚拟MAC地址000f-e2ff-4011对应虚拟转发器的AVF,接管SwitchA的转发任务.
#TimeoutTimer超时后(约1800秒后),查看SwitchC上备份组的详细信息.
[SwitchC-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:BackupConfigPri:100RunningPri:100PreemptMode:YesDelayTime:5BecomeMaster:4200msleftAuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::3(Local,Backup)FE80::1(Master)FE80::2(Backup)ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder02State:Listening1-56VirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:FE80::2Forwarder03State:ActiveVirtualMAC:000f-e2ff-4013(Owner)OwnerID:0000-5e01-1105Priority:255Active:localForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250以上显示信息表示,TimeoutTimer超时后,删除虚拟MAC地址000f-e2ff-4011对应的虚拟转发器,不再转发目的MAC地址为该MAC的报文.
#SwitchA出现故障后,通过displayvrrpipv6verbose命令查看SwitchB上备份组的详细信息.
[SwitchB-Vlan-interface2]displayvrrpipv6verboseIPv6StandbyInformation:RunMode:LoadBalanceRunMethod:VirtualMACTotalnumberofvirtualrouters:1InterfaceVlan-interface2VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:110RunningPri:110PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::101::10MemberIPList:FE80::2(Local,Master)FE80::3(Backup)ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder02State:ActiveVirtualMAC:000f-e2ff-4012(Owner)OwnerID:0000-5e01-1103Priority:255Active:localForwarder03State:ListeningVirtualMAC:000f-e2ff-4013(Learnt)OwnerID:0000-5e01-1105Priority:127Active:FE80::3ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250以上显示信息表示SwitchA出现故障后,SwitchB的优先级高于SwitchC,将抢占成为Master路由器.
1-571.
8VRRP常见错误配置举例1.
频频出现配置错误的提示原因分析:z可能是备份组内的另一台路由器配置不一致造成的.
z可能是有的机器试图发送非法的VRRP报文.
解决方法:z对于第一种情况,可以通过修改配置来解决.
z对于第二种情况,则是有些机器有不良企图,应当通过非技术手段来解决.
2.
同一个备份组内出现多个Master路由器原因分析:z若短时间内存在多个Master路由器,属于正常情况,无需进行人工干预.
z若多个Master路由器长时间共存,这很有可能是由于Master路由器之间收不到VRRP报文,或者收到的报文不合法造成的.
解决方法:先在多个Master路由器之间执行ping操作.
如果ping不通,则检查网络连接是否正确;如果能ping通,则检查VRRP的配置是否一致.
对于同一个VRRP备份组的配置,必须要保证虚拟IP地址个数、每个虚拟IP地址、通告报文的发送时间间隔和认证方式完全一样.
3.
VRRP的状态频繁转换原因分析:这种情况一般是由于VRRP通告报文发送时间间隔太短造成的.
解决方法:增加通告报文的发送时间间隔或者设置抢占延迟都可以解决这种故障.