H3C交换机设置VRRP[技术学习]

1、H3C交换机VRRP配置配置环境参数SwitchA通过E0/24与SwitchC相连，通过E0/23上行SwitchB通过E0/24与SwitchC相连，通过E0/23上行交换机SwitchA通过ethernet 0/24与SwitchB的ethernet 0/24连接到SwitchCSwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做为出口。组网需求SwitchA和 SwitchB

2、之间做VRRP，interface vlan 10做为虚拟网关接口，Switch A为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.100.1，进行冗余备份。访问远端主机PC2 10.1.1.1/242 数据配置步骤两台交换机主备的配置流程通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以

3、将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份

4、组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。【SwitchA相关配置】基础配置1. 创建（进入）vlan10SwitchA vlan 102. 将E0/24加入到vlan10SwitchA-vlan10 port Ethernet 0/243. 创建（进入）vlan20SwitchAvlan 204. 将E0/23加入到vlan20SwitchA-vlan20port Ethernet 0/235. 创建（进入）vlan20的虚接口SwitchA-vlan20int

5、 vlan 206. 给vlan20的虚接口配置IP地址SwitchA-Vlan-interface20ip add 11.1.1.1 255.255.255.2527. 创建（进入）vlan10的虚接口SwitchA interface vlan 108. 给vlan10的虚接口配置IP地址SwitchA-Vlan-interface10ip address 192.168.100.2 255.255.255.09. 配置一条到对方网段的静态路由SwitchAip route-static 10.1.1.1 255.255.255.0 11.1.1.2VRRP配置1. 创建VRRP组1，虚拟

6、网关为192.168.100.1SwitchA-Vlan-interface10vrrp vrid 1 virtual-ip 192.168.100.12. 设置VRRP组优先级为120，缺省为100SwitchA-Vlan-interface10vrrp vrid 1 priority 1203. 设置为抢占模式SwitchA-Vlan-interface10vrrp vrid 1 preempt-mode4. 设置监控端口为为interface vlan 20，如果端口Down掉优先级降低30SwitchA-Vlan-interface10vrrp vrid 1 track Vlan-in

7、terface 20 reduced 30【SwitchB相关配置】基础配置1. 创建（进入）vlan10SwitchB vlan 102. 加E0/24加入到vlan10SwitchB-vlan10 port Ethernet 0/243. 创建（进入）vlan20SwitchBvlan 204. 将E0/23加入到vlan20SwitchB-vlan20port Ethernet 0/235. 创建（进入）vlan20的虚接口SwitchB-vlan20int vlan 206. 给vlan20的虚接口配置IP地址SwitchB-Vlan-interface20ip add 12.1.1.

8、1 255.255.255.2527. 创建（进入）vlan10的虚接口SwitchB interface vlan 108. 给vlan10的虚接口配置IP地址SwitchB-Vlan-interface10ip address 192.168.100.3 255.255.255.09. 配置一条到对方网段的静态路由SwitchBip route-static 10.1.1.1 255.255.255.0 12.1.1.2VRRP配置1. 创建VRRP组1，虚拟网关为192.168.100.1SwitchB-Vlan-interface10vrrp vrid 1 virtual-ip 192

9、.168.100.12. 设置为抢占模式SwitchB-Vlan-interface10vrrp vrid 1 preempt-mode【SwitchC相关配置】SwitchC在这里起端口汇聚作用，同时允许SwitchA和SwitchB发送心跳报文，可以不配置任何数据。两台交换机负载分担的配置流程通过多备份组设置可以实现负荷分担。如交换机A作为备份组1的Master，同时又兼职备份组2的备份交换机，而交换机B正相反，作为备份组2的Master，并兼职备份组1的备份交换机。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样，以达到分担数据流，而又相互备份的目的。【SwitchA

10、相关配置】1. 创建一个VRRP组1。SwitchA-vlan-interface10 vrrp vrid 1 virtual-ip 192.168.100.12. 设置VRRP组1的优先级比默认值高，保证SwitchA为此组的MasterSwitchA-vlan-interface10 vrrp vrid 1 priority 1503. 创建一个VRRP组2，优先级为默认值SwitchA-vlan-interface10 vrrp vrid 2 virtual-ip 192.168.100.2【SwitchB相关配置】1. 创建一个VRRP组1，优先级为默认值SwitchB-vlan-in

11、terface10 vrrp vrid 1 virtual-ip 192.168.100.12. 创建一个VRRP组2，优先级比默认值高，保证SwitchB为此组的MasterSwitchB-vlan-interface10 vrrp vrid 2 virtual-ip 192.168.100.23. 设置备份组的优先级。SwitchB-vlan-interface10 vrrp vrid 2 priority 1104. 此配置完成以后，SwitchC下面的用户可以部分以VRRP组1的虚地址为网关，一部分用户以VRRP组2的虚地址为网关。【补充说明】 按RFC2338协议要求，VRRP虚地址是不能被PING通的，目前我们在产品具体实现中对其进行了扩展，VRRP虚地址可以被PING通。但是要求在配置VRRP之前在系统视图下先执行如下命令：（例如