H3C路由器设置负载分担模式VRRP应用示例
H3C配置手册-VRRP
VRRP引入⏹通常，同一网段内的所有主机都设置一条相同的以网关为下一跳的缺省路由。
当网关发生故障时，本网段内所有以网关为缺跳的缺省路由当网关发生故障时本网段内所有以网关为缺省路由的主机将无法与外部网络通信。
⏹通过VRRP可以避免由于局域网网关单点故障而导致的网络中断。
课程目标学完本课程您应该能够⏹VRRP 学习完本课程，您应该能够：掌握基本概念和工作原理⏹掌握VRRP 报文和状态机⏹掌握VRRP 的配置目录⏹VRRP简介⏹VRRP工作原理⏹VRRP协议报文和状态机⏹配置VRRPVRRP背景InternetIP address 10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Actual IP address 101001012Actual IP address10.100.10.13Actual IP address10.100.10.14Actual IP address10.100.10.1110.100.10.12如果网关出现故障，则内网设备无法访问外网VRRP 主备备份MasterBackupInternetVRID 1:Priority 110:Virtual IP 10.100.10.1Actual IP address 10.100.10.3Virtual IP address 10.100.10.4VRID 1:Priority 100:Virtual IP 10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Actual IP address 10.100.10.11Actual IP address 10.100.10.12Actual IP address 10.100.10.13Actual IP address 10.100.10.14●VRRP 将可以将多个路由器加入到备份组中，形成一台虚拟路由器，承担网关功能只要备份组中仍有一台路由正常工作虚拟路●只要备份组中仍有台路由正常工作，虚拟路由器就仍然正常工作VRRP 负载分担InternetActual IP address 10.100.10.3Virtual IP address 10.100.10.4VRID 1P i i 100Vi l IP 10100101MasterBackupVRID 1:Priority 110:Virtual IP 10.100.10.1VRID 1:Priority 100:Virtual IP 10.100.10.1BackupMasterVirtual IP address 10.100.11.4VRID 2:Priority 110:Virtual IP 10.100.11.1Actual IP address 10.100.11.3VRID 2:Priority 100:Virtual IP 10.100.11.1VRRP Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.11.1Gateway:10.100.11.1Actual IP address 10.100.10.11Actual IP address 10.100.10.12Actual IP address 10.100.11.11Actual IP address 10.100.11.12将多台路由器同时承担业务，形成多台虚拟路由器，分担内网与外网之间的流量目录⏹VRRP简介⏹VRRP工作原理⏹VRRP协议报文和状态机⏹配置VRRPVRRP 概述●RFC 3768定义的VRRPv2是一种容错协议在提高可靠性的同时简化了主机议，在提高可靠性的同时，简化了主机的配置。
H3C交换机vrrp+mstp配置实例
H3C交换机vrrp+mstp配置实例交换机vrrp+mstp配置实例⼀、组⽹需求1、switch a 、switch b选⽤两台锐捷的s5750 ；switch c 、shwich d 选⽤锐捷的s3750和s37602、全⽹共有两个业务vlan ,为vlan 10 、vlan 203、Switch a 、switch b 都分别对两vlan起⽤两vrrp组，实现两组的业务的负载分担和备份。
4、Switch a、switch b、switch c、switch d 都起⽤mstp多⽣成数协议，并且所有设备都属于同⼀个mst域，且实例映射⼀致（vlan 10映射实例1、vlan 20映射实例2 其他vlan映射默认实例0）。
5、Vlan 10业务以switch a为根桥；vlan 20业务以switch b为根桥；实现阻断⽹络环路，并能实现不同vlan数据流负载分担功能。
⼆、组⽹图三、配置步骤Switch a配置：s1#show runBuilding configuration...Current configuration : 1651 bytesversion RGNOS 10.2.00(2), Release(29287)(Tue Dec 25 20:39:14 CST 2007 -ngcf49) hostname s1 co-operate enable!!!vlan 1!vlan 10!vlan 20!!no service password-encryption!spanning-tree 开启⽣成树（默认为mstp）spanning-tree mst configuration 进⼊mst配置模式revision 1 指定MST revision number 为1name region1 指定mst配置名称instance 0 vlan 1-9, 11-19, 21-4094 缺省情况下vlan都属于实例0instance 1 vlan 10 ⼿⼯指定vlan10属于实例1instance 2 vlan 20 ⼿⼯指定vlan20属于实例2spanning-tree mst 1 priority 0 指定实例1的优先级为0（为根桥）spanning-tree mst 2 priority 4096 指定实例2的优先级为4096interface GigabitEthernet 0/1switchport access vlan 10 配置g0/1属于vlan10!interface GigabitEthernet 0/2switchport access vlan 20 配置g0/2属于vlan 20!interface GigabitEthernet 0/3!..interface GigabitEthernet 0/24 设置g0/24为trunk接⼝且允许vlan10/20通过switchport mode trunkinterface VLAN 10 创建vlan 10 svi接⼝ip address 192.168.10.1 255.255.255.0 配置ip地址vrrp 1 priority 120 配置vrrp组1 优先级为120vrrp 1 ip 192.168.10.254 配置vrrp组1虚拟ip地址为192.168.10.254!interface VLAN 20 创建vlan 20 svi接⼝ip address 192.168.20.1 255.255.255.0 配置ip地址vrrp 2 ip 192.168.20.254 配置vrrp组2虚拟ip地址为192.168.20.254默认vrrp组的优先级为100默认不显⽰!line con 0line vty 0 4logins1#show vlanVLAN Name Status Ports---- -------------------------------- --------- ----------------------------------1 VLAN0001 STA TIC Gi0/3, Gi0/4, Gi0/5, Gi0/6Gi0/7, Gi0/8, Gi0/9, Gi0/10Gi0/11, Gi0/12, Gi0/13, Gi0/14Gi0/15, Gi0/16, Gi0/17, Gi0/18Gi0/19, Gi0/20, Gi0/21, Gi0/22Gi0/23, Gi0/2410 VLAN0010 STATIC Gi0/1, Gi0/2420 VLAN0020 STATIC Gi0/2, Gi0/24Switch b配置：s2#show runBuilding configuration...Current configuration : 1607 bytes!version RGNOS 10.2.00(2), Release(27932)(Thu Dec 13 10:32:09 CST 2007 -ngcf31) hostname s2 !!!!vlan 10!vlan 20!!no service password-encryption!spanning-treespanning-tree mst configuration revision 1name region1instance 0 vlan 1-9, 11-19, 21-4094 instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 4096 spanning-tree mst 2 priority 0 interface GigabitEthernet 0/1 switchport access vlan 10!interface GigabitEthernet 0/2 switchport access vlan 20!..interface GigabitEthernet 0/24 switchport mode trunk!interface VLAN 10ip address 192.168.10.2 255.255.255.0 vrrp 1 ip 192.168.10.254!interface VLAN 20ip address 192.168.20.2 255.255.255.0vrrp 2 ip 192.168.20.254!line con 0line vty 0 4login!!ends2#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Gi0/3, Gi0/4, Gi0/5, Gi0/6Gi0/7, Gi0/8, Gi0/9, Gi0/10Gi0/11, Gi0/12, Gi0/13, Gi0/14Gi0/15, Gi0/16, Gi0/17, Gi0/18Gi0/19, Gi0/20, Gi0/21, Gi0/22Gi0/23, Gi0/2410 VLAN0010 STATIC Gi0/1, Gi0/2420 VLAN0020 STATIC Gi0/2, Gi0/24Switch c配置：s3#show runBuilding configuration...Current configuration : 1540 bytes!version RGNOS 10.2.00(2), Release(28794)(Fri Dec 21 09:27:15 CST 2007 -ngcf32) hostname s3 !vlan 1!vlan 10!!service password-encryption!spanning-tree mst configuration revision 1name region1instance 0 vlan 1-9, 11-19, 21-4094 instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 0 spanning-tree mst 2 priority 4096 interface FastEthernet 0/1 switchport access vlan 10!interface FastEthernet 0/2 switchport access vlan 10!..interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface VLAN 10ip address 192.168.10.3 255.255.255.0 !ip route 0.0.0.0 0.0.0.0 192.168.10.254 !!line con 0line vty 0 4loginSwitch d配置：Building configuration...Current configuration : 1066 bytes!version RGNOS 10.2.00(2), Release(27932)(Thu Dec 13 10:31:41 CST 2007 -ngcf32) hostname s4 !vlan 1!vlan 20!!no service password-encryption!spanning-treespanning-tree mst configurationrevision 1name region1instance 0 vlan 1-9, 11-19, 21-4094instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 4096spanning-tree mst 2 priority 0interface GigabitEthernet 0/1switchport access vlan 20!interface GigabitEthernet 0/2switchport access vlan 20!..interface GigabitEthernet 0/12!interface VLAN 20ip address 192.168.20.3 255.255.255.0!!!ip route 0.0.0.0 0.0.0.0 192.168.20.254!!line con 0line vty 0 4login!四、查看vrrp、mstp信息Switch a 信息：s1#show vrrp 查看vrrp 信息VLAN 10 - Group 1State is MasterVirtual IP address is 192.168.10.254 configured Virtual MAC address is 0000.5e00.0101 Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 120Master Router is 192.168.10.1 (local), priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secVLAN 20 - Group 2State is BackupVirtual IP address is 192.168.20.254 configured Virtual MAC address is 0000.5e00.0102 Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 100Master Router is 192.168.20.2 , priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secs1#s1#s1#show spanning-tree interface gigabitEthernet 0/1 查看g0/1接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 6 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8001 PortForwardTransitions : 5 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :1002.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 4 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPorts1#s1#s1#show spanning-tree interface gigabitEthernet 0/2 查看g0/2接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : DisabledPortAdminAutoEdge : EnabledPortOperAutoEdge : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0PortDesignatedBridge :8000.00d0.f836.ed70PortDesignatedPort : 8002PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70PortDesignatedPort : 8002PortForwardTransitions : 4PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : discardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0PortDesignatedCost : 0PortDesignatedBridge :0002.00d0.f8d7.ae12PortDesignatedPort : 8002PortForwardTransitions : 3PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : alternatePorts1#s1#s1#show spanning-tree interface gigabitEthernet 0/24 g0/24接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : DisabledPortAdminAutoEdge : EnabledPortOperAutoEdge : DisabledPortOperLinkType : point-to-pointPortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0PortDesignatedCost : 0PortDesignatedBridge :8000.001a.a909.8fe0PortDesignatedPort : 8018PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : rootPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70PortDesignatedPort : 8018PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 4 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : rootPorts1#Switch b 信息：s2#show vrrpVLAN 10 - Group 1State is BackupVirtual IP address is 192.168.10.254 configured Virtual MAC address is 0000.5e00.0101 Advertisement interval is 1 sec Preemption is enabledmin delay is 0 secPriority is 100Master Router is 192.168.10.1 , priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secVLAN 20 - Group 2State is MasterVirtual IP address is 192.168.20.254 configured Virtual MAC address is 0000.5e00.0102 Advertisement interval is 1 sec Preemption is enabledmin delay is 0 secPriority is 120Master Router is 192.168.20.2 (local), priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secs2#s2#s2#s2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/1PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 200000 PortOperPathCost : 200000PortRole : rootPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPorts2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :1001.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPorts2#s2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/24 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : autoPortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 1 vlans mapped :10PortState : discardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : alternatePort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000PortRole : designatedPorts2#Switch c 信息：s3#show spanning-tree interface fastEthernet 0/1 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : discardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : alternatePort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : discardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :1002.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 0 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : alternatePorts3#s3#s3#s3#s3#show spanning-tree interface fastEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPorts3#Switch d 信息：s4#show spanning-tree interface gigabitEthernet 0/1 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : rootPort###### MST 1 vlans mapped :10PortState : discardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :1001.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : alternatePort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : rootPorts4#s4#s4#s4#show spanning-tree interface gigabitEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : Disabled。
10-可靠性配置举例-H3C_S12500_VRRP典型配置举例
H3C S12500 VRRP典型配置举例Copyright © 2014 杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 VRRP单备份组配置举例 (1)3.1 组网需求 (1)3.2 配置思路 (2)3.3 使用版本 (2)3.4 配置注意事项 (2)3.5 配置步骤 (2)3.6 验证配置 (4)3.7 配置文件 (5)4 VRRP多备份组配置举例 (6)4.1 组网需求 (6)4.2 配置思路 (7)4.3 使用版本 (7)4.4 配置注意事项 (8)4.5 配置步骤 (8)4.6 验证配置 (11)4.7 配置文件 (14)5 VRRP负载均衡模式配置举例 (16)5.1 组网需求 (16)5.2 配置思路 (17)5.3 使用版本 (17)5.4 配置注意事项 (17)5.5 配置步骤 (18)5.5.1 Device A的配置 (18)5.5.2 Device B的配置 (19)5.5.3 Device C的配置 (20)5.5.4 验证配置 (21)5.5.5 配置文件 (27)6 相关资料 (28)1 简介本文档介绍VRRP的配置举例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解VRRP、STP和IPsec特性。
3 VRRP单备份组配置举例3.1 组网需求如图1所示，Host A所在网络的出口处部署了两台网关设备。
现要求使用VRRP主备备份功能，将这两台设备组成一台虚拟路由器，作为Host A的缺省网关。
H3Cvrrp配置举例
引用一、基于IPv4的VRRP典型配置举例（路由应用）1 VRRP单备份组配置举例1. 组网需求l Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24；l Router A和Router B属于虚拟IP地址为202.38.160.111/24的备份组1；l 当Router A正常工作时，Host A发送给Host B的报文通过Router A转发；当Router A出现故障时，Host A发送给Host B的报文通过Router B转发。
2. 组网图图1-7 VRRP单备份组配置组网图3. 配置步骤(1) 配置Router A<RouterA> system-view[RouterA] interface ethernet 1/0[RouterA-Ethernet1/0] ip address 202.38.160.1 255.255.255.0# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
[RouterA-Ethernet1/0] vrrp vrid 1 virtual-ip 202.38.160.111# 配置Router A在备份组1中的优先级为110。
[RouterA-Ethernet1/0] vrrp vrid 1 priority 110# 配置Router A工作在抢占方式，抢占延迟时间为5秒。
[RouterA-Ethernet1/0] vrrp vrid 1 preempt-mode timer delay 5(2) 配置Router B<RouterB> system-view[RouterB] interface ethernet 1/0[RouterB-Ethernet1/0] ip address 202.38.160.2 255.255.255.0# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
H3C交换机设置简单主备备份模式的VRRP应用示例
H3C交换机设置简单主备备份模式的VRRP应用示例H3C交换机设置简单主备备份模式的VRRP应用示例VRRP 的最简单应用就是主备备份模式，就是创建一个VRRP 备份组，然后在这个备份组中指定或选举一个Master 交换机，备份组中的其他交换机均为Backup 交换机。
平时只有Master 交换机担当数据转发任务，只有在Master 交换机失效，或者重新选择新的Master 交换机时，Backup 交换机中的一台才可能接替原来Master 交换机的工作。
但任一时刻实际上都只有Master 一台交换机担当数据转发任务，备份组中的其他交换机只是起到一个备份的作用。
本示例拓扑如图4-11所示。
Host A 需要访问位于Internet 上的Host B，Host A 的默认网关为210.110.10.1/24 。
Switch A 和Switch B 共同组成一个VRRP 备份组1 ，虚拟IP 地址为210.110.10.1/24。
要求当Switch A 正常工作时，Host A 发送给Host B 的报文通过Switch A 转发；当Switch A 出现故障时，Host A 发送给Host B 的报文通过Switch B 转发。
下面是具体的配置步骤。
1.Switch A 上的配置（1）创建VRRP 备份组所属的VLAN2（不是固定的，可以是其他任一VLAN），为这个VLAN 接口配置IP 地址（注意，不是VRRP 备份组的虚拟IP 地址），并把交换机的Gigabitethernet1/0/5 接口加入到这个VLAN 中。
< SwitchA >systemview[SwitchA]?vlan?2[SwitchAvlan2]port?gigabitethernet?1/0/5[SwitchAvlan2]quit[SwitchA]?interface?vlaninterface2[SwitchAVlaninterface2]ip?address?210.110.10.2?255.255.255.0?（2）配置VRRP 属性。
H3C交换机设置VRRP
H3C机设置VRRP在支持标准VRRP模式的H3C机设置VRRP 功能，主要包括创建备份组、添加虚拟器IP 地址、启用虚拟路由器IP 地址、配置备份组优先级等基本功能，以及包括配置备份组成员交换机的抢占方式、VRRP 认证方式、VRRP 定时器和VRRP 监视功能等高级配置。
在支持负载均衡VRRP 模式的H3C 交换机中，首先还要对交换机设置VRRP 的工作模式。
下面分别予以介绍。
VRRP 工作模式配置本节仅适用于同时支持标准VRRP 模式和负载均衡VRRP 模式的H3C 交换机，如58 系列和S9500E 系列交换机。
配置VRRP 的工作模式后，路由器上所有的VRRP 备份组都工作在该模式。
VRRP 工作模式的配置步骤如表4-2所示。
表4-2 VRRP 工作模式的配置步骤【注意】通过本命令配置VRRP 的工作模式后，基于IPv4 和IPv6 的备份组均工作在指定的模式。
VRRP 工作在负载均衡模式时，要求备份组虚拟IP 地址和VRRP 备份组中交换机物理端口的IP 地址不能相同，且虚拟IP 地址需要与虚拟MAC 地址对应，也不能采用VRRP 备份组中交换机物理端口上的实际MAC 地址。
否则，VRRP 负载均衡功能将无法正常工作。
创建VRRP 备份组后，仍然可以修改VRRP 的工作模式。
修改VRRP 的工作模式后，路由器上所有的备份组都工作在该模式。
以下示例是配置VRRP 工作在负载均衡模式。
<Sysname>systemview ?[Sysname]?vrrp?mode?loadbalance?H3C交换机设置VRRP 基本功能在标准模式下配置H3C 交换机的VRRP 基本功能，涉及到一个重要的知识点，那就是VRRP 备份控制VLAN。
也就是VRRP 报文终结的VLAN。
VLAN 终结是指某个端口在接收到VLAN 报文后去掉报文中的VLAN 标记，再进行三层转发或其他处理。
VLAN 终结分为：明确终结：终结特定的VLAN。
H3C_VRRP配置举例
[S9500-A-Vlan-interface2] vrrp vrid 1 virtual-ip 2.1.1.3 [S9500-A-Vlan-interface2] interface vlan 3
2 适用版本
软件版本：S9500-CMW310-R1628版本及以后升级版本（R2126及以上版本不支 持） 硬件版本：S9500交换机全系列硬件版本
3 注意事项
z 同一 VRRP 备份组多个备份的路由器之间，VRRP 组握手时间必须一致，否 则 VRRP 组状态会异常；
z 同一 VRRP 备份组之间 VRRP 的工作方式必须相同，都为抢占模式，或者都 为非抢占模式；
第1页, 共12页
VRRP配置举例
图1-2 虚拟路由器示意图
虚拟的交换机拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个 交换机的接口地址相同），备份组内的交换机也有自己的IP地址（如Master的IP地 址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这 个虚拟路由器的IP地址10.100.10.1（通常被称为备份组的虚拟IP地址），而不知 道 具 体 的 Master 交 换 机 的 IP 地 址 10.100.10.2 以 及 Backup 交 换 机 的 IP 地 址 10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行 通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换 机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主 机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
H3C VRRP配置
Yes
Yes
配置备份组的虚拟 IPv6 地址 可以被 ping 通
表11vrrp配置任务简介配置任务说明详细配置配置虚拟ip地址和mac地址的对应关系可选本配置在vrrp负载均衡模式下不生效142配置vrrp的工作模式可选143创建备份组并配置虚拟ip地址必选144配置备份组优先级抢占方式及监视功能可选145111配置任务说明详细配置配置虚拟转发器监视功能可选本配置仅在vrrp负载均衡模式下生效146配置vrrp报文的相关属性可选147开启vrrp的trap功能可选148142配置虚拟ip地址和mac地址的对应关系配置备份组虚拟ip地址和mac地址的对应关系后master路由器将配置的mac地址作为发送报文的源mac地址以便内部网络的主机学习到ip地址和mac地址的对应关系将发往其他网段的报文正确转发给master路由器
ii
操作手册 系统分册 VRRP
第 1 章 VRRP 配置
本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况 可能不同，本节将对此进行说明。 MSR 系列路由器特性支持情况说明：特性MS来自 20-1XMSR 20
配置备份组的虚拟 IP 地址可以 被 ping 通
Yes
Yes
配置虚拟 IP 地址和 MAC 地址 的对应关系
操作手册 系统分册 VRRP
目录
目录
第 1 章 VRRP配置...................................................................................................................1-1 1.1 VRRP简介.................................................
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C路由器设置负载分担模式VRRP应用示例
H3C路由器设置负载分担模式VRRP应用示例）
本文主要向各位读者讲述的是H3C路由器设置负载分担模式VRRP的应用示例，通过在一个VRRP 备份组中创建多个VRRP 备份组（分属于不同VLAN），在实现主备备份VRRP 应用的同时实现VRRP 备份组中交换机的负载分担。
本示例拓扑如图4-12所示。
VLAN 2 内主机的默认网关为210.110.10.100/24；VLAN 3 内主机的默认网关为210.110.10.200/24；Switch A 和Switch B 同时属于虚拟IP 地址为210.110.10.100/24的备份组1 和虚拟IP 地址为
210.110.10.200/24 的备份组2。
在备份组1 中Switch A 的优先级高于Switch B，在备份组2 中Switch B 的优先级高于Switch A，从而保证VLAN 2 和VLAN 3 内的主机分别通过Switch A 和Switch B 通信，当Switch A 或Switch B 出现故障时，主机可以通过另一台设备继续通信，避免通信中断。
下面是具体的配置步骤。
1.Switch A 上的配置
（1）创建VRRP 备份组 1 所属的VLAN 2,VRRP 备份组 2 所属的VLAN 3,并分别为VLAN2 和VLAN3 接口配置IP 地址，然后把Switch A 的Gigabitethernet 1/0/5 端口加入到VLAN 2中，把Switch A 的Gigabitethernet 1/0/6 端口加入到VLAN 3 中。
< SwitchA > systemview
[SwitchA]vlan2
[SwitchAvlan2]
portgigabitethernet1/0/5
[SwitchAvlan2]
quit
[SwitchA]interfacevlaninterface
2
[SwitchAVlaninterface2]
ipaddress210.110.10.1255.255.255.0
quit
[SwitchA]vlan3
[SwitchAvlan3]
portgigabitethernet1/0/6
[SwitchAvlan3]
quit
[SwitchA]interfacevlaninterface
3
[SwitchAVlaninterface3]
ipaddress210.110.10.3255.255.255.0
（2）配置VRRP 属性。
[SwitchA]interfacevlaninterface
2
[SwitchAVlaninterface2]
vrrpvrid1virtualip
210.110.10.100!
创建备份组1,并配置备份组1的虚拟IP地址为210.110.10.100
[SwitchAVlaninterface2]
vrrpvrid1priority120!
设置SwitchA在备份组1中的优先级为120,高于SwitchB所采用的默认优先
级100,以保证在备份组1中SwitchA成为Master,负责转发流量
[SwitchAVlaninterface2]
quit
[SwitchA]interfacevlaninterface
3
[SwitchAVlaninterface3]
vrrpvrid2virtualip
210.110.10.200!
创建备份组2,并配置备份组2的虚拟IP地址为210.110.10.200
2.Switch B 上的配置
（1）创建VRRP 备份组 1 所属的VLAN 2,VRRP 备份组 2 所属的VLAN 3,并分别为VLAN2 和VLAN3 接口配置IP 地址，然后把Switch B 的Gigabitethernet 1/0/5 端口加入到VLAN 2中，把Switch B 的Gigabitethernet 1/0/6 端口加入到VLAN 3 中。
< SwitchB > systemview
[SwitchB]vlan2
[SwitchBvlan2]
portgigabitethernet1/0/5
[SwitchBvlan2]
quit
[SwitchB]interfacevlaninterface
2
[SwitchBVlaninterface2]
ipaddress210.110.10.2255.255.255.0
quit
[SwitchB]vlan3
[SwitchBvlan3]
portgigabitethernet1/0/6
[SwitchBvlan3]
quit
[SwitchB]interfacevlaninterface
3
[SwitchBVlaninterface3]
ipaddress210.110.10.4255.255.255.0
（2）配置VRRP 属性。
[SwitchB]interfacevlaninterface
2
[SwitchBVlaninterface2]
vrrpvrid1virtualip
210.110.10.100!
创建备份组1,并配置备份组1的虚拟IP地址为210.110.10.100
[SwitchBVlaninterface2]
quit
[SwitchB]interfacevlaninterface
3
[SwitchBVlaninterface3]
vrrpvrid2virtualip
210.110.10.200!
创建备份组2,并配置备份组2的虚拟IP地址为210.110.10.200
[SwitchBVlaninterface3]
vrrpvrid2priority120!
设置SwitchB在备份组2中的优先级为120,高于SwitchA的优先级100,以
保证在备份组2中SwitchB成为Master,负责转发流量
3.验证配置结果
下面通过display vrrp verbose 命令查看配置后的结果。
Switch A 上的备份组详细信息如下（注意输出信息中粗体字部分所显示的Master 交换机的VLAN 接口IP 地址）。
[SwitchAVlaninterface3]
displayvrrpverbose
IPv4StandbyInformation:
RunMode:Standard
RunMethod:VirtualMAC
Totalnumberofvirtualrouters:2
InterfaceVlaninterface2
VRID:1AdverTimer:1
AdminStatus:UpState:Master
ConfigPri:120RunningPri:120
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.100
VirtualMAC:00005e000101
MasterIP:210.110.10.1
InterfaceVlaninterface3
VRID:2AdverTimer:1
AdminStatus:UpState:Backup
ConfigPri:100RunningPri:100
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.200
MasterIP:210.110.10.4
Switch B 上显示的备份组详细信息如下（注意输出信息中粗体字部分所显示的Master 交换机的VLAN 接口IP 地址）。
[SwitchBVlaninterface3]
displayvrrpverbose
IPv4StandbyInformation:
RunMode:Standard
RunMethod:VirtualMAC
Totalnumberofvirtualrouters:2
InterfaceVlaninterface2
VRID:1AdverTimer:1
AdminStatus:UpState:Backup
ConfigPri:100RunningPri:100
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.100
MasterIP:210.110.10.1
InterfaceVlaninterface3
VRID:2AdverTimer:1
AdminStatus:UpState:Master
ConfigPri:120RunningPri:120
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.200
VirtualMAC:00005e000102
MasterIP:210.110.10.4
从以上两台交换机上显示的信息可以看出，在备份组1 中Switch A 为Master 路由器，Switch B为Backup 路由器，默认网关为210.110.10.100/24 的主机通过Switch A 访问Internet;备份组 2 中Switch A 为Backup 路由器，Switch B 为Master 路由器，默认网关为
210.110.10.200/24 的主机通过Switch B 访问Internet.。