H3CS7500E产品对外测试手册(VRRP).doc

H3C S7500E 产品对外测试手册产品对外测试手册 （VRRP） 杭州华三通信技术有限公司 杭州华三通信技术有限公司 第 2 页, 共 13 页 修订记录 Revision Record 日期日期 Date 修订版本修订版本 Revision Version 修改章节修改章节 Sec No. 修改描述修改描述 Change Description 作者作者 Author 2007-2-131.00初稿完成罗海燕 2007-3-241.10按照评审意见进行修改罗海燕 杭州华三通信技术有限公司 第 3 页, 共 13 页 目 录Table of Contents 1系统描述系统描述.4 2测试环境测试环境.4 2.1硬件配置.4 2.2软件配置.4 2.3测试连接图.5 3测试项目列表测试项目列表.6 4测试方法及测试步骤测试方法及测试步骤.6 4.1基于IPV4的VRRP测试 6 4.1.1基于IPv4的VRRP链路冗余和负载分担功能.6 4.1.2基于IPv4的VRRP Track功能测试.7 4.1.3基于IPv4的VRRP认证功能测试.8 4.2基于IPV6的VRRP测试 9 4.2.1基于IPv6的VRRP链路冗余和负载分担功能.9 4.2.2基于IPv6的VRRP Track功能测试.10 4.2.3基于IPv6的VRRP认证功能测试.11 杭州华三通信技术有限公司 第 4 页, 共 13 页 H3C S7500E 产品对外测试手册 （VRRP ） 1 系统描述系统描述 VRRP应用于具有多播或广播能力的局域网（如：以太网），为解决主机的静 态缺省网关配置存在单点故障问题而设计。VRRP将局域网的多个三层路由设 备（三层交换机或路由器）组织成一个虚拟的三层路由器（称之为一个备份组， 备份组中会根据VRRP协议规则选择一个设备作为Master，其他为Backup）， 局域网内的主机可以把缺省网关静态配置为这个虚拟路由器的IP地址，这样主 机就可以通过这个虚拟的路由器和外部网络通信。备份组中总是由被选为 Master的那台设备完成虚拟路由器的功能，一旦选定的Master因为某种原因而 不能运转，备份组中的Backup会根据VRRP协议的规则选举出一个Master接替 原Master的工作，保证局域网内的主机可以不间断地和外部网络通信。 S7500E系列以太网交换机同时支持基于IPv4和IPv6的VRRP功能。 2 测试环境测试环境 2.1硬件配置 1)测试设备：待测以太网交换机2台 2)安装Windows操作系统的PC机3台 3)连接环境所需的电缆若干 2.2软件配置 无特殊配置要求 杭州华三通信技术有限公司 第 5 页, 共 13 页 2.3测试连接图 图图1 基于IPV4的VRRP测试组网图 在SWA和SWB上分别配置VLAN1和VLAN2，VLAN1和VLAN2的虚接口 分别属于/24和/24网段，各接口和主机的IP地址配置如图。 图图2 基于IPV6的VRRP测试组网图 在SWA和SWB上分别配置VLAN1和VLAN2，VLAN1和VLAN2的虚接口 分别属于1100:/64和1000:/64网段，各接口和主机的IP地址配置如图。 杭州华三通信技术有限公司 第 6 页, 共 13 页 3 测试项目列表测试项目列表 项目编号测试项目分项目编号测试分项目测试结论 0101 基于IPv4的VRRP链路冗余和负载分 担功能 0102 基于IPv4的VRRP Track功能测试 01 基于IPv4的VRRP 测试 0103 基于IPv4的VRRP认证功能测试 0201 基于IPv6的VRRP链路冗余和负载分 担功能 0202 基于IPv6的VRRP Track功能测试 02 基于IPv6的VRRP 测试 0203 基于IPv6的VRRP认证功能测试 4 测试方法及测试步骤测试方法及测试步骤 4.1基于 IPv4 的 VRRP 测试 4.1.1基于 IPv4 的 VRRP 链路冗余和负载分担功能 测试编号：0101 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP链路冗余和负载分担功能 测试设计：VRRP能够正确地实现链路冗余和负载分担功能 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 1 priority 120 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 SWB： H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 H3C-Vlan-interface1vrrp vrid 2 priority 120 2、在SWA和SWB上display vrrp，可以看到结果1。 3、在PC1上将缺省网关设置为00，在PC2上将缺省网关设置为 杭州华三通信技术有限公司 第 7 页, 共 13 页 01，在PC3上将缺省网关设置为1。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN1虚接口down掉。 6、在SWA和SWB上display vrrp，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1虚路由器 1 的 Master 为 SWA，虚路由器 2 的 Master 为 SWB。 2PC3 分别收到由 SWA 转发来的 PC1 的报文和由 SWB 转发来的 PC2 的报文。 3虚路由器 1 和虚路由器 2 的 Master 均为 SWB。 4、PC3 收到的均是由 SWB 转发来的 PC1、PC2 的报文。 其它说明和注意事项： 实测结果： 4.1.2基于 IPv4 的 VRRP Track 功能测试 测试编号：0102 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP Track功能测试 测试设计：VRRP能够在监控接口down时正确的改变优先级 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 1 priority 120 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 H3C-Vlan-interface1vrrp vrid 1 track interface Vlan-interface 2 reduced 30 SWB： H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 H3C-Vlan-interface1vrrp vrid 2 priority 120 2、在SWA和SWB上display vrrp，可以看到结果1。 杭州华三通信技术有限公司 第 8 页, 共 13 页 3、PC1、PC2、PC3的缺省网关配置同测试例0101。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN2虚接口down掉。 6、在SWA和SWB上display vrrp，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1虚路由器1的Master为SWA，虚路由器2的Master为SWB。分别收到由SWA转 发来的PC1的报文和由SWB转发来的PC2的报文。 2PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3虚路由器1和虚路由器2的Master均为SWB。因为SWA配置了监视VLAN2虚接口， 当VLAN2虚接口down掉后，SWA的虚路由器1的priority自动减30，这样SWB自动 成为虚路由器1的MASTER。 4PC1到PC3的报文不会中断，PC3收到的均是由SWB转发来的PC1、PC2的报 文。 其它说明和注意事项： 实测结果： 4.1.3基于 IPv4 的 VRRP 认证功能测试 测试编号：0103 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP认证功能测试 测试设计：VRRP的认证功能工作正常 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： 杭州华三通信技术有限公司 第 9 页, 共 13 页 H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 1 priority 120 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 H3C-Vlan-interface1vrrp vrid 1 authentication-mode md5 hello H3C-Vlan-interface1vrrp vrid 2 authentication-mode simple hello SWB： H3C-Vlan-interface1vrrp vrid 1 virtual-ip 00 H3C-Vlan-interface1vrrp vrid 2 virtual-ip 01 H3C-Vlan-interface1vrrp vrid 2 priority 120 2、这时应该观察到结果1。 3、在SWB上进行如下配置： H3C-Vlan-interface1vrrp vrid 1 authentication-mode md5 hello H3C-Vlan-interface1vrrp vrid 2 authentication-mode simple hello 4、这时应该观察到结果2。 5、PC1、PC2、PC3的缺省网关配置同测试例0101。 6、从PC1、PC2上长ping PC3，可以看到结果3。 预期结果： 1VRRP组无法正常建立，在SWA和SWB的配置界面上会不断打印出 00和01的地址冲突信息。在SWA上display vrrp，虚拟路由器 1和虚拟路由器2的master是SWA；在SWB上display vrrp，虚拟路由器1和虚拟路由 器2的master是SWB。 2在SWA和SWB的配置界面上不再打印出00和01的地址冲 突信息。在SWA和SWB上display vrrp，均显示虚拟路由器1的master为SWA，虚 路由器2的master为SWB。 3PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 其它说明和注意事项： 实测结果： 4.2基于 IPv6 的 VRRP 测试 4.2.1基于 IPv6 的 VRRP 链路冗余和负载分担功能 测试编号：0201 杭州华三通信技术有限公司 第 10 页, 共 13 页 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP链路冗余和负载分担功能 测试设计：VRRP能够正确地实现链路冗余和负载分担功能 测试条件：见测试组网图2 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip FE80:100 link-local H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip 1100:100 H3C-Vlan-interface1vrrp ipv6 vrid 1 priority 120 H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip FE80:200 link-local H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip 1100:200 SWB： H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip FE80:100 link-local H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip 1100:100 H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip FE80:200 link-local H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip 1100:200 H3C-Vlan-interface1vrrp ipv6 vrid 2 priority 120 2、在SWA和SWB上display vrrp ipv6，可以看到结果1。 3、在PC1上将缺省网关设置为1100:100，在PC2上将缺省网关设置为1100:200， 在PC3上将缺省网关设置为1000:10。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN1虚接口down掉。 6、在SWA和SWB上display vrrp ipv6，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1虚路由器1的Master为SWA，虚路由器2的Master为SWB。 2PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3虚路由器1和虚路由器2的Master均为SWB。 4、PC3收到的均是由SWB转发来的PC1、PC2的报文。 其它说明和注意事项： 备份组的第一个虚拟IPv6地址必须是链路本地地址，且每个备份组只允许有一个链 路本地地址。 杭州华三通信技术有限公司 第 11 页, 共 13 页 实测结果： 4.2.2基于 IPv6 的 VRRP Track 功能测试 测试编号：0202 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP Track功能测试 测试设计：VRRP能够在监控接口down时正确的改变优先级 测试条件：见测试组网图2 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip FE80:100 link-local H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip 1100:100 H3C-Vlan-interface1vrrp ipv6 vrid 1 priority 120 H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip FE80:200 link-local H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip 1100:200 H3C-Vlan-interface1vrrp ipv6 vrid 1 track interface Vlan-interface 2 reduced 30 SWB： H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip FE80:100 link-local H3C-Vlan-interface1vrrp ipv6 vrid 1 virtual-ip 1100:100 H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip FE80:200 link-local H3C-Vlan-interface1vrrp ipv6 vrid 2 virtual-ip 1100:200 H3C-Vlan-interface1vrrp ipv6 vrid 2 priority 120 2、在SWA和SWB上display vrrp ipv6，可以看到结果1。 3、PC1、PC2、PC3的缺省网关配置同测试例0101。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN2虚接口down掉。 6、在SWA和SWB上display vrrp ipv6，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1虚路由器1的Master为SWA，虚路由器2的Master为SWB。分别收到由SWA转 发来的PC1的报文和由SWB转发来的PC2的报文。 杭州华三通信技术有限公司 第 12 页, 共 13 页 2PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3虚路由器1和虚路由器2的Master均为SWB。因为SWA配置了监视VLAN2虚接口， 当VLAN2虚接口down掉后，SWA的虚路由器1的priority自动减30，这样SWB自动 成为虚路由器1的MASTER。 4PC1到PC3的报文不会中断，PC3收到的均是由SWB转发来的PC1、PC2的报 文。 其它说明和注意事项： 备份组的第一个虚拟IPv6地址必须是链路本地地址，且每个备份组只允许有一个链 路本地地址。 实测结果： 4.2.3基于 IPv6 的 VRRP 认证功能测试 测试编号：0203 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP认证功能测试 测试设计：VRRP的认证功能工作