40-VRRP配置 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 VRRP 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章VRRP 配置配置 4 1 1 VRRP 简介 4 1 2 VRRP 配置配置 5 1 2 1 VRRP 配置任务列表 5 1 2 2 VRRP 基本配置 5 1 2 3 VRRP 的参数配置 6 1 2 4 VRRP 的显示和维护 7 1 2 5 配置举例 8 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 第第 1 章章 VRRP 配置配置 1 1 VRRP 简介 在基于 TCP IP 协议的网络中 为了保证不直接物理连接的设备之间的通信 必须指定 路由 目前常用的指定路由的方法有两种 一种是通过路由协议 比如 内部路由协议 RIP 和 OSPF 动态学习 另一种是静态配置 在每一个终端都运行动态路由协议是不现实 的 大多客户端操作系统平台都不支持动态路由协议 即使支持也受到管理开销 收敛度 安全性等许多问题的限制 因此普遍采用对终端 IP 设备静态路由配置 一般是给终端设备 指定一个或者多个默认网关 静态路由的方法简化了网络管理的复杂度和减轻了终端设备 的通信开销 但是它仍然有一个缺点 如果作为默认网关的路由器损坏 所有使用该网关 为下一跳主机的通信必然要中断 即便配置了多个默认网关 如不重新启动终端设备 也 不能切换到新的网关 采用虚拟路由冗余协议 Virtual Router Redundancy Protocol 简称 VRRP 可以很好的避免静态指定网关的缺陷 在 VRRP 协议中 有两组重要的概念 VRRP 路由器和虚拟路由器 主控路由器和备 份路由器 VRRP 路由器是指运行 VRRP 的路由器 是物理实体 虚拟路由器是指 VRRP 协议创建的 是逻辑概念 一组 VRRP 路由器协同工作 共同构成一台虚拟路由器 也称 为一个备份组 该虚拟路由器对外表现为一个具有唯一固定 IP 地址和 MAC 地址的逻辑 路由器 处于同一个 VRRP 组中的路由器具有两种互斥的角色 主控路由器和备份路由器 一个 VRRP 组中有且只有一台处于主控角色的路由器 可以有一个或者多个处于备份角色 的路由器 VRRP 协议使用选择策略从路由器组中选出一台作为主控 负责 ARP 响应和转 发 IP 数据包 组中的其它路由器作为备份的角色处于待命状态 当由于某种原因主控路由 器发生故障时 备份路由器能在几秒钟的时延后升级为主控路由器 由于此切换非常迅速 而且不用改变 IP 地址和 MAC 地址 故对终端使用者系统是透明的 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 2 VRRP 配置配置 1 2 1 VRRP 配置任务列表配置任务列表 表 1 1 VRRP 配置任务列表 配置任务说明详细配置 VRRP 基本配置添加或删除虚拟 IP 地址必选1 2 2 设置备份组的优先级必选1 2 3 设置备份组的抢占方式和延迟时间必选1 2 3 设置备份组的定时器必选1 2 3 使能虚拟 IP 的 ping 功能必选1 2 3 RRP 参数配置 配置备份组的监视接口必选1 2 3 VRRP 的显示和维护VRRP 的显示和维护必选1 2 4 1 2 2 VRRP 基本配置基本配置 该命令用来将一个本网段的 IP 地址指定给一个虚拟交换机 也称为一个备份组 它 的 no 形式将一个指定到一个备份组的虚拟 IP 地址从虚拟地址列表中删除 表 1 1VRRP 基本配置 操作命令备注 进入全局配置模式configure terminal 进入 vlan 或 superVLAN 接口 配置模式 interface vlan interface interface supervlan interface 将一个本网段的虚拟 IP 地址 vip 指定给一个编号为 vrid 的虚拟交换机 备份组 ip vrrp vrid vip可选 将一个虚拟的 IP 地址 vip 从 编号为 vrid 的虚拟交换机中 删除 no ip vrrp vrid vip 可选 说明说明 备份组号范围从备份组号范围从 1 到到 255 虚拟地址可以是备份组所在网段中未被分配的 虚拟地址可以是备份组所在网段中未被分配的 IP 地址 也可以是属于备地址 也可以是属于备 份组的接口的份组的接口的 IP 地址 允许配置最多地址 允许配置最多 255 个备份组 如果这个地址是被交换机自己使用的个备份组 如果这个地址是被交换机自己使用的 IP 地址时 也地址时 也 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 可以进行配置 此时 称这个交换机为一个地址拥有者 可以进行配置 此时 称这个交换机为一个地址拥有者 IP Address Owner 当指定第一个 当指定第一个 IP 地址到一地址到一 个备份组时 系统会创建这个备份组 以后再指定虚拟个备份组时 系统会创建这个备份组 以后再指定虚拟 IP 地址到这个备份组时 系统仅仅将这个地址添地址到这个备份组时 系统仅仅将这个地址添 加到这个备份组的虚拟加到这个备份组的虚拟 IP 地址列表中 每个备份组允许配置最多地址列表中 每个备份组允许配置最多 8 个个 IP 地址 备份组中最后一个虚拟地址 备份组中最后一个虚拟 IP 地址被删除后 这个备份组也将同时被删除掉 也就是这个接口上不再有这个备份组 这个备份组的地址被删除后 这个备份组也将同时被删除掉 也就是这个接口上不再有这个备份组 这个备份组的 所有配置都不再有效 所有配置都不再有效 1 2 3 VRRP 的参数配置的参数配置 一旦备份组中的某台交换机成为 Master 只要它没有出现故障 其它交换机即使随后 被配置更高的优先级 也不会成为 Master 除非被设置抢占方式 交换机如果设置为抢占 方式 它一旦发现自己的优先级比当前的 Master 的优先级高 就会成为 Master 相应地 原来的 Master 将会变成 Backup 在设置抢占的同时 还可以设置延迟时间 这样可以使 得 Backup 延迟一段时间成为 Master 设置延迟时间的目的在于 在性能不够稳定的网络 中 如果 Backup 没有按时收到来自 Master 的报文 就会成为 Master 而导致 Backup 收不 到报文的原因是由于网络堵塞而造成的 并不是由于 Master 无法正常工作造成的 于是 再等待一段时间就可以收到来自 Master 的报文 从而避免了频繁状态转换 延迟的时间以 秒计 范围为 0 255 VRRP 备份组中的 Master 交换机定时发送 VRRP 报文 时间间隔为 adver interval 向组内的交换机通知自己工作正常 如果 Backup 超过一定时间 时间间隔为 master down interval 没有收到 Master 发送来的 VRRP 报文 则认为它已经无法正常工作 同时就会将自己的状态转变为 Master 用户可以通过设置定时器的命令来调整 Master 发送 VRRP 报文的间隔时间 adver interval 而 Backup 的 master down interval 的间隔时间则是 adver interval 的 3 倍 如果网络流量过大或者不同的交换机上的定时器差异等因素 会导致 master down interval 异常超时而发生状态转换 对于这种情况 可以通过将 adver interval 的间隔时间延长和设 置延迟时间的办法来解决 adver interval 的时间单位是秒 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 表 1 2 VRRP 参数配置 操作命令备注 进入全局配置模式configure terminal 进入 vlan 或 superVLAN 接口 配置模式 interface vlan interface interface supervlan interface 配置编号为 vrid 的虚拟交换 机优先级为 priority vrid 虚拟组 ID 范围为 1 255 优先级的取值范围为 0 到 255 数值越大表明优先级越 高 vrrp priority vrid priority可选 删除编号为 vrid 的虚拟交换 机配置的优先级 还原为默 认值 100 no vrrp priority vrid可选 配置编号为 vrid 的虚拟交换 机可以进行抢占 抢占延迟 为 delay 秒 默认可以抢占 无延迟 vrrp preempt vrid delay delay 可选 配置编号为 vrid 的虚拟交换 机不可以抢占 no vrrp preempt vrid可选 配置编号为 vrid 的虚拟交换 机通告时间间隔为 adver interval 秒 默认 1 秒 vrrp timer vrid adver interval可选 配置编号为 vrid 的虚拟交换 机通告时间间隔为默认 1 秒 no vrrp timer vrid可选 配置编号为 vrid 的虚拟交换 机监视接口为 vid 的 vlan 接 口或 superVLAN 接口 并且 如果被监视接口 down 时需 要降低本身 pri value 的优先 级 vrrp track vrid supervlan if vlan if reduced pri value 可选 删除编号为 vrid 的虚拟交换 机的指定监视接口 no vrrp track vrid all supervlan if vlan if 可选 返回全局模式exit 开启 vrrp 协议的 ping 功能vrrp ping enable可选 关闭 vrrp 协议的 ping 功能 默认关闭 no vrrp ping enable可选 注注意意 对对于于IP 地地址址拥拥有有者者 其其优优先先级级是是不不可可配配置置的的 始始终终为为255 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 2 4 VRRP 的显示和维护的显示和维护 表 1 3 VRRP 的显示和维护 操作命令备注 显示当前系统中已经配置的 虚拟交换机信息 show vrrp vlan interface vlan id vrid 所有模式下都可 以执行 1 2 5 配置举例配置举例 首先在系统中使能非 IP 地址拥有者响应ping 然后在 VLAN 接口 4 中配置一个虚拟 组 虚拟IP 为 192 168 1 1 配置备份组1 的通告间隔为1 秒 配置其优先级为200 并且 可以抢占 抢占延迟3 秒 再配置备份组 1 的监视接口为vlan 接口 3 优先级降低值为20 Switch config vrrp ping enable Switch config if vlanInterface 4 ip vrrp 1 192 168 1 1 Switch config if vlanInterface 4 vrrp timer 1 1 Switch config if vlanInterface 4 vrrp priority 1 200 Switch config if vlanInterface 4 vrrp preempt 1 delay 3