H3C交换机设置VRRP精编资料

H3C交换机设置VRRPH3C交换机VRRP配置配置环境参数』SwitchA通过E0/24与SwitchC相连，通过E0/23上行SwitchB通过E0/24与SwitchC相连，通过E0/23上行交换机SwitchA通过ethernet0/24与SwitchB的ethernet0/24连接到SwitchCSwitchA和SwitchB上分别创建两个虚接口，interfacevlan10和interface20做为三层接口，其中interfacevlan10分别包含ethernet0/24端口，interface20包含ethernet0/23端口，做为出口。『组网需求』SwitchA和SwitchB之间做VRRP，interfacevlan10做为虚拟网关接口，SwitchA为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.100.1，进行冗余备份。访问远端主机PC210.1.1.1/242数据配置步骤『两台交换机主备的配置流程』通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。[SwitchA相关配置】基础配置创建（进入）vlan10[SwitchA]vlan10将E0/24加入到vlan10[SwitchA-vlan10]portEthernet0/24创建（进入）vlan20[SwitchA]vlan20将E0/23加入到vlan20[SwitchA-vlan20]portEthernet0/23创建（进入）vlan20的虚接口[SwitchA-vlan20]intvlan20给vlan20的虚接口配置IP地址[SwitchA-Vlan-interface20]ipadd11.1.1.1255.255.255.252创建（进入）vlan10的虚接口[SwitchA]interfacevlan10给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ipaddress192.168.100.2255.255.255.0配置一条到对方网段的静态路由[SwitchA]iproute-static10.1.1.1255.255.255.011.1.1.2VRRP配置创建VRRP组1，虚拟网关为192.168.100.1[SwitchA-Vlan-interface10]vrrpvrid1virtual-ip192.168.100.1设置VRRP组优先级为120,缺省为100[SwitchA-Vlan-interface10]vrrpvrid1priority120设置为抢占模式[SwitchA-Vlan-interface10]vrrpvrid1preempt-mode设置监控端口为为interfacevlan20,如果端口Down掉优先级降低30[SwitchA-Vlan-interface10]vrrpvrid1trackVlan-interface20reduced30[SwitchB相关配置】基础配置创建（进入）vlan10[SwitchB]vlan10力口E0/24加入到vlan10[SwitchB-vlan10]portEthernet0/24创建（进入）vlan20[SwitchB]vlan20将E0/23加入到vlan20[SwitchB-vlan20]portEthernet0/23创建（进入）vlan20的虚接口[SwitchB-vlan20]intvlan20给vlan20的虚接口配置IP地址[SwitchB-Vlan-interface20]ipadd12.1.1.1255.255.255.252创建（进入）vlan10的虚接口[SwitchB]interfacevlan10给vlan10的虚接口配置IP地址[SwitchB-Vlan-interface10]ipaddress192.168.100.3255.255.255.0配置一条到对方网段的静态路由[SwitchB]iproute-static10.1.1.1255.255.255.012.1.1.2VRRP配置创建VRRP组1，虚拟网关为192.168.100.1[SwitchB-Vlan-interface10]vrrpvrid1virtual-ip192.168.100.1设置为抢占模式[SwitchB-Vlan-interface10]vrrpvrid1preempt-mode[SwitchC相关配置】SwitchC在这里起端口汇聚作用，同时允许SwitchA和SwitchB发送心跳报文，可以不配置任何数据。『两台交换机负载分担的配置流程』通过多备份组设置可以实现负荷分担。如交换机A作为备份组1的Master，同时又兼职备份组2的备份交换机，而交换机B正相反，作为备份组2的Master，并兼职备份组1的备份交换机。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样，以达到分担数据流，而又相互备份的目的。[SwitchA相关配置】创建一个VRRP组1。[SwitchA-vlan-interface10]vrrpvrid1virtual-ip192.168.100.1设置VRRP组1的优先级比默认值高，保证SwitchA为此组的Master[SwitchA-vlan-interface10]vrrpvrid1priority150创建一个VRRP组2,优先级为默认值[SwitchA-vlan-interface10]vrrpvrid2virtual-ip192.168.100.2[SwitchB相关配置】创建一个VRRP组1,优先级为默认值[SwitchB-vlan-interface10]vrrpvrid1virtual-ip192.168.100.1创建一个VRRP组2,优先级比默认值高，保证SwitchB为此组的Master[SwitchB-vlan-interface10]vrrpvrid2virtual-ip192.168.100.2设置备份组的优先级。[SwitchB-vlan-interface10]vrrpvrid2priority110此配置完成以后，SwitchC下面的用户可以部分以VRRP组1的虚地址为网关，一部分用户以VRRP组2的虚地址为网关。[补充说明】按RFC2338协议要求，VRRP虚地址是不能被PING通的，目前我们在产品具体实现中对其进行了扩展，VRRP虚地址可以被PING通。但是要求在配置VRRP之前在系统视图下先执行如下命令：