09-可靠性配置指导

08-VRRP配置

1.2.5 VRRP应用（以基于IPv4的VRRP为例）

1.4.1 基于IPv4的VRRP配置任务简介

1.4.2 配置VRRP的工作模式

1.4.3 配置使用的VRRP版本

1.4.4 配置虚拟IP地址对应的MAC地址的类型

1.4.5 创建备份组并配置虚拟IP地址

1.4.6 配置备份组优先级、抢占方式及监视功能

1.4.7 配置虚拟转发器监视功能

1.4.8 配置VRRP报文的相关属性

1.4.9 开启VRRP的Trap功能

1.4.10 基于IPv4的VRRP显示和维护

1.5 配置基于IPv6的VRRP

1.5.1 基于IPv6的VRRP配置任务简介

1.5.2 配置虚拟IPv6地址对应的MAC地址的类型

1.5.3 创建备份组并配置虚拟IPv6地址

1.5.4 配置备份组优先级、抢占方式及监视功能

1.5.5 配置虚拟转发器监视功能

1.5.6 配置VRRP报文的相关属性

1.5.7 基于IPv6的VRRP显示和维护

1.6 基于IPv4的VRRP典型配置举例

1.6.1 VRRP单备份组配置举例

1.6.2 VRRP监视接口配置举例

1.6.3 多个VLAN中的VRRP备份组配置举例

1.6.4 VRRP负载均衡模式配置举例

1.7 基于IPv6的VRRP典型配置举例

1.7.1 VRRP单备份组配置举例

1.7.2 VRRP监视接口配置举例

1.7.3 多个VLAN中的VRRP备份组配置举例

1.7.4 VRRP负载均衡模式配置举例

1.8 VRRP常见错误配置举例

1 VRRP配置

· 本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。

· 除特殊说明外，VRRP中对于接口的配置，目前只能在三层以太网端口、VLAN接口、三层聚合接口上进行。三层以太网端口是指被配置为三层模式的以太网端口，有关以太网端口模式切换的操作，请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”。

· 加入聚合组的接口上不能配置VRRP。

1.1 VRRP简介

如图1-1所示，通常，同一网段内的所有主机上都存在一条相同的、以网关为下一跳的缺省路由。主机发往其他网段的报文将通过缺省路由发往网关，再由网关进行转发，从而实现主机与外部网络的通信。当网关发生故障时，本网段内所有以网关为缺省路由的主机将无法与外部网络通信。

图1-1 局域网组网方案

缺省路由为用户的配置操作提供了方便，但是对缺省网关设备提出了很高的稳定性要求。增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。

VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）将可以承担网关功能的一组路由器加入到备份组中，形成一台虚拟路由器，由VRRP的选举机制决定哪台路由器承担转发任务，局域网内的主机只需将虚拟路由器配置为缺省网关。

VRRP是一种容错协议，在提高可靠性的同时，简化了主机的配置。在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某台路由器出现故障时仍然提供高可靠的缺省链路，有效避免单一链路发生故障后网络中断的问题，而无需修改动态路由协议、路由发现协议等配置信息。

设备支持两种模式的VRRP：

· 标准协议模式：基于RFC实现的VRRPv2和VRRPv3。其中，VRRPv2基于IPv4，VRRPv3基于IPv6。VRRPv2和VRRPv3在功能实现上并没有区别，只是应用的网络环境不同，详细介绍请参见“1.2 VRRP标准协议模式”。

· 负载均衡模式：在标准协议模式的基础上进行了扩展，实现了负载均衡功能，详细介绍请参见“1.3 VRRP负载均衡模式”。

VRRP包括VRRPv2和VRRPv3两个版本，VRRPv2版本和VRRPv3版本均支持IPv4 VRRP和IPv6 VRRP。

1.2 VRRP标准协议模式

1.2.1 VRRP备份组简介

VRRP将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成，功能上相当于一台虚拟路由器。

VRRP备份组具有以下特点：

· 虚拟路由器具有IP地址，称为虚拟IP地址。局域网内的主机仅需要知道这个虚拟路由器的IP地址，并将其设置为缺省路由的下一跳地址。

· 网络内的主机通过这个虚拟路由器与外部网络进行通信。

· 备份组内的路由器根据优先级，选举出Master路由器，承担网关功能。其他路由器作为Backup路由器，当Master路由器发生故障时，取代Master继续履行网关职责，从而保证网络内的主机不间断地与外部网络进行通信。

图1-2 VRRP组网示意图

如图1-2所示，Router A、Router B和Router C组成一个虚拟路由器。此虚拟路由器有自己的IP地址。局域网内的主机将虚拟路由器设置为缺省网关。Router A、Router B和Router C中优先级最高的路由器作为Master路由器，承担网关的功能。其余两台路由器作为Backup路由器。

· 虚拟路由器的IP地址可以是备份组所在网段中未被分配的IP地址，也可以和备份组内的某个路由器的接口IP地址相同。接口IP地址与虚拟IP地址相同的路由器被称为“IP地址拥有者”。

· 在同一个VRRP备份组中，只允许配置一个IP地址拥有者。

· 路由器在备份组中的状态可以为Master、Backup和Initialize。

1. 备份组中路由器的优先级

VRRP根据优先级来确定备份组中每台路由器的角色（Master路由器或Backup路由器）。优先级越高，则越有可能成为Master路由器。

VRRP优先级的取值范围为0到255（数值越大表明优先级越高），可配置的范围是1到254，优先级0为系统保留给特殊用途来使用，255则是系统保留给IP地址拥有者。当路由器为IP地址拥有者时，其优先级始终为255。因此，当备份组内存在IP地址拥有者时，只要其工作正常，则为Master路由器。

2. 备份组中路由器的工作方式

备份组中的路由器具有以下两种工作方式：

· 非抢占方式：如果备份组中的路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。

· 抢占方式：如果备份组中的路由器工作在抢占方式下，它一旦发现自己的优先级比当前的Master路由器的优先级高，就会对外发送VRRP通告报文。导致备份组内路由器重新选举Master路由器，并最终取代原有的Master路由器。相应地，原来的Master路由器将会变成Backup路由器。

3. 备份组中路由器的认证方式

为了防止非法用户构造报文攻击备份组，VRRP通过在VRRP报文中增加认证字的方式，验证接收到的VRRP报文。VRRP提供了两种认证方式：

· simple：简单字符认证。发送VRRP报文的路由器将认证字填入到VRRP报文中，而收到VRRP报文的路由器会将收到的VRRP报文中的认证字和本地配置的认证字进行比较。如果认证字相同，则认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文。

· md5：MD5认证。发送VRRP报文的路由器利用认证字和MD5算法对VRRP报文进行摘要运算，运算结果保存在Authentication Header（认证头）中。收到VRRP报文的路由器会利用认证字和MD5算法进行同样的运算，并将运算结果与认证头的内容进行比较。如果相同，则认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文。

在一个安全的网络中，用户也可以不设置认证方式。

VRRPv3版本的IPv4 VRRP和IPv6 VRRP均不支持对VRRP报文进行认证。

1.2.2 VRRP定时器

VRRP定时器分为两种：VRRP通告报文间隔时间定时器和VRRP抢占延迟时间定时器。

1. VRRP通告报文时间间隔定时器

VRRP备份组中的Master路由器会定时发送VRRP通告报文，通知备份组内的路由器自己工作正常。

用户可以通过设置VRRP定时器来调整Master路由器发送VRRP通告报文的时间间隔。如果Backup路由器在等待了3个间隔时间后，依然没有收到VRRP通告报文，则认为自己是Master路由器，并对外发送VRRP通告报文，重新进行Master路由器的选举。

2. VRRP抢占延迟时间定时器

为了避免备份组内的成员频繁进行主备状态转换，让Backup路由器有足够的时间搜集必要的信息（如路由信息），Backup路由器接收到优先级低于本地优先级的通告报文后，不会立即抢占成为Master，而是等待一定时间——抢占延迟时间后，才会对外发送VRRP通告报文取代原来的Master路由器。

1.2.3 VRRP工作过程

VRRP的工作过程如下：

(1) 备份组中的路由器根据优先级确定自己在备份组中的角色。优先级高的路由器成为Master路由器；优先级低的成为Backup路由器。Master路由器定期发送VRRP通告报文，通知备份组内的其他路由器自己工作正常；Backup路由器则启动定时器等待通告报文的到来。

(2) 在抢占方式下，当Backup路由器收到VRRP通告报文后，会将自己的优先级与通告报文中的优先级进行比较。如果大于通告报文中的优先级，则成为Master路由器；否则将保持Backup状态。抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的路由器。

(3) 在非抢占方式下，只要Master路由器没有出现故障，备份组中的路由器始终保持Master或Backup状态，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。非抢占方式可以避免频繁地切换Master路由器。

(4) 如果Backup路由器的定时器超时后仍未收到Master路由器发送来的VRRP通告报文，则认为Master路由器已经无法正常工作，此时Backup路由器会认为自己是Master路由器，并对外发送VRRP通告报文。备份组内的路由器根据优先级选举出Master路由器，承担报文的转发功能。

· 由于路由器上备份组的配置不一致、网络故障等原因造成备份组中存在多个Master路由器时，这些Master路由器会根据优先级和IP地址选举出一个Master：优先级高的路由器成为Master；优先级低的成为Backup；如果优先级相同，则IP地址大的成为Master。

· Backup路由器接收到VRRP通告报文后，只会将自己的优先级与通告报文中的优先级进行比较，不会比较IP地址。只有自己的优先级大于通告报文中的优先级时，才会抢占成为Master。

1.2.4 VRRP监视功能

配置VRRP监视功能时，需要配置备份组中的路由器工作在抢占方式，以保证只有优先级最高的路由器才能成为Master、承担转发任务。

1. 监视指定接口功能

VRRP的监视接口功能更好地扩充了备份功能：不仅能在备份组中某路由器的接口出现故障时提供备份功能，还能在路由器的其它接口（如连接上行链路的接口）不可用时提供备份功能。

路由器连接上行链路的接口出现故障时，备份组无法感知上行链路接口的故障，如果该路由器此时处于Master状态，将会导致局域网内的主机无法访问外部网络。通过监视指定接口的功能，可以解决该问题。当连接上行链路的接口处于Down或Removed状态时，路由器主动降低自己的优先级，使得备份组内其它路由器的优先级高于这个路由器，以便优先级最高的路由器成为Master，承担转发任务。

2. 监视Track项功能

通过VRRP监视Track项功能，可以实现：

· 根据上行链路的状态，改变路由器的优先级。当上行链路出现故障，局域网内的主机无法通过路由器访问外部网络时，被监视Track项的状态为Negative，并将路由器的优先级降低指定的数额。从而，使得备份组内其它路由器的优先级高于这个路由器的优先级，成为Master路由器，保证局域网内主机与外部网络的通信不会中断。

· 在Backup路由器上监视Master路由器的状态。当Master路由器出现故障时，工作在切换模式的Backup路由器能够迅速成为Master路由器，以保证通信不会中断。

Track项的详细介绍，请参见“可靠性配置指导”中的“Track”。

1.2.5 VRRP应用（以基于IPv4的VRRP为例）

1. 主备备份

主备备份方式表示转发任务仅由Master路由器承担。当Master路由器出现故障时，才会从其他Backup路由器选举出一个接替工作。主备备份方式仅需要一个备份组，不同路由器在该备份组中拥有不同优先级，优先级最高的路由器将成为Master路由器，如图1-3中所示。

图1-3 主备备份VRRP

初始情况下，Router A为Master路由器并承担转发任务，Router B和Router C是Backup路由器且都处于就绪监听状态。如果Router A发生故障，则备份组内处于Backup状态的Router B和Router C路由器将根据优先级选出一个新的Master路由器，这个新Master路由器继续向网络内的主机提供路由服务。

2. 负载分担

在路由器的一个接口上可以创建多个备份组，使得该路由器可以在一个备份组中作为Master路由器，在其他的备份组中作为Backup路由器。

负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的备份组，每个备份组都包括一个Master路由器和若干个Backup路由器，各备份组的Master路由器各不相同，如图1-4中所示。

图1-4 负载分担VRRP

同一台路由器同时加入多个VRRP备份组，在不同备份组中有不同的优先级。

在图1-4中，有三个备份组存在：

· 备份组1：对应虚拟路由器1。Router A作为Master路由器，Router B和Router C作为Backup路由器。

· 备份组2：对应虚拟路由器2。Router B作为Master路由器，Router A和Router C作为Backup路由器。

· 备份组3：对应虚拟路由器3。Router C作为Master路由器，Router A和Router B作为Backup路由器。

为了实现业务流量在Router A、Router B和Router C之间进行负载分担，需要将局域网内的主机的缺省网关分别设置为虚拟路由器1、2和3。在配置优先级时，需要确保三个备份组中各路由器的VRRP优先级形成交叉对应。

1.3 VRRP负载均衡模式

1.3.1 VRRP负载均衡模式概述

在VRRP标准协议模式中，只有Master路由器可以转发报文，Backup路由器处于监听状态，无法转发报文。虽然创建多个备份组可以实现多个路由器之间的负载分担，但是局域网内的主机需要设置不同的网关，增加了配置的复杂性。

VRRP负载均衡模式在VRRP提供的虚拟网关冗余备份功能基础上，增加了负载均衡功能。其实现原理为：将一个虚拟IP地址与多个虚拟MAC地址对应，VRRP备份组中的每个路由器都对应一个虚拟MAC地址；使用不同的虚拟MAC地址应答主机的ARP（IPv4网络中）/ND（IPv6网络中）请求，从而使得不同主机的流量发送到不同的路由器，备份组中的每个路由器都能转发流量。在VRRP负载均衡模式中，只需创建一个备份组，就可以实现备份组中多个路由器之间的负载分担，避免了VRRP备份组中Backup路由器始终处于空闲状态、网络资源利用率不高的问题。

VRRP负载均衡模式以VRRP标准协议模式为基础，VRRP标准协议模式中的工作机制（如Master路由器的选举、抢占、监视功能等），VRRP负载均衡模式均支持。VRRP负载均衡模式还在此基础上，增加了新的工作机制，详见下面的介绍。

1.3.2 虚拟MAC地址的分配

VRRP负载均衡模式中，Master路由器负责为备份组中的路由器分配虚拟MAC地址，并为来自不同主机的ARP/ND请求，应答不同的虚拟MAC地址，从而实现流量在多个路由器之间分担。备份组中的Backup路由器不会应答主机的ARP/ND请求。

以IPv4网络为例，VRRP负载均衡模式的具体工作过程为：

(1) Master为备份组中的路由器（包括Master自身）分配虚拟MAC地址。如图1-5所示，虚拟IP地址为10.1.1.1/24的备份组中，Router A作为Master，Router B作为Backup。Router A为自己分配的虚拟MAC地址为000f-e2ff-0011，为Router B分配的虚拟MAC地址为000f-e2ff-0012。

图1-5 Master分配虚拟MAC地址

(2) Master接收到主机发送的目标IP地址为虚拟IP地址的ARP请求后，根据负载均衡算法使用不同的虚拟MAC地址应答主机的ARP请求。如图1-6所示，Host A发送ARP请求获取网关10.1.1.1对应的MAC地址时，Master（即Router A）使用Router A的虚拟MAC地址应答该请求；Host B发送ARP请求获取网关10.1.1.1对应的MAC地址时，Master使用Router B的虚拟MAC地址应答该请求。

图1-6 Master应答ARP请求

(3) 通过使用不同的虚拟MAC地址应答主机的ARP请求，可以实现不同主机的流量发送给不同的路由器。如图1-7所示，Host A认为网关的MAC地址为Router A的虚拟MAC地址，从而保证Host A的流量通过Router A转发；Host B认为网关的MAC地址为Router B的虚拟MAC地址，从而保证Host B的流量通过Router B转发。

图1-7 主机通过不同路由器转发流量

1.3.3 虚拟转发器

1. 虚拟转发器的创建

虚拟MAC地址的分配，实现了不同主机将流量发送给备份组中不同的路由器。为了使备份组中的路由器能够转发主机发送的流量，需要在路由器上创建虚拟转发器。每个虚拟转发器都对应备份组的一个虚拟MAC地址，负责转发目的MAC地址为该虚拟MAC地址的流量。

虚拟转发器的创建过程为：

(1) 备份组中的路由器获取到Master为其分配的虚拟MAC地址后，创建该MAC地址对应的虚拟转发器，该路由器称为此虚拟MAC地址对应虚拟转发器的VF Owner（Virtual Forwarder Owner，虚拟转发器拥有者）。

(2) 该路由器将虚拟转发器的信息通告给备份组内其他的路由器。

(3) 备份组内的路由器接收到虚拟转发器信息后，在本地创建该虚拟MAC地址对应的虚拟转发器。

由此可见，备份组中的路由器上不仅需要创建Master为其分配的虚拟MAC地址对应的虚拟转发器，还需要创建其他路由器通告的虚拟MAC地址对应的虚拟转发器。

2. 虚拟转发器的权重和优先级

虚拟转发器的权重标识了路由器的转发能力。权重值越高，路由器的转发能力越强。当权重低于一定的值——失效下限时，路由器无法再为主机转发流量。

虚拟转发器的优先级用来决定虚拟转发器的状态：不同路由器上同一个虚拟MAC地址对应的虚拟转发器中，优先级最高的虚拟转发器处于Active状态，称为AVF（Active Virtual Forwarder），负责转发流量；其他虚拟转发器处于Listening状态，称为LVF（Listening Virtual Forwarder），监听AVF的状态。虚拟转发器的优先级取值范围为0～255，其中，255保留给VF Owner使用。如果VF Owner的权重高于或等于失效下限，则VF Owner的优先级为最高值255。

设备根据虚拟转发器的权重计算虚拟转发器的优先级：

· 如果权重高于或等于失效下限，且设备为VF Owner，则虚拟转发器的优先级为最高值255；

· 如果权重高于或等于失效下限，且设备不是VF Owner，则虚拟转发器的优先级为权重/（本地AVF的数目＋1）；

· 如果权重低于失效下限，则虚拟转发器的优先级为0。

3. 虚拟转发器备份

备份组中不同路由器上同一个虚拟MAC地址对应的虚拟转发器之间形成备份关系。

图1-8 虚拟转发器

图1-8举例说明了备份组中每个路由器上的虚拟转发器信息及其备份关系。Master路由器Router A为自己、Router B、Router C分配的虚拟MAC地址分别为000f-e2ff-0011、000f-e2ff-0012和000f-e2ff-0013。虚拟MAC地址对应的虚拟转发器分别为VF 1、VF 2和VF 3。在Router A、Router B和Router C上都创建了这三个虚拟转发器，并形成备份关系。例如，Router A、Router B和Router C上的VF 1互相备份：

· Router A为VF 1的VF Owner，Router A上VF 1的虚拟转发器优先级为最高值255。因此，Router A上的VF 1作为AVF，负责转发目的MAC地址为虚拟MAC地址000f-e2ff-0011的流量。

· Router B和Router C上VF 1的虚拟转发器优先级为：权重255/（本地AVF数目1＋1）＝127，低于Router A上VF 1的优先级。因此，Router B和Router C上的VF 1作为LVF，监视Router A上VF 1的状态。

· 当Router A上的VF 1出现故障时，将从Router B和Router C上的VF 1中选举出虚拟转发器优先级最高的LVF作为AVF，负责转发目的MAC地址为虚拟MAC地址000f-e2ff-0011的流量。

虚拟转发器始终工作在抢占模式。对于不同路由器上互相备份的LVF和AVF，如果LVF接收到AVF发送的虚拟转发器信息中虚拟转发器优先级低于本地虚拟转发器优先级，则LVF将会抢占成为AVF。

4. 虚拟转发器的定时器

虚拟转发器的AVF出现故障后，接替其工作的新的AVF将为该VF创建Redirect Timer和Timeout Timer两个定时器。

· Redirect Timer：VF重定向定时器。该定时器超时前，Master路由器还会采用该VF对应的虚拟MAC地址应答主机的ARP/ND请求；该定时器超时后，Master路由器不再采用该VF对应的虚拟MAC地址应答主机的ARP/ND请求。如果VF Owner在Redirect Timer超时前恢复，则VF Owner可以迅速参与流量的负载分担。

· Timeout Timer：VF生存定时器，即AVF接替VF Owner工作的期限。该定时器超时前，备份组中的路由器上都保留该VF，AVF负责转发目的MAC地址为该VF对应虚拟MAC地址的报文；该定时器超时后，备份组中的路由器上都删除该VF，不再转发目的MAC地址为该VF对应虚拟MAC地址的报文。

5. 虚拟转发器监视功能

AVF负责转发目的MAC地址为虚拟转发器MAC地址的流量，当AVF连接的上行链路出现故障时，如果不能及时通知LVF接替其工作，局域网中以此虚拟转发器MAC地址为网关MAC地址的主机将无法访问外部网络。

虚拟转发器的监视功能可以解决上述问题。利用NQA（Network Quality Analyzer，网络质量分析）、BFD（Bidirectional Forwarding Detection，双向转发检测）等监测AVF连接的上行链路的状态，并通过Track功能在虚拟转发器和NQA/BFD之间建立联动。当上行链路出现故障，Track项的状态变为Negative，虚拟转发器的权重将降低指定的数额，以便虚拟转发器优先级更高的路由器抢占成为AVF，接替其转发流量。

虚拟转发器监视功能还可以用来在LVF上通过Track监视AVF的状态，当AVF出现故障时，工作在虚拟转发器快速切换模式的LVF能够迅速成为AVF，以保证通信不会中断。

1.3.4 VRRP负载均衡模式的报文

VRRP标准协议模式中只定义了一种报文——VRRP通告报文，且只有Master路由器周期性发送该报文，Backup路由器不会发送VRRP通告报文。

为了实现负载均衡，VRRP负载均衡模式中定义了四种报文：

· Advertisement报文：不仅用于通告本路由器上备份组的状态，还用于通告本路由器上处于Active状态的虚拟转发器信息。Master和Backup路由器均周期性发送该报文。

· Request报文：处于Backup状态的路由器如果不是VF Owner，则发送Request报文，请求Master路由器为其分配虚拟MAC地址。

· Reply报文：Master路由器接收到Request报文后，将通过Reply报文为Backup路由器分配虚拟MAC地址。收到Reply报文后，Backup路由器会创建虚拟MAC地址对应的虚拟转发器，该路由器称为此虚拟转发器的拥有者。

· Release报文：VF Owner的失效时间达到一定值后，接替其工作的路由器将发送Release报文，通知备份组中的路由器删除VF Owner对应的虚拟转发器。

上述报文的格式与VRRP标准协议模式中定义的报文格式类似，只是在其基础上增加了选项字段，用来携带实现负载均衡所需要的信息。

1.4 配置基于IPv4的VRRP

1.4.1 基于IPv4的VRRP配置任务简介

在备份组内的每个路由器上都需进行配置，才能形成一个备份组。

表1-1 VRRP配置任务简介

配置任务	说明	详细配置
配置VRRP的工作模式	可选	1.4.2
配置使用的VRRP版本	可选	1.4.2
配置虚拟IP地址对应的MAC地址的类型	可选本配置在VRRP负载均衡模式下不生效	1.4.4
创建备份组并配置虚拟IP地址	必选	1.4.5
配置备份组优先级、抢占方式及监视功能	可选	1.4.6
配置虚拟转发器监视功能	可选本配置仅在VRRP负载均衡模式下生效	1.4.7
配置VRRP报文的相关属性	可选	1.4.8
开启VRRP的Trap功能	可选	1.4.9

1.4.2 配置VRRP的工作模式

VRRP具有两种工作模式：

· 标准协议模式：VRRP备份组中只有Master路由器负责转发报文。

· 负载均衡模式：VRRP备份组中所有存在AVF的路由器（可以是Master，也可以是Backup）都可以转发报文，实现负载均衡。

配置VRRP的工作模式后，路由器上所有的VRRP备份组都工作在该模式。

表1-2 配置VRRP的工作模式

操作	命令	说明
进入系统视图	system-view	-
配置VRRP工作在标准协议模式	undo vrrp mode	二者选择其一缺省情况下，VRRP工作在标准协议模式
配置VRRP工作在负载均衡模式	vrrp mode load-balance	二者选择其一缺省情况下，VRRP工作在标准协议模式

1.4.3 配置使用的VRRP版本

VRRP备份组中的所有路由器上配置的VRRP版本必须一致，否则备份组无法正常工作。

表1-3 配置使用的VRRP版本

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置使用的VRRP版本	vrrp version version-number	缺省情况下，使用VRRPv2版本

1.4.4 配置虚拟IP地址对应的MAC地址的类型

配置虚拟IP地址对应的MAC地址的类型后，Master路由器将根据配置的MAC地址类型，选择发送报文的源MAC地址，并采用指定类型的MAC地址应答主机的ARP请求，以便内部网络的主机学习到IP地址和MAC地址的对应关系。

虚拟IP地址对应的MAC地址类型有两种：

· 虚拟MAC地址：缺省情况下，创建备份组后，会自动生成与之对应的虚拟MAC地址，虚拟IP地址与此虚拟MAC地址对应。如果采用这种对应关系，Master路由器改变时，内部网络的主机不需要更新IP地址与MAC地址的绑定。

· 接口的实际MAC地址：当备份组中存在IP地址拥有者时，如果配置虚拟IP地址和虚拟MAC地址对应，会造成一个IP地址对应两个MAC地址。因此用户可以配置备份组虚拟IP地址和接口的实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给IP地址拥有者。

表1-4 配置虚拟IP地址对应的MAC地址的类型

操作	命令	说明
进入系统视图	system-view	-
配置虚拟IP地址对应的MAC地址的类型	vrrp method { real-mac \| virtual-mac }	可选缺省情况下，采用虚拟MAC地址和虚拟IP地址对应

操作

命令

说明

进入系统视图

system-view

配置虚拟IP地址对应的MAC地址的类型

vrrp method { real-mac | virtual-mac }

可选

缺省情况下，采用虚拟MAC地址和虚拟IP地址对应

· 本配置在负载均衡模式下不会生效。无论如何配置虚拟IP地址对应的MAC地址的类型，在负载均衡模式下，始终是虚拟IP地址与虚拟MAC地址对应。

· 本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，则不允许修改虚拟IP地址对应的MAC地址的类型。

· 如果一台设备的多个接口上创建了相同编号的备份组，且这些备份组的VRRP通告报文都需要通过QinQ网络发送，则建议采用接口的实际MAC地址与虚拟IP地址对应，否则可能会导致网络不通。

1.4.5 创建备份组并配置虚拟IP地址

创建VRRP备份组的同时，需要配置备份组的虚拟IP地址。如果接口连接多个子网，则可以为一个备份组配置多个虚拟IP地址，以便实现不同子网中路由器的备份。

为备份组指定第一个虚拟IP地址时，VRRP备份组就会自动生成。以后用户再给这个备份组指定虚拟IP地址时，VRRP备份组仅将这个IP地址添加到它的备份组虚拟IP地址列表中。

建议不要在Super VLAN对应的VLAN接口下创建VRRP备份组，以免对网络性能造成影响。

1. 配置准备

在接口上创建备份组并配置虚拟IP地址之前，需要配置接口的IP地址，并且保证随后配置的虚拟IP地址与接口的IP地址在同一网段。

2. 创建备份组并配置虚拟IP地址

表1-5 创建备份组并配置虚拟IP地址

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
创建备份组，并配置备份组的虚拟IP地址	vrrp vrid virtual-router-id virtual-ip virtual-address	必选缺省情况下，没有创建备份组

· VRRP工作在标准协议模式时，备份组的虚拟IP地址可以是备份组所在网段中未被分配的IP地址，也可以和备份组内的某个路由器的接口IP地址相同。接口IP地址与虚拟IP地址相同的路由器被称为“IP地址拥有者”。

· 路由器作为IP地址拥有者时，建议不要采用接口的IP地址（即备份组的虚拟IP地址）与相邻的路由器建立OSPF邻居关系，即不要通过network命令在该接口上使能OSPF。network命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“OSPF”。

· VRRP工作在负载均衡模式时，虚拟IP地址不能与VRRP备份组中路由器的接口IP地址相同，即负载均衡模式的VRRP备份组中不能存在IP地址拥有者。

· 备份组中所有虚拟IP地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。

· 删除IP地址拥有者上的VRRP备份组，将导致地址冲突。建议先修改IP地址拥有者的接口IP地址，再删除该接口上的VRRP备份组，以避免地址冲突。

· 备份组的虚拟IP地址不能为全零地址(0.0.0.0)、广播地址(255.255.255.255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.0.0.1)。

· 配置的虚拟IP地址和接口IP地址在同一网段，且为合法的主机地址时，备份组才能够正常工作；否则，如果配置的虚拟IP地址和接口IP地址不在同一网段，或为接口IP地址所在网段的网络地址或网络广播地址，虽然可以配置成功，但是备份组会始终处于Initialize状态，此状态下VRRP不起作用。

1.4.6 配置备份组优先级、抢占方式及监视功能

1. 配置准备

在配置备份组优先级、抢占方式及监视功能之前，需要先在接口上创建备份组并配置虚拟IP地址。

2. 配置过程

通过优先级、抢占方式和监视指定接口或Track项的配置，可以决定备份组中哪个路由器作为Master路由器。下面这些配置是可选的，可以根据实际需要进行配置。

表1-6 配置备份组优先级、抢占方式及监视功能

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置路由器在备份组中的优先级	vrrp vrid virtual-router-id priority priority-value	可选缺省情况下，路由器在备份组中的优先级为100
配置备份组中的路由器工作在抢占方式，并配置抢占延迟时间	vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ]	可选缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒
配置监视指定接口	vrrp vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ]	可选缺省情况下，没有指定被监视的接口
配置监视指定的Track项	vrrp vrid virtual-router-id track track-entry-number [ reduced priority-reduced \| switchover ]	可选缺省情况下，没有指定被监视的Track项

· IP地址拥有者的运行优先级始终为255，无需用户配置；IP地址拥有者始终工作在抢占方式。

· 路由器在某个备份组中作为IP地址拥有者时，如果在该路由器上配置该备份组监视指定的接口或Track项，则该配置不会生效。该路由器不再作为IP地址拥有者后，之前的配置才会生效。

· 被监视接口的状态由Down或Removed变为Up后，对应路由器的优先级数会自动恢复。

· 被监视Track项的状态由Negative变为Positive或Invalid后，对应的路由器优先级会自动恢复。

1.4.7 配置虚拟转发器监视功能

1. 配置准备

在配置虚拟转发器监视功能之前，需要先在接口上创建备份组并配置虚拟IP地址。

2. 配置过程

VRRP工作在负载均衡模式时，如果配置虚拟转发器监视Track项并指定权重降低数额，则当Track项状态为Negative时，路由器上所有虚拟转发器的权重都将降低指定的数额；被监视的Track项状态由Negative变为Positive或Invalid后，路由器中所有虚拟转发器的权重会自动恢复。如果配置LVF通过Track功能监视AVF的状态，则当Track项状态为Negative时，LVF会马上切换为AVF，从而避免流量长时间中断。

表1-7 配置虚拟转发器监视功能

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置虚拟转发器监视指定的Track项，并指定权重降低的数额	vrrp vrid virtual-router-id weight track track-entry-number [ reduced weight-reduced ]	二者至少选择其一缺省情况下，没有配置虚拟转发器的监视功能
配置LVF通过Track功能监视AVF的状态	vrrp vrid virtual-router-id track track-entry-number forwarder-switchover member-ip ip-address	二者至少选择其一缺省情况下，没有配置虚拟转发器的监视功能

· 在VRRP标准协议模式和负载均衡模式下均可配置虚拟转发器监视功能，但只有在VRRP负载模式下虚拟转发器监视功能才会起作用。

· 缺省情况下，虚拟转发器的权重为255；虚拟转发器的失效下限为10。

· 由于VF Owner的权重高于或等于失效下限时，它的优先级始终为255，不会根据虚拟转发器的权重改变，因此只有配置的权重降低数额能够保证监视的上行链路出现故障时VF Owner的权重低于失效下限，即权重降低的数额大于245，其他的虚拟转发器才能接替VF Owner成为AVF。

1.4.8 配置VRRP报文的相关属性

1. 配置准备

在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IP地址。

2. 配置过程

表1-8 配置VRRP报文的相关属性

操作	命令	说明
进入系统视图	system-view	-
配置VRRP报文的DSCP优先级	vrrp dscp dscp-value	可选缺省情况下，VRRP报文的DSCP优先级为48
进入接口视图	interface interface-type interface-number	-
配置备份组发送和接收VRRP报文的认证方式和认证字	vrrp vrid virtual-router-id authentication-mode { md5 \| simple } [ cipher ] key	可选缺省情况下，不进行认证
配置备份组中Master路由器发送VRRP通告报文的时间间隔	vrrp vrid virtual-router-id timer advertise adver-interval	可选缺省情况下，备份组中Master路由器发送VRRP通告报文的时间间隔为1秒
禁止检查VRRP报文的TTL域	vrrp un-check ttl	可选缺省情况下，检查VRRP报文的TTL域进行此配置之前，不需要创建备份组

· 一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。

· 网络流量过大可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文，而发生状态转换。可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题。

· 备份组中不同路由器上配置的VRRP通告报文发送时间间隔不同，也可能会导致Backup路由器在指定时间内没有收到Master的VRRP通告报文，而发生状态转换。可以通过修改路由器上的VRRP通告报文发送时间间隔、使得备份组中所有路由器上该值相同的方法来解决此问题。

1.4.9 开启VRRP的Trap功能

开启VRRP模块的Trap功能后，该模块会生成级别为errors的Trap报文，用于报告该模块的重要事件。生成的Trap报文将被发送到设备的信息中心，通过设置信息中心的参数，最终决定Trap报文的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。）

表1-9 开启VRRP的Trap功能

操作	命令	说明
进入系统视图	system-view	-
开启VRRP模块的Trap功能	snmp-agent trap enable vrrp [ authfailure \| newmaster ]	可选缺省情况下，VRRP模块的Trap功能处于开启状态

操作

命令

说明

进入系统视图

system-view

开启VRRP模块的Trap功能

snmp-agent trap enable vrrp [ authfailure | newmaster ]

可选

缺省情况下，VRRP模块的Trap功能处于开启状态

snmp-agent trap enable vrrp命令的详细介绍请参见“网络管理和监控命令参考/SNMP”中的snmp-agent trap enable命令。

1.4.10 基于IPv4的VRRP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示基于IPv4的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除基于IPv4的VRRP统计信息。

表1-10 VRRP显示和维护

操作	命令
显示VRRP备份组的状态信息	display vrrp [ verbose ] [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ \| { begin \| exclude \| include } regular-expression ]
显示VRRP备份组的统计信息	display vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ \| { begin \| exclude \| include } regular-expression ]
清除VRRP备份组的统计信息	reset vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

1.5 配置基于IPv6的VRRP

1.5.1 基于IPv6的VRRP配置任务简介

在备份组内的每个路由器上都需进行配置，才能形成一个备份组。

表1-11 VRRP配置任务简介

配置任务	说明	详细配置
配置VRRP的工作模式	可选	1.4.2
配置使用的VRRP版本	可选	1.4.2
配置虚拟IPv6地址对应的MAC地址的类型	可选本配置在VRRP负载均衡模式下不生效	1.5.2
创建VRRP备份组并配置虚拟IPv6地址	必选	1.5.3
配置备份组优先级、抢占方式及监视功能	可选	1.5.4
配置虚拟转发器监视功能	可选本配置仅在VRRP负载均衡模式下生效	1.5.5
配置VRRP报文的相关属性	可选	1.5.6

1.5.2 配置虚拟IPv6地址对应的MAC地址的类型

配置虚拟IPv6地址对应的MAC地址的类型后，Master路由器将根据配置的MAC地址类型，选择发送报文的源MAC地址，并采用指定类型的MAC地址应答主机的ND请求，以便内部网络的主机学习到IPv6地址和MAC地址的对应关系。

虚拟IPv6地址对应的MAC地址类型有两种：

· 虚拟MAC地址：缺省情况下，创建备份组后，会自动生成与之对应的虚拟MAC地址，虚拟IPv6地址与此虚拟MAC地址对应。如果采用这种对应关系，Master路由器改变时，内部网络的主机不需要更新IPv6地址与MAC地址的绑定。

· 接口的实际MAC地址：当备份组中存在IP地址拥有者时，如果配置虚拟IPv6地址和虚拟MAC地址对应，会造成一个IPv6地址对应两个MAC地址。因此用户可以配置备份组虚拟IPv6地址和实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给IP地址拥有者。

表1-12 配置虚拟IPv6地址对应的MAC地址的类型

操作	命令	说明
进入系统视图	system-view	-
配置虚拟IPv6地址对应的MAC地址的类型	vrrp ipv6 method { real-mac \| virtual-mac }	可选缺省情况下，采用备份组的虚拟MAC地址和虚拟IPv6地址对应

操作

命令

说明

进入系统视图

system-view

配置虚拟IPv6地址对应的MAC地址的类型

vrrp ipv6 method { real-mac | virtual-mac }

可选

缺省情况下，采用备份组的虚拟MAC地址和虚拟IPv6地址对应

· 本配置在负载均衡模式下不会生效，无论如何配置虚拟IPv6地址对应的MAC地址的类型，在负载均衡模式下，始终是虚拟IPv6地址与虚拟MAC地址对应。

· 本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，则不允许修改虚拟IPv6地址对应的MAC地址的类型。

1.5.3 创建备份组并配置虚拟IPv6地址

创建VRRP备份组的同时，需要配置备份组的虚拟IPv6地址。可以为一个备份组配置多个虚拟IPv6地址。

为备份组指定第一个虚拟IPv6地址时，VRRP备份组就会自动生成。以后用户再给这个备份组指定虚拟IPv6地址时，VRRP备份组仅仅将这个IPv6地址添加到它的备份组虚拟IPv6地址列表中。

建议不要在Super VLAN对应的VLAN接口下创建VRRP备份组，以免对网络性能造成影响。

1. 配置准备

在接口上创建备份组并配置虚拟IPv6地址之前，需要配置接口的IPv6地址，并且保证随后配置的虚拟IPv6地址与接口的IPv6地址在同一网段。

2. 创建备份组并配置虚拟IPv6地址

表1-13 创建备份组并配置虚拟IPv6地址

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
创建备份组，并配置备份组的虚拟IPv6地址，该虚拟IPv6地址为链路本地地址	vrrp ipv6 vrid virtual-router-id virtual-ip virtual-address link-local	必选缺省情况下，没有创建备份组备份组的第一个虚拟IPv6地址必须是链路本地地址，并且每个备份组只允许有一个链路本地地址，该地址必须最后一个删除
配置备份组的虚拟IPv6地址，该虚拟IPv6地址为全球单播地址	vrrp ipv6 vrid virtual-router-id virtual-ip virtual-address	可选缺省情况下，没有为备份组指定全球单播地址类型的虚拟IPv6地址

· 路由器作为IP地址拥有者时，建议不要采用接口的IPv6地址（即备份组的虚拟IPv6地址）与相邻的路由器建立OSPFv3邻居关系，即不要通过ospfv3 area命令在该接口上使能OSPFv3协议。ospfv3 area命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“OSPFv3”。

· VRRP工作在负载均衡模式时，虚拟IPv6地址不能与VRRP备份组中路由器的接口IPv6地址相同，即负载均衡模式的VRRP备份组中不能存在IP地址拥有者。

· 备份组中所有虚拟IPv6地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。

· 删除IP地址拥有者上的VRRP备份组，将导致地址冲突。建议先修改IP地址拥有者的接口IPv6地址，再删除该接口上的VRRP备份组，以避免地址冲突。

1.5.4 配置备份组优先级、抢占方式及监视功能

1. 配置准备

在配置备份组优先级、抢占方式及监视功能之前，需要先在接口上创建备份组并配置虚拟IPv6地址。

2. 配置过程

表1-14 配置备份组优先级、抢占方式及监视指定接口

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置路由器在备份组中的优先级	vrrp ipv6 vrid virtual-router-id priority priority-value	可选缺省情况下，路由器在备份组中的优先级为100
配置备份组中的路由器工作在抢占方式，并配置抢占延迟时间	vrrp ipv6 vrid virtual-router-id preempt-mode [ timer delay delay-value ]	可选缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒
配置监视指定接口	vrrp ipv6 vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ]	可选缺省情况下，没有指定被监视的接口
配置监视指定的Track项	vrrp ipv6 vrid virtual-router-id track track-entry-number [ reduced priority-reduced \| switchover ]	可选缺省情况下，没有指定被监视的Track项

· IP地址拥有者的运行优先级始终为255，无需用户配置；IP地址拥有者始终工作在抢占方式。

· 被监视接口的状态由Down或Removed变为Up后，对应路由器的优先级数会自动恢复。

· 被监视Track项的状态由Negative变为Positive或Invalid后，对应的路由器优先级会自动恢复。

1.5.5 配置虚拟转发器监视功能

1. 配置准备

在配置虚拟转发器监视功能之前，需要先在接口上创建备份组并配置虚拟IPv6地址。

2. 配置过程

VRRP工作在负载均衡模式时，如果配置虚拟转发器监视Track项并指定权重降低的数额，则当Track项状态为Negative时，路由器上所有虚拟转发器的权重都将降低指定的数额；被监视的Track项状态由Negative变为Positive或Invalid后，路由器中所有虚拟转发器的权重会自动恢复。如果配置LVF通过Track功能监视AVF的状态，则当Track项状态为Negative时，LVF会马上切换为AVF，从而避免流量长时间中断。

表1-15 配置虚拟转发器监视功能

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置虚拟转发器监视指定的Track项，并指定权重降低的数额	vrrp ipv6 vrid virtual-router-id weight track track-entry-number [ reduced weight-reduced ]	二者至少选择其一缺省情况下，没有配置虚拟转发器的监视功能
配置LVF通过Track功能监视AVF的状态	vrrp ipv6 vrid virtual-router-id track track-entry-number forwarder-switchover member-ip ipv6-address	二者至少选择其一缺省情况下，没有配置虚拟转发器的监视功能

· 在VRRP标准模式和负载均衡模式均可配置虚拟转发器监视功能，但只有在VRRP负载模式下虚拟转发器监视功能才会起作用。

· 缺省情况下，虚拟转发器的权重为255；虚拟转发器的失效下限为10。

1.5.6 配置VRRP报文的相关属性

1. 配置准备

在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IPv6地址。

2. 配置过程

表1-16 配置VRRP报文的相关属性

操作	命令	说明
进入系统视图	system-view	-
配置VRRP报文的DSCP优先级	vrrp ipv6 dscp dscp-value	可选缺省情况下，VRRP报文的DSCP优先级为56
进入接口视图	interface interface-type interface-number	-
配置备份组发送和接收VRRP报文的认证方式和认证字	vrrp ipv6 vrid virtual-router-id authentication-mode simple [ cipher ] key	可选缺省情况下，不进行认证
配置备份组中Master路由器发送VRRP通告报文的时间间隔	vrrp ipv6 vrid virtual-router-id timer advertise adver-interval	可选缺省情况下，备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒

· 一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。

1.5.7 基于IPv6的VRRP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示基于IPv6的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除基于IPv6的VRRP统计信息。

表1-17 VRRP显示和维护

操作	命令
显示VRRP备份组的状态信息	display vrrp ipv6 [ verbose ] [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ \| { begin \| exclude \| include } regular-expression ]
显示VRRP备份组的统计信息	display vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ \| { begin \| exclude \| include } regular-expression ]
清除VRRP备份组的统计信息	reset vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

1.6 基于IPv4的VRRP典型配置举例

1.6.1 VRRP单备份组配置举例

1. 组网需求

· Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24；

· Switch A和Switch B属于虚拟IP地址为202.38.160.111/24的备份组1；

· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch A出现故障时，Host A发送给Host B的报文通过Switch B转发。

2. 组网图

图1-9 VRRP单备份组配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch A在备份组1中的优先级为110，高于Switch B的优先级100，以保证Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110

# 设置Switch A工作在抢占方式，以保证Switch A故障恢复后，能再次抢占成为Master，即只要Switch A正常工作，就由Switch A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-Vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch B工作在抢占方式，抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 202.38.160.111

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.1

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : 202.38.160.111

Master IP : 202.38.160.1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A出现故障后，在Host A上仍然可以ping通Host B。通过display vrrp verbose命令查看Switch B上备份组的详细信息。

# Switch A出现故障后，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 202.38.160.111

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.2

以上显示信息表示Switch A出现故障后，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。

# Switch A故障恢复后，显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 202.38.160.111

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.1

以上显示信息表示Switch A故障恢复后，Switch A会抢占成为Master，Host A发送给Host B的报文仍然通过Switch A转发。

1.6.2 VRRP监视接口配置举例

1. 组网需求

· Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24；

· Switch A和Switch B属于虚拟IP地址为202.38.160.111/24的备份组1；

· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch A连接Internet的VLAN接口3不可用时，Host A发送给Host B的报文通过Switch B转发；

· 为了防止非法用户构造报文攻击备份组，通过简单字符认证方法验证备份组1中的VRRP报文，认证字为hello。

2. 组网图

图1-10 VRRP监视接口配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch A在备份组中的优先级为110，高于Switch B的优先级100，以保证Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的认证方式为SIMPLE认证，认证字为hello。

[SwitchA-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello

# 设置Master发送VRRP报文的间隔时间为4秒。

[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 4

[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

# 配置Switch A监视上行接口——VLAN接口3，当VLAN接口3不可用时，降低Switch A在备份组1中的优先级。降低后的优先级应低于Switch B的优先级100，即优先级降低数额应大于10，以保证Switch B能够抢占成为Master。本例中，配置优先级降低数额为30。

[SwitchA-Vlan-interface2] vrrp vrid 1 track interface vlan-interface 3 reduced 30

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的认证方式为SIMPLE认证，认证字为hello。

[SwitchB-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello

# 设置Master发送VRRP报文的间隔时间为4秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 4

# 设置Switch B工作在抢占方式，以保证Switch A的优先级降低后，Switch B可以抢占成为Master。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 4

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : Simple Key : ******

Virtual IP : 202.38.160.111

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.1

VRRP Track Information:

Track Interface: Vlan3 State : Up Pri Reduced : 30

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 4

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 2200ms left

Auth Type : Simple Key : ******

Virtual IP : 202.38.160.111

Master IP : 202.38.160.1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A连接Internet的VLAN接口3不可用时，在Host A上仍然可以ping通Host B。通过display vrrp verbose命令查看备份组的信息。

# Switch A的VLAN接口3不可用时，显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 4

Admin Status : Up State : Backup

Config Pri : 110 Running Pri : 80

Preempt Mode : Yes Delay Time : 5

Become Master : 2200ms left

Auth Type : Simple Key : ******

Virtual IP : 202.38.160.111

Master IP : 202.38.160.2

VRRP Track Information:

Track Interface: Vlan3 State : Down Pri Reduced : 30

# Switch A的VLAN接口3不可用时，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 4

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Auth Type : Simple Key : ******

Virtual IP : 202.38.160.111

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.2

以上显示信息表示Switch A的VLAN接口3不可用时，Switch A的优先级降低为80，成为Backup路由器，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。

1.6.3 多个VLAN中的VRRP备份组配置举例

1. 组网需求

· VLAN 2内主机的缺省网关为202.38.160.100/25；VLAN 3内主机的缺省网关为202.38.160.200/25；

· Switch A和Switch B同时属于虚拟IP地址为202.38.160.100/25的备份组1和虚拟IP地址为202.38.160.200/25的备份组2；

· 在备份组1中Switch A的优先级高于Switch B，在备份组2中Switch B的优先级高于Switch A，从而保证VLAN 2和VLAN 3内的主机分别通过Switch A和Switch B通信，当Switch A或Switch B出现故障时，主机可以通过另一台设备继续通信，避免通信中断。

2. 组网图

图1-11 多个VLAN中的VRRP备份组配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN 2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.128

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.100。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.100

# 设置Switch A在备份组1中的优先级为110，高于Switch B的优先级100，以保证在备份组1中Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110

[SwitchA-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchA] vlan 3

[SwitchA-vlan3] port ethernet 1/0/6

[SwitchA-vlan3] quit

[SwitchA] interface vlan-interface 3

[SwitchA-Vlan-interface3] ip address 202.38.160.130 255.255.255.128

# 创建备份组2，并配置备份组2的虚拟IP地址为202.38.160.200。

[SwitchA-Vlan-interface3] vrrp vrid 2 virtual-ip 202.38.160.200

(2) 配置Switch B

# 配置VLAN 2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.128

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.100。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.100

[SwitchB-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchB] vlan 3

[SwitchB-vlan3] port ethernet 1/0/6

[SwitchB-vlan3] quit

[SwitchB] interface vlan-interface 3

[SwitchB-Vlan-interface3] ip address 202.38.160.131 255.255.255.128

# 创建备份组2，并配置备份组2的虚拟IP地址为202.38.160.200。

[SwitchB-Vlan-interface3] vrrp vrid 2 virtual-ip 202.38.160.200

# 设置Switch B在备份组2中的优先级为110，高于Switch A的优先级100，以保证在备份组2中Switch B成为Master负责转发流量。

[SwitchB-Vlan-interface3] vrrp vrid 2 priority 110

(3) 验证配置结果

可以通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组的详细信息。

[SwitchA-Vlan-interface3] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : 202.38.160.100

Virtual MAC : 0000-5e00-0101

Master IP : 202.38.160.1

Interface Vlan-interface3

VRID : 2 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 2200ms left

Auth Type : None

Virtual IP : 202.38.160.200

Master IP : 202.38.160.131

# 显示Switch B上备份组的详细信息。

[SwitchB-Vlan-interface3] display vrrp verbose

IPv4 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 2200ms left

Auth Type : None

Virtual IP : 202.38.160.100

Master IP : 202.38.160.1

Interface Vlan-interface3

VRID : 2 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : 202.38.160.200

Virtual MAC : 0000-5e00-0102

Master IP : 202.38.160.131

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，缺省网关为202.38.160.100/25的主机通过Switch A访问Internet；备份组2中Switch A为Backup路由器，Switch B为Master路由器，缺省网关为202.38.160.200/25的主机通过Switch B访问Internet。

1.6.4 VRRP负载均衡模式配置举例

1. 组网需求

· Switch A、Switch B和Switch C属于虚拟IP地址为10.1.1.1/24的备份组1；

· 10.1.1.0/24网段内主机的缺省网关为10.1.1.1/24，利用VRRP备份组保证某台网关设备（Switch A、Switch B或Switch C）出现故障时，局域网内的主机仍然可以通过网关访问外部网络；

· 备份组1工作在负载均衡模式，通过一个备份组实现负载分担，充分利用网关资源；

· 在Switch A、Switch B和Switch C上分别配置虚拟转发器通过Track项监视上行接口（VLAN接口3）的状态。当上行接口出现故障时，降低Switch A、Switch B或Switch C上虚拟转发器的权重，以便其他设备接管它的转发任务；

· 在Switch C上通过Track项监视Switch A和Switch B的状态，当Switch A或Switch B出现故障时，Switch C立即接管Switch A或Switch B上的AVF。

2. 组网图

图1-12 VRRP负载均衡模式配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchA] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 10.1.1.2 24

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Switch A在备份组1中的优先级为120，高于Switch B的优先级110和Switch C的优先级100，以保证Switch A成为Master。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 120

# 配置Switch A工作在抢占方式，以保证Switch A故障恢复后，能再次抢占成为Master，即只要Switch A正常工作， Switch A就会成为Master。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

[SwitchA-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch A的上行接口出现故障。

[SwitchA] track 1 interface vlan-interface 3

# 配置虚拟转发器监视Track项1并指定权重降低的数额。Track项的状态为Negative时，降低Switch A上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其他设备接替Switch A的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] vrrp vrid 1 weight track 1 reduced 250

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchB] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 10.1.1.3 24

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Swtich B在备份组1中的优先级为110，高于Switch C的优先级，以保证Switch A出现故障时，Switch B成为Master。

[SwitchB-Vlan-interface2] vrrp vrid 1 priority 110

# 配置Switch B工作在抢占方式，抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

[SwitchB-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch B的上行接口出现故障。

[SwitchB] track 1 interface vlan-interface 3

# 配置虚拟转发器监视Track项1并指定权重降低的数额。Track项的状态为Negative时，降低Switch B上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其他设备接替Switch B的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] vrrp vrid 1 weight track 1 reduced 250

(3) 配置Switch C

# 配置VLAN2。

<SwitchC> system-view

[SwitchC] vlan 2

[SwitchC-vlan2] port ethernet 1/0/5

[SwitchC-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchC] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ip address 10.1.1.4 24

[SwitchC-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Switch C工作在抢占方式，抢占延迟时间为5秒。

[SwitchC-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

[SwitchC-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch C的上行接口出现故障。

[SwitchC] track 1 interface vlan-interface 3

# 配置虚拟转发器监视Track项1并指定权重降低的数额。Track项的状态为Negative时，降低Switch C上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其他设备接替Switch C的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] vrrp vrid 1 weight track 1 reduced 250

[SwitchC-Vlan-interface2] quit

# 分别创建监视Switch A、Switch B的Track项2和3。如果Track项的状态为Negative，则说明Switch A或Switch B出现故障。

[SwitchC] bfd echo-source-ip 1.2.3.4

[SwitchC] track 2 bfd echo interface vlan-interface 2 remote ip 10.1.1.2 local ip 10.1.1.4

[SwitchC] track 3 bfd echo interface vlan-interface 2 remote ip 10.1.1.3 local ip 10.1.1.4

# 配置虚拟转发器监视Track项2，当Track项状态变为Negative时，如果Switch C上AVF地址为10.1.1.2的虚拟转发器处于Listening状态，则马上将该虚拟转发器切换到Active状态，即Switch C接管Switch A上的AVF。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] vrrp vrid 1 track 2 forwarder-switchover member-ip 10.1.1.2

# 配置虚拟转发器监视Track项3，当Track项状态变为Negative时，如果Switch C上AVF地址为10.1.1.3的虚拟转发器处于Listening状态，则马上将该虚拟转发器切换到Active状态，即Switch C接管Switch B上的AVF。

[SwitchC-Vlan-interface2] vrrp vrid 1 track 3 forwarder-switchover member-ip 10.1.1.3

(4) 验证配置结果

配置完成后，在Host A上可以ping通外网。通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.2 (Local, Master)

10.1.1.3 (Backup)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-0011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 255

Active : local

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.3 (Local, Backup)

10.1.1.2 (Master)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-0011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : 10.1.1.2

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-0012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Switch C上备份组1的详细信息。

[SwitchC-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-0011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : 10.1.1.2

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

Forwarder Switchover Track Information:

Track Object : 2 State : Positive

Member IP : 10.1.1.2

Track Object : 3 State : Positive

Member IP : 10.1.1.3

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B和Switch C 为Backup路由器。Switch A、Switch B和Switch C上各自存在一个AVF，并存在作为备份的两个LVF。

# 当Switch A的上行接口（VLAN接口3）出现故障后，通过display vrrp verbose命令查看Switch A上备份组的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.2 (Local, Master)

10.1.1.3 (Backup)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 0 Active

Config Weight : 255

Running Weight : 5

Forwarder 01

State : Initialize

Virtual MAC : 000f-e2ff-0011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 0

Active : 10.1.1.4

Forwarder 02

State : Initialize

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 0

Active : 10.1.1.3

Forwarder 03

State : Initialize

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 0

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Negative Weight Reduced : 250

# 通过display vrrp verbose命令查看Switch C上备份组的详细信息。

[SwitchC-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 3 Forwarders 2 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-0011 (Take Over)

Owner ID : 0000-5e01-1101

Priority : 85

Active : local

Redirect Time : 93 secs

Time-out Time : 1293 secs

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 85

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

Forwarder Switchover Track Information:

Track Object : 2 State : Positive

Member IP : 10.1.1.2

Track Object : 3 State : Positive

Member IP : 10.1.1.3

以上显示信息表示Switch A的上行接口出现故障后，Switch A上虚拟转发器的权重降低为5，低于失效下限。Switch A上所有虚拟转发器的状态均变为Initialized，不能再用于转发。Switch C成为虚拟MAC地址000f-e2ff-0011对应虚拟转发器的AVF，接管Switch A的转发任务。

# Timeout Timer超时后（约1800秒后），查看Switch C上备份组的详细信息。

[SwitchC-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

Forwarder Switchover Track Information:

Track Object : 2 State : Positive

Member IP : 10.1.1.2

Track Object : 3 State : Positive

Member IP : 10.1.1.3

以上显示信息表示，Timeout Timer超时后，删除虚拟MAC地址000f-e2ff-0011对应的虚拟转发器，不再转发目的MAC地址为该MAC的报文。

# Switch A出现故障后，通过display vrrp verbose命令查看Switch B上备份组的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.3 (Local, Master)

10.1.1.4 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-0012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示Switch A出现故障后，Switch B的优先级高于Switch C，将抢占成为Master路由器。

# Switch B出现故障后，通过display vrrp verbose命令查看Switch C上备份组的详细信息。

[SwitchC-Vlan-interface2] display vrrp verbose

IPv4 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Ethernet1/0/1

VRID : 1 Adver Timer : 1

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Master)

Forwarder Information: 2 Forwarders 2 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-0012 (Take Over)

Owner ID : 0000-5e01-1103

Priority : 85

Active : local

Redirect Time : 93 secs

Time-out Time : 1293 secs

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

Forwarder Switchover Track Information:

Track Object : 2 State : Negative

Member IP : 10.1.1.2

Track Object : 3 State : Negative

Member IP : 10.1.1.3

以上显示信息表示Switch B出现故障后，Switch C切换成为Master，并且Switch C上Forwarder 02马上切换到Active状态，即Switch C立即接管Switch B上的AVF。

1.7 基于IPv6的VRRP典型配置举例

1.7.1 VRRP单备份组配置举例

1. 组网需求

· Switch A和Switch B属于虚拟IPv6地址为1::10/64和FE80::10的备份组1；

· Host A需要访问Internet上的Host B；Host A通过交换机发送的RA消息学习到缺省网关地址为1::10/64；

· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch A出现故障时，Host A发送给Host B的报文通过Switch B转发。

2. 组网图

图1-13 VRRP单备份组配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] ipv6

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local

[SwitchA-Vlan-interface2] ipv6 address 1::1 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Switch A在备份组1中的优先级为110，高于Switch B的优先级100，以保证Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110

# 配置Switch A工作在抢占方式，以保证Switch A故障恢复后，能再次抢占成为Master，即只要Router A正常工作，就由Switch A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便Host A通过RA消息学习到缺省网关地址。

[SwitchA-Vlan-interface2] undo ipv6 nd ra halt

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] ipv6

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local

[SwitchB-Vlan-interface2] ipv6 address 1::2 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Switch B工作在抢占方式，抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便Host A通过RA消息学习到缺省网关地址。

[SwitchB-Vlan-interface2] undo ipv6 nd ra halt

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp ipv6 verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::1

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Master IP : FE80::1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A出现故障后，在Host A上仍然可以ping通Host B。通过display vrrp ipv6 verbose命令查看Switch B上备份组的信息。

# Switch A出现故障后，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::2

以上显示信息表示Switch A出现故障后，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。

# Switch A故障恢复后，显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::1

以上显示信息表示Switch A故障恢复后，Switch A会抢占成为Master，Host A发送给Host B的报文仍然通过Switch A转发。

1.7.2 VRRP监视接口配置举例

1. 组网需求

· Switch A和Switch B属于虚拟IPv6地址为1::10/64和FE80::10的备份组1；

· Host A需要访问Internet上的Host B；Host A通过交换机发送的RA消息学习到缺省网关为1::10/64；

· 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch A连接Internet的VLAN接口3不可用时，Host A发送给Host B的报文通过Switch B转发；

· 为了防止非法用户构造报文攻击备份组，通过简单字符认证方法验证备份组1中的VRRP报文，认证字为hello。

2. 组网图

图1-14 VRRP监视接口配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] ipv6

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local

[SwitchA-Vlan-interface2] ipv6 address 1::1 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 设置Switch A在备份组中的优先级为110，高于Switch B的优先级100，以保证Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110

# 设置备份组的认证方式为SIMPLE，认证字为hello。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 authentication-mode simple hello

# 设置VRRP通告报文发送的间隔时间为400厘秒。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 400

# 配置Switch A工作在抢占方式，以保证Switch A故障恢复后，能再次抢占成为Master，即只要Switch A正常工作，就由Switch A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 track interface vlan-interface 3 reduced 30

# 配置允许发布RA消息，以便Host A通过RA消息学习到缺省网关地址。

[SwitchA-Vlan-interface2] undo ipv6 nd ra halt

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] ipv6

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local

[SwitchB-Vlan-interface2] ipv6 address 1::2 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 设置备份组的认证方式为SIMPLE，认证字为hello。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 authentication-mode simple hello

# 设置VRRP通告报文发送的间隔时间为400厘秒。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 400

# 配置Switch B工作在抢占方式，以保证Switch A的优先级降低后，Switch B可以抢占成为Master。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便Host A通过RA消息学习到缺省网关地址。

[SwitchB-Vlan-interface2] undo ipv6 nd ra halt

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp ipv6 verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 400

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : Simple Key : ******

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::1

VRRP Track Information:

Track Interface: Vlan3 State : Up Pri Reduced : 30

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 400

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : Simple Key : ******

Virtual IP : FE80::10

1::10

Master IP : FE80::1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A连接Internet的VLAN接口3不可用时，在Host A上仍然可以ping通Host B。通过display vrrp ipv6 verbose命令查看备份组的信息。

# Switch A的VLAN接口3不可用时，显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 400

Admin Status : Up State : Backup

Config Pri : 110 Running Pri : 80

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : Simple Key : ******

Virtual IP : FE80::10

1::10

Master IP : FE80::2

VRRP Track Information:

Track Interface: Vlan3 State : Down Pri Reduced : 30

# Switch A的VLAN接口3不可用时，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 400

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Auth Type : Simple Key : ******

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::2

1.7.3 多个VLAN中的VRRP备份组配置举例

1. 组网需求

· Switch A和Switch B同时属于虚拟IPv6地址为1::10/64、FE80::10的备份组1和虚拟IPv6地址为2::10/64、FE90::10的备份组2；

· VLAN 2内主机通过交换机发送的RA消息学习到缺省网关地址为1::10/64；VLAN 3内主机通过路由器发送的RA消息学习到缺省网关地址为2::10/64；

2. 组网图

图1-15 多个VLAN中的VRRP备份组配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN 2。

<SwitchA> system-view

[SwitchA] ipv6

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local

[SwitchA-Vlan-interface2] ipv6 address 1::1 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 设置Switch A在备份组1中的优先级为110，高于Switch B的优先级100，以保证在备份组1中Switch A成为Master负责转发流量。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 110

# 配置允许发布RA消息，以便VLAN 2内主机通过RA消息学习到缺省网关地址。

[SwitchA-Vlan-interface2] undo ipv6 nd ra halt

[SwitchA-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchA] vlan 3

[SwitchA-vlan3] port ethernet 1/0/6

[SwitchA-vlan3] quit

[SwitchA] interface vlan-interface 3

[SwitchA-Vlan-interface3] ipv6 address fe90::1 link-local

[SwitchA-Vlan-interface3] ipv6 address 2::1 64

# 创建备份组2，并配置备份组2的虚拟IPv6地址为FE90::10和2::10。

[SwitchA-Vlan-interface3] vrrp ipv6 vrid 2 virtual-ip fe90::10 link-local

[SwitchA-Vlan-interface3] vrrp ipv6 vrid 2 virtual-ip 2::10

# 配置允许发布RA消息，以便VLAN 3内主机通过RA消息学习到缺省网关地址。

[SwitchA-Vlan-interface3] undo ipv6 nd ra halt

(2) 配置Switch B

# 配置VLAN 2。

<SwitchB> system-view

[SwitchB] ipv6

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local

[SwitchB-Vlan-interface2] ipv6 address 1::2 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置允许发布RA消息，以便VLAN 2内主机通过RA消息学习到缺省网关地址。

[SwitchB-Vlan-interface2] undo ipv6 nd ra halt

[SwitchB-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchB] vlan 3

[SwitchB-vlan3] port ethernet 1/0/6

[SwitchB-vlan3] quit

[SwitchB] interface vlan-interface 3

[SwitchB-Vlan-interface3] ipv6 address fe90::2 link-local

[SwitchB-Vlan-interface3] ipv6 address 2::2 64

# 创建备份组2，并配置备份组2的虚拟IPv6地址为FE90::10和2::10。

[SwitchB-Vlan-interface3] vrrp ipv6 vrid 2 virtual-ip fe90::10 link-local

[SwitchB-Vlan-interface3] vrrp ipv6 vrid 2 virtual-ip 2::10

# 设置Switch B在备份组2中的优先级为110，高于Switch A的优先级100，以保证在备份组2中Switch B成为Master负责转发流量。

[SwitchB-Vlan-interface3] vrrp ipv6 vrid 2 priority 110

# 配置允许发布RA消息，以便VLAN 3内主机通过RA消息学习到缺省网关地址。

[SwitchB-Vlan-interface3] undo ipv6 nd ra halt

(3) 验证配置结果

可以通过display vrrp ipv6 verbose命令查看配置后的结果。

# 显示Switch A上备份组的详细信息。

[SwitchA-Vlan-interface3] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : FE80::10

1::10

Virtual MAC : 0000-5e00-0201

Master IP : FE80::1

Interface Vlan-interface3

VRID : 2 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 2200ms left

Auth Type : None

Virtual IP : FE90::10

2::10

Master IP : FE90::2

# 显示Switch B上备份组的详细信息。

[SwitchB-Vlan-interface3] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Standard

Run Method : Virtual MAC

Total number of virtual routers : 2

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 2200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Master IP : FE80::1

Interface Vlan-interface3

VRID : 2 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : FE90::10

2::10

Virtual MAC : 0000-5e00-0202

Master IP : FE90::2

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，缺省网关为1::10/64的主机通过Switch A访问Internet；备份组2中Switch A为Backup路由器，Switch B为Master路由器，缺省网关为2::10/64的主机通过Switch B访问Internet。

1.7.4 VRRP负载均衡模式配置举例

1. 组网需求

· Switch A、Switch B和Switch C属于虚拟IPv6地址为FE80::10和1::10的备份组1；

· 1::/64网段内主机通过交换机发送的RA消息学习到缺省网关地址为1::10，利用VRRP备份组保证某台网关设备（Switch A、Switch B或Switch C）出现故障时，局域网内的主机仍然可以通过网关访问外部网络；

· 备份组1工作在负载均衡模式，通过一个备份组实现负载分担，充分利用网关资源；

· 在Switch A、Switch B和Switch C上分别配置虚拟转发器通过Track项监视上行接口（VLAN接口3）的状态。当上行接口出现故障时，降低Switch A、Switch B或Switch C上虚拟转发器的权重，以便其他设备接管它的转发任务。

2. 组网图

图1-16 VRRP负载均衡模式配置组网图

3. 配置步骤

(1) 配置Switch A

# 配置VLAN2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5

[SwitchA-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchA] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为FE80::10和1::10。

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local

[SwitchA-Vlan-interface2] ipv6 address 1::1 64

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Switch A在备份组1中的优先级为120，高于Switch B的优先级110和Switch C的优先级100，以保证Switch A成为Master。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 priority 120

# 配置Switch A工作在抢占方式，以保证Switch A故障恢复后，能再次抢占成为Master，即只要Switch A正常工作，Switch A就会成为Master。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便1::/64网段内主机通过RA消息学习到缺省网关地址。

[SwitchA-Vlan-interface2] undo ipv6 nd ra halt

[SwitchA-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch A的上行接口出现故障。

[SwitchA] track 1 interface vlan-interface 3

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 weight track 1 reduced 250

(2) 配置Switch B

# 配置VLAN2。

<SwitchB> system-view

[SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5

[SwitchB-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchB] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为FE80::10和1::10。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ipv6 address fe80::2 link-local

[SwitchB-Vlan-interface2] ipv6 address 1::2 64

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Swtich B在备份组1中的优先级为110，高于Switch C的优先级100，以保证Switch A出现故障时，Switch B成为Master。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 priority 110

# 配置Switch B工作在抢占方式，抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便1::/64网段内主机通过RA消息学习到缺省网关地址。

[SwitchB-Vlan-interface2] undo ipv6 nd ra halt

[SwitchB-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch B的上行接口出现故障。

[SwitchB] track 1 interface vlan-interface 3

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] vrrp ipv6 vrid 1 weight track 1 reduced 250

(3) 配置Switch C

# 配置VLAN2。

<SwitchC> system-view

[SwitchC] vlan 2

[SwitchC-vlan2] port ethernet 1/0/5

[SwitchC-vlan2] quit

# 配置VRRP工作在负载均衡模式。

[SwitchC] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为FE80::10和1::10。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ipv6 address fe80::3 link-local

[SwitchC-Vlan-interface2] ipv6 address 1::3 64

[SwitchC-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[SwitchC-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Switch C工作在抢占方式，抢占延迟时间为5秒。

[SwitchC-Vlan-interface2] vrrp ipv6 vrid 1 preempt-mode timer delay 5

# 配置允许发布RA消息，以便1::/64网段内主机通过RA消息学习到缺省网关地址。

[SwitchC-Vlan-interface2] undo ipv6 nd ra halt

[SwitchC-Vlan-interface2] quit

# 创建和VLAN接口3物理状态关联的Track项1。如果Track项的状态为Negative，则说明Switch C的上行接口出现故障。

[SwitchC] track 1 interface vlan-interface 3

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] vrrp ipv6 vrid 1 weight track 1 reduced 250

(4) 验证配置结果

配置完成后，在Host A上可以ping通外网。通过display vrrp ipv6 verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::1 (Local, Master)

FE80::2 (Backup)

FE80::3 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-4011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 255

Active : local

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-4012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : FE80::2

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-4013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : FE80::3

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Become Master : 2200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::2 (Local, Backup)

FE80::1 (Master)

FE80::3 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-4011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : FE80::1

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-4012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-4013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : FE80::3

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Switch C上备份组1的详细信息。

[SwitchC-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::3 (Local, Backup)

FE80::1 (Master)

FE80::2 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-4011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : FE80::1

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-4012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : FE80::2

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-4013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 当Switch A的上行接口（VLAN接口3）出现故障后，通过display vrrp ipv6 verbose命令查看Switch A上备份组的详细信息。

[SwitchA-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::1 (Local, Master)

FE80::2 (Backup)

FE80::3 (Backup)

Forwarder Information: 3 Forwarders 0 Active

Config Weight : 255

Running Weight : 5

Forwarder 01

State : Initialize

Virtual MAC : 000f-e2ff-4011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 0

Active : FE80::3

Forwarder 02

State : Initialize

Virtual MAC : 000f-e2ff-4012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 0

Active : FE80::2

Forwarder 03

State : Initialize

Virtual MAC : 000f-e2ff-4013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 0

Active : FE80::3

Forwarder Weight Track Information:

Track Object : 1 State : Negative Weight Reduced : 250

# 通过display vrrp ipv6 verbose命令查看Switch C上备份组的详细信息。

[SwitchC-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::3 (Local, Backup)

FE80::1 (Master)

FE80::2 (Backup)

Forwarder Information: 3 Forwarders 2 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-4011 (Take Over)

Owner ID : 0000-5e01-1101

Priority : 85

Active : local

Redirect Time : 93 secs

Time-out Time : 1293 secs

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-4012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 85

Active : FE80::2

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-4013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示Switch A的上行接口出现故障后，Switch A上虚拟转发器的权重降低为5，低于失效下限。Switch A上所有虚拟转发器的状态均变为Initialized，不能再用于转发。Switch C成为虚拟MAC地址000f-e2ff-4011对应虚拟转发器的AVF，接管Switch A的转发任务。

# Timeout Timer超时后（约1800秒后），查看Switch C上备份组的详细信息。

[SwitchC-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5

Become Master : 4200ms left

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::3 (Local, Backup)

FE80::1 (Master)

FE80::2 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-4012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : FE80::2

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-4013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示，Timeout Timer超时后，删除虚拟MAC地址000f-e2ff-4011对应的虚拟转发器，不再转发目的MAC地址为该MAC的报文。

# Switch A出现故障后，通过display vrrp ipv6 verbose命令查看Switch B上备份组的详细信息。

[SwitchB-Vlan-interface2] display vrrp ipv6 verbose

IPv6 Standby Information:

Run Mode : Load Balance

Run Method : Virtual MAC

Total number of virtual routers : 1

Interface Vlan-interface2

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5

Auth Type : None

Virtual IP : FE80::10

1::10

Member IP List : FE80::2 (Local, Master)

FE80::3 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-4012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-4013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : FE80::3

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示Switch A出现故障后，Switch B的优先级高于Switch C，将抢占成为Master路由器。

1.8 VRRP常见错误配置举例

1. 频频出现配置错误的提示

原因分析：

· 可能是备份组内的另一台路由器配置不一致造成的。

· 可能是有的机器试图发送非法的VRRP报文。

解决方法：

· 对于第一种情况，可以通过修改配置来解决。

· 对于第二种情况，则是有些机器有不良企图，应当通过非技术手段来解决。

2. 同一个备份组内出现多个Master路由器

原因分析：

· 若短时间内存在多个Master路由器，属于正常情况，无需进行人工干预。

· 若多个Master路由器长时间共存，这很有可能是由于Master路由器之间收不到VRRP报文，或者收到的报文不合法造成的。

解决方法：先在多个Master路由器之间执行ping操作。如果ping不通，则检查网络连接是否正确；如果能ping通，则检查VRRP的配置是否一致。对于同一个VRRP备份组的配置，必须要保证VRRP使用的版本、虚拟IP地址个数、每个虚拟IP地址、通告报文的发送时间间隔和认证方式完全一样。

3. VRRP的状态频繁转换

原因分析：这种情况一般是由于VRRP通告报文发送时间间隔太短造成的。

解决方法：增加通告报文的发送时间间隔或者设置抢占延迟都可以解决这种故障。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

09-可靠性配置指导

目录

08-VRRP配置

1 VRRP配置

1.1 VRRP简介

1.2 VRRP标准协议模式

1.2.1 VRRP备份组简介

1. 备份组中路由器的优先级

2. 备份组中路由器的工作方式

3. 备份组中路由器的认证方式

1.2.2 VRRP定时器

1. VRRP通告报文时间间隔定时器

2. VRRP抢占延迟时间定时器

1.2.3 VRRP工作过程

1.2.4 VRRP监视功能

1. 监视指定接口功能

2. 监视Track项功能

1.2.5 VRRP应用（以基于IPv4的VRRP为例）

1. 主备备份

2. 负载分担

1.3 VRRP负载均衡模式

1.3.1 VRRP负载均衡模式概述

1.3.2 虚拟MAC地址的分配

1. 虚拟转发器的创建

2. 虚拟转发器的权重和优先级

3. 虚拟转发器备份

4. 虚拟转发器的定时器

5. 虚拟转发器监视功能

1.3.4 VRRP负载均衡模式的报文

1.4 配置基于IPv4的VRRP

1.4.1 基于IPv4的VRRP配置任务简介

1.4.2 配置VRRP的工作模式

1.4.3 配置使用的VRRP版本