展開全部

VRRP配置

『配置環境參數』

SwitchA通過E0/24與32313133353236313431303231363533e4b893e5b19e31333365633839SwitchC相連，通過E0/23上行

SwitchB通過E0/24與SwitchC相連，通過E0/23上行

交換機SwitchA通過ethernet 0/24與SwitchB的ethernet 0/24連接到SwitchC

SwitchA和SwitchB上分別創建兩個虛接口，interface vlan 10和interface 20做為三層接口，其中interface vlan 10分別包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做為出口。

『組網需求』

SwitchA和 SwitchB之間做VRRP，interface vlan 10做為虛擬網關接口，Switch A為主設備，允許搶占，SwitchB為從設備，PC1主機的網關設置為VRRP虛擬網關地址192.168.100.1，進行冗余備份。訪問遠端主機PC2 10.1.1.1/24

2 數據配置步驟

『兩臺交換機主備的配置流程』

通常一個網絡內的所有主機都設置一條缺省路由，主機發往外部網絡的報文將通過缺省路由發往該網關設備，從而實現了主機與外部網絡的通信。當該設備發生故障時，本網段內所有以此設備為缺省路由下一跳的主機將斷掉與外部的通信。VRRP就是為解決上述問題而提出的，它為具有多播或廣播能力的局域網(如以太網)設計。VRRP可以將局域網的一組交換機(包括一個Master即活動交換機和若干個Backup即備份交換機)組織成一個虛擬路由器，這組交換機被稱為一個備份組。

虛擬的交換機擁有自己的真實IP地址(這個IP地址可以和備份組內的某個交換機的接口地址相同)，備份組內的交換機也有自己的IP地址。局域網內的主機僅僅知道這個虛擬路由器的IP地址(通常被稱為備份組的虛擬IP地址)，而不知道具體的Master交換機的IP地址以及Backup交換機的IP地址。局域網內的主機將自己的缺省路由下一跳設置為該虛擬路由器的IP地址。于是，網絡內的主機就通過這個虛擬的交換機與其它網絡進行通信。當備份組內的Master交換機不能正常工作時，備份組內的其它Backup交換機將接替不能正常工作的Master交換機成為新的Master交換機，繼續向網絡內的主機提供路由服務，從而實現網絡內的主機不間斷地與外部網絡進行通信。

【SwitchA相關配置】

基礎配置

1. 創建(進入)vlan10

[SwitchA] vlan 10

2. 將E0/24加入到vlan10

[SwitchA-vlan10] port Ethernet 0/24

3. 創建(進入)vlan20

[SwitchA]vlan 20

4. 將E0/23加入到vlan20

[SwitchA-vlan20]port Ethernet 0/23

5. 創建(進入)vlan20的虛接口

[SwitchA-vlan20]int vlan 20

6. 給vlan20的虛接口配置IP地址

[SwitchA-Vlan-interface20]ip add 11.1.1.1 255.255.255.252

7. 創建(進入)vlan10的虛接口

[SwitchA] interface vlan 10

8. 給vlan10的虛接口配置IP地址

[SwitchA-Vlan-interface10]ip address 192.168.100.2 255.255.255.0

9. 配置一條到對方網段的靜態路由

[SwitchA]ip route-static 10.1.1.1 255.255.255.0 11.1.1.2

VRRP配置

1. 創建VRRP組1，虛擬網關為192.168.100.1

[SwitchA-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1

2. 設置VRRP組優先級為120，缺省為100

[SwitchA-Vlan-interface10]vrrp vrid 1 priority 120

3. 設置為搶占模式

[SwitchA-Vlan-interface10]vrrp vrid 1 preempt-mode

4. 設置監控端口為為interface vlan 20，如果端口Down掉優先級降低30

[SwitchA-Vlan-interface10]vrrp vrid 1 track Vlan-interface 20 reduced 30

【SwitchB相關配置】

基礎配置

1. 創建(進入)vlan10

[SwitchB] vlan 10

2. 加E0/24加入到vlan10

[SwitchB-vlan10] port Ethernet 0/24

3. 創建(進入)vlan20

[SwitchB]vlan 20

4. 將E0/23加入到vlan20

[SwitchB-vlan20]port Ethernet 0/23

5. 創建(進入)vlan20的虛接口

[SwitchB-vlan20]int vlan 20

6. 給vlan20的虛接口配置IP地址

[SwitchB-Vlan-interface20]ip add 12.1.1.1 255.255.255.252

7. 創建(進入)vlan10的虛接口

[SwitchB] interface vlan 10

8. 給vlan10的虛接口配置IP地址

[SwitchB-Vlan-interface10]ip address 192.168.100.3 255.255.255.0

9. 配置一條到對方網段的靜態路由

[SwitchB]ip route-static 10.1.1.1 255.255.255.0 12.1.1.2

VRRP配置

1. 創建VRRP組1，虛擬網關為192.168.100.1

[SwitchB-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1

2. 設置為搶占模式

[SwitchB-Vlan-interface10]vrrp vrid 1 preempt-mode

【SwitchC相關配置】

SwitchC在這里起端口匯聚作用，同時允許SwitchA和SwitchB發送心跳報文，可以不配置任何數據。

『兩臺交換機負載分擔的配置流程』

通過多備份組設置可以實現負荷分擔。如交換機A作為備份組1的Master，同時又***備份組2的備份交換機，而交換機B正相反，作為備份組2的Master，并***備份組1的備份交換機。一部分主機使用備份組1作網關，另一部分主機使用備份組2作為網關。這樣，以達到分擔數據流，而又相互備份的目的。

【SwitchA相關配置】

1. 創建一個VRRP組1。

[SwitchA-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1

2. 設置VRRP組1的優先級比默認值高，保證SwitchA為此組的Master

[SwitchA-vlan-interface10] vrrp vrid 1 priority 150

3. 創建一個VRRP組2，優先級為默認值

[SwitchA-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2

【SwitchB相關配置】

1. 創建一個VRRP組1，優先級為默認值

[SwitchB-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1

2. 創建一個VRRP組2，優先級比默認值高，保證SwitchB為此組的Master

[SwitchB-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2

3. 設置備份組的優先級。

[SwitchB-vlan-interface10] vrrp vrid 2 priority 110

4. 此配置完成以后，SwitchC下面的用戶可以部分以VRRP組1的虛地址為網關，一部分用戶以VRRP組2的虛地址為網關。

【補充說明】

l 按RFC2338協議要求，VRRP虛地址是不能被PING通的，目前我們在產品具體實現中對其進行了擴展，VRRP虛地址可以被PING通。但是要求在配置VRRP之前在系統視圖下先執行如下命令：(例如3526)[Quidway]vrrp ping-enable

l 優先級的取值范圍為0到255(數值越大表明優先級越高)，但是可配置的范圍是1到254。優先級0為系統保留給特殊用途來使用，255則是系統保留給IP地址擁有者。缺省情況下，優先級的取值為100。

3 測試驗證

將PC2通過SwitchC上行的兩條鏈路任意斷開一條，PC仍然能夠正常PING通PC1

本回答被網友采納

已贊過

已踩過<

你對這個回答的評價是？

評論

收起

總結

以上是生活随笔為你收集整理的华为vrrp默认优先级_华为的VRRP怎么配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。