高级应用VRRP配置
高级应用-VRRP配置
交换机VRRP配置
1功能需求及组网说明
VRRP配置
『配置环境参数』
SwitchA通过1/g22与DELL 3524交换机相连，通过1/g21上行SwitchB通过1/g22与DELL 3524交换机相连，通过1/g21上行
交换机SwitchA通过1/g22与SwitchB的1/g22连接到DELL 3524交换机
SwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含1/g22端口，interface vlan 20包含1/g21端口，做为出口。
『组网需求』
SwitchA和SwitchB之间做VRRP，interface vlan 10做为虚拟网关接口，Switch A为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.10.1，进行冗余备份。访问远端主机PC2 10.1.1.1/24
2数据配置步骤
『两台交换机主备的配置流程』
通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。
虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
【SwitchA相关配置】
基础配置
1.创建（进入）vlan10 vlan20
console(config)#vlan database
console(config-vlan)#vlan 20
console(config-vlan)#vlan 10
2.将1g/21加入到vlan20
console(config)#interface ethernet 1/g21
console(config-if-1/g21)#switchport access vlan 20
3.创建（进入）vlan20的虚接口
console(config)#interface vlan 20
4.给vlan20的虚接口配置IP地址
console(config)#interface vlan 20
console(config-if-vlan20)#ip address 11.1.1.1 255.255.255.0
6.创建（进入）vlan10的虚接口
console(config)#interface vlan 10
7.给vlan10的虚接口配置IP地址
console(config-if-vlan10)#ip address 192.168.10.3 255.255.255.0
8．将DELL6224 路由功能打开
console(config)# ip routing
9.配置一条到对方网段的静态路由
(注释:这个配制是连接广域网连接的配制，一般ISP厂商会给出一些公网IP
和网关，这里假设11.1.1.2 是ISP给于的网关地址，通过网关连接到PC2) console(config)#ip route 10.1.1.1 255.255.255.0 11.1.1.2
VRRP配置
1.激活VRRP和端口的虚拟路由，创建VRRP组1，在vlan10端口设置虚拟
网关为192.168.10.1
console(config)#ip vrrp
console(config-if-vlan10)#ip vrrp 1
console(config-if-vlan10)#ip vrrp 1 ip 192.168.10.1
console(config-if-vlan10)#ip vrrp 1 mode
2.设置VRRP组优先级为125，缺省为100
console(config-if-vlan10)#ip vrrp 1 priority 125
3.设置为抢占模式
console(config-if-vlan10)#ip vrrp 1 preempt
4．设置监控端口为为interface vlan 20，如果端口Down掉优先级降低50
console(config-if-vlan10)#ip vrrp 1 track interface vlan 20 decrement 50
【SwitchB相关配置】
基础配置
1.创建（进入）vlan10 vlan20
console(config)#vlan database
console(config-vlan)#vlan 20
console(config-vlan)#vlan 10
2.将1g/21加入到vlan20
console(config)#interface ethernet 1/g21
console(config-if-1/g21)#switchport access vlan 20
3.创建（进入）vlan20的虚接口
console(config)#interface vlan 20
4.给vlan20的虚接口配置IP地址
console(config)#interface vlan 20
console(config-if-vlan20)#ip address 12.1.1.1 255.255.255.0
6.创建（进入）vlan10的虚接口
console(config)#interface vlan 10
7.给vlan10的虚接口配置IP地址
console(config-if-vlan10)#ip address 192.168.10.2 255.255.255.0
8．将DELL6224 路由功能打开
console(config)# ip routing
9.配置一条到对方网段的静态路由
(注释:这个配制是连接广域网连接的配制，一般ISP厂商会给出一些公网IP
和网关，这里假设12.1.1.2 是ISP给于的网关地址，通过网关连接到PC2) console(config)#ip route 10.1.1.1 255.255.255.0 12.1.1.2
VRRP配置
1.激活VRRP和端口的虚拟路由，创建VRRP组1，在vlan10端口设置虚拟
网关为192.168.10.1
console(config)#ip vrrp
console(config-if-vlan10)#ip vrrp 1 ip 192.168.10.1
console(config-if-vlan10)#ip vrrp 1 mode
2.设置为抢占模式
console(config-if-vlan10)#ip vrrp 1 preempt
【DELL3224相关配置】
DELL3224在这里起端口汇聚作用，同时允许SwitchA和SwitchB发送心跳报文，可以不配置任何数据。
经过测试，当将SwitchA上vlan10端口线拔掉，链路会自动切换到SwitchB上，通过SwitchB#show ip vrrp interface vlan 10 1
Primary IP Address............................. 192.168.10.1 VMAC Address................................... 0000.5E00.0101 Authentication Type............................ None Priority (100)
Advertisement Interval (secs) (1)
Pre-empt Mode.................................. Enable Administrative Mode............................ Enable State.......................................... Master
可以看出SwitchB由Backup状态变成master状态
华为交换机VRRP配置
图3-128配置VRRP主备备份组网图 配置思路 采用VRRP主备备份实现网关冗余备份，配置思路如下： 1.配置各设备接口IP地址及路由协议，使各设备间网络层连通。 2.在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和 20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备 用交换机，实现网关冗余备份。 操作步骤 1.配置设备间的网络互连 # 配置设备各接口的IP地址，以SwitchA为例。SwitchB和SwitchC的配置与SwitchA 类似，详见配置文件。
VRRP配置实验
HCDA交换实验——VRRP配置 实验拓扑： 实验配置： 路由器的配置 # interface GigabitEthernet0/0/0 ip address 192.168.11.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.255.0 # interface LoopBack100 ip address 100.100.100.100 255.255.255.0 # interface LoopBack200 ip address 200.200.200.200 255.255.255.0 # ospf 1 router-id 1.1.1.1 area 0.0.0.0
network 100.100.100.100 0.0.0.0 network 192.168.11.1 0.0.0.0 network 192.168.12.1 0.0.0.0 network 200.200.200.200 0.0.0.0 # LSW1的配置 # sysname LSW1 # vlan batch 10 20 # interface Vlanif1 ip address 192.168.11.2 255.255.255.0 # interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 120 vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30 # interface Vlanif20 ip address 192.168.20.252 255.255.255.0 vrrp vrid 20 virtual-ip 192.168.20.1 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface GigabitEthernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 # ospf 1 router-id 2.2.2.2 import-route direct area 0.0.0.0 network 192.168.11.2 0.0.0.0 LSW2的配置
VRRP配置实例
二、三层交换机SWA配置 SWA(config)#vlan 10 SWA(config)#vlan 20 SWA(config)#vlan 30 SWA(config)#vlan 40 SWA(config)#vlan 50 SWA(config)#vlan 60 SWA(config)#spanning-tree SWA(config)#spanning-tree mst configuration SWA(config-mst)#name ruijie SWA(config-mst)#reversion 1 SWA(config-mst)#instance 10 vlan 10,20,30 SWA(config-mst)#instance 20 vlan 40,50,60 SWA(config)#spanning-tree mst 10 priority 4096 SWA(config)# spanning-tree mst 20 priority 8192 SWA(config)#interface range fa0/12-13 SWA(config-if-range)#portgroup 1 on SWA(config)#interface agg 1
SWA(config-if)#switchport mode trunk SWA(config)#int vlan 10 SWA(config-if)#ip add 172.16.1.1 255.255.255.0 SWA(config)#int vlan 20 SWA(config-if)#ip add 172.16.2.1 255.255.255.0 SWA(config)#int vlan 30 SWA(config-if)#ip add 172.16.3.1 255.255.255.0 SWA(config)#int vlan 40 SWA(config-if)#ip add 172.16.4.1 255.255.255.0 SWA(config)#int vlan 50 SWA(config-if)#ip add 172.16.5.1 255.255.255.0 SWA(config)#int vlan 60 SWA(config-if)#ip add 172.16.6.1 255.255.255.0 SWA(config)#int vlan 10 SWA(config-if)#vrrp 10 ip 172.16.1.254 SWA(config-if)#vrrp 10 pri 120 SWA(config)#int vlan 20 SWA(config-if)#vrrp 20 ip 172.16.2.254 SWA(config-if)#vrrp 20 pri 120 SWA(config)#int vlan 30 SWA(config-if)#vrrp 30 ip 172.16.3.254 SWA(config-if)#vrrp 30 pri 120 SWA(config)#int vlan 40 SWA(config-if)#vrrp 40 ip 172.16.4.254 SWA(config)#int vlan 50 SWA(config-if)#vrrp 50 ip 172.16.5.254 SWA(config)#int vlan 60 SWA(config-if)#vrrp 60 ip 172.16.6.254 SWA(config)#int fa0/1 SWA(config-if)#no switchport SWA(config-if)#ip add 10.1.1.14 255.255.255.252 SWA(config-if)#no shutdown SWA(config)#int range fa0/2-3 SWA(config-if-range)#switchport mode trunk SWA(config)#router ospf 10 SWA(config-router)#router-id 4.4.4.4 SWA(config-router)#network 172.16.1.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.2.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.3.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.4.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.5.0 0.0.0.255 area 0 SWA(config-router)#network 172.16.6.0 0.0.0.255 area 0 SWA(config-router)#network 10.1.1.12 0.0.0.3 area 0 三、三层交换机SWB配置
核心交换机VRRP配置技术说明
核心交换机VRRP配置技术说明 一、简单介绍 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。如下图所示，通常一个网络内的所有主机都设置一条缺省路由（图中的缺省路由下一跳地址为10.100.10.1），主机发往外部网络的报文将通过缺省路由发往三层交换机Switch，从而实现了主机与外部网络的通信。当交换机Switch 发生故障时，本网段内所有以Switch为缺省路由下一跳的主机将断掉与外部的通信。 局域网组网方案 VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP将局域网的一组交换机（包括一个Master即主交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。
虚拟路由器示意图 虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址（如Master 的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP地址10.100.10.1（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址10.100.10.2以及Backup交换机的IP地址10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。 二、核心交换机设备配置实例 1．组网需求 主机A把交换机A和交换机B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。 VRRP备份组构成：备份组号为1，虚拟IP地址为202.38.160.111，交换机A做Master，交换机B做备份交换机，允许抢占。 2．组网图
华为的MSTP+VRRP配置
AR-1
VRRP详细配置
Vrrp基本配置 实验目的： 掌握网络通信链路冗余（路由器出口链路）备份的配置 介绍： 采用两个路由器，一个作为主路由器，一个作为备份路由器，当主路由器出现故障时，备份路由器自动启动，充当主路由器的角色。
路由器R1配置： R1(config)interface Ethernet0/1 R1(config-if)ip address 172.16.1.1255.255.255.0 R1(config-if) no shut R1(config-if) exit R1(config) track 1Eterface e0/1 line-protocol// R1(config)interface Ethernet0/0 R1(config-if)ip address 192.168.1.254 255.255.255.0 R1(config-if)full-duplex R1(config-if)vrrp 1 ip 192.168.1.100 R1(config-if)vrrp 1 priority 250 R1(config-if)vrrp 1 track 1 decrement 100 R1(config)router rip R1(config-router)network 172.16.1.0 R1(config-router)network 192.168.1.0 路由器R2配置： R2(config)interface Ethernet0/1 R2(config-if)ip address 172.41.1.1255.255.255.0 R2(config-if) no shut R2(config-if) exit R2(config) track 1Eterface e0/1 line-protocol R2(config)interface Ethernet0/0 R2(config-if)ip address 192.168.1.253255.255.255.0 R2(config-if)full-duplex R2(config-if)vrrp 1 ip 192.168.1.100 R2(config-if)vrrp 1 priority 200 R2(config-if)vrrp 1 track 1 decrement 100 R2(config)router rip R2(config-router)network 172.41.1.0 R2(config-router)network 192.168.1.0 路由器R3配置： R3(config)interface Ethernet0/0 R3(config-if)ip address 192.168.2.254255.255.255.0 R3(config-if) no shut R3(config)interface Ethernet0/1 R3(config-if)ip address 172.16.1.2255.255.255.0 R3(config-if) no shut R3(config)interface Ethernet0/2 R3(config-if)ip address 172.41.1.2255.255.255.0 R3(config-if) no shut R3(config)router rip
H3C设备VRRP配置手册
VRRP 简介 vrrp（virtual router redundancy protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器router，从而实现了主机与外部网络的通信。当路由器出现故障时，本网段内所有以此路由器为缺省路由下一跳的主机将断掉与外部的通信。 vrrp 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下vrrp 的实现原理。vrrp 将局域网的一组路由器（包括一个master 即活动路由器和若干个backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。
这个虚拟的路由器拥有自己的ip 地址10.100.10.1（这个ip 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的ip 地址（如master的ip 地址为10.100.10.2，backu p 的ip 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的ip 地址10.100.10.1，而并不知道具体的master 路由器的ip 地址10.100.10.2 以及backup 路由器的ip 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的ip 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的master 路由器出现故障，backup 路由器将会通过选举策略选出一个新的master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。 关于vrrp 协议的详细信息，可以参考rfc 2338。 H3C H3C SecPath F100-C 相关内容：报价 | 参数 | 图片 | 论坛 | 评测
在三层交换机上配置VRRP
在三层交换机上配置VRRP： 5950(config)#vlan 100 5950(config)#int vlan 100 5950(config-if-vlan100)#ip address 192.168.100.1 255.255.255.0 5950(config)#router vrrp 1 // 组号两边一致 5950(config-router)#virtual-ip 192.168.100.254 //虚拟网 关两边必须一致 5950(config-router)#priority 200 // 优先级值越大优先级越高 5950(config-router)#preempt-mode true // 抢占模式5950(config-router)#interface vlan 100 // 作用的端口 5950(config-router)#enable //启动vrrp 在路由器上配置VRRP: RA: interface GigaEthernet0/3.10 ip address 192.168.10.254 255.255.255.0 encapsulation dot1Q 10 vrrp 10 associate 192.168.10.250 255.255.255.0 vrrp 10 priority 150 vrrp 10 preempt vrrp 10 track interface GigaEthernet0/4 30 RB: interface GigaEthernet0/3.10 ip address 192.168.10.253 255.255.255.0 encapsulation dot1Q 10 vrrp 10 associate 192.168.10.250 255.255.255.0 vrrp 10 priority 200
VRRP配置实例
路由器VRRP配置 1拓扑图说明 VRRP配置 RouterA和 RouterB之间做VRRP，对内体现为vrrp虚拟路由器IP，做为虚拟网关，RouterA 为主设备，允许抢占，RouterB为从设备，实现路由器的热备份。PC1和PC2主机的网关设置为VRRP虚拟网关地址192.168.1.3。 2主备和负载分担配置 A、『两台路由器主备的配置流程』 问题1为什么需要要VRRP 通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的。
问题2 VRRP的组成和基本工作原理 VRRP可以将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，这组路由器被称为一个备份组。 虚拟的路由器拥有自己的真实IP地址，备份组内的路由器也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master路由器的IP地址以及Backup路由器的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的路由器与其它网络进行通信。 当备份组内的Master路由器不能正常工作时，备份组内的其它Backup路由器将接替不能正常工作的Master路由器成为新的Master路由器，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。 [RouterA 相关配置] *****IP地址和路由配置略***** VRRP配置 1.创建VRRP组10，虚拟网关为19 2.168.1.3 RouterA(config)#interface FastEthernet0/0 RouterA(config-if)#vrrp 10 ip 192.168.1.3 2. 设置VRRP组优先级为120，缺省为100 RouterA(config-if)#vrrp 10 priority 120 3. 设置为抢占模式 RouterA(config-if)#vrrp preempt [RouterB 相关配置] *****IP地址和路由配置略***** VRRP配置 1．创建VRRP组10，虚拟网关为192.168.1.3 RouterB(config)#interface FastEthernet0/0 RouterB(config-if)#vrrp 10 ip 192.168.1.3 2. 设置VRRP组优先级为100，缺省为100 RouterB(config-if)#vrrp 10 priority 100 3. 设置为抢占模式 RouterB(config-if)#vrrp preempt 【switchC相关配置】 SwitchC在这里起端口汇聚作用，同时允许RouterA和RouterB发送心跳报文，可以不配置任何数据。 【内部主机相关配置】
vrrp配置
1交换机的vrrp 1.1交换机vrrp实例1 三层交换机C和D与二层交换机组成。 在三层中建立VLAN 10 并设置SVI地址和VRRP浮动地址。并在主交换机C上设置了优先级。 主交换机配置例：interface Vlan-interface 10 ip address 192.168.1.252 255.255.255.0 vrrp vrid 10virtual-ip 192.168.1.254 vrrp vrid 10 priority 120 备交换机配置例：：interface Vlan-interface 10 ip address 192.168.1.253 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.1.254 vrrp vrid 10 priority 100 其中virtual-ip 192.168.1.254就是192.168.1.0(VLAN10)内主机的网关。 三层交换机C配置如下（我这是千M电口和百M混用，你们可以实际情况来定） vlan 10 interface Vlan-interface 10 ip address 192.168.1.252 255.255.255.0 vrrp vrid 30 virtual-ip 192.168.1.254 vrrp vrid 30 priority 120 interface GigabitEthernet1/0/1 desc to_SWITCH-D duplex full speed 1000 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 # interface GigabitEthernet1/0/2 desc to ercheng-switch duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 三层交换机D配置如下： vlan 10
华为典型VRRP配置案例
华为典型VRRP配置案例 R1接口配置 interface GigabitEthernet0/0/0 ip address # interface GigabitEthernet0/0/1 ip address # interface GigabitEthernet2/0/0 ip address
# interface GigabitEthernet2/0/1 ip address OSPF配置 ospf 1 router-id import-route direct area network network SW1接口配置 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface GigabitEthernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 SW1 OSPF配置 ospf 1 router-id import-route direct area network VRRP配置 interface Vlanif1 ip address Vlanif10 ip address vrrp vrid 1 virtual-ip vrrp vrid 1 priority 120 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30 #
锐捷vrrp配置案例
一、组网需求 1、内网有两个路由器连接出口设备 2、要求两个路由器做网关备份，要求内网只设置一个网关地址 3、要求当两个路由器的上联接口或线路断开后，网络能自动切换，保证网络通畅 二、组网拓扑： 三、配置要点： 1、路由器基本上网配置（参照《上网配置》） 2、路由器内网口配置vrrp 3、客户机网关地址配置的是虚拟网关 四、配置步骤： 注意： 配置之前建议使用Ruijie#show ip interface brief 查看接口名称， 常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。 路由器R1配置
Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface fastEthernet 0/0 Ruijie(config-if-FastEthernet 0/0)#ip address 192.168.1.1 255.255.255.0 ----->配置接口实际ip Ruijie(config-if-FastEthernet 0/0)#vrrp 1 ip 192.168.1.254 ----->指定vrrp虚拟地址 Ruijie(config-if-FastEthernet 0/0)#vrrp 1 priority 120 ----->指定该接口的vrrp优先级，越大越优先。默认100 Ruijie(config-if-FastEthernet 0/0)#vrrp 1 track FastEthernet 1/0 30 ----->检测上联口f1/0 down掉后优先级降30，切换为备网关 Ruijie(config-if-FastEthernet 0/0)#end Ruijie#write ------> 确认配置正确，保存配置 路由器R2配置 Ruijie#configure terminal Ruijie(config)#interface fastEthernet 0/0 Ruijie(config-if-FastEthernet 0/0)#ip address 192.168.1.2 255.255.255.0 Ruijie(config-if-FastEthernet 0/0)#vrrp 1 ip 192.168.1.254 Ruijie(config-if-FastEthernet 0/0)#end Ruijie#write ------> 确认配置正确，保存配置 五、配置验证 路由器R1上查看
H3C交换机设置VRRP
H3C交换机VRRP配置 配置环境参数』 SwitchA通过E0/24与SwitchC相连，通过E0/23上行 SwitchB通过E0/24与SwitchC相连，通过E0/23上行 交换机SwitchA通过ethernet 0/24与SwitchB的ethernet 0/24连接到SwitchC SwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做为出口。 『组网需求』 SwitchA和SwitchB之间做VRRP，interface vlan 10做为虚拟网关接口，Switch A为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.100.1，进行冗余备份。访问远端主机PC2 10.1.1.1/24 2 数据配置步骤 『两台交换机主备的配置流程』 通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。 虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。 【SwitchA相关配置】 基础配置
cisco 3550 VRRP配置
网络综合实验1（VRRP 、端口聚合、MSTP ） 【实验原型】 某企业内部网络，使用了汇聚层备份技术，提高网络可用性。为了充分利 用设备，我们在汇聚层使用负载均衡。 【实验拓扑】 V10V10：192.168.10.254V20：192.168.20.253V30：192.168.30.254 V40：192.168.40.253：192.168.10.253V20：192.168.20.254V30：192.168.30.253 V40：192.168.40.254 虚拟地址均为.250 虚拟地址均为.250 F0/1F0/2F0/2 F0/2 F0/1 F0/1F0/1 F0/1:172.16.6.1 F0/2:172.16.7.1F0/3:172.16.1.2 F0/3 F0/4:172.16.2.2 F0/4F0/4F0/5:172.168.1.1 F0/5:172.16.2.1 AREA 0 RG-S35A RG-S35B RG-S35C RG-S21A RG-S21B V10 V20 V30 V40 V10 V20 V30 V40 【实验设备】 核心设备：S3550交换机（一台）；汇聚设备：S3550交换机（两台）；接入设备：S2126G 交换机（两台） 【实验步骤】 1 配置VRRP （原理见技术文档） 在实验拓扑图中，由于有多条链路产生环路，所以我们在实验初始时一定要将某些端口堵塞（初始化时已将RG-S35B 的f0/1-4四个端口堵塞，在配置完毕进行测试时才可以打开）．否则产生环路后，会发现设备的cpu 利用率会达到100%（使用命令show cpu 查看）。 RG-S21A ：作为接入层，只需做一些基本的vlan 配置即可。 RG-S21A(config)#vlan 10 ！创建vlan10、20、30和40 RG-S21A(config-vlan)#exit RG-S21A(config)#vlan 20 RG-S21A(config-vlan)#exit RG-S21A(config)#vlan 30
H3C设备VRRP配置手册
H3C设备V R R P配置手 册 https://www.wendangku.net/doc/d37994502.html,work Information Technology Company.2020YEAR
VRRP 简介 vrrp（virtual router redundancy protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器router，从而实现了主机与外部网络的通信。当路由器出现故障时，本网段内所有以此路由器为缺省路由下一跳的主机将断掉与外部的通信。 vrrp 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下vrrp 的实现原理。vrrp 将局域网的一组路由器（包括一个master 即活动路由器和若干个bac kup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。
这个虚拟的路由器拥有自己的ip 地址10.100.10.1（这个ip 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的ip 地址（如master的ip 地址为10.100.10.2，backup 的ip 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的ip 地址10.100.10.1，而并不知道具体的ma ster 路由器的ip 地址10.100.10.2 以及backup 路由器的ip 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的ip 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的master 路由器出现故障，backup 路由器将会通过选举策略选出一个新的master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。 关于vrrp 协议的详细信息，可以参考rfc 2338。 H3C H3C SecPath F100-C 相关内容：报价 | 参数 | 图片 | 论坛 | 评测
华为典型VRRP配置案例
华为典型V R R P配置案例R1接口配置 interface GigabitEthernet0/0/0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet2/0/0 # interface GigabitEthernet2/0/1 R1 OSPF配置 import-route direct SW1接口配置 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface GigabitEthernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 SW1 OSPF配置 import-route direct SW1 VRRP配置 interface Vlanif1 # interface Vlanif10 vrrp vrid 1 priority 120 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30 # interface Vlanif20 # SW1 VRRP 状态信息查看 [SW1]display vrrp brief VRID State Interface Type Virtual IP ---------------------------------------------------------------- ----------------------------------------------------------------