交换机VRRP配置

1         功能需求及组网说明

VRRP配置

『配置环境参数』

SwitchA通过E0/24与SwitchC相连，通过E0/23上行

SwitchB通过E0/24与SwitchC相连，通过E0/23上行

交换机SwitchA通过ethernet 0/24与SwitchB的ethernet 0/24连接到SwitchC

SwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含ethernet 0/24端口，interface 20包含ethernet 0/23端口，做为出口。

『组网需求』

SwitchA和 SwitchB之间做VRRP，interface vlan 10做为虚拟网关接口，Switch A为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.100.1，进行冗余备份。访问远端主机PC2 10.1.1.1/24

2         数据配置步骤

『两台交换机主备的配置流程』

通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。

虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。

【SwitchA相关配置】

基础配置

1.      创建（进入）vlan10

[SwitchA] vlan 10

2.      将E0/24加入到vlan10

[SwitchA-vlan10] port Ethernet 0/24

3.      创建（进入）vlan20

[SwitchA]vlan 20

4.      将E0/23加入到vlan20

[SwitchA-vlan20]port Ethernet 0/23

5.      创建（进入）vlan20的虚接口

[SwitchA-vlan20]int vlan 20

6.      给vlan20的虚接口配置IP地址

[SwitchA-Vlan-interface20]ip add 11.1.1.1 255.255.255.252

7.      创建（进入）vlan10的虚接口

[SwitchA] interface vlan 10

8.      给vlan10的虚接口配置IP地址

[SwitchA-Vlan-interface10]ip address 192.168.100.2 255.255.255.0

9.      配置一条到对方网段的静态路由

[SwitchA]ip route-static 10.1.1.1 255.255.255.0 11.1.1.2

VRRP配置

1.      创建VRRP组1，虚拟网关为192.168.100.1

[SwitchA-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1

2.      设置VRRP组优先级为120，缺省为100

[SwitchA-Vlan-interface10]vrrp vrid 1 priority 120

3.      设置为抢占模式

[SwitchA-Vlan-interface10]vrrp vrid 1 preempt-mode

4.      设置监控端口为为interface vlan 20，如果端口Down掉优先级降低30

[SwitchA-Vlan-interface10]vrrp vrid 1 track Vlan-interface 20 reduced 30

【SwitchB相关配置】

基础配置

1.      创建（进入）vlan10

[SwitchB] vlan 10

2.      加E0/24加入到vlan10

[SwitchB-vlan10] port Ethernet 0/24

3.      创建（进入）vlan20

[SwitchB]vlan 20

4.      将E0/23加入到vlan20

[SwitchB-vlan20]port Ethernet 0/23

5.      创建（进入）vlan20的虚接口

[SwitchB-vlan20]int vlan 20

6.      给vlan20的虚接口配置IP地址

[SwitchB-Vlan-interface20]ip add 12.1.1.1 255.255.255.252

7.      创建（进入）vlan10的虚接口

[SwitchB] interface vlan 10

8.      给vlan10的虚接口配置IP地址

[SwitchB-Vlan-interface10]ip address 192.168.100.3 255.255.255.0

9.      配置一条到对方网段的静态路由

[SwitchB]ip route-static 10.1.1.1 255.255.255.0 12.1.1.2

VRRP配置

1.      创建VRRP组1，虚拟网关为192.168.100.1

[SwitchB-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1

2.      设置为抢占模式

[SwitchB-Vlan-interface10]vrrp vrid 1 preempt-mode

【SwitchC相关配置】

SwitchC在这里起端口汇聚作用，同时允许SwitchA和SwitchB发送心跳报文，可以不配置任何数据。

『两台交换机负载分担的配置流程』

通过多备份组设置可以实现负荷分担。如交换机A作为备份组1的Master，同时又兼职备份组2的备份交换机，而交换机B正相反，作为备份组2的Master，并兼职备份组1的备份交换机。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样，以达到分担数据流，而又相互备份的目的。

【SwitchA相关配置】

1.      创建一个VRRP组1。

[SwitchA-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1

2.      设置VRRP组1的优先级比默认值高，保证SwitchA为此组的Master

[SwitchA-vlan-interface10] vrrp vrid 1 priority 150

3.      创建一个VRRP组2，优先级为默认值

[SwitchA-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2

【SwitchB相关配置】

1.      创建一个VRRP组1，优先级为默认值

[SwitchB-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1

2.      创建一个VRRP组2，优先级比默认值高，保证SwitchB为此组的Master

[SwitchB-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2

3.      设置备份组的优先级。

[SwitchB-vlan-interface10] vrrp vrid 2 priority 110

4.      此配置完成以后，SwitchC下面的用户可以部分以VRRP组1的虚地址为网关，一部分用户以VRRP组2的虚地址为网关。

【补充说明】

l         按RFC2338协议要求，VRRP虚地址是不能被PING通的，目前我们在产品具体实现中对其进行了扩展，VRRP虚地址可以被PING通。但是要求在配置VRRP之前在系统视图下先执行如下命令：（例如3526）[Quidway]vrrp ping-enable

l         优先级的取值范围为0到255（数值越大表明优先级越高），但是可配置的范围是1到254。优先级0为系统保留给特殊用途来使用，255则是系统保留给IP地址拥有者。缺省情况下，优先级的取值为100。

3         测试验证

将PC2通过SwitchC上行的两条链路任意断开一条，PC仍然能够正常PING通PC1