《H3C交换机综合主备备份模式的VRRP应用示例》由会员分享，可在线阅读，更多相关《H3C交换机综合主备备份模式的VRRP应用示例（4页珍藏版）》请在金锄头文库上搜索。
1、H3C 交换机综合主备备份模式的 VRRP 应用示例在上一篇文章H3C 交换 机设置简单主备备份模式的 VRRP 应用示例 我们只配置了最基本的 VRRP属性，利用了 VRRP 的最基本的功能，没有配置VRRP 认证，也没有配置VRRP 接口 /端口监视功能。本示例包括了 VRRP 主备备份模式应用中以上这些比较高级的功能配置。本示例的网络拓扑参见图 4-11.Host A 需要访问位于Internet 上的 Host B,Host A 的默认网关为 210.110.10.1/24.Switch A 和 SwitchB 共同组成一个VRRP 备份组 1,虚拟 IP 地址为 210.110.10
2、.1/24.要求当 Switch A 正常工作时， Host A发送给 Host B 的报文通过 Switch A 转发； 当 Switch A 连接 Internet 的 VLAN3 接口不可用时， Host A 发送给 Host B 的报文通过 Switch B 转发。 另外，为了防止非法用户构造报文攻击备份组， 通过简单字符 认证方法验证备份组 1 中的 VRRP 报文，认证字为123456.下面是具体的配置步骤。1.Switch A 上的配置（ 1 ）配置 VRRP 备份组所属的 VLAN2 （上节已解释的配置此处不再重复说明）。 systemviewSwitchA vlan 2 Sw
3、itchAvlan2 port gigabitethernet 1/0/5 SwitchAvlan2 quitSwitchA interface vlaninterface2SwitchAVlaninterface2ip address 210.110.10.2 255.255.255.0（ 2 ）配置 VRRP 属性（上节已解释的配置此处不再重复说明）。 SwitchAVlaninterface2 vrrp vrid 1 virtualip 210.110.10.1SwitchAVlaninterface2 vrrp vrid 1 priority 110 SwitchAVlaninterf
4、ace2 vrrp vrid 1 authenticationmode simple 123456 !设置备份组的认证方式为simple 认证，认证字为 123456SwitchAVlaninterface2vrrp vrid 1 timer advertise 4 !设置 Master 发送 VRRP 报文的间隔时间为 4 秒 SwitchAVlaninterface2 vrrp vrid 1 preemptmode timer delay 5SwitchAVlaninterface2vrrp vrid 1 track interface vlaninterface 3 reduced 30
5、 !配置 Switch A 监视上行接口-VLAN3 接口，当 VLAN3 接口不可用时， 降低 Switch A 在备份组 1 中的优先级。 降低后的优先级应低于Switch B的优先级 100,即优先级降低数额应大于20,以保证Switch B能够抢占成为 Master.本例中，配置优先级降低数额为302 . Switch B 上的配置（ 1 ）配置 VRRP 备份组所属的 VLAN2 （上节已解释的配置此处不再重复说明）。 systemviewSwitchB vlan 2SwitchBvlan2port gigabitethernet 1/0/5SwitchBvlan2 quitSwit
6、chB interface vlaninterface2SwitchBVlaninterface2ip address 210.110.10.4 255.255.255.0（ 2 ）配置VRRP 属性（上节已解释的配置此处不再重复说明）。SwitchBVlaninterface2vrrp vrid 1 virtualip210.110.10.1SwitchBVlaninterface2vrrp vrid 1 authenticationmodesimple 123456 !设置备份组的认证方式为simple 认证，认证字为123456（备份组中的所有交换 机的认证方式和认证字配置必须一致）Sw
7、itchBVlaninterface2vrrp vrid 1 timer advertise 5 !设置 Master 发送 VRRP 报文的间隔时间为 5 秒SwitchBVlaninterface2vrrp vrid 1 preemptmodetimer delay 7 !设置 Switch B 工作在抢占方式，以保证 Switch A 的优先级降低后，Switch B可以抢占成为Master.为了避免频繁地进行状态切换，配置抢占延迟时间为7秒H3C 交换机综合主备备份模式的 VRRP 应用示例3 .验证配置结果配置完成后，在 Host A上可以ping通Host B.通过display
8、vrrp verbose命令查看配置后的结果。Switch A 上显示的备份组 1 的详细信息如下（注意输出信息中粗体字部分所显示的 Master 交换机的VLAN 接口 IP 地址）。SwitchAVlaninterface2display vrrp verboseIPv4 Standby Information:Run Mode : StandardRun Method : Virtual MACTotal number of virtual routers : 1Interface Vlaninterface2VRID : 1 Adver Timer : 5Admin Status :
9、Up State : MasterConfig Pri : 120 Running Pri : 120Preempt Mode : Yes Delay Time : 7Auth Type : Simple Key : helloVirtual IP : 210.110.10.1Virtual MAC : 00005e000101Master IP : 210.110.10.2VRRP Track Information:Track Interface: Vlan3 State : Up Pri Reduced : 30Switch B 上显示的备份组 1 的详细信息如下 （注意输出信息中粗体字
10、部分所显示的 Master 交换机的VLAN 接口 IP 地址）。SwitchBVlaninterface2display vrrp verboseIPv4 Standby Information:Run Mode : StandardRun Method : Virtual MACTotal number of virtual routers : 1Interface Vlaninterface2VRID : 1 Adver Timer : 5Admin Status : Up State : BackupConfig Pri : 100 Running Pri : 100Preempt M
11、ode : Yes Delay Time : 7Auth Type : Simple Key : helloVirtual IP : 210.110.10.1Master IP : 210.110.10.2以上显示信息表示在备份组 1 中 Switch A 为 Master 路由 器， Switch B 为 Backup 路由器， HostA 发送给 Host B 的报文通过 Switch A 转发。当Switch A 连接Internet的VLAN3 接口不可用时，在 Host A 上仍然可以 ping通 Host B.通过display vrrp verbose 命令查看备份组的信息。此时
12、在 Switch A 上显示的备份组 1 的详细信息如下（注意输出信息中粗体字部分所显示的 Master 交换机的 VLAN 接口 IP 地址）。SwitchAVlaninterface2display vrrp verboseIPv4 Standby Information:Run Mode : StandardRun Method : Virtual MACTotal number of virtual routers : 1Interface Vlaninterface2VRID : 1 Adver Timer : 5Admin Status : Up State : BackupCon
13、fig Pri : 120 Running Pri : 90Preempt Mode : Yes Delay Time : 7Auth Type : Simple Key : helloVirtual IP : 210.110.10.1Master IP : 210.110.10.4VRRP Track Information:Track Interface: Vlan3 State : Down Pri Reduced : 30在 Switch A 的 VLAN3 接口不可用时， Switch B 上显示的备份组 1 的详细信息如下 （注意输出信息中粗体字部分所显示的 Master 交换机的
14、 VLAN 接口 IP 地址）。SwitchBVlaninterface2display vrrp verboseIPv4 Standby Information:Run Mode : StandardRun Method : Virtual MACTotal number of virtual routers : 1Interface Vlaninterface2VRID : 1 Adver Timer : 5Admin Status : Up State : MasterConfig Pri : 100 Running Pri : 100Preempt Mode : Yes Delay Time : 7Auth Type : Simple Key : helloVirtual IP : 210.110.10.1Virtual MAC : 00005e000101Master IP : 210.110.10.4以上显示信息表示Switch A 的 VLAN3 接口不可用时， Switch A 的优先级降低为 90,成为 Backup路由器， Switch B 成为 Master 路由器， Host A 发送给 Host B 的报文通过 Switch B 转发。
