VRRP 华为

合集下载

华为交换机VRRP配置

华为交换机VRRP配置VRRP配置VRRP是⼀种路由容错协议，也可以叫做备份路由协议。

⼀个局域⽹络内的所有主机都设置缺省路由，当⽹内主机发出的⽬的地址不在本⽹段时，报⽂将被通过缺省路由发往外部路由器，从⽽实现了主机与外部⽹络的通信。

当缺省路由器down掉（即端⼝关闭）之后，内部主机将⽆法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启⽤备份路由器，从⽽实现全⽹通信。

在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。

VRRP路由器是指运⾏VRRP的路由器，是物理实体；虚拟路由器是指VRRP协议创建的，是逻辑概念。

⼀组VRRP路由器协同⼯作，共同构成⼀台虚拟路由器。

该虚拟路由器对外表现为⼀个具有唯⼀固定的IP地址和MAC地址的逻辑路由器。

华为交换机VRRP配置命令：华为三层交换机启⽤VRRP[s5700-1]interface GigabitEthernet 0/0/1进⼊交换机端⼝[s5700-1-GigabitEthernet0/0/1]undo portswitch启⽤此端⼝的三层功能[s5700-1-GigabitEthernet0/0/1]ip address 10.5.80.11 24在此端⼝下配置三层IP地址[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 virtual-ip 10.5.80.1在此端⼝下配置VRRP，并设置虚拟地址为10.5.80.1注:vrrp 后⾯必须跟上vrid号，也就是vrrp组，两台交换路由设备要想成为主备，必须在同⼀组⾥[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 priority 200设置此端⼝的主路由优先级为200注：优先级默认为100，数值越⼤，越有可能成为主路由，优先级最⾼设为255如果配置的VRRP虚拟IP地址与接⼝的IP地址相同，那么优先级⾃动变为255，也就指定为主路由了如果主路由的上⾏线路或上⾏端⼝出现故障，那么VRRP不会识别到，也就⽆法⾃动切换到备⽤路由设备，这个时候就需要配置检测上⾏端⼝，当上⾏线路或上⾏端⼝出现故障的时候，⾃动将⾃已的优先级降为备份，配置命令如下[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 track interface GigabitEthernet 0/0/10 reduce 150还是在主路由的接⼝下配置，当检测到上⾏端⼝故障时，⾃动将优先级减少150，原来设置的优先级为200，如果上⾏故障，⾃动变成50，也就是200-150=50查看：VRRP配置：[s5700-1]display vrrp华为交换机逻辑接⼝下配置VRRP：[S5700-2]vlan 10创建vlan 10[S5700-2-vlan10]description 10580描述vlan 10[S5700-2]interface Vlanif 10进⼊vlan10所对应的逻辑接⼝[S5700-2-Vlanif10]ip address 10.5.80.11 24配置逻辑接⼝的IP地址[S5700-2-Vlanif10]vrrp vrid 10 virtual-ip 10.5.80.1将此逻辑接⼝加⼊到VRID组10⾥⾯，并配置虚拟⽹关地址为10.5.80.1[S5700-2-Vlanif10]vrrp vrid 10 priority 200设置此逻辑接⼝的⽹关优先级为200[S5700-2-Vlanif10]vrrp vrid 10 track interface GigabitEthernet 1/0/10 reduced 150如果此设备为主路由设备，则还需要设置检测上⾏端⼝，当上⾏端⼝故障时⾃动调整优先级为备份路由[s5700-1-Vlanif10]ip address 10.5.80.12 24设置备份路由⽹关的IP地址[s5700-1-Vlanif10]vrrp vrid 10 virtual-ip 10.5.80.1将此备份路由设备同样加⼊到VRID组10⾥⾯，并配置虚拟⽹关地址为10.5.80.1[s5700-1-Vlanif10]vrrp vrid 10 priority 150设直备份路由⽹关设置的优先级为150查看VRRP配置[s5700-1]display vrrpVlanif10 | Virtual Router 10State : MasterVirtual IP : 10.5.80.1Master IP : 10.5.80.12PriorityRun : 150PriorityConfig : 150MasterPriority : 150Preempt : YES Delay Time : 0 sTimerRun : 1 sTimerConfig : 1 sAuth type : NONEVirtual MAC : 0000-5e00-010aCheck TTL : YESConfig type : normal-vrrpBackup-forward : disabledCreate time : 2021-03-08 09:45:04Last change time : 2021-03-08 09:45:05当主⽹关设备上⾏端⼝故障后，⾃动切换为备份：Vlanif10 | Virtual Router 10State : Backup ——标识为备份Virtual IP : 10.5.80.1Master IP : 10.5.80.12PriorityRun : 50 ——优先级⾃动减了150PriorityConfig : 200 ——优先级的配置为200MasterPriority : 150 ——主⽹关设备的优先级150Preempt : YES Delay Time : 0 sTimerRun : 1 s ——主备切换时间为1秒TimerConfig : 1 sAuth type : NONEVirtual MAC : 0000-5e00-010a ——此MAC为虚拟⽹关的MAC地址Check TTL : YESConfig type : normal-vrrpBackup-forward : disabledTrack IF : GigabitEthernet1/0/10 Priority reduced : 150 ——监测上线端⼝，若故障⾃动调整优先级 IF state : DOWNCreate time : 2021-03-08 09:37:58Last change time : 2021-03-08 09:45:24。

怎么配置华为路由交换VRRP

怎么配置华为路由交换VRRP推荐文章华为5700交换机dhcp怎么配置热度：华为usg防火墙基本配置命令有哪些热度：华为单臂路由的配置方法步骤图热度：华为交换机ospf的配置方法步骤热度：华为交换机配置的命令有哪些热度：华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为路由交换VRRP吗?下面是店铺整理的一些关于怎么配置华为路由交换VRRP的相关资料，供你参考。

配置华为路由交换VRRP的案例：例如你是公司的网络管理员。

当前的网络中有两个用户。

用R2、R3标注为公司用户。

R1使用回环口模拟为Internet服务器。

此时网络中有两个网关，为实现冗余。

现在使用VRRP来实现冗余。

步骤一.基本配置与IP编址在实验之前，需要关闭部分设备接口，避免影响本次实验。

本次实验需要关闭S1的G0/0/9、G0/0/13和G0/0/14接口。

关闭这些接口之后，开始实验配置。

用户网络使用vlan1，S1使用vlan2与R1相连，S2使用vlan3与R1相连，R1配置loopback接口;R2、R3作为客户，配置IP、缺省网关。

路由器R1模拟为广域网，它的回环模拟为广域网中的一台服务器。

[Huawei]sysname R1[R1]interface loopback0[R1-LoopBack0]ip add 10.0.1.1 24[R1-LoopBack0]interface g0/0/1[R1-GigabitEthernet0/0/1]ip add 10.0.11.224[R1-GigabitEthernet0/0/1]desc this portconnect to S1-G0/0/1[R1-GigabitEthernet0/0/1]interface g0/0/2[R1-GigabitEthernet0/0/2]ip add 10.0.12.224[R1-GigabitEthernet0/0/2]desc this portconnect to S2-G0/0/2[R1-GigabitEthernet0/0/2]qR2是局域网中的一台PC设备，使用网段10.0.123.0/24,网关为10.0.123.1.R3是局域网中的另一台PC设备，使用网段为10.0.123.0/24,网关为10.0.123.1.交换机S1配置vlan1、2、3，接口模式为hybird模式。

华为vrrp原理

华为vrrp原理华为VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于提供高可靠性和冗余性的路由器解决方案。

VRRP允许多台路由器组成一个虚拟路由器，通过共享一个虚拟IP地址，实现路由器的冗余备份和无缝切换。

VRRP的原理是通过选举一个Master路由器和多个Backup路由器来实现冗余。

Master路由器负责转发网络流量，而Backup路由器则处于备份状态，当Master路由器发生故障时，Backup路由器会自动接管转发任务，保证网络的连通性。

VRRP的核心是Master和Backup路由器之间的选举机制。

在VRRP网络中，每个路由器都有一个优先级（Priority）值，优先级值越高，被选举为Master的概率就越大。

当路由器启动时，会发送一个特殊的VRRP报文，其中包含了自己的优先级值和虚拟IP地址。

其他路由器收到这个报文后，会比较优先级值，如果发现有比自己优先级更高的路由器存在，则将自己设置为Backup状态，如果没有则成为Master。

Master路由器会周期性地发送VRRP广播报文，以通知网络中的其他路由器自己还活着，Backup路由器则会监听这些报文，一旦在一定的时间内没有收到Master的报文，则会认为Master路由器发生了故障，自动切换为Master状态，并接管转发任务。

这种切换是无缝的，对网络中的其他设备来说是透明的，不会造成网络中断。

VRRP还支持权重（Weight）设置，用于更精确地控制Master路由器的选举过程。

当优先级值相同的路由器存在时，权重值较大的路由器会更有可能成为Master。

这样可以根据路由器的性能和负载情况，灵活地调整Master路由器的选举结果。

VRRP还提供了一些其他的功能，例如抢占（Preemption）和预先设定的优先级（Preempt Delay）。

抢占功能允许优先级更高的路由器在网络恢复正常后重新成为Master，而预先设定的优先级功能则可以让路由器在启动后等待一段时间后再发起选举，以避免频繁的Master切换。

华为QUIDWAY3900 系列华为交换机操作手册---21-VRRP操作

VRRP 将局域网的一组交换机（包括一个 Master 即主交换机和若干个 Backup 即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。
Network
Actual IP address10.100.10.2 Master
Virtual IP address10.100.dway S3900 系列以太网交换机操作手册-Release 1510 VRRP
1.1.1 虚拟路由器简介
第 1 章 VRRP 配置
备份组内的交换机在使能 VRRP 协议后，会虚拟出一个虚拟路由器。用户可以在虚拟路由器上进行相关的配置。
1. 配置虚拟路由器的 IP 地址
虚拟路由器的 IP 地址可以是备份组所在网段中未被分配的 IP 地址，也可以是备份组中成员交换机的接口 IP 地址。虚拟路由器的 IP 地址具有以下的特性：
z 备份组内的交换机也有自己的 IP 地址（如 Master 的 IP 地址为 10.100.10.2， Backup 的 IP 地址为 10.100.10.3）。
z 局域网内的主机仅仅知道这个虚拟路由器的 IP 地址 10.100.10.1（通常被称为备份组的虚拟路由器的 IP 地址），而不知道具体的 Master 交换机的 IP 地址 10.100.10.2 以及 Backup 交换机的 IP 地址 10.100.10.3。
用户可以在使能 S3900 交换机的 VRRP 特性之前，设定备份组内的交换机是否能够使用 ping 命令来 ping 通备份组的虚拟路由器的 IP 地址，从而避免以上情况的发生。但如用户已使能了 VRRP 特性，则系统不允许用户再设定虚拟路由器的 IP 地址是否可 ping 通。
2. 配置虚拟路由器的 IP 和 MAC 地址之间的关系 S3900 交换机在保证子网数据正确转发的基础上，还提供如下功能：

华为和思科vrrp实验

华为和思科vrrp实验下面是他发给我的设备配置:华为：dis cur（vrp1。

74－105）interface Ethernet0ip address 192.168.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.3vrrp vrid 1 priority 150vrrp vrid 1 track Ethernet1 reduced 35 vrrp authentication simple ciscointerface Ethernet1ip address 192.168.2.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.2.3vrrp vrid 1 priority 150vrrp vrid 1 track Ethernet0 reduced 35 vrrp authentication simple ciscocisco:show run（IOS12.3)interface FastEthernet0/0 description link to switchip address 192.168.1.4 255.255.255.0 speed 100full-duplexvrrp 1 ip 192.168.1.3vrrp 1 timers advertise 3vrrp 1 timers learnvrrp 1 priority 120vrrp 1 authentication text cisco!interface FastEthernet0/1 description link to shenjuip address 192.168.2.4 255.255.255.0 speed autofull-duplexvrrp 1 ip 192.168.2.3vrrp 1 timers advertise 3vrrp 1 timers learnvrrp 1 priority 120vrrp 1 authentication text cisco华为为主，思科为备。

华为交换机VRRP配置

图3-128??配置VRRP主备备份组网图配置思路采用VRRP主备备份实现网关冗余备份，配置思路如下：1.配置各设备接口IP地址及路由协议，使各设备间网络层连通。

2.在SwitchA和SwitchB上配置VRRP备份组。

其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用交换机，实现网关冗余备份。

操作步骤1.配置设备间的网络互连#配置设备各接口的IP地址，以SwitchA为例。

SwitchB和SwitchC的配置与SwitchA类似，详见配置文件。

<HUAWEI>system-view[HUAWEI]sysnameSwitchA[SwitchA]vlanbatch100300[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typehybrid[SwitchA-GigabitEthernet1/0/1]porthybridpvidvlan300[SwitchA-GigabitEthernet1/0/1]porthybriduntaggedvlan300[SwitchA-GigabitEthernet1/0/1]quit[SwitchA]interfacegigabitethernet1/0/2[SwitchA-GigabitEthernet1/0/2]portlink-typehybrid[SwitchA-GigabitEthernet1/0/2]porthybridpvidvlan100[SwitchA-GigabitEthernet1/0/2]porthybriduntaggedvlan100[SwitchA-GigabitEthernet1/0/2]quit[SwitchA]interfacevlanif100[SwitchA-Vlanif100]ipaddress24[SwitchA-Vlanif100]quit[SwitchA]interfacevlanif300[SwitchA-Vlanif300]ipaddress24[SwitchA-Vlanif300]quit#配置Switch的二层转发功能。

华为VRRP原理和配置课件

VRRP常见问题二：抢占模是指两台或多台路由器同时尝试成为主路由器，导致网络不稳定。
02 03
详细描述
在VRRP中，抢占模式用于确定当主路由器出现故障时，哪台路由器将接管成为新的主路由器。如果两台或多台路由器同时尝试成为主路由器，就会产生抢占模式冲突，导致网络不稳定。
[Huawei-vrrp-vrid-virtual-router-id] interface GigabitEthernet 0/0/1
[Huawei-vrrp-vrid-virtual-router-idGigabitEthernet0/0/1] vrrp vrid virtual-router-id authentication mode password authenticationpassword
VRRP的特点和优势
高可用性
通过配置多个路由器为备用，确保网络连接的高可用性，避免单点故
障。
负载均衡
VRRP可以实现多个路由器的负载均衡，提高网
络性能。
配置简单
VRRP的配置相对简单，只需在相关设备上配置
几个参数即可实现。
兼容性好
VRRP协议被广泛应用于各种网络设备，具有良好的兼容性和互操作性
VRRP的优先级和抢占模式
优先级
每个设备都有一个优先级值，用于确定哪个设备成为主设备。优先级值越高，成为主设备的可能性越大。
抢占模式
当一个设备的优先级高于当前主设备的优先级时，该设备将抢占成为主设备。抢占模式可以开启或关闭，以控制设备的角色变化。
VRRP的虚拟IP地址配置
虚拟IP地址
在VRRP组中配置一个虚拟IP地址，用于代表该组。当主设备出现故障时，备用设备将接管该虚拟IP地址。

【华为数通实验手册】第二课：静态路由、RIP和VRRP

第二课：静态路由、RIP 和 VRRP
R1 配置 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.0 # interface LoopBack0 ip address 11.11.11.11 255.255.255.255 # ip route-static 2.2.2.0 255.255.255.0 12.1.1.2 ip route-static 22.22.22.22 255.255.255.255 12.1.1.2 #
//监视上行口，如果异常自减优先级 30
vrrp vrid 20 virtual-ip 10.1.1.2
//配置第二组 vrrp，id 为 20，配置地址
#
interface GigabitEthernet0/0/1
ip address 172.1.1.1 255.255.255.0 //配置主接口 IP 地址
//在设备接口下启用 rip 协议
vrrp vrid 10 virtual-ip 10.1.1.1
//配置第一组 vrrp，id 为 10，配置地址
vrrp vrid 10 priority 120
//第一组 vrrp 在本接口下优先级为 120
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30
缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。

华为S5720配置vrrp教程

华为S5720配置vrrp教程在正常情况下，由Device A承担网关功能，转发Host A发送至外网的流量；当Device A或者Device A的上行接口出现故障时，由Device B 接替Device A承担网关功能；当Device A或者Device A的上行接口故障恢复后，由Device A 继续承担网关功能。

按照以上意图，在华为ENSP里面配置如下：X和X步骤省略(配置各接口IP地址和使用动态路由协议或者静态默认路由使全网互通)。

进入XXX.XXX.X.X端口配置路由器RX的vrrpVrrp vrid X virtual-ip XXX.XXX.X.X(创建VRRP备份组X，并配置VRRP备份组X的虚拟IP地址为XXX.XXX.X.X)。

vrrp vrid X priority XXX(设置RX在VRRP备份组X中的优先级为XXX，高于RX的优先级XXX，以保证RX成为Master负责转发流量。

)vrrp vrid X preempt-mode timer delay X(设置RX工作在抢占方式，以保证RX故障恢复后，能再次抢占成为Master，即只要RX 正常工作，就由RX负责转发流量。

为了避免频繁地进行状态切换，配置抢占延迟时间为X秒。

)vrrp vrid X track interface g X/X/X reduced XXX(跟踪上行接口GigabitEthernetX/X/X物理状态，如果端口失效，则自动降低RX XXX的优先级)配置RX的VRRP。

rrp vrid X virtual-ip XXX.XXX.X.Xvrrp vrid X priority XXXvrrp vrid X preempt-mode timer delay X通过display vrrp可以查看信息断开路由器RX上行接口GE X/X/X可以验证RX是不是成为了master路由器，当恢复后，RX是不是重新抢占了master.如果是，则试验成功。

华为21-VRRP命令

Pri
Time Type IP
--------------------------------------------------------------------------
Vlan2
2
Initialize 100
1
NONE 173.160.0.1
字段
表1-1 display vrrp 显示信息描述表描述
说明：
S3900-EI 系列以太网交换机支持 VRRP 功能，S3900-SI 系列以太网交换机不支持 VRRP 功能。
1.1 VRRP 配置命令
1.1.1 display vrrp
【命令】 display vrrp [ verbose ] [ interface vlan-interface vlan-id [ vrid virtual-router-id ] ]
【描述】
display vrrp 命令用来显示 VRRP 备份组的简要状态信息。具体显示内容请参见表 1-1。display vrrp verbose 命令用来显示 VRRP 备份组的详细状态信息。具体显示内容请参见表 1-2。
z 如果不输入接口号和备份组号，将显示该设备上所有备份组的状态信息；
华为所有和机密
1.1.3 reset vrrp statistics、1.1.7 vrrp vrid authentication-mode、1.1.11 vrrp vrid track interface。 z 新增关键字“verbose”用于显示备份组详细信息，具体请参见1.1.1 display vrrp。
华为所有和机密
i
版权所有 (c) 华为技术有限公司
Quidway S3900 系列以太网交换机命令手册 VRRP

华为防火墙实现双机热备配置详解,附案例

华为防火墙实现双机热备配置详解，附案例一提到防火墙，一般都会想到企业的边界设备，是内网用户与互联网的必经之路。

防火墙承载了非常多的功能，比如：安全规则、IPS、文件类型过滤、内容过滤、应用层过滤等。

也正是因为防火墙如此的重要，如果防火墙一旦出现问题，所有对外通信的服务都将中断，所以企业中首先要考虑的就是防火墙的优化及高可用性。

本文导读一、双机热备工作原理二、VRRP协议三、VGMP协议四、实现防火墙双机热备的配置一、双机热备工作原理在企业中部署一台防火墙已然成为常态。

如何能够保证网络不间断地传输成为网络发展中急需解决的问题！企业在关键的业务出口部署一台防火墙，所有的对外流量都要经过防火墙进行传输，一旦防火墙出现故障，那么企业将面临网络中断的问题，无论防火墙本身的性能有多好，功能有多么强大。

在这一刻，都无法挽回企业面临的损失。

所以在企业的出口部署两台防火墙产品，可以在增加企业安全的同时，保证业务传输基本不会中断，因为两台设备同时出现故障的概率非常小。

经过图中右边的部署，从拓补的角度来看，网络具有非常高的可靠性，但是从技术的角度来看，还需解决一些问题，正因为防火墙和路由器在工作原理上有着本质的区别，所以防火墙还需一些特殊的配置。

左图，内部网络可以通过R3→R1→R4到达外部网络，也可以通过R3→R2→R4到达，如果通过R3→R1→R4路径的cost（运行OSPF协议）比较小，那么默认情况，内部网络将通过R3→R1→R4到达外部网络，当R1设备损坏时，OSPF将自动收敛，R3将通过R2转发到达外部网络。

右图，R1、R2替换成两台防火墙，默认情况下，流量将通过FW1进行转发到达外部网络，此时在FW1记录着大量的用户流量对应的会话表项内容，当FW1损坏时，通过OSPF收敛，流量将引导FW2上，但是FW2上没有之前流量的会话表，之前传输会话的返回流量将无法通过FW2，而会话的后续流量需要重新经过安全策略的检查，并生成会话。

华为vrrp

ipv4 支持vrrp版本2，ipV6即支持vrrp版本2也支持vrrp版本3vrrp vrid 10(virtual-router-id) timer advertise 5(adver-interval)//默认是1秒存在多个备份组时时间间隔太短会导致vrrp状态频繁倒换//另外两台vrrp interval（间隔）必须一致才能形成主备关系，否则两台都是Mastervrrp vrid 10 preempt-mode timer delay 3 preempt（优先占有）//缺省方式是抢占方式延迟时间为0，即为立即抢占，立即抢占方式下，一旦backup优先级比Master高就会成为Master，一般backup设置为立即抢占，Master设置为抢占即配置一定的延迟时间vrrp vrid 10 preempt-mode disable 可以设置备份组中交换机为非抢占模式vrrp un-check ttl //禁止检测vrrp报文的ttl，因为不通厂商的设备配合只用的组网环境中检测vrrp报文的ttl值可能导致错误的丢弃报文vrrp vrid 10 authentication-mode simple 123 / md5 123，配置vrrp报文认证方式，同一备份组的认证方式必须相同vrrp vrid 20 track admin-vrrp interface vlanif 2 vrid 10 unflowdown //将成员vrrp备份组与管理vrrp备份组绑定track(足迹，轨道)Switch_A配置信息：Sysname Switch_AVlan 100Vlan 200QInterface vlanif 100Description yonghuIp address 10.1.1.1 24QInterface vlanif 200Description to-Switch_CIp address 192.168.1.1 24QInterface eth0/0/1Undo port default vlanPort default vlan 100QInterface eth0/0/2Undo port default vlanPort default vlan 200QOspf 1Area oNetwork 10.1.1.0 0.0.0.255Network 192.168.1.0 0.0.0.255QQInterface vlanif 100Vrrp vrid 1 virtual-ip 10.1.1.111Vrrp vrid 1 priority 120 //默认优先级是100 Vrrp vrid 1 preempt-mode delay 10QSwitch_B配置信息：Sysname Switch_BVlan 100Vlan 400QIinterface vlanif 100Description to-yonghuIp address 10.1.1.2 24QInterface vlanif 400Description to-Switch_CIp address 192.168.2.1 24QOspf 1Area 0Network 192.168.2.0 0.0.0.255 Network 10.1.1.0 0.0.0.255QQInterface vlanif 100Vrrp vrid 1 virtual-ip 10.1.1.111 QSwitch_C配置信息：Sysname Switch_CVlan 200Vlan 300Vlan 400Interface vlanif 200Description to-Switch_AIp address 192.168.1.2 24QIinterface vlanif 300 Description to-waiwangIp address 20.1.1.1 24QInterface vlanif 400Description to-Swich_BIp address 192.168.2.2 24QOspf 1Area 0Network 192.168.1.0 0.0.0.255 Network 192.168.2.0 0.0.0.255 Network 20.1.1.0 0.0.0.255Q Q。

VRRP协议原理与配置华为数通HCIP

单网关的缺陷：单点故障多网关：可实现网关的备份，但网关间IP地址冲突；主机会频繁切换网络出口VRRP协议：虚拟路由器冗余协议作用：在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP 地址为默认网关，实现网关的备份，解决多个网关之间互相冲突的问题版本：VRRPv2：仅适用于IPv4网络（常用，默认）VRRPv3：适用于IPv4和IPv6两种网络报文：只有一种：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112基本架构：VRRP路由器（VRRP Router）：运行VRRP协议的设备虚拟路由器（Virtual Router）：VRRP备份组，一个Master设备和多个Backup设备组成，当作一个共享局域网内主机的缺省网关Master路由器（Virtual Router Master）：承担转发报文任务的VRRP设备Backup路由器（Virtual Router Backup）：一组没有承担转发任务的VRRP设备，Master设备故障时，它们将通过竞选成为新的Master设备Priority：设备在备份组中的优先级，取值范围是0～255。

0表示设备停止参与VRRP 备份组，使备份设备尽快成为Master设备，不必等计时器超时；255则保留给IP地址拥有者，无法手工配置；设备缺省优先级值是100vrid：虚拟路由器的标识，手工指定，范围1-255虚拟IP地址(Virtual IP Address)：虚拟路由器的IP地址，一个虚拟路由器可以有一个或多个IP地址，由用户配置IP地址拥有者（IP Address Owner）：一个VRRP设备将真实接口IP地址配置为虚拟路由器IP地址，则该设备为IP地址拥有者。

如果IP地址拥有者是可用的，则它将一直成为Master 虚拟MAC地址（Virtual MAC Address）：虚拟路由器根据vrid生成的MAC地址。

华为h3c经典VRRP综合组网配置举例

4.3.1 设备A的配置 ········································································································6 4.3.2 设备B的配置 ········································································································8 4.3.3 设备C的配置········································································································9 4.3.4 设备D的配置······································································································ 10 4.3.5 设备E的配置 ······································································································ 10 4.3.6 主机的配置 ········································································································ 11 4.4 验证配置···················································································································· 11 4.5 配置文件···················································································································· 20 5 相关资料······················································································································· 25

华为VRRP配置

高级应用-VRRP配置交换机VRRP配置1 功能需求及组网说明VRRP配置『配置环境参数』SwitchA通过E0/24与SwitchC相连，通过E0/23上行SwitchB通过E0/24与SwitchC相连，通过E0/23上行交换机SwitchA通过ethernet 0/24与SwitchB的ethernet 0/24连接到SwitchC SwitchA和SwitchB上分别创建两个虚接口，interface vlan 10和interface 20做为三层接口，其中interface vlan 10分别包含ethernet 0/24端口,interface 20包含ethernet 0/23端口，做为出口。

『组网需求』SwitchA和 SwitchB之间做VRRP,interface vlan 10做为虚拟网关接口，Switch A为主设备，允许抢占，SwitchB为从设备,PC1主机的网关设置为VRRP虚拟网关地址192。

168.100。

1,进行冗余备份。

访问远端主机PC2 10。

1。

1.1/242 数据配置步骤『两台交换机主备的配置流程』通常一个网络内的所有主机都设置一条缺省路由,主机发往外部网络的报文将通过缺省路由发往该网关设备,从而实现了主机与外部网络的通信.当该设备发生故障时,本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。

VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网)设计.VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组.虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同)，备份组内的交换机也有自己的IP地址.局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。

华为的MSTP+VRRP配置

华为的MSTP+VRRP配置AR-1undo terminal monitorInfo: Current terminal monitor is off.system-viewEnter system view, return user view with Ctrl+Z. [Huawei]interface ethernet 0/0/0[Huawei-Ethernet0/0/0]ip address 192.168.0.2 30 [Huawei-Ethernet0/0/0]interface ethernet0/0/1 [Huawei-Ethernet0/0/1]ip address 192.168.0.6 30 [Huawei-Ethernet0/0/1]q[Huawei]interface loopback 0[Huawei-LoopBack0]ip address 1.1.1.1 32[Huawei-LoopBack0]q[Huawei]ip route-static 172.16.0.0 24 192.168.0.1 [Huawei]ip route-static 172.16.1.0 24 192.168.0.5 [Huawei][Huawei][Huawei]ip route-static 0.0.0.0 0 192.168.0.5 [Huawei][Huawei]LSW2undo terminal monitorInfo: Current terminal monitor is off.system-viewEnter system view, return user view with Ctrl+Z.[Huawei][Huawei][Huawei]vlan batch 11 21 22 2 3Info: This operation may take a few seconds. Please wait for a moment...done.[Huawei]interface vlanif 11[Huawei-Vlanif11]ip address 192.168.1.2 28[Huawei-Vlanif11]vrrp vrid 1 virtual-ip 192.168.1.1[Huawei-Vlanif11]vrrp vrid 1 priority 200[Huawei-Vlanif11]vrrp vrid 1 track interface ethernet 0/0/5 reduced 150 [Huawei-Vlanif11]q[Huawei]interface vlanif 21[Huawei-Vlanif21]ip address 172.16.0.2 24[Huawei-Vlanif21]vrrp vrid 2 virtual-ip 172.16.0.1[Huawei-Vlanif21]vrrp vrid 2 priority 200[Huawei-Vlanif21]vrrp vrid 2 track interface ethernet 0/0/5 reduced 150 [Huawei-Vlanif21]q[Huawei]interface vlanif 22[Huawei-Vlanif22]ip address 172.16.1.2 24[Huawei-Vlanif22]vrrp vrid 3 virtual-ip 172.16.1.1[Huawei-Vlanif22]vrrp vrid 3 priority 80[Huawei-Vlanif22]q[Huawei]interface ethernet 0/0/1[Huawei-Ethernet0/0/1]port link-type trunk[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 11 21[Huawei-Ethernet0/0/1]interface ethernet 0/0/2[Huawei-Ethernet0/0/2]port link-type trunk[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 11 22[Huawei-Ethernet0/0/2]interface ethernet 0/0/3[Huawei-Ethernet0/0/3]port link-type trunk[Huawei-Ethernet0/0/3]port trunk allow-pass vlan 11 21 22 [Huawei-Ethernet0/0/3]q[Huawei]stp enable[Huawei]stp mode mstp[Huawei]stp region-configuration[Huawei-mst-region]region-name 001[Huawei-mst-region]instance 1 vlan 11[Huawei-mst-region]instance 2 vlan 21[Huawei-mst-region]instance 3 vlan 22[Huawei-mst-region]active region-configurationInfo: This operation may take a few seconds. Please wait for a moment...done.[Huawei-mst-region]q[Huawei]stp instance 1 root primary[Huawei]stp instance 2 root primary[Huawei]stp instance 3 root secondary[Huawei]qsysEnter system view, return user view with Ctrl+Z.[Huawei]interface vlanif 2[Huawei-Vlanif2]ip address 192.168.0.1 30[Huawei-Vlanif2]interface ethernet 0/0/5[Huawei-Ethernet0/0/5]port link-type access[Huawei-Ethernet0/0/5]port default vlan 2[Huawei-Ethernet0/0/5]interface vlanif 3[Huawei-Vlanif3]ip address 192.168.0.9 30[Huawei-Vlanif3]interface ethernet0/0/4[Huawei-Ethernet0/0/4]port link-type access[Huawei-Ethernet0/0/4]port default vlan 3[Huawei-Ethernet0/0/4][Huawei-Ethernet0/0/4][Huawei-Ethernet0/0/4]q[Huawei]ip route-static 1.1.1.1 32 192.168.0.2[Huawei]ip route-static 0.0.0.0 0 192.168.0.10[Huawei] User interface con0 is availablePlease Press ENTER.dis vrrp briVRID State Interface Type Virtual IP----------------------------------------------------------------1 Master Vlanif11 Normal 192.168.1.12 Master Vlanif21 Normal 172.16.0.13 Backup Vlanif22 Normal 172.16.1.1---------------------------------------------------------------- Total:3 Master:2 Backup:1 Non-active:0Lsw1The device is running!undo terminal monitorInfo: Current terminal monitor is off.system-viewEnter system view, return user view with Ctrl+Z.[Huawei]vlan batch 11 21 22 2 3Info: This operation may take a few seconds. Please wait for a moment...done.[Huawei]interface vlanif 11[Huawei-Vlanif11]ip address 192.168.1.3 28[Huawei-Vlanif11]vrrp vrid 1 virtual-ip 192.168.1.1[Huawei-Vlanif11]q[Huawei]interface vlanif 21[Huawei-Vlanif21]ip address 172.16.0.3 24 [Huawei-Vlanif21]vrrp vrid 2 virtual-ip 172.16.0.1 [Huawei-Vlanif21]q[Huawei]interface vlanif 22[Huawei-Vlanif22]ip address 172.16.1.3 24 [Huawei-Vlanif22]vrrp vrid 2 virtual-ip 172.16.1.1 [Huawei-Vlanif22]vrrp vrid 2 priority 200 [Huawei-Vlanif22]dis this#interface Vlanif22ip address 172.16.1.3 255.255.255.0vrrp vrid 2 virtual-ip 172.16.1.1vrrp vrid 2 priority 200#return[Huawei-Vlanif22]undo vrrp vrid 2 priority 200^Error:Too many parameters found at '^' position. [Huawei-Vlanif22][Huawei-Vlanif22]undo vrrp vrid 2[Huawei-Vlanif22]disthis^Error: Unrecognized command found at '^' position. [Huawei-Vlanif22]dis this#interface Vlanif22ip address 172.16.1.3 255.255.255.0#return[Huawei-Vlanif22]vrrp vrid 3 virtual-ip 172.16.1.1[Huawei-Vlanif22]vrrp vrid 3 priority 200[Huawei-Vlanif22]vrrp vrid 3 track interface ethernet0/0/5 reduced 150 [Huawei-Vlanif22]q[Huawei]interface ethernet 0/0/1[Huawei-Ethernet0/0/1]port link-type trunk[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 11 21[Huawei-Ethernet0/0/1]interface ethernet 0/0/2[Huawei-Ethernet0/0/2]port link-type trunk[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 11 22[Huawei-Ethernet0/0/2]interface ethernet0/0/3[Huawei-Ethernet0/0/3]port link-type trunk[Huawei-Ethernet0/0/3]port trunk allow-pass vlan 11 21 22 [Huawei-Ethernet0/0/3]q[Huawei]stp enable[Huawei]stp mode mstp[Huawei]stp region-configuration[Huawei-mst-region]region-name 001[Huawei-mst-region]instance 1 vlan 11[Huawei-mst-region]instance 2 vlan 21[Huawei-mst-region]instance 3 vlan 22[Huawei-mst-region]active region-configurationInfo: This operation may take a few seconds. Please wait for a moment...done.[Huawei-mst-region]q[Huawei]stp instance 1 root secondary[Huawei]stp instance 2 root secondary[Huawei]stp instance 3 root primary[Huawei]qsysEnter system view, return user view with Ctrl+Z.[Huawei]interface vlanif 2[Huawei-Vlanif2]ip address 192.168.0.5 30[Huawei-Vlanif2]interface ethernet 0/0/5[Huawei-Ethernet0/0/5]port link-type access[Huawei-Ethernet0/0/5]port default vlan 2[Huawei-Ethernet0/0/5]interface vlanif 3[Huawei-Vlanif3]ip address 192.168.0.10 30[Huawei-Vlanif3]interface ethernet0/0/4[Huawei-Ethernet0/0/4]po li a[Huawei-Ethernet0/0/4]po de vl 3[Huawei-Ethernet0/0/4][Huawei-Ethernet0/0/4][Huawei-Ethernet0/0/4]q[Huawei]ip route-static 1.1.1.1 32 192.168.0.6[Huawei]ip route-static 0.0.0.0 0 192.168.0.9[Huawei]dis vrrp bri[Huawei]dis vrrp briefVRID State Interface Type Virtual IP----------------------------------------------------------------1 Backup Vlanif11 Normal 192.168.1.12 Backup Vlanif21 Normal 172.16.0.13 Master Vlanif22 Normal 172.16.1.1---------------------------------------------------------------- Total:3 Master:1 Backup:2 Non-active:0[Huawei]LSW3The device is running!undo terminal monitorInfo: Current terminal monitor is off.system-vew^Error: Unrecognized command found at '^' position.system-viewEnter system view, return user view with Ctrl+Z.[Huawei]vlan batch 11 22Info: This operation may take a few seconds. Please wait for a moment...done.[Huawei]interface vlanif 11[Huawei-Vlanif11]ip address 192.168.1.5 28[Huawei-Vlanif11]q[Huawei]interface ethernet 0/0/3[Huawei-Ethernet0/0/3]port link-type access[Huawei-Ethernet0/0/3]port default vlan 22[Huawei-Ethernet0/0/3]interface ethernet 0/0/1[Huawei-Ethernet0/0/1]port link-type trunk[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 11 22[Huawei-Ethernet0/0/1]interface ethernet 0/0/2[Huawei-Ethernet0/0/2]port link-type trunk[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 11 22[Huawei-Ethernet0/0/2]User interface con0 is availablePlease Press ENTER.LSW4Please press enter to start cmd line!undo terminal monitorInfo: Current terminal monitor is off.system-viewEnter system view, return user view with Ctrl+Z.[Huawei]vlan batch 11 21Info: This operation may take a few seconds. Please wait fora moment...done.[Huawei]interface vlanif 11[Huawei-Vlanif11]ip address 192.168.1.4 28[Huawei-Vlanif11]q[Huawei]interface ethernet0/0/3[Huawei-Ethernet0/0/3]port link-type access[Huawei-Ethernet0/0/3]port default vlan 21[Huawei-Ethernet0/0/3]interface ethernet 0/0/1[Huawei-Ethernet0/0/1]port link-type trunk[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 11 21 [Huawei-Ethernet0/0/1]interface ethernet0/0/2[Huawei-Ethernet0/0/2]port link-type trunk[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 11 21 [Huawei-Ethernet0/0/2]q[Huawei]vlan 11[Huawei-vlan11]description Guanli[Huawei-vlan11]dis this#vlan 11description Guanli#return[Huawei-vlan11] User interface con0 is availablePlease Press ENTER.。

华为典型VRRP配置案例

v1.0 可编辑可修改华为典型VRRP配置案例R1接口配置interface GigabitEthernet0/0/0ip address#interface GigabitEthernet0/0/1ip address#interface GigabitEthernet2/0/0ip address#interface GigabitEthernet2/0/1ip address OSPF配置ospf 1 router-idimport-route directareanetworknetworkSW1接口配置interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/3port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 4094SW1 OSPF配置ospf 1 router-id import-route directarea network VRRP配置interface Vlanif1ip address Vlanif10ip address vrrp vrid 1 virtual-ip vrrp vrid 1 priority 120 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30 #interface Vlanif20ip address vrrp vrid 2 virtual-ip VRRP 状态信息查看[SW1]display vrrp briefVRID State Interface Type Virtual IP ----------------------------------------------------------------1 Master Vlanif10 Normal2 Backup Vlanif20 Normal----------------------------------------------------------------Total:2 Master:1 Backup:1 Non-active:0[SW1]SW2 接口配置interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/3port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 4094#SW2 OSPF配置ospf 1 router-id import-route directarea network VRRP配置interface Vlanif1ip address Vlanif10ip address vrrp vrid 1 virtual-ip Vlanif20ip address vrrp vrid 2 virtual-ip vrrp vrid 2 priority 120vrrp vrid 2 track interface GigabitEthernet0/0/1 reduced 30SW2 VRRP状态信息查看[SW2]display vrrp briefVRID State Interface Type Virtual IP ----------------------------------------------------------------1 Backup Vlanif10 Normal2 Master Vlanif20 Normal----------------------------------------------------------------Total:2 Master:1 Backup:1 Non-active:0[SW2]SW3接口配置interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/3port link-type accessport default vlan 10#v1.0 可编辑可修改interface GigabitEthernet0/0/4port link-type accessport default vlan 20#PC3测试连通性。

华为VRRP原理和配置(V5[1].1)

H3C系列交换机还可以通过监听接口状况实现备份功能，当监视接口出现故障时，自动降低交换机所在备份组的优先级，从而实现备份

17
VRRP显示和调试显示和调试
显示VRRP的状态信息显示的状态信息
display vrrp [ interface vlan-interface interface-num ] [ virtual-router-ID ] display vrrp vlan-interface 20
设定虚拟IP地址是否可以使用ping命令ping通设置虚拟IP地址和MAC地址的对应形式添加或删除虚拟IP地址设置备份组的优先级设置备份组的抢占方式和延迟时间设置备份组的认证方式和认证字设置备份组的定时器设置监视指定接口

13
VRRP配置配置
设定虚拟IP地址是否可以使用命令ping通设定虚拟地址是否可以使用ping命令地址是否可以使用命令通
10.0.0.2
10.0.0.1
10.0.0.4
10.0.0.3
10.0.0.6
10.0.0.7
10.0.0.8
10.0.0.9
6
目录
第一章 VRRP应用应用第二章 VRRP原理原理 VRRP配置第三章 VRRP配置第四章 VRRP实例及维护实例及维护
VRRP协议概述协议概述

14
VRRP配置配置
添加或删除虚拟IP地址添加或删除虚拟地址
vrrp vrid virtual-router-ID virtual-ip virtualaddress undo vrrp vrid virtual-router-ID [ virtual-ip virtual-address ]

VRRP 华为

华为交换机VRRP配置

怎么配置华为路由交换VRRP

华为vrrp原理

华为QUIDWAY3900 系列华为交换机操作手册---21-VRRP操作

华为和思科vrrp实验

华为交换机VRRP配置

华为VRRP原理和配置课件

【华为数通实验手册】第二课：静态路由、RIP和VRRP

华为S5720配置vrrp教程

华为21-VRRP命令

华为防火墙实现双机热备配置详解,附案例

华为vrrp

VRRP协议原理与配置 华为数通HCIP

华为h3c经典VRRP综合组网配置举例

华为VRRP配置

华为的MSTP+VRRP配置

华为典型VRRP配置案例

华为VRRP原理和配置(V5[1].1)

VRRP协议原理与配置华为数通HCIP