H3C路由器设置负载分担模式VRRP应用示例
H3C配置手册-VRRP
VRRP引入⏹通常，同一网段内的所有主机都设置一条相同的以网关为下一跳的缺省路由。
当网关发生故障时，本网段内所有以网关为缺跳的缺省路由当网关发生故障时本网段内所有以网关为缺省路由的主机将无法与外部网络通信。
⏹通过VRRP可以避免由于局域网网关单点故障而导致的网络中断。
课程目标学完本课程您应该能够⏹VRRP 学习完本课程，您应该能够：掌握基本概念和工作原理⏹掌握VRRP 报文和状态机⏹掌握VRRP 的配置目录⏹VRRP简介⏹VRRP工作原理⏹VRRP协议报文和状态机⏹配置VRRPVRRP背景InternetIP address 10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Actual IP address 101001012Actual IP address10.100.10.13Actual IP address10.100.10.14Actual IP address10.100.10.1110.100.10.12如果网关出现故障，则内网设备无法访问外网VRRP 主备备份MasterBackupInternetVRID 1:Priority 110:Virtual IP 10.100.10.1Actual IP address 10.100.10.3Virtual IP address 10.100.10.4VRID 1:Priority 100:Virtual IP 10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.10.1Actual IP address 10.100.10.11Actual IP address 10.100.10.12Actual IP address 10.100.10.13Actual IP address 10.100.10.14●VRRP 将可以将多个路由器加入到备份组中，形成一台虚拟路由器，承担网关功能只要备份组中仍有一台路由正常工作虚拟路●只要备份组中仍有台路由正常工作，虚拟路由器就仍然正常工作VRRP 负载分担InternetActual IP address 10.100.10.3Virtual IP address 10.100.10.4VRID 1P i i 100Vi l IP 10100101MasterBackupVRID 1:Priority 110:Virtual IP 10.100.10.1VRID 1:Priority 100:Virtual IP 10.100.10.1BackupMasterVirtual IP address 10.100.11.4VRID 2:Priority 110:Virtual IP 10.100.11.1Actual IP address 10.100.11.3VRID 2:Priority 100:Virtual IP 10.100.11.1VRRP Gateway:10.100.10.1Gateway:10.100.10.1Gateway:10.100.11.1Gateway:10.100.11.1Actual IP address 10.100.10.11Actual IP address 10.100.10.12Actual IP address 10.100.11.11Actual IP address 10.100.11.12将多台路由器同时承担业务，形成多台虚拟路由器，分担内网与外网之间的流量目录⏹VRRP简介⏹VRRP工作原理⏹VRRP协议报文和状态机⏹配置VRRPVRRP 概述●RFC 3768定义的VRRPv2是一种容错协议在提高可靠性的同时简化了主机议，在提高可靠性的同时，简化了主机的配置。
H3C交换机vrrp+mstp配置实例
H3C交换机vrrp+mstp配置实例交换机vrrp+mstp配置实例⼀、组⽹需求1、switch a 、switch b选⽤两台锐捷的s5750 ；switch c 、shwich d 选⽤锐捷的s3750和s37602、全⽹共有两个业务vlan ,为vlan 10 、vlan 203、Switch a 、switch b 都分别对两vlan起⽤两vrrp组，实现两组的业务的负载分担和备份。
4、Switch a、switch b、switch c、switch d 都起⽤mstp多⽣成数协议，并且所有设备都属于同⼀个mst域，且实例映射⼀致（vlan 10映射实例1、vlan 20映射实例2 其他vlan映射默认实例0）。
5、Vlan 10业务以switch a为根桥；vlan 20业务以switch b为根桥；实现阻断⽹络环路，并能实现不同vlan数据流负载分担功能。
⼆、组⽹图三、配置步骤Switch a配置：s1#show runBuilding configuration...Current configuration : 1651 bytesversion RGNOS 10.2.00(2), Release(29287)(Tue Dec 25 20:39:14 CST 2007 -ngcf49) hostname s1 co-operate enable!!!vlan 1!vlan 10!vlan 20!!no service password-encryption!spanning-tree 开启⽣成树（默认为mstp）spanning-tree mst configuration 进⼊mst配置模式revision 1 指定MST revision number 为1name region1 指定mst配置名称instance 0 vlan 1-9, 11-19, 21-4094 缺省情况下vlan都属于实例0instance 1 vlan 10 ⼿⼯指定vlan10属于实例1instance 2 vlan 20 ⼿⼯指定vlan20属于实例2spanning-tree mst 1 priority 0 指定实例1的优先级为0（为根桥）spanning-tree mst 2 priority 4096 指定实例2的优先级为4096interface GigabitEthernet 0/1switchport access vlan 10 配置g0/1属于vlan10!interface GigabitEthernet 0/2switchport access vlan 20 配置g0/2属于vlan 20!interface GigabitEthernet 0/3!..interface GigabitEthernet 0/24 设置g0/24为trunk接⼝且允许vlan10/20通过switchport mode trunkinterface VLAN 10 创建vlan 10 svi接⼝ip address 192.168.10.1 255.255.255.0 配置ip地址vrrp 1 priority 120 配置vrrp组1 优先级为120vrrp 1 ip 192.168.10.254 配置vrrp组1虚拟ip地址为192.168.10.254!interface VLAN 20 创建vlan 20 svi接⼝ip address 192.168.20.1 255.255.255.0 配置ip地址vrrp 2 ip 192.168.20.254 配置vrrp组2虚拟ip地址为192.168.20.254默认vrrp组的优先级为100默认不显⽰!line con 0line vty 0 4logins1#show vlanVLAN Name Status Ports---- -------------------------------- --------- ----------------------------------1 VLAN0001 STA TIC Gi0/3, Gi0/4, Gi0/5, Gi0/6Gi0/7, Gi0/8, Gi0/9, Gi0/10Gi0/11, Gi0/12, Gi0/13, Gi0/14Gi0/15, Gi0/16, Gi0/17, Gi0/18Gi0/19, Gi0/20, Gi0/21, Gi0/22Gi0/23, Gi0/2410 VLAN0010 STATIC Gi0/1, Gi0/2420 VLAN0020 STATIC Gi0/2, Gi0/24Switch b配置：s2#show runBuilding configuration...Current configuration : 1607 bytes!version RGNOS 10.2.00(2), Release(27932)(Thu Dec 13 10:32:09 CST 2007 -ngcf31) hostname s2 !!!!vlan 10!vlan 20!!no service password-encryption!spanning-treespanning-tree mst configuration revision 1name region1instance 0 vlan 1-9, 11-19, 21-4094 instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 4096 spanning-tree mst 2 priority 0 interface GigabitEthernet 0/1 switchport access vlan 10!interface GigabitEthernet 0/2 switchport access vlan 20!..interface GigabitEthernet 0/24 switchport mode trunk!interface VLAN 10ip address 192.168.10.2 255.255.255.0 vrrp 1 ip 192.168.10.254!interface VLAN 20ip address 192.168.20.2 255.255.255.0vrrp 2 ip 192.168.20.254!line con 0line vty 0 4login!!ends2#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Gi0/3, Gi0/4, Gi0/5, Gi0/6Gi0/7, Gi0/8, Gi0/9, Gi0/10Gi0/11, Gi0/12, Gi0/13, Gi0/14Gi0/15, Gi0/16, Gi0/17, Gi0/18Gi0/19, Gi0/20, Gi0/21, Gi0/22Gi0/23, Gi0/2410 VLAN0010 STATIC Gi0/1, Gi0/2420 VLAN0020 STATIC Gi0/2, Gi0/24Switch c配置：s3#show runBuilding configuration...Current configuration : 1540 bytes!version RGNOS 10.2.00(2), Release(28794)(Fri Dec 21 09:27:15 CST 2007 -ngcf32) hostname s3 !vlan 1!vlan 10!!service password-encryption!spanning-tree mst configuration revision 1name region1instance 0 vlan 1-9, 11-19, 21-4094 instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 0 spanning-tree mst 2 priority 4096 interface FastEthernet 0/1 switchport access vlan 10!interface FastEthernet 0/2 switchport access vlan 10!..interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface VLAN 10ip address 192.168.10.3 255.255.255.0 !ip route 0.0.0.0 0.0.0.0 192.168.10.254 !!line con 0line vty 0 4loginSwitch d配置：Building configuration...Current configuration : 1066 bytes!version RGNOS 10.2.00(2), Release(27932)(Thu Dec 13 10:31:41 CST 2007 -ngcf32) hostname s4 !vlan 1!vlan 20!!no service password-encryption!spanning-treespanning-tree mst configurationrevision 1name region1instance 0 vlan 1-9, 11-19, 21-4094instance 1 vlan 10instance 2 vlan 20spanning-tree mst 1 priority 4096spanning-tree mst 2 priority 0interface GigabitEthernet 0/1switchport access vlan 20!interface GigabitEthernet 0/2switchport access vlan 20!..interface GigabitEthernet 0/12!interface VLAN 20ip address 192.168.20.3 255.255.255.0!!!ip route 0.0.0.0 0.0.0.0 192.168.20.254!!line con 0line vty 0 4login!四、查看vrrp、mstp信息Switch a 信息：s1#show vrrp 查看vrrp 信息VLAN 10 - Group 1State is MasterVirtual IP address is 192.168.10.254 configured Virtual MAC address is 0000.5e00.0101 Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 120Master Router is 192.168.10.1 (local), priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secVLAN 20 - Group 2State is BackupVirtual IP address is 192.168.20.254 configured Virtual MAC address is 0000.5e00.0102 Advertisement interval is 1 secPreemption is enabledmin delay is 0 secPriority is 100Master Router is 192.168.20.2 , priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secs1#s1#s1#show spanning-tree interface gigabitEthernet 0/1 查看g0/1接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 6 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8001 PortForwardTransitions : 5 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :1002.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 4 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPorts1#s1#s1#show spanning-tree interface gigabitEthernet 0/2 查看g0/2接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : DisabledPortAdminAutoEdge : EnabledPortOperAutoEdge : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0PortDesignatedBridge :8000.00d0.f836.ed70PortDesignatedPort : 8002PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70PortDesignatedPort : 8002PortForwardTransitions : 4PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : discardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0PortDesignatedCost : 0PortDesignatedBridge :0002.00d0.f8d7.ae12PortDesignatedPort : 8002PortForwardTransitions : 3PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : alternatePorts1#s1#s1#show spanning-tree interface gigabitEthernet 0/24 g0/24接⼝stp状态信息PortAdminPortFast : Disabled PortOperPortFast : DisabledPortAdminAutoEdge : EnabledPortOperAutoEdge : DisabledPortOperLinkType : point-to-pointPortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0PortDesignatedCost : 0PortDesignatedBridge :8000.001a.a909.8fe0PortDesignatedPort : 8018PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : rootPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70PortDesignatedPort : 8018PortForwardTransitions : 5PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 4 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : rootPorts1#Switch b 信息：s2#show vrrpVLAN 10 - Group 1State is BackupVirtual IP address is 192.168.10.254 configured Virtual MAC address is 0000.5e00.0101 Advertisement interval is 1 sec Preemption is enabledmin delay is 0 secPriority is 100Master Router is 192.168.10.1 , priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secVLAN 20 - Group 2State is MasterVirtual IP address is 192.168.20.254 configured Virtual MAC address is 0000.5e00.0102 Advertisement interval is 1 sec Preemption is enabledmin delay is 0 secPriority is 120Master Router is 192.168.20.2 (local), priority is 120 Master Advertisement interval is 1 secMaster Down interval is 3 secs2#s2#s2#s2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/1PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 200000 PortOperPathCost : 200000PortRole : rootPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPorts2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : designatedPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :1001.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPorts2#s2#s2#s2#s2#show spanning-tree interface gigabitEthernet 0/24 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : autoPortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : designatedPort###### MST 1 vlans mapped :10PortState : discardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0PortDesignatedBridge :0001.00d0.f836.ed70 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000PortOperPathCost : 20000PortRole : alternatePort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8018 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000PortRole : designatedPorts2#Switch c 信息：s3#show spanning-tree interface fastEthernet 0/1 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : discardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : alternatePort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000PortRole : designatedPort###### MST 2 vlans mapped :20PortState : discardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :1002.00d0.f836.ed70 PortDesignatedPort : 8001 PortForwardTransitions : 0 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : alternatePorts3#s3#s3#s3#s3#show spanning-tree interface fastEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPort###### MST 1 vlans mapped :10PortState : forwardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :0001.00d0.f823.ef82 PortDesignatedPort : 8002 PortForwardTransitions : 2 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : designatedPort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 200000 PortOperPathCost : 200000 PortRole : rootPorts3#Switch d 信息：s4#show spanning-tree interface gigabitEthernet 0/1 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : DisabledPortBPDUFilter : Disabled###### MST 0 vlans mapped :1-9, 11-19, 21-4094 PortState : forwardingPortPriority : 128PortDesignatedRoot : 8000.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :8000.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : rootPort###### MST 1 vlans mapped :10PortState : discardingPortPriority : 128PortDesignatedRoot : 0001.00d0.f823.ef82 PortDesignatedCost : 0 PortDesignatedBridge :1001.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : alternatePort###### MST 2 vlans mapped :20PortState : forwardingPortPriority : 128PortDesignatedRoot : 0002.001a.a909.8fe0 PortDesignatedCost : 0 PortDesignatedBridge :0002.001a.a909.8fe0 PortDesignatedPort : 8002 PortForwardTransitions : 1 PortAdminPathCost : 20000 PortOperPathCost : 20000 PortRole : rootPorts4#s4#s4#s4#show spanning-tree interface gigabitEthernet 0/2 PortAdminPortFast : Disabled PortOperPortFast : Disabled PortAdminAutoEdge : Enabled PortOperAutoEdge : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard : Disabled。
10-可靠性配置举例-H3C_S12500_VRRP典型配置举例
H3C S12500 VRRP典型配置举例Copyright © 2014 杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 VRRP单备份组配置举例 (1)3.1 组网需求 (1)3.2 配置思路 (2)3.3 使用版本 (2)3.4 配置注意事项 (2)3.5 配置步骤 (2)3.6 验证配置 (4)3.7 配置文件 (5)4 VRRP多备份组配置举例 (6)4.1 组网需求 (6)4.2 配置思路 (7)4.3 使用版本 (7)4.4 配置注意事项 (8)4.5 配置步骤 (8)4.6 验证配置 (11)4.7 配置文件 (14)5 VRRP负载均衡模式配置举例 (16)5.1 组网需求 (16)5.2 配置思路 (17)5.3 使用版本 (17)5.4 配置注意事项 (17)5.5 配置步骤 (18)5.5.1 Device A的配置 (18)5.5.2 Device B的配置 (19)5.5.3 Device C的配置 (20)5.5.4 验证配置 (21)5.5.5 配置文件 (27)6 相关资料 (28)1 简介本文档介绍VRRP的配置举例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解VRRP、STP和IPsec特性。
3 VRRP单备份组配置举例3.1 组网需求如图1所示，Host A所在网络的出口处部署了两台网关设备。
现要求使用VRRP主备备份功能，将这两台设备组成一台虚拟路由器，作为Host A的缺省网关。
H3Cvrrp配置举例
引用一、基于IPv4的VRRP典型配置举例（路由应用）1 VRRP单备份组配置举例1. 组网需求l Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24；l Router A和Router B属于虚拟IP地址为202.38.160.111/24的备份组1；l 当Router A正常工作时，Host A发送给Host B的报文通过Router A转发；当Router A出现故障时，Host A发送给Host B的报文通过Router B转发。
2. 组网图图1-7 VRRP单备份组配置组网图3. 配置步骤(1) 配置Router A<RouterA> system-view[RouterA] interface ethernet 1/0[RouterA-Ethernet1/0] ip address 202.38.160.1 255.255.255.0# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
[RouterA-Ethernet1/0] vrrp vrid 1 virtual-ip 202.38.160.111# 配置Router A在备份组1中的优先级为110。
[RouterA-Ethernet1/0] vrrp vrid 1 priority 110# 配置Router A工作在抢占方式，抢占延迟时间为5秒。
[RouterA-Ethernet1/0] vrrp vrid 1 preempt-mode timer delay 5(2) 配置Router B<RouterB> system-view[RouterB] interface ethernet 1/0[RouterB-Ethernet1/0] ip address 202.38.160.2 255.255.255.0# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
H3C交换机设置简单主备备份模式的VRRP应用示例
H3C交换机设置简单主备备份模式的VRRP应用示例H3C交换机设置简单主备备份模式的VRRP应用示例VRRP 的最简单应用就是主备备份模式，就是创建一个VRRP 备份组，然后在这个备份组中指定或选举一个Master 交换机，备份组中的其他交换机均为Backup 交换机。
平时只有Master 交换机担当数据转发任务，只有在Master 交换机失效，或者重新选择新的Master 交换机时，Backup 交换机中的一台才可能接替原来Master 交换机的工作。
但任一时刻实际上都只有Master 一台交换机担当数据转发任务，备份组中的其他交换机只是起到一个备份的作用。
本示例拓扑如图4-11所示。
Host A 需要访问位于Internet 上的Host B，Host A 的默认网关为210.110.10.1/24 。
Switch A 和Switch B 共同组成一个VRRP 备份组1 ，虚拟IP 地址为210.110.10.1/24。
要求当Switch A 正常工作时，Host A 发送给Host B 的报文通过Switch A 转发；当Switch A 出现故障时，Host A 发送给Host B 的报文通过Switch B 转发。
下面是具体的配置步骤。
1.Switch A 上的配置（1）创建VRRP 备份组所属的VLAN2（不是固定的，可以是其他任一VLAN），为这个VLAN 接口配置IP 地址（注意，不是VRRP 备份组的虚拟IP 地址），并把交换机的Gigabitethernet1/0/5 接口加入到这个VLAN 中。
< SwitchA >systemview[SwitchA]?vlan?2[SwitchAvlan2]port?gigabitethernet?1/0/5[SwitchAvlan2]quit[SwitchA]?interface?vlaninterface2[SwitchAVlaninterface2]ip?address?210.110.10.2?255.255.255.0?（2）配置VRRP 属性。
H3C交换机设置VRRP
H3C机设置VRRP在支持标准VRRP模式的H3C机设置VRRP 功能，主要包括创建备份组、添加虚拟器IP 地址、启用虚拟路由器IP 地址、配置备份组优先级等基本功能，以及包括配置备份组成员交换机的抢占方式、VRRP 认证方式、VRRP 定时器和VRRP 监视功能等高级配置。
在支持负载均衡VRRP 模式的H3C 交换机中，首先还要对交换机设置VRRP 的工作模式。
下面分别予以介绍。
VRRP 工作模式配置本节仅适用于同时支持标准VRRP 模式和负载均衡VRRP 模式的H3C 交换机，如58 系列和S9500E 系列交换机。
配置VRRP 的工作模式后，路由器上所有的VRRP 备份组都工作在该模式。
VRRP 工作模式的配置步骤如表4-2所示。
表4-2 VRRP 工作模式的配置步骤【注意】通过本命令配置VRRP 的工作模式后，基于IPv4 和IPv6 的备份组均工作在指定的模式。
VRRP 工作在负载均衡模式时，要求备份组虚拟IP 地址和VRRP 备份组中交换机物理端口的IP 地址不能相同，且虚拟IP 地址需要与虚拟MAC 地址对应，也不能采用VRRP 备份组中交换机物理端口上的实际MAC 地址。
否则，VRRP 负载均衡功能将无法正常工作。
创建VRRP 备份组后，仍然可以修改VRRP 的工作模式。
修改VRRP 的工作模式后，路由器上所有的备份组都工作在该模式。
以下示例是配置VRRP 工作在负载均衡模式。
<Sysname>systemview ?[Sysname]?vrrp?mode?loadbalance?H3C交换机设置VRRP 基本功能在标准模式下配置H3C 交换机的VRRP 基本功能，涉及到一个重要的知识点，那就是VRRP 备份控制VLAN。
也就是VRRP 报文终结的VLAN。
VLAN 终结是指某个端口在接收到VLAN 报文后去掉报文中的VLAN 标记，再进行三层转发或其他处理。
VLAN 终结分为：明确终结：终结特定的VLAN。
H3C_VRRP配置举例
[S9500-A-Vlan-interface2] vrrp vrid 1 virtual-ip 2.1.1.3 [S9500-A-Vlan-interface2] interface vlan 3
2 适用版本
软件版本：S9500-CMW310-R1628版本及以后升级版本（R2126及以上版本不支 持） 硬件版本：S9500交换机全系列硬件版本
3 注意事项
z 同一 VRRP 备份组多个备份的路由器之间，VRRP 组握手时间必须一致，否 则 VRRP 组状态会异常；
z 同一 VRRP 备份组之间 VRRP 的工作方式必须相同，都为抢占模式，或者都 为非抢占模式；
第1页, 共12页
VRRP配置举例
图1-2 虚拟路由器示意图
虚拟的交换机拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个 交换机的接口地址相同），备份组内的交换机也有自己的IP地址（如Master的IP地 址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这 个虚拟路由器的IP地址10.100.10.1（通常被称为备份组的虚拟IP地址），而不知 道 具 体 的 Master 交 换 机 的 IP 地 址 10.100.10.2 以 及 Backup 交 换 机 的 IP 地 址 10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行 通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换 机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主 机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
H3C VRRP配置
Yes
Yes
配置备份组的虚拟 IPv6 地址 可以被 ping 通
表11vrrp配置任务简介配置任务说明详细配置配置虚拟ip地址和mac地址的对应关系可选本配置在vrrp负载均衡模式下不生效142配置vrrp的工作模式可选143创建备份组并配置虚拟ip地址必选144配置备份组优先级抢占方式及监视功能可选145111配置任务说明详细配置配置虚拟转发器监视功能可选本配置仅在vrrp负载均衡模式下生效146配置vrrp报文的相关属性可选147开启vrrp的trap功能可选148142配置虚拟ip地址和mac地址的对应关系配置备份组虚拟ip地址和mac地址的对应关系后master路由器将配置的mac地址作为发送报文的源mac地址以便内部网络的主机学习到ip地址和mac地址的对应关系将发往其他网段的报文正确转发给master路由器
ii
操作手册 系统分册 VRRP
第 1 章 VRRP 配置
本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况 可能不同，本节将对此进行说明。 MSR 系列路由器特性支持情况说明：特性MS来自 20-1XMSR 20
配置备份组的虚拟 IP 地址可以 被 ping 通
Yes
Yes
配置虚拟 IP 地址和 MAC 地址 的对应关系
操作手册 系统分册 VRRP
目录
目录
第 1 章 VRRP配置...................................................................................................................1-1 1.1 VRRP简介.................................................
H3C设备VRRP配置手册
VRRP 简介vrrp（virtual router redundancy protocol，虚拟路由冗余协议）是一种容错协议。
通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器router，从而实现了主机与外部网络的通信。
当路由器出现故障时，本网段内所有以此路由器为缺省路由下一跳的主机将断掉与外部的通信。
vrrp 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。
我们结合下图来看一下vrrp 的实现原理。
vrrp 将局域网的一组路由器（包括一个master 即活动路由器和若干个bac kup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。
这个虚拟的路由器拥有自己的ip 地址10.100.10.1（这个ip 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的ip 地址（如master的ip 地址为10.100.10.2，backup 的ip 地址为10.100.10.3）。
局域网内的主机仅仅知道这个虚拟路由器的ip 地址10.100.10.1，而并不知道具体的mas ter 路由器的ip 地址10.100.10.2 以及backup 路由器的ip 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的ip 地址10.100.10.1。
于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。
如果备份组内的master 路由器出现故障，backup 路由器将会通过选举策略选出一个新的ma ster 路由器，继续向网络内的主机提供路由服务。
从而实现网络内的主机不间断地与外部网络进行通信。
关于vrrp 协议的详细信息，可以参考rfc 2338。
H3C H3C SecPath F100-C 相关内容：报价| 参数| 图片| 论坛| 评测VRRP 配置vrrp 的基本配置包括：1 添加或删除虚拟ip 地址2 设置备份组的优先级3 设置备份组的抢占方式和延迟时间vrrp 的高级配置包括：1 设置备份组的认证方式和认证字2 设置备份组的定时器3 设置监视指定接口4 设置虚拟ip 地址是否可以使用ping 命令ping 通5 设置检查vrrp 报文的ttl 域2.2.1 添加或删除虚拟ip 地址将一个本网段的ip 地址指定给到一个虚拟路由器（也称为一个备份组），或将一个指定到一个备份组虚拟ip 地址从虚拟地址列表中删除。
华为VRRP原理和配置(V5[1].1)
![华为VRRP原理和配置(V5[1].1)](https://img.taocdn.com/s3/m/89b964f9aef8941ea76e05ba.png)
17
VRRP显示和调试 显示和调试
显示VRRP的状态信息 显示 的状态信息
display vrrp [ interface vlan-interface interface-num ] [ virtual-router-ID ] display vrrp vlan-interface 20
设定虚拟IP地址是否可以使用ping命令ping通 设置虚拟IP地址和MAC地址的对应形式 添加或删除虚拟IP地址 设置备份组的优先级 设置备份组的抢占方式和延迟时间 设置备份组的认证方式和认证字 设置备份组的定时器 设置监视指定接口
13
VRRP配置 配置
设定虚拟IP地址是否可以使用 命令ping通 设定虚拟 地址是否可以使用ping命令 地址是否可以使用 命令 通
10.0.0.2
10.0.0.1
10.0.0.4
10.0.0.3
10.0.0.6
10.0.0.7
10.0.0.8
10.0.0.9
6
目录
第一章 VRRP应用 应用 第二章 VRRP原理 原理 VRRP配置 第三章 VRRP配置 第四章 VRRP实例及维护 实例及维护
VRRP协议概述 协议概述
14
VRRP配置 配置
添加或删除虚拟IP地址 添加或删除虚拟 地址
vrrp vrid virtual-router-ID virtual-ip virtualaddress undo vrrp vrid virtual-router-ID [ virtual-ip virtual-address ]
H3C交换机的VRRP负载均衡模式
H3C交换机的VRRP负载均衡模式H3C 交换机的VRRP 负载均衡模式在一些H3C 交换机中同时支持以下两种模式的VRRP：标准协议模式：基于RFC 实现的VRRPv2 和VRRPv3。
其中，VRRPv2 基于IPv4，VRRPv3 基于IPv6。
VRRPv2 和VRRPv3 在功能实现上并没有区别，只是应用的网络环境不同。
前面各小节所介绍的都是针对标准协议模式进行的。
下面将要介绍的VRRP 负载均衡模式以VRRP 标准协议模式为基础，VRRP 标准协议模式中的工作机制（如Master 路由器的选举、抢占、监视功能等），VRRP 负载均衡模式均支持。
负载均衡模式：它是在标准协议模式的基础上进行了扩展，实现了负载均衡功能。
支持负载均衡模式的H3C 交换机主要包括S58、S9500E 系列，但S5600、S7500、7500E 系列不支持。
但要注意的是，这里的“负载分担”与“负载均衡”是不同意义的，具体将在本节后面介绍。
在VRRP 标准协议模式中，只有Master 路由器可以转发报文，Backup 路由器处于监听状态，无法转发报文。
虽然创建多个备份组可以实现多个路由器之间的负载分担，但是局域网内的主机需要设置不同的网关，增加了配置的复杂性。
VRRP 负载均衡模式在VRRP 提供的虚拟网关冗余备份功能基础上，增加了负载均衡功能。
其实现原理为：将一个虚拟IP 地址与多个虚拟MAC 地址对应，VRRP 备份组中的每个路由器都对应一个虚拟MAC 地址，这样就可以使用不同的虚拟MAC 地址应答主机的ARP（IPv4 网络中）/ND（IPv6 网络中）请求，从而使得不同主机的流量发送到不同的路由器，备份组中的每个路由器都能转发流量。
在VRRP 负载均衡模式中，只需创建一个备份组，就可以实现备份组中多个路由器之间的负载分担，避免了VRRP 备份组中Backup 路由器始终处于空闲状态、网络资源利用率不高的问题。
H3C手册-路由负载分担与备份
路由负载分担与备份引入通过在路由表中生成具有多个不同下一跳的等值路由，路由可以在多路径上实现负载分担。
同时，合静动路协议中实现理的配置静态与动态路由协议，可以在网络中实现路由备份，提高路由可靠性。
本章介绍静态等值路由的配置，如何通过浮动静态路由对动态路由实现由的配置如何通过浮动静态路由对动态路由实现备份，如何对拨号网络中的动态路由实现备份。
课程目标学习完本课程，您应该能够：⏹掌握路由负载分担原理⏹掌握路由备份的原理和应用⏹掌握浮动静态路由的原理及应用掌握动路份⏹掌握动态路由备份的原理及应用目录⏹路由负载分担⏹路由备份ECMPG0/1G0/040.0.0.0/24G1/010.0.0.2/24目的地址/掩码下一跳地址出接口度量值20.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2G0/12 30.0.0.2G1/02●通过ECMP（多路径等值路由），系统可实现路由负载分担●分担方式有基于流和基于包两种路由备份G0/140000/24G0/040.0.0.0/24G1/010.0.0.2/24目的地址/掩码优先级下一跳地址出接口40.0.0.0/246030.0.0.2G1/0G0/140.0.0.0/24G0/0G1/010.0.0.2/24下一跳地址目的地址/掩码优先级下跳地址出接口40.0.0.0/2410020.0.0.2G0/1目录⏹路由负载分担⏹路由备份[Router]ip route-static 40.0.0.0 255.255.255.0 S2/0 preference 120S2/0ISP40.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24RIP10030.0.0.2G1/0配置的备份静态路由优先级小于当前路由，称为浮动静态路由[Router]ospf 1[Router-ospf-1]preference 120G0/140.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24RIP10030.0.0.2G1/0配置的备份动态路由优先级小于当前路由，称为动态路由备份拨号链路上动态路由备份[Router] standby routing-rule 1 ip 40.0.0.1 24[Router-Bri3/0] standby routing-group 1Bri3/0ISDN40.0.0.0/24G0/0G1/010.0.0.2/24目的地址/掩码来源优先级下一跳地址出接口来优先接40.0.0.0/24OSPF6030.0.0.2G1/0拨号链路上，可使用standby routing 特性来实现动态路由备份本章总结⏹通过等值路由可实现负载分担⏹通过浮动静态路由可对动态路由实行备份⏹动态路由间可实现互相备份动路间可实现相备份⏹拨号链路上可使用standby routing 特性实现动态路由备份。
H3C部分配置源地址IP设置-负载分担
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~h3c路由器详细设置悬赏分：85 - 解决时间：2009-1-22 19:15我刚买了一个H3C msr2010的路由器，现在设置好路由的IP是192.168.1.1，但是只有0端口能ping的通，后面4个端口都不行，应该如何设置后面4个端后，最好是在Web界面的，在终端我不太懂，谢谢。
能详细说明最好。
好的我可以再加分问题补充：是H3C的路由器，要设置进口和出口的，后面不设置的话根本不起作用,谁知道怎么设置NAT啊？求高手帮忙~~~~谢谢啦提问者：tao110jia - 职场新人三级最佳答案这么多天问题还没有搞定。
我给你一个典型配置吧，正好是2010的。
后面的4个接口需要设置一个虚拟接口。
现在这个接口上配置一个公网地址。
nat就是在公网下配置一下就行了。
===H3C]dis cur#version 5.20, Beta 1607P01#sysname H3C#domain default enable system#telnet server enable#acl number 3000rule 1 permit ip source 192.168.1.0 0.0.0.255#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#local-user huaweipassword cipher N`C55QK<`=/Q=^Q`MAF4<1!!service-type telnetlevel 3#interface Aux0async mode flowlink-protocol ppp#interface Ethernet0/0port link-mode routenat outbound 3000ip address 222.*.100.2 255.255.255.0#interface NULL0#interface Vlan-interface1ip address 192.168.1.1 255.255.255.254#interface Ethernet0/1port link-mode bridge#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port link-mode bridge#interface Ethernet0/4port link-mode bridge#ip route-static 0.0.0.0 0.0.0.0 222.*.100.1#user-interface aux 0user-interface vty 0 4authentication-mode scheme#return[H3C]H3C交换机路由器常用命令及注释网络 2009-06-01 21:00 阅读605 评论1字号：大中小H3C交换机常用命令注释1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 设置端口访问模式7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器############################################################# #########################1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router############################################################# #############################1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C IPV6之VRRP
组网说明：本案例采用H3C HCL模拟器来模拟IPV6 VRRP典型组网配置。
为了确保网络的冗余，将SW2和SW3开启VRRP作为网关冗余。
SW2为主设备，SW3为备用设备。
SW2、SW3与R1的互联采用ospfv3路由协议互通。
当断开SW2的GI1/0/2上联口是，物理机能走SW3方向去往R1。
配置思路：1、按照网络拓扑图正确配置IP地址和VLAN划分2、SW2和SW3配置VRRP3、SW2配置track，方便VRRP的检测与切换4、SW2、SW3、R1运行OSPFv3路由协议配置过程：SW1：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname SW1[SW1]vlan 10[SW1-vlan10]quit[SW1]int gi 1/0/3[SW1-GigabitEthernet1/0/3]port link-type access[SW1-GigabitEthernet1/0/3]port access vlan 10[SW1-GigabitEthernet1/0/3]quit[SW1]int range gi 1/0/1 to gi 1/0/2[SW1-if-range]port link-type trunk[SW1-if-range]undo port trunk permit vlan 1[SW1-if-range]port trunk permit vlan 10[SW1-if-range]quit[SW1]ip unreachables enable[SW1]ip ttl-expires enable[SW1]ipv6 unreachables enableSW2：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname SW2[SW2]vlan 10[SW2-vlan10]quit[SW2]int range gi 1/0/1 gi 1/0/3[SW2-if-range]port link-type trunk[SW2-if-range]undo port trunk permit vlan 1[SW2-if-range]port trunk permit vlan 10[SW2-if-range]quit[SW2]int vlan 10[SW2-Vlan-interface10]ipv6 address fe80::2 link-local[SW2-Vlan-interface10]vrrp ipv6 vrid 1 virtual-ip fe80::1 link-local [SW2-Vlan-interface10]vrrp ipv6 vrid 1 priority 120[SW2-Vlan-interface10]vrrp ipv6 vrid 1 track 1 priority reduced 30 [SW2-Vlan-interface10]ipv6 address 3::1 64[SW2-Vlan-interface10]ospfv3 1 area 0[SW2-Vlan-interface10]quit[SW2]track 1 interface GigabitEthernet 1/0/2[SW2-track-1]quit[SW2]int LoopBack 0[SW2-LoopBack0]ip address 1.1.1.1 32[SW2-LoopBack0]quit[SW2]ospfv3 1[SW2-ospfv3-1]import-route direct[SW2-ospfv3-1]router-id 1.1.1.1[SW2-ospfv3-1]silent-interface Vlan-interface 10[SW2-ospfv3-1]quit[SW2]int gi 1/0/2[SW2-GigabitEthernet1/0/2]port link-mode route[SW2-GigabitEthernet1/0/2]des <connect to R1>[SW2-GigabitEthernet1/0/2]ipv6 address 1::1 64[SW2-GigabitEthernet1/0/2]ospfv3 1 area 0[SW2-GigabitEthernet1/0/2]quit[SW2]ip unreachables enable[SW2]ip ttl-expires enable[SW2]ipv6 unreachables enableSW3：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname SW3[SW3]int loopback 0[SW3-LoopBack0]ip address 2.2.2.2 32[SW3-LoopBack0]quit[SW3]vlan 10[SW3-vlan10]quit[SW3]int range gi 1/0/1 gi 1/0/3[SW3-if-range]port link-type trunk[SW3-if-range]undo port trunk permit vlan 1[SW3-if-range]port trunk permit vlan 10[SW3-if-range]quit[SW3]int vlan 10[SW3-Vlan-interface10]ipv6 address fe80::3 link-local[SW3-Vlan-interface10]vrrp ipv6 vrid 1 virtual-ip fe80::1 link-local [SW3-Vlan-interface10]ipv6 address 3::2 64[SW3-Vlan-interface10]ospfv3 1 area 0[SW3-GigabitEthernet1/0/2]ospfv3 cost 200[SW3-Vlan-interface10]quit[SW3]ospfv3 1[SW3-ospfv3-1]silent-interface Vlan-interface 10[SW3-ospfv3-1]import-route direct[SW3-ospfv3-1]router-id 2.2.2.2[SW3-ospfv3-1]quit[SW3]int gi 1/0/2[SW3-GigabitEthernet1/0/2]port link-mode route[SW3-GigabitEthernet1/0/2]des <connect to R1>[SW3-GigabitEthernet1/0/2]ipv6 address 2::1 64[SW3-GigabitEthernet1/0/2]ospfv3 1 area 0[SW3-GigabitEthernet1/0/2]quit[SW3]ip unreachables enable[SW3]ip ttl-expires enable[SW3]ipv6 unreachables enableR1：<H3C>sysSystem View: return to User View with Ctrl+Z. [H3C]sysname R1[R1]int loopback 0[R1-LoopBack0]ip address 3.3.3.3 32[R1-LoopBack0]quit[R1]int loopback 1[R1-LoopBack1]ipv6 address 4::1 64[R1-LoopBack1]ospfv3 1 area 0[R1-LoopBack1]quit[R1]ospfv3 1[R1-ospfv3-1]router-id 3.3.3.3[R1-ospfv3-1]import-route direct[R1-ospfv3-1]quit[R1]int gi 0/0[R1-GigabitEthernet0/0]des <connect to SW2> [R1-GigabitEthernet0/0]ipv6 address 1::2 64 [R1-GigabitEthernet0/0]ospfv3 1 area 0[R1-GigabitEthernet0/0]quit[R1]int gi 0/1[R1-GigabitEthernet0/1]des <connect to SW3> [R1-GigabitEthernet0/1]ipv6 address 2::2 64 [R1-GigabitEthernet0/1]ospfv3 1 area 0[R1-GigabitEthernet0/1]quit[R1]ip unreachables enable[R1]ip ttl-expires enable[R1]ipv6 unreachables enable查看SW2的VRRP显示信息为master：查看SW3的VRRP显示信息为backup：查看SW2的OSPF邻居信息：查看SW3的OSPF邻居信息：查看R1的OSPF邻居信息：查看SW2的路由表：[SW2]dis ipv6 routing-tableDestinations : 10 Routes : 10Destination: ::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 1::/64 Protocol : DirectNextHop : :: Preference: 0 Interface : GE1/0/2 Cost : 0Destination: 1::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 2::/64 Protocol : O_INTRA NextHop : FE80::867D:FF:FE9A:405 Preference: 10 Interface : GE1/0/2 Cost : 2Destination: 3::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : Vlan10 Cost : 0Destination: 3::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 4::/64 Protocol : O_ASE2 NextHop : FE80::867D:FF:FE9A:405 Preference: 150 Interface : GE1/0/2 Cost : 1Destination: 4::1/128 Protocol : O_INTRA NextHop : FE80::867D:FF:FE9A:405 Preference: 10 Interface : GE1/0/2 Cost : 1Destination: FE80::/10 Protocol : Direct NextHop : :: Preference: 0 Interface : InLoop0 Cost : 0Destination: FF00::/8 Protocol : Direct NextHop : :: Preference: 0 Interface : NULL0 Cost : 0 [SW2]查看SW3的路由表：[SW3]dis ipv6 routing-tableDestinations : 10 Routes : 10Destination: ::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 1::/64 Protocol : O_INTRA NextHop : FE80::867D:FF:FE9A:406 Preference: 10 Interface : GE1/0/2 Cost : 201Destination: 2::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : GE1/0/2 Cost : 0Destination: 2::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 3::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : Vlan10 Cost : 0Destination: 3::2/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 4::/64 Protocol : O_ASE2 NextHop : FE80::867D:FF:FE9A:406 Preference: 150 Interface : GE1/0/2 Cost : 1Destination: 4::1/128 Protocol : O_INTRA NextHop : FE80::867D:FF:FE9A:406 Preference: 10 Interface : GE1/0/2 Cost : 200Destination: FE80::/10 Protocol : Direct NextHop : :: Preference: 0 Interface : InLoop0 Cost : 0Destination: FF00::/8 Protocol : Direct NextHop : :: Preference: 0 Interface : NULL0 Cost : 0 [SW3]查看R1的路由表：[R1]dis ipv6 routing-tableDestinations : 10 Routes : 11Destination: ::1/128 Protocol : DirectNextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 1::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : GE0/0 Cost : 0Destination: 1::2/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 2::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : GE0/1 Cost : 0Destination: 2::2/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: 3::/64 Protocol : O_INTRA NextHop : FE80::867C:9AFF:FE0A:207 Preference: 10 Interface : GE0/0 Cost : 2Destination: 3::/64 Protocol : O_INTRA NextHop : FE80::867C:9FFF:FEF2:307 Preference: 10 Interface : GE0/1 Cost : 2Destination: 4::/64 Protocol : Direct NextHop : :: Preference: 0 Interface : Loop1 Cost : 0Destination: 4::1/128 Protocol : Direct NextHop : ::1 Preference: 0 Interface : InLoop0 Cost : 0Destination: FE80::/10 Protocol : Direct NextHop : :: Preference: 0 Interface : InLoop0 Cost : 0Destination: FF00::/8 Protocol : Direct NextHop : :: Preference: 0 Interface : NULL0 Cost : 0[R1]物理机设置IPV6地址：物理机能PING通4：：1路由追踪，走SW2方向去往4::1关闭SW2的GI 1/0/2端口：[SW2]int gi 1/0/2[SW2-GigabitEthernet1/0/2]shutdown查看SW2和SW3的VRRP状态：SW2的VRRP状态为backupSW3的VRRP状态为main此时物理机依然可以PING通4：：1使用trecert -d 4::1，物理机去往4：：1已经走SW3方向：至此，IPV6之VRRP典型组网配置案例已完成！。
H3C路由器设置负载分担模式VRRP应用示例
H3C路由器设置负载分担模式VRRP应用示例负载分担模式VRRP（Virtual Router Redundancy Protocol）是一种常用的网络冗余技术，通过将多台路由器组成一个虚拟路由器来提供高可靠性和负载均衡的服务。
下面，我将为您提供一个关于H3C路由器设置负载分担模式VRRP应用示例的详细介绍。
假设我们有两台H3C路由器，分别为Router1和Router2，它们的IP 地址分别为192.168.0.1和192.168.0.2、我们将配置VRRP来实现这两台路由器之间的负载分担。
第一步，配置VRRP组在Router1上，输入以下指令：```[H3C] interface gigabitethernet 0/0/1[H3C-GigabitEthernet0/0/1] vrrp vrid 1 virtual-ip192.168.0.10[H3C-GigabitEthernet0/0/1] vrrp vrid 1 priority 110[H3C-GigabitEthernet0/0/1] vrrp vrid 1 preempt-mode[H3C-GigabitEthernet0/0/1] vrrp vrid 1 track interface gigabitethernet 0/0/2```在Router2上，输入以下指令：```[H3C] interface gigabitethernet 0/0/1[H3C-GigabitEthernet0/0/1] vrrp vrid 1 virtual-ip192.168.0.10[H3C-GigabitEthernet0/0/1] vrrp vrid 1 priority 100[H3C-GigabitEthernet0/0/1] vrrp vrid 1 preempt-mode[H3C-GigabitEthernet0/0/1] vrrp vrid 1 track interface gigabitethernet 0/0/2```在上述配置中，vrid表示VRRP组的ID，virtual-ip表示虚拟路由器的IP地址，priority表示路由器的优先级，preempt-mode表示该路由器具有抢占模式，track interface表示该路由器将监控另一台路由器的接口状态。
华为h3c经典VRRP综合组网配置举例
H3C VRRP配置案例
H3C VRRP配置案例3.4.1 VRRP单备份组举例1. 组网需求主机A把路由器A和路由器B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。
VRRP备份组构成：备份组号为1，虚拟IP地址为202.38.160.111，路由器A做Master，路由器B做备份路由器，允许抢占。
2. 组网图图3-3 VRRP单备份组配置组网图3. 配置步骤配置路由器A：[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111[H3C-Ethernet1/0/0] vrrp vrid 1 priority 120[H3C-Ethernet1/0/0] vrrp vrid 1 preempt-mode timer delay 5配置路由器B：[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111备份组配置后不久就可以使用。
主机A可将缺省网关设为202.38.160.111。
正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B 将接替执行网关工作。
设置抢占方式，目的是当路由器A恢复工作后，能够继续成为Master执行网关工作。
3.4.2 VRRP监视接口举例1. 组网需求即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。
可通过配置监视接口来实现上述需求。
为了便于说明，设备份组号为1，并增加授权字和计时器的配置（在该应用中不是必须的）。
2. 组网图图3-4 VRRP监视接口配置组网图3. 配置步骤配置路由器A：# 创建一个备份组。
[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111# 设置备份组的优先级。
[H3C-Ethernet1/0/0] vrrp vrid 1 priority 120# 设置备份组的认证字。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C路由器设置负载分担模式VRRP应用示例
H3C路由器设置负载分担模式VRRP应用示例）
本文主要向各位读者讲述的是H3C路由器设置负载分担模式VRRP的应用示例，通过在一个VRRP 备份组中创建多个VRRP 备份组（分属于不同VLAN），在实现主备备份VRRP 应用的同时实现VRRP 备份组中交换机的负载分担。
本示例拓扑如图4-12所示。
VLAN 2 内主机的默认网关为210.110.10.100/24；VLAN 3 内主机的默认网关为210.110.10.200/24；Switch A 和Switch B 同时属于虚拟IP 地址为210.110.10.100/24的备份组1 和虚拟IP 地址为
210.110.10.200/24 的备份组2。
在备份组1 中Switch A 的优先级高于Switch B，在备份组2 中Switch B 的优先级高于Switch A，从而保证VLAN 2 和VLAN 3 内的主机分别通过Switch A 和Switch B 通信，当Switch A 或Switch B 出现故障时，主机可以通过另一台设备继续通信，避免通信中断。
下面是具体的配置步骤。
1.Switch A 上的配置
（1）创建VRRP 备份组 1 所属的VLAN 2,VRRP 备份组 2 所属的VLAN 3,并分别为VLAN2 和VLAN3 接口配置IP 地址，然后把Switch A 的Gigabitethernet 1/0/5 端口加入到VLAN 2中，把Switch A 的Gigabitethernet 1/0/6 端口加入到VLAN 3 中。
< SwitchA > systemview
[SwitchA]vlan2
[SwitchAvlan2]
portgigabitethernet1/0/5
[SwitchAvlan2]
quit
[SwitchA]interfacevlaninterface
2
[SwitchAVlaninterface2]
ipaddress210.110.10.1255.255.255.0
quit
[SwitchA]vlan3
[SwitchAvlan3]
portgigabitethernet1/0/6
[SwitchAvlan3]
quit
[SwitchA]interfacevlaninterface
3
[SwitchAVlaninterface3]
ipaddress210.110.10.3255.255.255.0
（2）配置VRRP 属性。
[SwitchA]interfacevlaninterface
2
[SwitchAVlaninterface2]
vrrpvrid1virtualip
210.110.10.100!
创建备份组1,并配置备份组1的虚拟IP地址为210.110.10.100
[SwitchAVlaninterface2]
vrrpvrid1priority120!
设置SwitchA在备份组1中的优先级为120,高于SwitchB所采用的默认优先
级100,以保证在备份组1中SwitchA成为Master,负责转发流量
[SwitchAVlaninterface2]
quit
[SwitchA]interfacevlaninterface
3
[SwitchAVlaninterface3]
vrrpvrid2virtualip
210.110.10.200!
创建备份组2,并配置备份组2的虚拟IP地址为210.110.10.200
2.Switch B 上的配置
（1）创建VRRP 备份组 1 所属的VLAN 2,VRRP 备份组 2 所属的VLAN 3,并分别为VLAN2 和VLAN3 接口配置IP 地址，然后把Switch B 的Gigabitethernet 1/0/5 端口加入到VLAN 2中，把Switch B 的Gigabitethernet 1/0/6 端口加入到VLAN 3 中。
< SwitchB > systemview
[SwitchB]vlan2
[SwitchBvlan2]
portgigabitethernet1/0/5
[SwitchBvlan2]
quit
[SwitchB]interfacevlaninterface
2
[SwitchBVlaninterface2]
ipaddress210.110.10.2255.255.255.0
quit
[SwitchB]vlan3
[SwitchBvlan3]
portgigabitethernet1/0/6
[SwitchBvlan3]
quit
[SwitchB]interfacevlaninterface
3
[SwitchBVlaninterface3]
ipaddress210.110.10.4255.255.255.0
（2）配置VRRP 属性。
[SwitchB]interfacevlaninterface
2
[SwitchBVlaninterface2]
vrrpvrid1virtualip
210.110.10.100!
创建备份组1,并配置备份组1的虚拟IP地址为210.110.10.100
[SwitchBVlaninterface2]
quit
[SwitchB]interfacevlaninterface
3
[SwitchBVlaninterface3]
vrrpvrid2virtualip
210.110.10.200!
创建备份组2,并配置备份组2的虚拟IP地址为210.110.10.200
[SwitchBVlaninterface3]
vrrpvrid2priority120!
设置SwitchB在备份组2中的优先级为120,高于SwitchA的优先级100,以
保证在备份组2中SwitchB成为Master,负责转发流量
3.验证配置结果
下面通过display vrrp verbose 命令查看配置后的结果。
Switch A 上的备份组详细信息如下（注意输出信息中粗体字部分所显示的Master 交换机的VLAN 接口IP 地址）。
[SwitchAVlaninterface3]
displayvrrpverbose
IPv4StandbyInformation:
RunMode:Standard
RunMethod:VirtualMAC
Totalnumberofvirtualrouters:2
InterfaceVlaninterface2
VRID:1AdverTimer:1
AdminStatus:UpState:Master
ConfigPri:120RunningPri:120
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.100
VirtualMAC:00005e000101
MasterIP:210.110.10.1
InterfaceVlaninterface3
VRID:2AdverTimer:1
AdminStatus:UpState:Backup
ConfigPri:100RunningPri:100
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.200
MasterIP:210.110.10.4
Switch B 上显示的备份组详细信息如下（注意输出信息中粗体字部分所显示的Master 交换机的VLAN 接口IP 地址）。
[SwitchBVlaninterface3]
displayvrrpverbose
IPv4StandbyInformation:
RunMode:Standard
RunMethod:VirtualMAC
Totalnumberofvirtualrouters:2
InterfaceVlaninterface2
VRID:1AdverTimer:1
AdminStatus:UpState:Backup
ConfigPri:100RunningPri:100
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.100
MasterIP:210.110.10.1
InterfaceVlaninterface3
VRID:2AdverTimer:1
AdminStatus:UpState:Master
ConfigPri:120RunningPri:120
PreemptMode:YesDelayTime:0
AuthType:None
VirtualIP:210.110.10.200
VirtualMAC:00005e000102
MasterIP:210.110.10.4
从以上两台交换机上显示的信息可以看出，在备份组1 中Switch A 为Master 路由器，Switch B为Backup 路由器，默认网关为210.110.10.100/24 的主机通过Switch A 访问Internet;备份组 2 中Switch A 为Backup 路由器，Switch B 为Master 路由器，默认网关为
210.110.10.200/24 的主机通过Switch B 访问Internet.。