H3C VRRP配置案例

H3C VRRP配置案例

3.4.1 VRRP单备份组举例

1. 组网需求

主机A把路由器A和路由器B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。

VRRP备份组构成：备份组号为1，虚拟IP地址为202.38.160.111，路由器A做Master，路由器B做备份路由器，允许抢占。 2. 组网图

图3-3 VRRP单备份组配置组网图

3. 配置步骤

配置路由器A：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 [H3C-Ethernet1/0/0] vrrp vrid 1 priority 120

[H3C-Ethernet1/0/0] vrrp vrid 1 preempt-mode timer delay 5

配置路由器B：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111

备份组配置后不久就可以使用。主机A可将缺省网关设为202.38.160.111。 正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B将接替执行网关工作。

设置抢占方式，目的是当路由器A恢复工作后，能够继续成为Master执行网关工作。

3.4.2 VRRP监视接口举例 1. 组网需求

即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。可通过配置监视接口来实现上述需求。

为了便于说明，设备份组号为1，并增加授权字和计时器的配置（在该应用中不是必须的）。 2. 组网图

图3-4 VRRP监视接口配置组网图

3. 配置步骤 配置路由器A：

# 创建一个备份组。

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[H3C-Ethernet1/0/0] vrrp vrid 1 priority 120 # 设置备份组的认证字。

[H3C-Ethernet1/0/0] vrrp authentication-mode md5 H3C # 设置Master发送VRRP报文的间隔时间为5秒。

[H3C-Ethernet1/0/0] vrrp vrid 1 timer advertise 5 # 设置监视接口。

[H3C-Ethernet1/0/0] vrrp vrid 1 track serial2/0/0 reduced 30 配置路由器B：

# 创建一个备份组。

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 # 设置备份组的认证字。

[H3C-Ethernet1/0/0] vrrp authentication-mode md5 H3C # 设置Master发送VRRP报文的间隔时间为5秒。

[H3C-Ethernet1/0/0] vrrp vrid 1 timer advertise 5

[H3C-Ethernet1/0/0] vrrp vrid 1 preempt-mode timer delay 5 正常情况下，路由器A执行网关工作，当路由器A的接口Serial2/0/0不可用时，路由器A的优先级降低30，低于路由器B优先级，路由器B将抢占成为Master执行网关工作。

当路由器A的接口Serial2/0/0恢复工作后，路由器A能够继续成为Master执行网关工作。

3.4.3 多备份组举例 1. 组网需求

在Comware中，允许一台路由器加入多个备份组。

通过多备份组设置可以实现负荷分担。如路由器A作为备份组1的Master，同时又兼职备份组2的备份路由器，而路由器B正相反，作为备份组2的Master，并兼职备份组1的备份路由器。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样，以达到分担数据流，而又相互备份的目的。 2. 组网图

图3-5 VRRP多备份组配置组网图 3. 配置步骤 配置路由器A：

# 创建一个备份组1。

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 # 设置备份组的优先级。

[H3C-Ethernet1/0/0] vrrp vrid 1 priority 120 # 创建一个备份组2。

[H3C-Ethernet1/0/0] vrrp vrid 2 virtual-ip 202.38.160.112 配置路由器B：

# 创建一个备份组1。

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 # 创建一个备份组2。

[H3C-Ethernet1/0/0] vrrp vrid 2 virtual-ip 202.38.160.112 # 设置备份组2的优先级。

[H3C-Ethernet1/0/0] vrrp vrid 2 priority 120

3.4.4 桥组与备份组配合举例 1. 组网需求

如图3-6，路由器上的两个接口需要处于同一个物理网段，这种情况下，可将两个接口加入同一个桥组，然后在该桥组对应的桥模板上配置备份组，达到备份目的。

2. 组网图

图3-6 桥组与备份组配合使用 3. 配置步骤 配置路由器A： # 使能桥组。

[H3C] bridge enable # 使能桥转发功能。

[H3C] bridge routing-enable # 创建桥组1。

[H3C] bridge 1 enable # 使桥组1可转发IP报文。 [H3C] bridge 1 routing ip

# 创见与桥组对应的桥模板接口。 [H3C] interface bridge-template1 # 为桥模板配置IP地址与备份组。

[H3C-Beidge-template1] ip address 172.31.1.10 16

[H3C-Beidge-template1] vrrp vrid 1 virtual-ip 172.31.1.1 [H3C-Beidge-template1] quit # 将两个以太网接口加入桥组

[H3C] interface ethernet 0/0/0 [H3C-Ethernet0/0/0] bridge-set 1 [H3C-Ethernet0/0/0] quit

[H3C] interface ethernet 0/0/1 [H3C-Ethernet0/0/1] bridge-set 1 [H3C-Ethernet0/0/1] quit 配置路由器B： # 使能桥组。

[H3C] bridge enable # 使能桥转发功能。

[H3C] bridge routing-enable # 创建桥组1。

[H3C] bridge 1 enable # 使桥组1可转发IP报文。 [H3C] bridge 1 routing ip

# 创见与桥组对应的桥模板接口。 [H3C] interface bridge-template 1 # 为桥模板配置IP地址与备份组。

[H3C-Beidge-template1] ip address 172.31.1.20 16

[H3C-Beidge-template1] vrrp vrid 1 virtual-ip 172.31.1.1 [H3C-Beidge-template1] quit # 将两个以太网接口加入桥组

[H3C] interface ethernet 0/0/0 [H3C-Ethernet0/0/0] bridge-set 1 [H3C-Ethernet0/0/0] quit

[H3C] interface ethernet 0/0/1 [H3C-Ethernet0/0/1] bridge-set 1 [H3C-Ethernet0/0/1] quit

[H3C] bridge 1 enable # 使桥组1可转发IP报文。 [H3C] bridge 1 routing ip

# 创见与桥组对应的桥模板接口。 [H3C] interface bridge-template 1 # 为桥模板配置IP地址与备份组。

[H3C-Beidge-template1] ip address 172.31.1.20 16

[H3C-Beidge-template1] vrrp vrid 1 virtual-ip 172.31.1.1 [H3C-Beidge-template1] quit # 将两个以太网接口加入桥组

[H3C] interface ethernet 0/0/0 [H3C-Ethernet0/0/0] bridge-set 1 [H3C-Ethernet0/0/0] quit

[H3C] interface ethernet 0/0/1 [H3C-Ethernet0/0/1] bridge-set 1 [H3C-Ethernet0/0/1] quit

本文来源：https://www.bwwdw.com/article/tu55.html