问

防火墙VRRP

2020-08-03提问

1关注
1收藏，1522浏览

美式加冰

美式加冰二段

粉丝：0人关注：1人

问题描述：

现在的问题是，两台防火墙做的VRRP，然后防火墙下边直接插的服务器，然后我现在想做一个基于下边链路的一个链路检测，如果这个下连的服务器链路down了，然后主的这台防火墙优先级就降低，想问一下怎么操作，哎，我这个脑子越来越不好用了。

组网及组网描述：

最佳答案

得闲饮茶013

得闲饮茶013 九段

粉丝：138人关注：6人

您好，请知：

关于链路检测能触发VRRP切换的，可参考如下思路：

1、部署NQA或BFD检测，与track绑定到一起。

2、将track与VRRP主设备进行绑定，确保触发track时，主的VRRP优先级低于备的VRRP优先级，这样既可切换。

回复美式加冰:

您好，请反馈下您nqa的部署配置。

得闲饮茶013 发表时间：2020-08-04 更多>>

配置案例有吗？

美式加冰发表时间：2020-08-03

您好，关于VRRP的，我这里有个与NQA联动的，有详细的配置过程及测试结果，分享给您看下： https://zhiliao.h3c.com/theme/details/76925

得闲饮茶013 发表时间：2020-08-03

您好，我这个案例是在模拟器实现的，有测试效果。

得闲饮茶013 发表时间：2020-08-03

回复得闲饮茶013:

好的谢谢

美式加冰发表时间：2020-08-03

不客气，感谢支持，有问题我们再交流！

得闲饮茶013 发表时间：2020-08-03

回复得闲饮茶013:

兄弟，那个我看了，那个NQA有一个目的地址，我要检测的是下行的一个链路端口，下边连的是一个服务器，所以我感觉填写目的地址有点不对啊，但是又不知道怎么操作。

美式加冰发表时间：2020-08-03

回复美式加冰:

您好，您可以写服务器的ip。

得闲饮茶013 发表时间：2020-08-03

回复得闲饮茶013:

目的地址是服务器的IP，那源呢？，

美式加冰发表时间：2020-08-03

回复得闲饮茶013:

都是二层口，

美式加冰发表时间：2020-08-03

回复得闲饮茶013:

Incomplete NQA operation parameters. Can't start the NQA operation.，总是报这个错误，是什么意思。我的天

美式加冰发表时间：2020-08-04

回复美式加冰:

您好，请反馈下您nqa的部署配置。

得闲饮茶013 发表时间：2020-08-04

1 个回答

按时间按赞数

yuren

yuren 九段

粉丝：16人关注：3人

var base_url = '/cn/tres'; $(function () { $('.headPc .navBox .nav').eq(3).find('a').addClass('acthover');})

1.7 IPv4 VRRP典型配置举例

1.7.1 IPv4 VRRP单备份组配置举例

1. 组网需求

· Host A需要访问Internet上的Host B，Host A的缺省网关为10.1.1.111/24；

· 当Device A正常工作时，Host A发送给Host B的报文通过Device A转发；当Device A出现故障时，Host A发送给Host B的报文通过Device B转发。

Device A工作在抢占模式，以保证Device A故障恢复后，能再次抢占成为Master，即只要Device A正常工作，就由Device A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5000厘秒。

2. 组网图

图1-11 IPv4 VRRP单备份组配置组网图

3. 配置步骤

(1) 配置Device A

# 配置接口IP地址。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] ip address 10.1.1.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.111

# 配置Device A在备份组1中的优先级为110，高于Device B的优先级100，以保证Device A成为Master负责转发流量。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 priority 110

# 配置Device A工作在抢占方式，以保证Device A故障恢复后，能再次抢占成为Master，即只要Device A正常工作，就由Device A负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5000厘秒。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode delay 5000

(2) 配置Device B

# 配置接口IP地址。

<DeviceB> system-view

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] ip address 10.1.1.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.111

# 配置Device B在备份组1中的优先级为100。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 priority 100

# 配置Device B工作在抢占方式，抢占延迟时间为5000厘秒。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode delay 5000

4. 验证配置

配置完成后，在Host A上可以ping通Host B。通过display vrrp verbose命令查看配置后的结果。

# 显示Device A上备份组1的详细信息。

[DeviceA-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.111

Virtual MAC : 0000-5e00-0101

Master IP : 10.1.1.1

# 显示Device B上备份组1的详细信息。

[DeviceB-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5000

Become Master : 412ms left

Auth Type : None

Virtual IP : 10.1.1.111

Master IP : 10.1.1.1

以上显示信息表示在备份组1中Device A为Master路由器，Device B为Backup路由器，Host A发送给Host B的报文通过Device A转发。

Device A出现故障后，在Host A上仍然可以ping通Host B。通过display vrrp verbose命令查看Device B上备份组的详细信息。

# Device A出现故障后，显示Device B上备份组1的详细信息。

[DeviceB-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.111

Virtual MAC : 0000-5e00-0101

Master IP : 10.1.1.2

以上显示信息表示Device A出现故障后，Device B成为Master路由器，Host A发送给Host B的报文通过Device B转发。

# Device A故障恢复后，显示Device A上备份组1的详细信息。

[DeviceA-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.111

Virtual MAC : 0000-5e00-0101

Master IP : 10.1.1.1

以上显示信息表示Device A故障恢复后，Device A会抢占成为Master，Host A发送给Host B的报文仍然通过Device A转发。

1.7.2 VRRP多备份组配置举例

为了实现VRRP备份组的负载分担功能，需要在10.1.1.0/24网段内的主机上手动配置默认网关为10.1.1.111或10.1.1.112。

1. 组网需求

· 利用VRRP备份组实现缺省网关间的负载分担和相互备份。

· 采用了负载分担之后，可以将部分主机缺省网关配置为10.1.1.111/24，部分配置为10.1.1.112/24。

2. 组网图

图1-12 VRRP多备份组配置组网图

3. 配置步骤

(1) 配置Device A

# 配置接口IP地址。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] ip address 10.1.1.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.111

# 设置Device A在备份组1中的优先级为110，高于Device B的优先级100，以保证在备份组1中Device A成为Master负责转发流量。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 priority 110

# 创建备份组2，并配置备份组2的虚拟IP地址为10.1.1.112。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 2 virtual-ip 10.1.1.112

(2) 配置Device B

# 配置接口IP地址。

<DeviceB> system-view

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] ip address 10.1.1.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.111。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.111

# 创建备份组2，并配置备份组2的虚拟IP地址为10.1.1.112。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 2 virtual-ip 10.1.1.112

# 设置Device B在备份组2中的优先级为110，高于Device A的优先级100，以保证在备份组2中Device B成为Master负责转发流量。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 2 priority 110

4. 验证配置

可以通过display vrrp verbose命令查看配置后的结果。

# 显示Device A上备份组的详细信息。

[DeviceA-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 2

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : 10.1.1.111

Virtual MAC : 0000-5e00-0101

Master IP : 10.1.1.1

Interface GigabitEthernet1/0/1

VRID : 2 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 201ms left

Auth Type : None

Virtual IP : 10.1.1.112

Master IP : 10.1.1.2

# 显示Device B上备份组的详细信息。

[DeviceB-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Standard

Total number of virtual routers : 2

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 0

Become Master : 185ms left

Auth Type : None

Virtual IP : 10.1.1.111

Master IP : 10.1.1.1

Interface GigabitEthernet1/0/1

VRID : 2 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 0

Auth Type : None

Virtual IP : 10.1.1.112

Virtual MAC : 0000-5e00-0102

Master IP : 10.1.1.2

以上显示信息表示在备份组1中Device A为Master路由器，Device B为Backup路由器，缺省网关为10.1.1.111/24的主机通过Device A访问Internet；备份组2中Device A为Backup路由器，Device B为Master路由器，缺省网关为10.1.1.112/24的主机通过Device B访问Internet。

1.7.3 VRRP负载均衡模式配置举例

1. 组网需求

· Device A、Device B和Device C属于虚拟IP地址为10.1.1.1/24的备份组1；

· 10.1.1.0/24网段内主机的缺省网关为10.1.1.1/24，利用VRRP备份组保证某台网关设备（Device A、Device B或Device C）出现故障时，局域网内的主机仍然可以通过网关访问外部网络；

· 备份组1工作在负载均衡模式，通过一个备份组实现负载分担，充分利用网关资源；

· 在Device A、Device B和Device C上分别配置虚拟转发器通过Track项监视上行接口GigabitEthernet1/0/2的状态。当上行接口出现故障时，降低Device A、Device B或Device C上虚拟转发器的权重，以便其它设备接管它的转发任务。

2. 组网图

图1-13 VRRP负载均衡模式配置组网图

3. 配置步骤

(1) 配置Device A

# 配置VRRP工作在负载均衡模式。

<DeviceA> system-view

[DeviceA] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] ip address 10.1.1.2 24

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Device A在备份组1中的优先级为120，高于Device B的优先级110和Device C的优先级100，以保证Device A成为Master。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 priority 120

# 配置Device A工作在抢占方式，以保证Device A故障恢复后，能再次抢占成为Master，即只要Device A正常工作，Device A就会成为Master。为了避免频繁地进行状态切换，配置抢占延迟时间为5000厘秒。

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode delay 5000

[DeviceA-GigabitEthernet1/0/1] quit

# 创建和上行接口GigabitEthernet1/0/2物理状态关联的Track项1。如果Track项的状态为Negative，则说明Device A的上行接口出现故障。

[DeviceA] track 1 interface gigabitethernet 1/0/2

# 配置虚拟转发器监视Track项1。Track项的状态为Negative时，降低Device A上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其它设备接管Device A的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] vrrp vrid 1 track 1 weight reduced 250

(2) 配置Device B

# 配置VRRP工作在负载均衡模式。

<DeviceB> system-view

[DeviceB] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] ip address 10.1.1.3 24

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Device B在备份组1中的优先级为110，高于Device C的优先级100，以保证Device A出现故障时，Device B成为Master。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 priority 110

# 配置Device B工作在抢占方式，抢占延迟时间为5000厘秒。

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode delay 5000

[DeviceB-GigabitEthernet1/0/1] quit

# 创建和上行接口GigabitEthernet1/0/2物理状态关联的Track项1。如果Track项的状态为Negative，则说明Device B的上行接口出现故障。

[DeviceB] track 1 interface gigabitethernet 1/0/2

# 配置虚拟转发器监视Track项1。Track项的状态为Negative时，降低Device B上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其它设备接管Device B的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] vrrp vrid 1 track 1 weight reduced 250

(3) 配置Device C

# 配置VRRP工作在负载均衡模式。

<DeviceC> system-view

[DeviceC] vrrp mode load-balance

# 创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.1。

[DeviceC] interface gigabitethernet 1/0/1

[DeviceC-GigabitEthernet1/0/1] ip address 10.1.1.4 24

[DeviceC-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 10.1.1.1

# 配置Device C工作在抢占方式，抢占延迟时间为5000秒。

[DeviceC-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode delay 5000

[DeviceC-GigabitEthernet1/0/1] quit

# 创建和上行接口GigabitEthernet1/0/2物理状态关联的Track项1。如果Track项的状态为Negative，则说明Device C的上行接口出现故障。

[DeviceC] track 1 interface gigabitethernet 1/0/2

# 配置虚拟转发器监视Track项1。Track项的状态为Negative时，降低Device C上虚拟转发器的权重，使其低于失效下限10，即权重降低的数额大于245，以便其它设备接管Device C的转发任务。本例中，配置虚拟转发器权重降低数额为250。

[DeviceC] interface gigabitethernet 1/0/1

[DeviceC-GigabitEthernet1/0/1] vrrp vrid 1 track 1 weight reduced 250

4. 验证配置

配置完成后，在Host A上可以ping通外网。通过display vrrp verbose命令查看配置后的结果。

# 显示Device A上备份组1的详细信息。

[DeviceA-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.2 (Local, Master)

10.1.1.3 (Backup)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-0011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 255

Active : local

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Device B上备份组1的详细信息。

[DeviceB-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5000

Become Master : 426ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.3 (Local, Backup)

10.1.1.2 (Master)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-0011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : 10.1.1.2

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-0012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

# 显示Device C上备份组1的详细信息。

[DeviceC-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5000

Become Master : 417ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 3 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Listening

Virtual MAC : 000f-e2ff-0011 (Learnt)

Owner ID : 0000-5e01-1101

Priority : 127

Active : 10.1.1.2

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示在备份组1中Device A为Master路由器，Device B和Device C 为Backup路由器。Device A、Device B和Device C上各自存在一个AVF，并存在作为备份的两个LVF。

# 当Device A的上行接口GigabitEthernet1/0/2出现故障后，通过display vrrp verbose命令查看Device A上备份组的详细信息。

[DeviceA-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 120 Running Pri : 120

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.2 (Local, Master)

10.1.1.3 (Backup)

10.1.1.4 (Backup)

Forwarder Information: 3 Forwarders 0 Active

Config Weight : 255

Running Weight : 5

Forwarder 01

State : Initialize

Virtual MAC : 000f-e2ff-0011 (Owner)

Owner ID : 0000-5e01-1101

Priority : 0

Active : 10.1.1.4

Forwarder 02

State : Initialize

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 0

Active : 10.1.1.3

Forwarder 03

State : Initialize

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 0

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Negative Weight Reduced : 250

# 通过display vrrp verbose命令查看Device C上备份组的详细信息。

[DeviceC-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5000

Become Master : 412ms left

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 3 Forwarders 2 Active

Config Weight : 255

Running Weight : 255

Forwarder 01

State : Active

Virtual MAC : 000f-e2ff-0011 (Take Over)

Owner ID : 0000-5e01-1101

Priority : 85

Active : local

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 85

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示Device A的上行接口出现故障后，Device A上虚拟转发器的权重降低为5，低于失效下限。Device A上所有虚拟转发器的状态均变为Initialized，不能再用于转发。Device C成为虚拟MAC地址000f-e2ff-0011对应虚拟转发器的AVF，接管Device A的转发任务。

# Timeout Timer超时后（约1800秒后），查看Device C上备份组的详细信息。

[DeviceC-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Backup

Config Pri : 100 Running Pri : 100

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.4 (Local, Backup)

10.1.1.2 (Master)

10.1.1.3 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Listening

Virtual MAC : 000f-e2ff-0012 (Learnt)

Owner ID : 0000-5e01-1103

Priority : 127

Active : 10.1.1.3

Forwarder 03

State : Active

Virtual MAC : 000f-e2ff-0013 (Owner)

Owner ID : 0000-5e01-1105

Priority : 255

Active : local

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示，Timeout Timer超时后，删除虚拟MAC地址000f-e2ff-0011对应的虚拟转发器，不再转发目的MAC地址为该MAC的报文。

# Device A出现故障后，通过display vrrp verbose命令查看Device B上备份组的详细信息。

[DeviceB-GigabitEthernet1/0/1] display vrrp verbose

IPv4 Virtual Router Information:

Running Mode : Load Balance

Total number of virtual routers : 1

Interface GigabitEthernet1/0/1

VRID : 1 Adver Timer : 100

Admin Status : Up State : Master

Config Pri : 110 Running Pri : 110

Preempt Mode : Yes Delay Time : 5000

Auth Type : None

Virtual IP : 10.1.1.1

Member IP List : 10.1.1.3 (Local, Master)

10.1.1.4 (Backup)

Forwarder Information: 2 Forwarders 1 Active

Config Weight : 255

Running Weight : 255

Forwarder 02

State : Active

Virtual MAC : 000f-e2ff-0012 (Owner)

Owner ID : 0000-5e01-1103

Priority : 255

Active : local

Forwarder 03

State : Listening

Virtual MAC : 000f-e2ff-0013 (Learnt)

Owner ID : 0000-5e01-1105

Priority : 127

Active : 10.1.1.4

Forwarder Weight Track Information:

Track Object : 1 State : Positive Weight Reduced : 250

以上显示信息表示Device A出现故障后，Device B的优先级高于Device C，将抢占成为Master路由器，同时删除了虚拟MAC地址000f-e2ff-0011对应的虚拟转发器。

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

防火墙VRRP

问题描述：

组网及组网描述：

1.7 IPv4 VRRP典型配置举例

1.7.1 IPv4 VRRP单备份组配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置

1.7.2 VRRP多备份组配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置

1.7.3 VRRP负载均衡模式配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置

编辑答案

提出建议