H3C S9500交换机VRRP监视端口配置

H3C S9500交换机VRRP监视端口配置

 

一、组网需求：

    通过配置监视接口来实现：即使交换机A仍然工作，但当其连接Internet的接口不可用时，由交换机B来行使网关的职能。

    为了便于说明，设备份组号为1，并增加授权字和计时器的配置。

二、组网图：

三、配置步骤：

软件版本：S9500交换机全系列软件版本

硬件版本：S9500交换机全系列硬件版本

配置交换机A：

# 配置VLAN2。

[S9500A] vlan 2

[S9500A-vlan2] interface vlan 2

[S9500A-vlan-interface2] ip address 202.38.160.1 255.255.255.0

[S9500A-vlan-interface2] quit

# 使备份组的虚拟IP地址可以被ping通。

[S9500A ] vrrp ping-enable

# 创建一个备份组。

[S9500A] interface vlan 2

[S9500A-vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的优先级。

[S9500A-vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的认证字。

[S9500A-vlan-interface2] vrrp authentication-mode md5 switch

# 设置Master发送VRRP报文的间隔时间为5秒。

[S9500A-vlan-interface2] vrrp vrid 1 timer advertise 5

# 设置监视接口。

[S9500A-vlan-interface2] vrrp vrid 1 track vlan-interface 3 reduced 30

配置交换机B：

# 配置VLAN2。

[S9500B] vlan 2

[S9500B-vlan2] interface vlan 2

[S9500B-vlan-interface2] ip address 202.38.160.2 255.255.255.0

[S9500B-vlan-interface2] quit

# 使备份组的虚拟IP地址可以被ping通。

[S9500B] vrrp ping-enable

# 创建一个备份组。

[S9500B] interface vlan 2

[S9500B-vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的认证字。

[S9500B-vlan-interface2] vrrp authentication-mode md5 switch

# 设置Master发送VRRP报文的间隔时间为5秒。

[S9500B-vlan-interface2] vrrp vrid 1 timer advertise 5

    正常情况下，交换机A行使网关的职能，当交换机A的接口vlan-interface 3不可用时，交换机A的优先级降低30，低于交换机B优先级，交换机B将抢占成为Master行使网关的职能。

    当交换机A的接口vlan-interface3恢复工作后，交换机A能够继续成为Master行使网关的职能。