交换机S5500做VRRP
- 0关注
- 1收藏，1070浏览
问题描述：
交换机S5500做VRRP，哪位大神有没有配置案例可以发我一下，非常感谢？
这是我的网络拓扑：
组网及组网描述：
- 2021-05-13提问
- 举报
-
(0)
以 VRRP单备份组配置举例
1.4 基于IPv4的VRRP典型配置举例
1.4.1 VRRP单备份组配置举例
1. 组网需求
l Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24；
l Switch A和Switch B属于虚拟IP地址为202.38.160.111的备份组1；
l 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch A出现故障时，Host A发送给Host B的报文通过Switch B转发。
2. 组网图
图1-7 VRRP单备份组配置组网图
3. 配置步骤
(1) 配置Switch A
# 配置VLAN2。
<SwitchA> system-view
[SwitchA] vlan 2
[SwitchA-vlan2] port GigabitEthernet 1/0/5
[SwitchA-vlan2] quit
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0
# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置Switch A在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置Switch A工作在抢占方式，抢占延迟时间为5秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5
(2) 配置Switch B
# 配置VLAN2。
<SwitchB> system-view
[SwitchB] vlan 2
[SwitchB-Vlan2] port GigabitEthernet 1/0/5
[SwitchB-vlan2] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0
# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111
# 设置Switch B工作在抢占方式，抢占延迟时间为5秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5
(3) 验证配置结果
配置完成后，在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。
# 显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual IP Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 5
Auth Type : NONE
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.1
# 显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual IP Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Backup
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : NONE
Virtual IP : 202.38.160.111
Master IP : 202.38.160.1
以上显示信息表示在备份组1中Switch A为Master交换机，Switch B为Backup交换机，Host A发送给Host B的报文通过Switch A转发。
Switch A出现故障后，在Host A上仍然可以ping通Host B。通过display vrrp命令查看Switch B上备份组的详细信息。
# Switch A出现故障后，显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Method : VIRTUAL-MAC
Virtual IP Ping : Enable
Interface : Vlan-interface2
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 100 Run Pri : 100
Preempt Mode : YES Delay Time : 5
Auth Type : NONE
Virtual IP : 202.38.160.111
Virtual MAC : 0000-5e00-0101
Master IP : 202.38.160.2
以上显示信息表示Switch A出现故障后，Switch B成为Master交换机，Host A发送给Host B的报文通过Switch B转发。
- 2021-05-13回答
- 评论(3)
- 举报
-
(0)
您好，请知：
以下是VRRP的配置案例，请参考：
组网说明：
本案例采用H3C HCL模拟器来模拟IPV6 VRRP典型组网配置。为了确保网络的冗余，将SW2和SW3开启VRRP作为网关冗余。SW2为主设备，SW3为备用设备。SW2、SW3与R1的互联采用ospf路由协议互通。当断开SW2的GI1/0/2上联口是，物理机能走SW3方向去往R1。
配置步骤
1、按照网络拓扑图正确配置IP地址和VLAN划分
2、SW2和SW3配置VRRP
3、SW2配置track，方便VRRP的检测与切换
4、SW2、SW3、R1运行OSPF路由协议
配置关键点
SW1：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]int range gi 1/0/1 to gi 1/0/2
[SW1-if-range]port link-type trunk
[SW1-if-range]undo port trunk permit vlan 1
[SW1-if-range]port trunk permit vlan 10
[SW1-if-range]quit
[SW1]int gi 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access
[SW1-GigabitEthernet1/0/3]port access vlan 10
[SW1-GigabitEthernet1/0/3]quit
[SW1]ip unreachables enable
[SW1]ip ttl-expires enable
SW2:
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SW2
[SW2]vlan 10
[SW2-vlan10]quit
[SW2]int range gi 1/0/1 gi 1/0/3
[SW2-if-range]port link-type trunk
[SW2-if-range]undo port trunk permit vlan 1
[SW2-if-range]port trunk permit vlan 10
[SW2-if-range]quit
[SW2]track 1 interface GigabitEthernet 1/0/2
[SW2-track-1]quit
[SW2]int gi 1/0/2
[SW2-GigabitEthernet1/0/2]port link-mode route
[SW2-GigabitEthernet1/0/2]des <connect to R1>
[SW2-GigabitEthernet1/0/2]ip address 10.0.0.1 30
[SW2-GigabitEthernet1/0/2]quit
[SW2]track 1 interface GigabitEthernet 1/0/2
[SW2-track-1]quit
[SW2]int vlan 10
[SW2-Vlan-interface10]ip address 192.168.1.252 24
[SW2-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW2-Vlan-interface10]vrrp vrid 1 priority 120
[SW2-Vlan-interface10]vrrp vrid 1 track 1 priority reduced 30
[SW2-Vlan-interface10]quit
[SW2]int loopback 0
[SW2-LoopBack0]ip address 1.1.1.1 32
[SW2-LoopBack0]quit
[SW2]ospf 1 router-id 1.1.1.1
[SW2-ospf-1]silent-interface Vlan-interface 10
[SW2-ospf-1]area 0.0.0.0
[SW2-ospf-1-area-0.0.0.0]network 10.0.0.1 0.0.0.0
[SW2-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[SW2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[SW2-ospf-1-area-0.0.0.0]quit
[SW2-ospf-1]quit
[SW2]ip unreachables enable
[SW2]ip ttl-expires enable
SW3:
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SW3
[SW3]int loopback 0
[SW3-LoopBack0]ip address 2.2.2.2 32
[SW3-LoopBack0]quit
[SW3]vlan 10
[SW3-vlan10]quit
[SW3]int range gi 1/0/1 gi 1/0/3
[SW3-if-range]port link-type trunk
[SW3-if-range]undo port trunk permit vlan 1
[SW3-if-range]port trunk permit vlan 10
[SW3-if-range]quit
[SW3]int gi 1/0/2
[SW3-GigabitEthernet1/0/2]port link-mode route
[SW3-GigabitEthernet1/0/2]des <connect to R1>
[SW3-GigabitEthernet1/0/2]ip address 10.0.0.5 30
[SW3-GigabitEthernet1/0/2]ospf cost 200
[SW3-GigabitEthernet1/0/2]quit
[SW3]int vlan 10
[SW3-Vlan-interface10]ip address 192.168.1.253 24
[SW3-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW3-Vlan-interface10]quit
[SW3]ospf 1 router-id 2.2.2.2
[SW3-ospf-1]silent-interface Vlan-interface 10
[SW3-ospf-1]area 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 10.0.0.5 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[SW3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[SW3-ospf-1-area-0.0.0.0]quit
[SW3-ospf-1]quit
[SW3]ip unreachables enable
[SW3]ip ttl-expires enable
R1：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname R3
[R3]int loopback 0
[R3-LoopBack0]ip address 3.3.3.3 32
[R3-LoopBack0]quit
[R3]int gi 0/0
[R3-GigabitEthernet0/0]des <connect to SW2>
[R3-GigabitEthernet0/0]ip address 10.0.0.2 30
[R3-GigabitEthernet0/0]quit
[R3]int gi 0/1
[R3-GigabitEthernet0/1]des <connect to SW3>
[R3-GigabitEthernet0/1]ip address 10.0.0.6 30
[R3-GigabitEthernet0/1]ospf cost 200
[R3-GigabitEthernet0/1]quit
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 10.0.0.2 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]quit
[R3]ip unreachables enable
[R3]ip ttl-expires enable
查看SW2的VRRP显示信息为master：
查看SW3的VRRP显示信息为backup：
查看SW2的OSPF邻居信息：
查看SW3的OSPF邻居信息：
查看R1的OSPF邻居信息：
查看SW2的路由表：
查看SW3的路由表：
查看R1的路由表：
物理机设置IP地址：
物理机能PING通3.3.3.3
路由追踪，走SW2方向去往3.3.3.3
关闭SW2的GI 1/0/2端口：
[SW2]int gi 1/0/2
[SW2-GigabitEthernet1/0/2]shutdown
查看SW2和SW3的VRRP状态：
SW2的VRRP状态为backup
SW3的VRRP状态为main
此时物理机依然可以PING通3.3.3.3
使用trecert -d 3.3.3.3，物理机去往3.3.3.3已经走SW3方向：
根据测试结果得知，VRRP能正常切换，同时在切换后VLAN10走的是SW3方向去往3.3.3.3。
至此，VRRP典型组网配置案例已完成！
- 2021-05-13回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
主链路down掉切换到备链路，当主链路好的话，能不回切到主链路，是不是需要配置上层链路监控？
是的，需要检测
是不是 只在主链路交换机上做是不是就可以了