问

路由器vrrp问题

VRRP

1天前提问

1关注
0收藏，54浏览

啤酒大油边

啤酒大油边零段

粉丝：0人关注：0人

问题描述：

想实现如下需求，得怎么配置：路由器端口1开启vrrp，路由器监测远端的一个ip地址，如果这个ip地址不可达了，就降低vrrp的优先级

组网及组网描述：

如上

3 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 三段

粉丝：2人关注：9人

配置VRRP联动track实现需求：

1. 创建track项监测远端IP：
track 1 ip reachability
ip address x.x.x.x

2. 配置VRRP与track联动：
interface GigabitEthernet1/0/1
vrrp vrid 1 virtual-ip 192.168.1.1
vrrp vrid 1 priority 120
vrrp vrid 1 track 1 priority reduced 30

当track监测的IP不可达时，VRRP优先级降低30（变为90），触发主备切换。

补充说明：需要确保路由器到监测IP的路由可达，track默认通过ICMP检测。

暂无评论

国服第181小鱼人

国服第181小鱼人六段

粉丝：8人关注：0人

可以实现。通过在 VRRP 中联动 NQA（网络质量分析）来检测远端 IP 的连通性，当检测失败时自动降低本端 VRRP 优先级，触发主备切换。

配置思路

配置 VRRP：在端口 1 上创建 VRRP 备份组，设置本端为 Master（优先级较高），并配置抢占模式。
配置 NQA：创建一个 ICMP-echo 测试例，持续检测指定的远端 IP 地址。
配置 Track：创建一个 Track 项与 NQA 测试例关联，实时反映检测结果。
VRRP 联动 Track：在 VRRP 配置中关联该 Track 项，并设置当检测失败（Track 状态为 Negative）时，VRRP 优先级降低的数值。

以下是基于 H3C Comware V7 平台的命令行配置示例，适用 MSR 系列路由器。

第一步：配置 VRRP 基础

# 进入端口1的接口视图（假设端口为GigabitEthernet0/1）

interface GigabitEthernet0/1

# 配置接口真实IP（假设为192.168.1.2/24）

ip address 192.168.1.2 255.255.255.0

# 创建VRRP备份组1，并配置虚拟网关IP

vrrp vrid 1 virtual-ip 192.168.1.1

# 设置本设备在备份组中的优先级为120（默认为100，值越大越优）

vrrp vrid 1 priority 120

# 开启抢占模式，并设置抢占延迟为5秒，避免网络震荡

vrrp vrid 1 preempt-mode delay 5000

第二步：配置 NQA 检测远端 IP

# 创建NQA测试例，管理员为admin，操作标签为test

nqa entry admin test

# 测试类型为ICMP-echo（即ping）

type icmp-echo

# 配置要检测的目标远端IP地址（请替换为实际IP）

destination ip 8.8.8.8

# 配置测试频率：每3秒进行一次检测

frequency 3000

# 配置联动条件：连续5次探测失败，则触发Track状态变化

reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only

# 退出NQA配置视图

quit

# 启动NQA测试例，立即开始并永远执行

nqa schedule admin test start-time now lifetime forever

第三步：创建 Track 项关联 NQA

# 创建Track项1，与NQA测试例admin test的reaction 1关联

track 1 nqa entry admin test reaction 1

第四步：将 VRRP 与 Track 联动

# 重新进入端口1的接口视图

interface GigabitEthernet0/1

# 配置VRRP组1联动Track项1，当Track状态变为Negative（即检测失败）时，优先级降低50

vrrp vrid 1 track 1 priority reduced 50

# 保存配置

save

关键说明与验证

项目	说明
优先级降低值	本例中Master原优先级为120，降低50后变为70。需确保降低后的优先级（70）低于对端备份设备的优先级（默认100），才能触发切换。
检测目标	`destination ip`建议配置为运营商的网关地址或一个非常稳定的远端公网IP（如 `114.114.114.114`），不要配置为可能随时下线的普通服务器。
检测参数	`frequency 3000`表示3秒发一个探测包，`consecutive 5`表示连续5次失败才认为链路故障。总故障判断时间约为15秒，可根据需要调整。
验证命令	- `display vrrp verbose`：查看VRRP状态，重点关注 `Track Information` 字段。 - `display nqa result`：查看NQA探测结果。 - `display track 1`：查看Track项当前状态（Positive=正常，Negative=故障）。