华为VRRP配置.doc

交换机VRRP配置
1功能需求及组网说明

VRRP配置『配置环境参数』
SwitchA通过E0/24与SwitchC相连，通过E0/23上行SwitchB通过E0/24与SwitchC相连，通过E0/23上行
交换机SwitchA通过ethernet0/24与SwitchB的ethernet0/24连接到SwitchCSwitchA和SwitchB上分别创建两个虚接口，interfacevlan10和interface20做为三层接口，其中interfacevlan10分别包含ethernet0/24端口，interface20包含ethernet0/23端口，做为出口。『组网需求』
SwitchA和SwitchB之间做VRRP，interfacevlan10做为虚拟网关接口，SwitchA为主设备，允许抢占，SwitchB为从设备，PC1主机的网关设置为VRRP虚拟网关地址192.168.100.1，进行冗余备份。访问远端主机PC210.1.1.1/242数据配置步骤『两台交换机主备的配置流程』
通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。
虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP

地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的Master交换机不能正常工作时，备份组内的其它Backup交换机将接替不能正常工作的Master交换机成为新的Master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
【SwitchA相关配置】基础配置
1.创建（进入）vlan10[SwitchA]vlan102.将E0/24加入到vlan10
[SwitchA-vlan10]portEthernet0/243.创建（进入）vlan20[SwitchA]vlan204.将E0/23加入到vlan20
[SwitchA-vlan20]portEthernet0/235.创建（进入）vlan20的虚接口[SwitchA-vlan20]intvlan206.给vlan20的虚接口配置IP地址
[SwitchA-Vlan-interface20]ipadd11.1.1.1255.255.255.2527.创建（进入）vlan10的虚接口[SwitchA]interfacevlan108.给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ipaddress192.168.100.2255.255.255.09.配置一条到对方网段的静态路由
[SwitchA]iproute-static10.1.1.1255.255.255.011.1.1.2
VRRP配置
1.创建VRRP组1，虚拟网关为192.168.100.1
[SwitchA-Vlan-interface10]vrrpvrid1virtual-ip192.168.100.12.设置VRRP组优先级为120，缺省为100
[SwitchA-Vlan-interface10]vrrpvrid1priority1203.设置为抢占模式
[SwitchA-Vlan-interface10]vrrpvrid1preempt-mode
4.设置监控端口为为interfacevlan20，如果端口Down掉优先级降低30

[SwitchA-Vlan-interface10]vrrpvrid1trackVlan-interface20reduced30
【SwitchB相关配置】基础配置
1.创建（进入）vlan10[SwitchB]vlan102.加E0/24加入到vlan10
[SwitchB-vlan10]portEthernet0/243.创建（进入）vlan20[SwitchB]vlan204.将E0/23加入到vlan20
[SwitchB-vlan20]portEther