链路聚合+VRRP

链路聚合---作用： 将多条链路聚合为一条逻辑链路，起到叠加带宽的作用

1.通道对端必须是一个设备

2.聚合的链路带宽必须一致

3.聚合的链路配置必须一致---华为设备为了保证聚合的链路配置一致，限制如果聚合的链路存在配

置，则不允许聚合

链路聚合特点：

提供线路冗余，还能增加线路带宽。（冗余链路，网络A到网络B有两条路可以走。）

链路聚合基本术语/概念

聚合组（Link Aggregation Group，LAG）：若干条链路捆绑在一起所形成的的逻辑链路。每个

聚合组唯一对应着一个逻辑接口，这个逻辑接口又被称为链路聚合接口或Eth-Trunk接口。

成员接口和成员链路：组成Eth-Trunk接口的各个物理接口称为成员接口。成员接口对应的链路称

为成员链路。

活动接口和活动链路：活动接口又叫选中（Selected）接口，是参与数据转发的成员接口。活动接

口对应的链路被称为活动链路（Active link）

非活动接口和非活动链路：又叫非选中（Unselected）接口，是不参与转发数据的成员接口。非活

动接口对应的链路被称为非活动链路（Inactive link）。

聚合模式 ：根据是否开启LACP（Link Aggregation Control Protocol，链路聚合控制协议），链路

聚合可以分为手工模式和LACP模式。LACP协议可以被第三方监控到。

手工模式：手工模式下所有活动链路都参与数据转发，平均分摊流量。

配置：

to的含义：如果聚合的端口连续可以使用to命令批量绑定

[Huawei]display interface brief --查看接口的二层特征

[Huawei]interface Eth-Trunk 0

[Huawei-GigabitEthernet0/0/1]eth-trunk 0--可以直接进入物理接口去配置聚合口

华为设备规定：必须先聚合之后所有的配置，都以聚合口配置

华为设备负责均衡，不是一个数据包作为一个单位去发送，而是以一股数据流作为单位负载。

According to SIP-XOR-DIP --

VRRP--网关冗余：虚拟路由器冗余技术

VRRP的作用：提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳

路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。VRRP工作时

会在网络中加入一个含有虚拟IP和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，

使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

VRRP 协议提出了一个组的概念---将需要协同工作的设备放置在一个VRRP组中，并且为了区分不

同的组 ，VRRP设置了组ID（VRID）

VRID为8为二进制构成，1-255 ，之后只需要让一个组的设备去进行协商，最终选择一个设备成为

MASTER（负责成为网关，去转发数据流量），其他设备就成为backup，当master故障之后，其

他备份设备需要重新协商参数，并选择新的master。

VRRP工作过程

①VRRP组中的设备选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC地址通知给

与它连接的设备或者主机，从而承担报文转发任务。

②Master设备周期性向备份组内所有Backup设备发送VRRP通告报文。

③如果Master设备出现故障，VRRP备份组中的Backup设备重新选举新的Master。

④VRRP组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送

携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文刷新与它连接的主机或设备中

的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。

⑤原Master设备故障恢复时，若该设备为IP地址拥有者(则其优先级为255 )，将直接切换至Master

状态。若该设备优先级小于255，将首先切换至Backup状态，且其优先级恢复为故障前配置的优先

级。

⑥Backup设备的优先级高于Master设备时，由Backup设备的工作方式(抢占方式和非抢占方式)决

定是否重新选举Master。

PS:Master报文的发送：当Master正常工作时，它会每隔一段时间（缺省为1秒）向组内Backup设

备发送vrrp通告报文，通告自己工作正常。（注：只有Master发送VRRP报文）VRRP通告报文被

封装在IP报文里，通过组播地址224.0.0.18发送，TTL为255，协议号为112

协商规则：先比较 VRRP 的优先级，1-255 默认是100,如果优先级一样则直接比较接口的IP地址。

之后，VRRP 需要手工配置一个虚拟 IP 地址作为网关，并自动生成一个虚拟的MAC 地址。

虚拟IP地址---必须和物理接口在一个网段的地址

虚拟的MAC地址---0000-5e00-01XX（VRID）

在 VRRP 协商成功后，仅 MASTER 设备会发送 VRRP 报文周期1S ，其他backup设备，只需要做失

效判断即可（master-down计时器 默认是3.6S）

配置：

[Huawei-GigabitEthernet0/0/1]vrrp vrid 1 virtual ip 192.168.1.3 ---

[Huawei]display vrrp--查看vrrp详细信息

VRRP协议开启了抢占模式---只匹配优先级

vrrp vrid 1 priority 110--修改VRRP优先级---需要在接口配置

[Huawei-GigabitEthernet0/0/1]vrrp vrid 1 track

interface GigabitEthernet 0/0/0 --上线链路监控直接回车相当于优先级默认减少10

[Huawei-GigabitEthernet0/0/1]vrrp vrid 1 track

interface GigabitEthernet 0/0/0 reduced 15

<Huawei>display vrrp brief --查看vrrp 摘要信息

<Huawei>tracert --追踪网络节点