VRRP多备份配置举例

VRRP多备份组配置举例
一、组网需求
如图所示，某公司为了实现网关设备的冗余备份，以及内网主机流量的负载分担，在内部网络的出口处部署了两台设备，并使用VRRP负载分担功能，将这两台设备组成两台虚拟路由器，分别作为区域A和区域B的缺省网关。具体应用需求如下：
· Device A是VRRP备份组1中的Master设备，Device B是VRRP备份组2中的Master设备。在正常情况下，区域A的用户通过Device A进行数据转发，区域B的用户通过Device B进行数据转发。
· 当Device A或者Device A的上行接口发生故障后，Device B能够迅速承担区域A内主机流量的转发任务；Device A故障恢复后，继续承担VRRP备份组1的网关功能；
· 当Device B或者Device B的上行接口故障发生故障后，Device A能够迅速承担区域B内主机流量的转发任务；Device B故障恢复后，继续承担VRRP备份组2的网关功能。
图VRRP多备份组配置组网图

二、配置步骤
（1） Device A的配置
#配置接口IP地址。
<DeviceA> system-view
[DeviceA] interface gigabitethernet 1/1
[DeviceA-GigabitEthernet1/1] ip address 10.0.0.2 24
[DeviceA-GigabitEthernet1/1] quit
#请参考以上方法配置图2中其它接口的IP地址，配置步骤这里省略。
#创建VRRP备份组1，并配置VRRP备份组1的虚拟IP地址为10.0.0.1，并配置Device A在VRRP备份组1中的优先级为120，高于Device B的优先级。
[DeviceA] interface gigabitethernet 1/1
[DeviceA-GigabitEthernet1/1] vrrp vrid 1 virtual-ip 10.0.0.1
[DeviceA-GigabitEthernet1/1] vrrp vrid 1 priority 120
[DeviceA-GigabitEthernet1/1] quit
#创建VRRP备份组2，并配置VRRP备份组2的虚拟IP地址为11.0.0.1。
[DeviceA] interface gigabitethernet 1/3
[DeviceA-GigabitEthernet1/3] vrrp vrid 2 virtual-ip 11.0.0.1
[DeviceA-GigabitEthernet1/3] quit
#设置Device A工作在抢占方式，配置抢占延迟时间为5秒。
[DeviceA] interface gigabitethernet 1/1
[DeviceA-GigabitEthernet1/1] vrrp vrid 1 preempt-mode delay 5
[DeviceA-GigabitEthernet1/1] quit
#创建和上行接口GigabitEthernet1/2物理状态关联的Track项1。
[DeviceA] track 1 interface gigabitethernet 1/2
#配置监视Track项1，Track项的状态为Negative时，Device A在VRRP备份组1中的优先级降低的数值为50。
[DeviceA] interface gigabitethernet 1/1
[DeviceA-GigabitEthernet1/1] vrrp vrid 1 track 1 reduced 50
[DeviceA-GigabitEthernet1/1] quit

(2)Device B的配置
<DeviceB> system-view
[DeviceB] interface gigabitethernet 1/1
[DeviceB-GigabitEthernet1/1] ip address 10.0.0.3 24
[DeviceB-GigabitEthernet1/1] quit
#请参考以上方法配置图2中其它接口的IP地址，配置步骤省略。
#创建VRRP备份组1，并配置VRRP备份组1的虚拟IP地址为10.0.0.1。
[DeviceB] interface gigabitethernet 1/1
[DeviceB-GigabitEthernet1/1] vrrp vrid 1 virtual-ip 10.0.0.1
[DeviceB-GigabitEthernet1/1] quit
#创建VRRP备份组2，并配置VRRP备份组2的虚拟IP地址为11.0.0.1，并配置Device B在VRRP备份组2中的优先级为120，高于Device A的优先级。
[DeviceB] interface gigabitethernet 1/3
[DeviceB-GigabitEthernet1/3] vrrp vrid 2 virtual-ip 11.0.0.1
[DeviceB-GigabitEthernet1/3] vrrp vrid 2 priority 120
#设置Device B工作在抢占方式，配置抢占延迟时间为5秒。
[DeviceB-GigabitEthernet1/3] vrrp vrid 2 preempt-mode delay 5
[DeviceB-GigabitEthernet1/3] quit
#创建和上行接口GigabitEthernet 1/2物理状态关联的Track项2。
[DeviceB] track 2 interface gigabitethernet 1/2
#配置监视Track项2，Track项的状态为Negative时，Device B在VRRP备份组2中的优先级降低的数值为50。
[DeviceB] interface gigabitethernet 1/3
[DeviceB-GigabitEthernet1/3] vrrp vrid 2 track 2 reduced 50
[DeviceB-GigabitEthernet1/3] quit

三、验证配置
(1) 配置完成后，区域A和区域B中的主机都可以ping通外网。
#检查区域A的主机到目的端100.0.0.1是否可达。
<host A> ping 100.0.0.1

PING 100.0.0.1 (100.0.0.1): 56 data bytes

56 bytes from 100.0.0.1: seq=0 ttl=128 time=22.43 ms

56 bytes from 100.0.0.1: seq=1 ttl=128 time=7.17 ms

56 bytes from 100.0.0.1: seq=2 ttl=128 time=8.91 ms

56 bytes from 100.0.0.1: seq=3 ttl=128 time=7.45 ms

56 bytes from 100.0.0.1: seq=4 ttl=128 time=9.11 ms
--- 100.0.0.1 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms
#检查区域B的主机到目的端100.1.0.1是否可达。
<host C> ping 100.1.0.1

PING 100.1.0.1 (100.1.0.1): 56 data bytes

56 bytes from 100.1.0.1: seq=0 ttl=128 time=22.43 ms

56 bytes from 100.1.0.1: seq=1 ttl=128 time=7.17 ms

56 bytes from 100.1.0.1: seq=2 ttl=128 time=8.91 ms

56 bytes from 100.1.0.1: seq=3 ttl=128 time=7.45 ms

56 bytes from 100.1.0.1: seq=4 ttl=128 time=9.11 ms
--- 100.1.0.1 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms

(2) 通过display vrrp verbose命令查看配置后的结果。
#查看Device A上全部IPv4 VRRP备份组的详细信息，显示Device A在VRRP备份组1中为Master设备，在VRRP备份组2中为Backup设备。
[DeviceA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/1

 VRID           : 1                    Adver Timer  : 100

 Admin Status   : Up                   State        : Master

 Config Pri     : 120                  Running Pri  : 120

 Preempt Mode   : Yes                  Delay Time   : 5

 Auth Type      : None

 Virtual IP     : 10.0.0.1

 Virtual MAC    : 0000-5e00-0101

 Master IP      : 10.0.0.2

VRRP Track Information:

 Track Object   : 1                   State : Positive   Pri Reduced : 50   

Interface GigabitEthernet1/3

 VRID           : 2                    Adver Timer  : 100

 Admin Status   : Up                   State        : Backup

 Config Pri     : 100                  Running Pri  : 100

 Preempt Mode   : Yes                  Delay Time   : 0

 Auth Type      : None

 Become Master  : 3550ms left

 Virtual IP     : 11.0.0.1

 Master IP      : 11.0.0.3

#查看Device B上全部IPv4 VRRP备份组的详细信息，显示Device B在备份组1中为Backup设备，在备份组2中为Master设备。
[DeviceB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/1

 VRID           : 1                    Adver Timer  : 100

 Admin Status   : Up                   State        : Backup

 Config Pri     : 100                  Running Pri  : 100

 Preempt Mode   : Yes                  Delay Time   : 0

 Auth Type      : None

 Become Master  : 3500ms left

 Virtual IP     : 10.0.0.1

 Master IP      : 10.0.0.2

Interface GigabitEthernet1/3

 VRID           : 2                    Adver Timer  : 100

 Admin Status   : Up                   State        : Master

 Config Pri     : 120                  Running Pri  : 120

 Preempt Mode   : Yes                  Delay Time   : 5

 Auth Type      : None

 Virtual IP     : 11.0.0.1

 Virtual MAC    : 0000-5e00-0102

 Master IP      : 11.0.0.3

VRRP Track Information:

 Track Object   : 2                   State : Positive   Pri Reduced : 50   

#Device A出现故障后，通过display vrrp verbose命令查看Device B上备份组的详细信息。可以看到Device B抢占为备份组1的Master。
[DeviceB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/1

 VRID           : 1                    Adver Timer  : 100

 Admin Status   : Up                   State        : Master

 Config Pri     : 100                  Running Pri  : 100

 Preempt Mode   : Yes                  Delay Time   : 0

 Auth Type      : None

 Virtual IP     : 10.0.0.1

 Virtual MAC    : 0000-5e00-0101

 Master IP      : 10.0.0.3

Interface GigabitEthernet1/3

 VRID           : 2                    Adver Timer  : 100

 Admin Status   : Up                   State        : Master

 Config Pri     : 120                  Running Pri  : 120

 Preempt Mode   : Yes                  Delay Time   : 5

 Auth Type      : None

 Virtual IP     : 11.0.0.1

 Virtual MAC    : 0000-5e00-0102

 Master IP      : 11.0.0.3

VRRP Track Information:

 Track Object   : 2                   State : Positive   Pri Reduced : 50   

以上显示信息表示Device A出现故障后，区域A和区域B中的主机仍然可以ping通外网。

#当Device A故障恢复后，显示Device A上备份组的详细信息。
[DeviceA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/1

 VRID           : 1                    Adver Timer  : 100

 Admin Status   : Up                   State        : Master

 Config Pri     : 120                  Running Pri  : 120

 Preempt Mode   : Yes                  Delay Time   : 5

 Auth Type      : None

 Virtual IP     : 10.0.0.1

 Virtual MAC    : 0000-5e00-0101

 Master IP      : 10.0.0.2

VRRP Track Information:

 Track Object   : 1                   State : Positive   Pri Reduced : 50   

Interface GigabitEthernet1/3

 VRID           : 2                    Adver Timer  : 100

 Admin Status   : Up                   State        : Backup

 Config Pri     : 100                  Running Pri  : 100

 Preempt Mode   : Yes                  Delay Time   : 0

 Become Master  : 3550ms left

 Auth Type      : None

 Virtual IP     : 11.0.0.1

 Master IP      : 11.0.0.3

以上显示信息表示当Device A故障恢复后，Device A在VRRP备份组1中恢复为原来的优先级并抢占成为该备份组的Master，区域A内的主机通过Device A与外界通信。