锐捷-VRRP主备实验-track监控上层链路

1. 按照图示配置IP地址和网关
2. 在SW1，SW2，SW3上创建Vlan10和Vlan20，对应IP网段如图，交换机之间链路允许所有VLAN通过
3. 在SW1和SW2上配置VRRP，要求SW1成为Vlan10的主网关，SW2成为Vlan20的主网关；SW1和SW2互为备份
4. SW1和SW2对上行接口进行监视，如上行接口故障，会触发VRRP角色切换

解题：

1.省略

2.在SW1，SW2，SW3上创建Vlan10和Vlan20，对应IP网段如图，交换机之间链路允许所有VLAN通过

SW1

vlan range 10,20    #创建vlan10与vlan20

interface GigabitEthernet 0/1
 switchport mode trunk
 switchport trunk allowed vlan only 10,20      #设置该链路仅允许vlan10与vlan20通过

SW2

vlan range 10,20

interface GigabitEthernet 0/0
 switchport mode trunk
 switchport trunk allowed vlan only 10,20

SW3

vlan range 10,20

interface GigabitEthernet 0/0
 switchport mode trunk       #设置为trunk链路
 switchport trunk allowed vlan only 10,20    #设置该链路仅允许vlan10与vlan20通过
interface GigabitEthernet 0/1
 switchport mode trunk
 switchport trunk allowed vlan only 10,20
interface GigabitEthernet 0/2
 switchport access vlan 10
interface GigabitEthernet 0/3
 switchport access vlan 20

3.在SW1和SW2上配置VRRP，要求SW1成为Vlan10的主网关，SW2成为Vlan20的主网关；SW1和SW2互为备份

SW1

interface VLAN 10
 ip address 192.168.1.252 255.255.255.0
 vrrp 10 ip 192.168.1.254       #设置vrrp编号为10，虚拟IP地址为192.168.1.254
 vrrp 10 priority 120        #设置优先级为120（默认为100）
interface VLAN 20
 ip address 192.168.2.252 255.255.255.0
 vrrp 20 ip 192.168.2.254

SW2

interface VLAN 10
 ip address 192.168.1.253 255.255.255.0
 vrrp 10 ip 192.168.1.254
interface VLAN 20
 ip address 192.168.2.253 255.255.255.0
 vrrp 20 ip 192.168.2.254
 vrrp 20 priority 120

测试：在SW1与SW2上分别执行命令show vrrp brief命令查看vrrp状态

 4.SW1和SW2对上行接口进行监视，如上行接口故障，会触发VRRP角色切换

SW1

interface VLAN 10
 vrrp 10 track GigabitEthernet 0/0 30       #使用track进行监控上行链路，当上行链路失效之后将优先级减少30

SW2

interface VLAN 20
 vrrp 20 track GigabitEthernet 0/1 30

测试：在SW1上将上行链路手动shutdown，可以发现vlan10的vrrp master状态迁移到backup，而SW2上的vlan10会变成master状态

 SW2上执行show vrrp brief命令

当SW1的上行接口恢复UP之后，master状态又会迁移回来