华为交换机配置VRRP主备备份示例

已于 2023-12-19 11:20:58 修改
阅读量1.5k 收藏 19
点赞数 24
分类专栏： 网络通信 文章标签： 网络 运维 华为
于 2023-12-19 10:59:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41474996/article/details/135068035
版权

1：应用场景

虚拟路由冗余协议VRRP通过把几台路由设备联合成一台虚拟的路由设备，实现网关设备的主备备份，保障网络的可靠通信。如下图所示，SWA和SWB组成一个VRRP备份组，正常情况下，SWA作为为master设备，并承担业务转发；SWB为backup设备，不承担业务转发，如果SWA发生故障，SWB会接管成为master设备，继续完成业务流量转发，实现网关备份的功能。

2：配置思路

采用VRRP主备备份实现网关冗余备份，配置思路如下：

  2.1：配置各设备接口地址及路由协议，使各设备层网络间连通

  2.2：在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用交换机，实现网关冗余备份

3：配置设备间网络互联

  3.1：SWA—配置valn、接口地址

<HUAWEI> system-view
[HUAWEI] sysname SWA
[SWA] vlan batch 100 300          创建vlan
[SWA] interface gigabitethernet 0/0/1
[SWA-GigabitEthernet0/0/1] port link-type hybrid       接口类型为混合接口
[SWA-GigabitEthernet0/0/1] port hybrid pvid vlan 300    
允许端口转发无标签报文时打上vlan300标签进行转发，类似Access功能
[SWA-GigabitEthernet0/0/1] port hybrid untagged vlan 300
允许接收VLAN标签为300的数据帧，允许转发VLAN标签为300的数据帧，转发时去掉VLAN标签
[SWA-GigabitEthernet0/0/1] quit
[SWA] interface gigabitethernet 0/0/2
[SWA-GigabitEthernet0/0/2] port link-type hybrid
[SWA-GigabitEthernet0/0/2] port hybrid pvid vlan 100
[SWA-GigabitEthernet0/0/2] port hybrid untagged vlan 100
[SWA-GigabitEthernet0/0/2] quit
[SWA] interface vlanif 100
[SWA-Vlanif100] ip address 10.1.1.1 24
[SWA-Vlanif100] quit
[SWA] interface vlanif 300
[SWA-Vlanif300] ip address 192.168.1.1 24
[SWA-Vlanif300] quit

3.2：SWB—配置valn、接口地址

<HUAWEI> system-view
[HUAWEI] sysname SWB
[SWB] vlan batch 100 200
[SWB] interface gigabitethernet 0/0/1
[SWB-GigabitEthernet0/0/1] port link-type hybrid
[SWB-GigabitEthernet0/0/1] port hybrid pvid vlan 200
[SWB-GigabitEthernet0/0/1] port hybrid untagged vlan 200
[SWB-GigabitEthernet0/0/1] quit
[SWB] interface gigabitethernet 0/0/2
[SWB-GigabitEthernet0/0/2] port link-type hybrid
[SWB-GigabitEthernet0/0/2] port hybrid pvid vlan 100
[SWB-GigabitEthernet0/0/2] port hybrid untagged vlan 100
[SWB-GigabitEthernet0/0/2] quit
[SWB] interface vlanif 100
[SWB-Vlanif100] ip address 10.1.1.2 24
[SWB-Vlanif100] quit
[SWB] interface vlanif 300
[SWB-Vlanif200] ip address 192.168.2.1 24
[SWB-Vlanif200] quit

3.3：SWC—配置valn、接口地址

<HUAWEI> system-view
[HUAWEI] sysname SWC
[SWC] vlan batch 200 300 400
[SWC] interface gigabitethernet 0/0/1
[SWC-GigabitEthernet0/0/1] port link-type hybrid
[SWC-GigabitEthernet0/0/1] port hybrid pvid vlan 300
[SWC-GigabitEthernet0/0/1] port hybrid untagged vlan 300
[SWC-GigabitEthernet0/0/1] quit
[SWC] interface gigabitethernet 0/0/2
[SWC-GigabitEthernet0/0/2] port link-type hybrid
[SWC-GigabitEthernet0/0/2] port hybrid pvid vlan 200
[SWC-GigabitEthernet0/0/2] port hybrid untagged vlan 200
[SWC-GigabitEthernet0/0/2] quit
[SWC] interface gigabitethernet 0/0/3 
[SWC-GigabitEthernet0/0/3] port link-type hybrid 
[SWC-GigabitEthernet0/0/3] port hybrid pvid vlan 400 
[SWC-GigabitEthernet0/0/3] port hybrid untagged vlan 400 
[SWC-GigabitEthernet0/0/3] quit
[SWC] interface vlanif 300
[SWC-Vlanif300] ip address 192.168.1.2 24
[SWC-Vlanif300] quit
[SWC] interface vlanif 400 
[SWC-Vlanif400] ip address 172.16.1.1 24 
[SWC-Vlanif400] quit
[SWC] interface vlanif 200
[SWC-Vlanif200] ip address 192.168.2.2 24
[SWC-Vlanif200] quit

3.4：SW—配置vlan

<HUAWEI> system-view
[HUAWEI] sysname SW
[SW] vlan 100
[SW-vlan100] quit
[SW] interface gigabitethernet 0/0/1
[SW-GigabitEthernet0/0/1] port link-type hybrid
[SW-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[SW-GigabitEthernet0/0/1] port hybrid untagged vlan 100
[SW-GigabitEthernet0/0/1] quit
[SW] interface gigabitethernet 0/0/2 
[SW-GigabitEthernet0/0/2] port link-type hybrid 
[SW-GigabitEthernet0/0/2] port hybrid pvid vlan 100 
[SW-GigabitEthernet0/0/2] port hybrid untagged vlan 100 
[SW-GigabitEthernet0/0/2] quit
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3] port link-type hybrid
[SW-GigabitEthernet0/0/3] port hybrid pvid vlan 100
[SW-GigabitEthernet0/0/3] port hybrid untagged vlan 100
[SW-GigabitEthernet0/0/3] quit

3.5：配置路由协议

      SWA、SWB、SWC；采用OSPF路由协议进行互联，也可以采用静态路由的 方式，只要能互联互通就可以。

交换机A
[SWA] ospf 1
[SWA-ospf-1] area 0
[SWA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255     路由宣告这里的掩码要反写
[SWA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[SWA-ospf-1-area-0.0.0.0] quit
[SWA-ospf-1] quit
交换机B
[SWB] ospf 1
[SWB-ospf-1] area 0
[SWB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SWB-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[SWB-ospf-1-area-0.0.0.0] quit
[SWB-ospf-1] quit
交换机C
[SWC] ospf 1 
[SWC-ospf-1] area 0 
[SWC-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[SWC-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255 
[SWC-ospf-1-area-0.0.0.0] network 172.16.1.0 0.0.0.255 
[SWC-ospf-1-area-0.0.0.0] quit
[SWC-ospf-1] quit

4：配置VRRP备份组

  4.1：配置SWA—VRRP备份组

[SWA] interface vlanif 100
[SWA-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111
配置VRRP备份组vrid 1中的虚拟IP地址
[SWA-Vlanif100] vrrp vrid 1 priority 120
配置在vrid 1中的优先级为120；其余设备不指定优先级，默认为100；数字越大，优先级越高
[SWA-Vlanif100] vrrp vrid 1 preempt-mode timer delay 20
配置master设备的抢占时延为20秒
[SWA-Vlanif100] quit

4.2：配置SWB—VRRP备份组

[SWB] interface vlanif 100
[SWB-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111
[SWB-Vlanif100] quit

5：关闭互联接口的STP功能

该步骤千万不能省，官方文档有说明，但是在配置中未写。千万注意

5.1关闭SWA互联接口的STP

[SWA] interface gigabitethernet 0/0/1

[SWA-GigabitEthernet0/0/1] stp disable

[SWA-GigabitEthernet0/0/1] interface gigabitethernet 0/0/2

[SWA-GigabitEthernet0/0/2] stp disable

5.2关闭SWB互联接口的STP

[SWB] interface gigabitethernet 0/0/1

[SWB-GigabitEthernet0/0/1] stp disable

[SWB-GigabitEthernet0/0/1] interface gigabitethernet 0/0/2

[SWB-GigabitEthernet0/0/2] stp disable

5.3关闭SWC互联接口的STP

[SWC] interface gigabitethernet 0/0/1

[SWC-GigabitEthernet0/0/1] stp disable

[SWC-GigabitEthernet0/0/1] interface gigabitethernet 0/0/2

[SWC-GigabitEthernet0/0/2] stp disable

[SWC-GigabitEthernet0/0/2] interface gigabitethernet 0/0/3

[SWC-GigabitEthernet0/0/3] stp disable

5.4关闭SW互联接口的STP

[SW] interface gigabitethernet 0/0/1

[SW-GigabitEthernet0/0/1] stp disable

[SW-GigabitEthernet0/0/1] interface gigabitethernet 0/0/2

[SW-GigabitEthernet0/0/2] stp disable

[SW-GigabitEthernet0/0/2] interface gigabitethernet 0/0/3

[SW-GigabitEthernet0/0/3] stp disable

6：验证配置结果

  6.1：查看SWA的VRRP状态

通过dis vrrp命令可以看到SWA在备份组的状态为master

  6.2：查看SWB的VRRP状态

通过dis vrrp命令可以看到SWB在备份组的状态为Backup

6.3：故障模拟验证

在SWA上执行接口shutdow命令，模拟网络故障，查看SWA和SWB  VRRP状态。在将0/0/2口shutdown后，可以看到在SWA上VRRP状态已经从master状态变成初始化（initialize）状态

此时SWB已经接管了从backup变成master状态。

在SWA上接口g0/0/2下执行undo shutdown后，等待20秒，SWA继续成为naster状态

7：配置文件

  7.1：SWA配置文件 

#
sysname SWA
#
vlan batch 100 300
#
interface Vlanif100
 ip address 10.1.1.1 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.111
 vrrp vrid 1 priority 120
 vrrp vrid 1 preempt-mode timer delay 20
#
interface Vlanif300
 ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 300
 port hybrid untagged vlan 300
 stp disable
#
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100 300
 stp disable
#
ospf 1
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.1.0 0.0.0.255
#
return

7.2：SWB配置文件

#
sysname SWB
#
undo info-center enable
#
vlan batch 100 200
#
interface Vlanif100
 ip address 10.1.1.2 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.111
#
interface Vlanif200
 ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 200
 port hybrid untagged vlan 200
 stp disable
#
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100
 stp disable
#
ospf 1
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
#
return

 7.3：SWC配置文件

#
sysname SWC
#
undo info-center enable
#
vlan batch 200 300 400
#
interface Vlanif200
 ip address 192.168.2.2 255.255.255.0
#
interface Vlanif300
 ip address 192.168.1.2 255.255.255.0
#
interface Vlanif400
 ip address 172.16.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 300
 port hybrid untagged vlan 300
 stp disable
#
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 200
 port hybrid untagged vlan 200
 stp disable
#
interface GigabitEthernet0/0/3
 port hybrid pvid vlan 400
 port hybrid untagged vlan 400
#
interface GigabitEthernet0/0/4
 port hybrid pvid vlan 400
 port hybrid untagged vlan 400
#
ospf 1
 area 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.2.0 0.0.0.255
  network 172.16.1.0 0.0.0.255
#
return

7.4：SW配置文件

#
sysname SW
#
undo info-center enable
#
vlan batch 100
#
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100
 stp disable
#
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100
 stp disable
#
interface GigabitEthernet0/0/3
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100
 stp disable
#
return
 

镦镦
关注
专栏目录
华为VRRP-基于交换机的VRRP配置
qq_42575992的博客
10-31 7499
要求：在S2、S3上配置VRRP，以实现网关冗余，提高网络的可靠性，最后达到全网互通。其中PC1在vlan10下，PC 2在vlan20下,通过DHCP获取IP。 PC网关：100.1.10.1 PC2网关：100.1.20.1 S1配置 sys sys S1 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 q interface GigabitEthernet0/
vlan配置实例详解_一步步详解华为交换机配置实例，一看就会
weixin_39627405的博客
12-06 1万+
前几天我们发布了关于H3C交换机恢复出厂和各种基本配置，有不少朋友提到华为的交换机的配置，华为的交换机确实在项目中用的非常多，无法避开，熟练的了解配置才能在项目中事半功倍，在我们弱电VIP技术群中也经常讨论到华为交换机相关配置。本期我们将用最简单的方式， 来详解华为交换机的配置实例，以前对交换机配置不是很了解的朋友，可以通过这些实例来有个全面的熟悉。实例一、配置交换机的vlan，使同vl...
华为设备配置篇——VRRP配置（虚拟路由冗余）
zsrzy的博客
05-06 1万+
VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。
华为交换机配置实例
weixin_33861800的博客
04-19 462
LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端串口配置属性流控选择“无” 2启动时按”ctrl+B”可以进入到boot menu模式 3当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4请在用户视图（如<Quidway>）输...
华为交换机VRRP配置实例收集（转）
angou6476的博客
09-05 732
示例图： 其实说白了就是做线路冗余，达到热备切换。 组网需求： 楼层1和楼层2分别通过两条线路做冗余接入交换机（本示例只考虑vrrp，暂不考虑其他方面）。当其中一段链路故障时，能通过另外一条链路传输。 配置信息： <lsw9>dis cu # sysname lsw9 # vlan batch 10 20 # stp mo...
华为设备VRRP主备备份配置实例.docx
04-29
在华为设备中，VRRP的配置通常涉及以下几个关键步骤： 1. **基础IP配置**： 在本项目中，AR1和AR2分别配置了G0/0/0和G0/0/1接口的IP地址。例如，AR1的G0/0/0接口配置为12.1.1.1/24，G0/0/1配置为13.1.1.1/24。同样...
华为交换机VRRP配置.doc
11-12
华为交换机VRRP配置 VRRP（Virtual Router Redundancy Protocol）是一种高可用性网络协议，用于在网络中提供冗余备份和负载均衡。下面将对华为交换机VRRP配置进行详细解释。 VRRP基本概念 VRRP是一种基于IP协议的...
华为配置VRRP与NQA联动监视上行链路示例.docx
09-30
SwitchB的优先级为缺省值，作为Backup设备，实现网关的主备备份。 3. 在SwitchA上配置ICMP类型的NQA测试例，配置目的地址为SwitchE上接口GE0/0/1的IP地址，监测SwitchA到SwitchE的接口GE0/0/1间链路的连通性。 4. 在...
华为交换机典型配置实例
12-29
华为交换机典型的配置手册，内含各种企业的场景，并且有着详细的配置步骤，和配置命令，适合企业网络管理员使用
VRRP配置实例
热门推荐
永远是少年
07-12 2万+
今天主要给大家介绍一下VRRP的相关配置，本位从一个现实中的需求开始，使用华为eNSP模拟器，实现华为设备上VRRP的配置实例。 阅读本文，您需要对VRRP基础知识有一定的了解，如果您对VRRP还存在困惑，欢迎查阅VRRP详解 一、实验要求及拓扑 实验拓扑如上所示，现在要求R1和R2使用VRRP配置虚拟网关冗余备份，并实现底层PC的负载分担。但是，考虑到当主设备挂掉之后再次上线，可能该设备运行了BGP协议，为了给BGP协议运行和路由传递流出时间，因此VRRP使能抢占功能，但是抢占延时配置为30s。 二、实
华为VRRP+MSTP配置实例
07-16
配置MSTP+VRRP组合组网示例 配置MSTP+VRRP组合组网示例
华为交换机各种配置实例
03-08
交换机配置（一）端口限速基本配置 交换机配置（二）端口绑定基本配置 交换机配置（三）ACL基本配置 防止同网段ARP欺骗的ACL 交换机配置（四）密码恢复 交换机配置（五）三层交换配置 交换机配置（六）端口镜像配置 交换机配置（七）DHCP配置 交换机配置（八）配置文件管理 交换机配置（九）远程管理配置 交换机配置（十）STP配置 交换机配置（十一）私有VLAN配置 交换机配置（十二）端口trunk、hybrid应用配置 其中包括各系列交换机的配置
华为各种交换机配置实例
11-29
(1)创建（进入）vlan2 [SwitchA]vlan 2 (2)将端口E0/1加入到vlan2 [SwitchA-vlan2]port ethernet 0/1 (3)创建（进入）vlan3 [SwitchA-vlan2]vlan 3 (4)将端口E0/2加入到vlan3 [SwitchA-vlan3]port ethernet 0/2
VRRP实训案例配置
weixin_34342992的博客
06-10 441
案例（一）任务要求：VRRP单备份组配置举例• • Host A 需要访问 Internet 上的 Host B，Host A 的缺省网关为 10.1.1.111/24；• • 当 Switch A 正常工作时，Host A 发送给 Host B 的报文通过 Switch A 转发；当 Switch A 出现故障时，Host A 发送给 Host B 的报文通过 Switch B 转发。任务实...
linux vrrp 配置命令,华为交换机VRRP配置实例收集（转）
weixin_30476033的博客
05-11 1005
示例图：其实说白了就是做线路冗余，达到热备切换。组网需求：楼层1和楼层2分别通过两条线路做冗余接入交换机(本示例只考虑vrrp，暂不考虑其他方面)。当其中一段链路故障时，能通过另外一条链路传输。配置信息：dis cu#sysname lsw9#vlan batch 10 20#stp mode stp#interface Ethernet0/0/2port link-type accessport...
VRRP负载分担与VRRP主备备份的基本原理和报文
最新发布
07-27
VRRP（Virtual Router Redundancy Protocol）是一种用于提供网络设备冗余和故障转移的协议。它的基本原理是通过将多个路由器配置成一个虚拟路由器组，其中一个被选为虚拟路由器组的主路由器（Master），其余的被配置为备份路由器（Backup）。这样，在正常情况下，主路由器会处理所有的网络流量，而备份路由器只是处于监听状态。 当主路由器发生故障或不可用时，备份路由器之间会进行选举，选出一个新的主路由器来接管网络流量。这个选举过程是通过VRRP报文来完成的。VRRP报文中包含了一些重要的信息，如路由器的优先级、虚拟路由器组的虚拟IP地址等。 在正常情况下，主路由器会周期性地发送VRRP广告报文，以通知其他备份路由器自己仍然处于活动状态。备份路由器会监听这些广告报文，并根据主路由器的优先级来确定是否需要发起选举。如果主路由器无法发送广告报文或其优先级低于备份路由器的优先级，备份路由器会发起选举过程。 选举过程中，备份路由器会发送VRRP请求报文，要求其他备份路由器回复。收到请求报文的备份路由器会检查自己的优先级和VRRP版本号，如果符合条件就会回复VRRP应答报文。发起选举的备份路由器会收集所有应答报文，并根据一定的规则选择新的主路由器。 一旦新的主路由器被选出，它会发送VRRP通告报文，以通知其他备份路由器有关新的主备份关系的变化。其他备份路由器收到通告报文后，会更新自己的路由表，将新的主路由器作为默认网关。 总结来说，VRRP通过定期发送广告报文和发起选举过程来实现主备份的切换。当主路由器发生故障或不可用时，备份路由器会通过选举选择新的主路由器，并更新路由表，以保证网络流量的正常转发。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值