1 特性简介
vrrp（virtual router redundancy protocol，虚拟路由冗余协议）是一种容错协议。如下图所示，通常一个网络内的所有主机都设置一条缺省路由（图中的缺省路由下一跳地址为10.100.10.1），主机发往外部网络的报文将通过缺省路由发往三层交换机switch，从而实现了主机与外部网络的通信。当交换机switch发生故障时，本网段内所有以switch为缺省路由下一跳的主机将断掉与外部的通信。 =<mx10M N,= �" [ 本 资 料 来 源 于 贵 州 学 习 网 网络世界交换 http://Www.gzU521.com ] =<mx10M N,= �"
vrrp就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。vrrp将局域网的一组交换机（包括一个master即主交换机和若干个backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。
虚拟的交换机拥有自己的ip地址10.100.10.1（这个ip地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的ip地址（如master的ip地址为10.100.10.2，backup的ip地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的ip地址10.100.10.1（通常被称为备份组的虚拟ip地址），而不知道具体的master交换机的ip地址10.100.10.2以及backup交换机的ip地址10.100.10.3。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的ip地址10.100.10.1。于是，网络内的主机就通过这个虚拟的交换机与其它网络进行通信。当备份组内的master交换机不能正常工作时，备份组内的其它backup交换机将接替不能正常工作的master交换机成为新的master交换机，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。
2 适用版本
软件版本：s9500-cmw310-r1628版本及以后升级版本（r2126及以上版本不支持）
硬件版本：s9500交换机全系列硬件版本
3 注意事项
同一vrrp备份组多个备份的路由器之间，vrrp组握手时间必须一致，否则vrrp组状态会异常；
同一vrrp备份组之间vrrp的工作方式必须相同，都为抢占模式，或者都为非抢占模式；
必须在配置vrrp组之前启用vrrp ping-enable功能，否则无法ping通vrrp虚地址；
vrrp监控端口只能监控vlan接口地址，无法监控某个具体的端口；
vrrp组的hello时间一般不建议修改；如果vrrp组数较多，可以考虑把各组的hello时间分别设置成2、3、5、7等互质数，减少vrrp hello报文对cpu的冲击。
4 配置举例
4.1 组网需求
如图4-3所示，s9500-a、s9500-b与多个二层交换机连接。如s9500-a vlan 2的接口ip 地址为2.1.1.1，s9500-b的vlan 2的接口ip 地址为2.1.1.2，并且设置虚拟路由器地址为2.1.1.3，而主机host-a通过设置自己的默认网关地址为2.1.1.3就可以访问internet。
该组网是vrrp的一个典型组网，两台三层换机s9500-a和s9500-b组成多组vrrp备份组，如虚拟地址为2.1.1.3下挂二层设备，通过虚拟网关2.1.1.3就可以访问internet。当s9500-a和s9500-b中有一台由于某种原因不能正常工作时，另一台可以马上切换过来，从而保证不会断流。
4.2 组网图
4.3 配置过程
s9500-a和s9500-b形成两个虚拟备份组，其中vlan2以s9500-a为master，s9500-b为backup，vlan3以s9500-b为master，s9500-a为backup；配置s9500-a监视vlan8的虚接口，当vlan8虚接口不可用时降低vlan2 vrrp组的优先级，使其成为backup；配置s9500-b监视vlan9的虚接口，当vlan9虚接口不可用时降低vlan3 vrrp组的优先级，使其成为backup。
(1) 配置s9500-a RnK&V=wo-=9! 5\k[ 此文转贴于我的学习网网络世界交换 http://www.Gzu521.com]RnK&V=wo-=9! 5\k
# 配置mstp实例
[s9500-a]stp enable
[s9500-a]stp non-flooding
[s9500-a]stp region-configuration
[s9500-a-mst-region]region-name vrrp
[s9500-a-mst-region]instance 2 vlan 2
[s9500-a-mst-region]instance 3 vlan 3
[s9500-a-mst-region]active region-configuration
[s9500-a-mst-region]quit
[s9500-a]stp instance 2 root primary
[s9500-a]stp instance 3 root secondary
[s9500-a]interface gigabitethernet 3/1/1
[s9500-a-gigabitethernet3/1/1]stp disable
# 创建vlan 并配置接口地址
system-view
[s9500-a] vlan 2
[s9500-a-vlan2] interface vlan-interface 2
[s9500-a-vlan-interface2] ip address 2.1.1.1 8
[s9500-a-vlan-interface2] quit
[s9500-a]vlan 3
[s9500-a-vlan3]interface vlan 3
[s9500-a-vlan-interface3] ip address 3.1.1.1 8
[s9500-a-vlan-interface3] quit
[s9500-a] vlan 8
[s9500-a-vlan8] interface vlan 8
[s9500-a-vlan-interface8] ip address 8.1.1.1 8
[s9500-a-vlan-interface8] quit
# 配置端口加入vlan
[s9500-a] interface gigabitethernet 3/1/1
[s9500-a-gigabitethernet3/1/1] port access vlan 8
[s9500-a-gigabitethernet3/1/1] quit
[s9500-a] interface gigabitethernet 2/1/1
[s9500-a-gigabitethernet2/1/1] port link-type trunk
[s9500-a-gigabitethernet2/1/1] undo port trunk permit vlan 1
[s9500-a-gigabitethernet2/1/1] port trunk permit vlan 2 to 3
[s9500-a-gigabitethernet2/1/1] quit
[s9500-a] interface gigabitethernet 2/1/2
[s9500-a-gigabitethernet2/1/2] port link-type trunk
[s9500-a-gigabitethernet2/1/2] undo port trunk permit vlan 1
[s9500-a-gigabitethernet2/1/2] port trunk permit vlan 2
[s9500-a-gigabitethernet2/1/2] quit
[s9500-a] interface gigabitethernet 2/1/3
[s9500-a-gigabitethernet2/1/3] port link-type trunk
[s9500-a-gigabitethernet2/1/3] undo port trunk permit vlan 1
[s9500-a-gigabitethernet2/1/3] port trunk permit vlan 3
[s9500-a-gigabitethernet2/1/3] quit
# 配置vrrp备份组
[s9500-a-vlan-interface2] vrrp vrid 1 virtual-ip 2.1.1.3
[s9500-a-vlan-interface2] interface vlan 3
[s9500-a-vlan-interface2] quit
[s9500-a] interface vlan 3
[s9500-a-vlan-interface3] vrrp vrid 1 virtual-ip 3.1.1.3
# 配置vrrp备份组的优先级和握手时间（可选）
[s9500-a-vlan-interface2] vrrp vrid 1 priority 130
[s9500-a-vlan-interface2] vrrp vrid 1 timer advertise 2
# 配置监视接口，监视vlan 8的虚接口
[s9500-a-vlan-interface2] vrrp vrid 1 track vlan-interface 8 reduced 40
页面打开中,请稍候...
您现在的位置：
