H3C之VRRP实验部署
环境：H3C模拟器
1.实验拓扑：
SWA与SWB通过各自的以太网端口GigabitEthernet 1/0/1~GigabitEthernet 1/0/2相互连接SWC、SWD。HostA、HostB、HostC通过以太网线分别连接SWC、SWD各自的以太网端口。本组网模拟了实际组网中涉及的VRRP主要应用。
【配置步骤】
1.1配置VRRP单备份组
通过配置VRRP单备份组，实现HostA能够访问HostC。HostA的缺省网关为192.168.0.254/24。
SWA和SWB属于虚拟IP地址为192.168.0.254/24的备份组1。当SWA正常工作时，局域网流量通过SWA转发，当SWA出现故障时，局域网流量通过SWB转发。
搭建实验环境
按照上图，搭建实验环境，完成交换机SWA、SWB、SWC、SWD的链路连接。配置主机HostA的IP地址为192.168.0.1/24，网关为192.168.0.254；配置主机HostC的IP地址为10.0.0.1/24，网关为10.0.0.254/24。
基本配置
在SWA上创建VRRP单备份组1，并配置备份组1的虚拟IP地址为192.168.0.254/24。 [SWA]interface Vlan-interface 10 [SWA-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.0.254 在SWA上，设置在备份组1中的优先级为120.设置SWA工作在抢占模式。 [SWA-Vlan-interface10]vrrp vrid 1 priority 120 [SWA-Vlan-interface10]vrrp vrid 1 preempt-mode 在SWB上创建VRRP单备份组1，并配置备份组1的虚拟IP地址为192.168.0.254/24。 [SWB]interface Vlan-interface 10 [SWB-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.0.254 在SWB上，设置在备份组1中的优先级为100.设置SWB工作在抢占模式。 [SWB-Vlan-interface10]vrrp vrid 1 priority 100 [SWB-Vlan-interface10]vrrp vrid 1 preempt-mode 由配置可见，在SWA、SWB上分别创建VRRP单备份组1，形成了VRRP端口。
测试连通性
在HostA上ping HostC，显示如下：
关闭STP配置: [SWA]interface GigabitEthernet 1/0/1 [SWA-GigabitEthernet1/0/1]undo stp enable [SWB]interface GigabitEthernet 1/0/1 [SWB-GigabitEthernet1/0/1]undo stp enable [SWD]interface GigabitEthernet 1/0/1 [SWD-GigabitEthernet1/0/1]undo stp enable [SWD]interface GigabitEthernet 1/0/2 [SWD-GigabitEthernet1/0/2]undo stp enable 完成trunk基本配置: [SWA]interface g1/0/2 [SWA-GigabitEthernet1/0/2]port link-type trunk [SWA-GigabitEthernet1/0/2]port trunk permit vlan 10 [SWB]interface GigabitEthernet 1/0/2 [SWB-GigabitEthernet1/0/2]port link-type trunk [SWB-GigabitEthernet1/0/2]port trunk permit vlan 10 [SWC]interface GigabitEthernet 1/0/1 [SWC-GigabitEthernet1/0/1]port link-type trunk [SWC-GigabitEthernet1/0/1]port trunk permit vlan 10 [SWC-GigabitEthernet1/0/1]quit [SWC]interface GigabitEthernet 1/0/2 [SWC-GigabitEthernet1/0/2]port link-type trunk [SWC-GigabitEthernet1/0/2]port trunk permit vlan 10 完成路由基本配置: [SWA]rip 1 [SWA-rip-1]version 2 [SWA-rip-1]undo summary [SWA-rip-1]network 192.168.0.0 [SWA-rip-1]network 192.168.255.0 [SWA-rip-1]silent-interface Vlan-interface 10 [SWB]rip 1 [SWB-rip-1]version 2 [SWB-rip-1]undo summary [SWB-rip-1]network 192.168.0.0 [SWB-rip-1]network 192.168.255.0 [SWB-rip-1]silent-interface Vlan-interface 10 [SWD]rip 1 [SWD-rip-1]ver [SWD-rip-1]version 2 [SWD-rip-1]undo su [SWD-rip-1]undo summary [SWD-rip-1]network 10.0.0.0 [SWD-rip-1]network 192.168.255.0 [SWD-rip-1]quit
检查VRRP端口
完成上一步骤后，在SWA、SWB上检查VRRP端口表项：
<SWA>display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface10
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 120 Running Pri : 120
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.254
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.252
从显示信息中可以看出，SWA为VRRP单备份组1 Master设备，备份组1的虚拟IP地址为192.168.0.254/24。
[SWB]display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface10
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 3370ms left
Auth Type : None
Virtual IP : 192.168.0.254
Master IP : 192.168.0.252
从显示信息中可以看出，SWB为VRRP单备份组1 Backup设备，备份组1的虚拟IP地址为192.168.0.254/24。
1.2配置VRRP双备份组
在SWA上创建VRRP单备份组1，并配置备份组1的虚拟IP地址为192.168.0.254/24。在SWA上创建VRRP单备份组2，并配置备份组2的虚拟IP地址为192.168.1.254/24。
[SWA]interface Vlan-interface 10
[SWA-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.0.254
[SWA]interface Vlan-interface 20
[SWA-Vlan-interface20]vrrp vrid 2 virtual-ip 192.168.1.254
在SWA上，设置在备份组1中的优先级为120，设置在备份组2中的优先级为100。设置SWA工作在抢占模式。
[SWA-Vlan-interface10]vrrp vrid 1 priority 120
[SWA-Vlan-interface10]vrrp vrid 1 preempt-mode
[SWA-Vlan-interface20]vrrp vrid 2 priority 100
[SWA-Vlan-interface20]vrrp vrid 2 preempt-mode
在SWB上创建VRRP单备份组1，并配置备份组1的虚拟IP地址为192.168.0.254/24。在SWB上创建VRRP单备份组2，并配置备份组2的虚拟IP地址为192.168.1.254/24。
[SWB]interface Vlan-interface 10
[SWB-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.0.254
[SWB]interface Vlan-interface 20
[SWB-Vlan-interface20]vrrp vrid 2 virtual-ip 192.168.0.254
在SWB上，设置在备份组1中的优先级为100，设置SWB工作在抢占模式。在SWB上，设置在备份组2中的优先级为120，设置SWB工作在抢占模式。
[SWA-Vlan-interface10]vrrp vrid 1 priority 100
[SWA-Vlan-interface10]vrrp vrid 1 preempt-mode
[SWA-Vlan-interface20]vrrp vrid 2 priority 120
[SWA-Vlan-interface20]vrrp vrid 2 preempt-mode
由配置可见，在SWA、SWB上分别创建VRRP单备份组1，VRRP单备份组2，形成了VRRP端口。
测试连通性
在HostA上ping HostC，显示如下：
C:\>ping 10.0.0.1
Ping 10.0.0.1 (10.0.0.1): 56 data bytes, press CTRL_C to break
56 bytes from 10.0.0.1: icmp_seq=0 ttl=253 time=11.000 ms
56 bytes from 10.0.0.1: icmp_seq=1 ttl=253 time=20.000 ms
56 bytes from 10.0.0.1: icmp_seq=2 ttl=253 time=4.000 ms
56 bytes from 10.0.0.1: icmp_seq=3 ttl=253 time=7.000 ms
56 bytes from 10.0.0.1: icmp_seq=4 ttl=253 time=4.000 ms
--- Ping statistics for 10.0.0.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
结果显示，从HostA可以ping通HostC，并且从HostA发送给HostC的报文通过SWA转发。
检查VRRP端口
完成上一步骤后，在SWA、SWB上检查VRRP端口表项：
<SWA>display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 2
Interface Vlan-interface10
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 120 Running Pri : 120
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.254
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.252
Interface Vlan-interface20
VRID : 2 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 3120ms left
Auth Type : None
Virtual IP : 192.168.1.254
Master IP : 192.168.1.253
从显示信息中可以看出，SWA为VRRP单备份组1 Master设备，备份组1的虚拟IP地址为192.168.0.254/24。SWA为VRRP单备份组2 Backup设备，备份组2的虚拟IP地址为192.168.1.254/24。
<SWB>display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 2
Interface Vlan-interface10
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 2940ms left
Auth Type : None
Virtual IP : 192.168.0.254
Master IP : 192.168.0.252
Interface Vlan-interface20
VRID : 2 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 120 Running Pri : 120
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.1.254
Virtual MAC : 0000-5e00-0102
Master IP : 192.168.1.253
从显示信息中可以看出，SWB为VRRP单备份组1 Backup设备，备份组1的虚拟IP地址为192.168.0.254/24。从SWB为VRRP单备份组2 Master设备，备份组2的虚拟IP地址为192.168.1.254/24。
检查VRRP特性
在SWB上，关闭与SWC相连端口GigabitEthernet1/0/2。
[SWB]interface GigabitEthernet 1/0/2
[SWB-GigabitEthernet1/0/2]shu
[SWB-GigabitEthernet1/0/2]shutdown
同时在HostB上ping HostC，显示如下：
C:\>ping -n 10.0.0.1
Ping 10.0.0.1 (10.0.0.1): 56 data bytes, press CTRL_C to break
Request timeout
56 bytes from 10.0.0.1: icmp_seq=1 ttl=253 time=23.000 ms
56 bytes from 10.0.0.1: icmp_seq=2 ttl=253 time=11.000 ms
56 bytes from 10.0.0.1: icmp_seq=3 ttl=253 time=8.000 ms
56 bytes from 10.0.0.1: icmp_seq=4 ttl=253 time=4.000 ms
--- Ping statistics for 10.0.0.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
结果显示，从HostB可以ping通HostC,只丢弃了1个报文。证明当SWB设备出现故障时，VRRP状态发生了迁移。HostB发送给HostC的报文通过SWA转发。在SWB上检查VRRP端口表项：
<SWA>display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 2
Interface Vlan-interface10
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 120 Running Pri : 120
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.0.254
Virtual MAC : 0000-5e00-0101
Master IP : 192.168.0.252
Interface Vlan-interface20
VRID : 2 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : 192.168.1.254
Virtual MAC : 0000-5e00-0102
Master IP : 192.168.1.252
从显示信息中可以看出，SWA为VRRP单备份组1 Master设备，备份组1的虚拟IP地址为192.168.0.254/24。SWA为VRRP单备份组2 Master设备，备份组2的虚拟IP地址为192.168.1.254/24。
此文章若有错误请大大佬指正
