华为VRRP的配置

原创 已于 2022-10-17 10:53:20 修改 · 1.9k 阅读 · 33 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为 #网络 #运维

于 2022-10-05 19:28:06 首次发布

概念

虚拟路由备份冗余协议，作用：设备的备份，网络通讯连续性 （不等于业务连续）和网络稳定性，国际公认的协议，
组播方式通过224.0.0.18转发
运行：组号VRID ，一组有一台MASTER 可能存多个备份
虚拟IP地址，虚拟MAC 0000-5E00-01XX XX 表示组号
配置组号 虚拟IP， master 主路由
选举主和备路由器，通过VRRP优先级比较，默认优先100， 优先级大成为MASTER ,优先级相同比较
IP地址，IP地址大的成MASTER
状态：主、备，初始化
VRRP一般与MSTP联用

拓扑分析

拓扑
该网络设有四个vlan，在三层交换机配置了两个网关，一个为主一个为备，其中vlan2和vlan3的主网关为LSW1，备网关为LSW2，vlan3和vlan4的主网关为LSW2，备网关为LSW1，两台三层交换机通过聚合链路相连

基础配置

LSW1
由于LSW1和LSW2相同，LSW3和LSW4配置类似，这里只展示LSW1和LSW3

<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys lsw1
[lsw1]vlan batch 2 to 5
Info: This operation may take a few seconds. Please wait for a moment...done.
[lsw1]int g0/0/1
[lsw1-GigabitEthernet0/0/1]port link-type trunk 
[lsw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 5
[lsw1-GigabitEthernet0/0/1]int g0/0/22
[lsw1-GigabitEthernet0/0/22]port link-type trunk 
[lsw1-GigabitEthernet0/0/22]port trunk allow-pass vlan 2 to 5

LSW3

<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys lsw3
[lsw3]int e0/0/1
[lsw3-Ethernet0/0/1]q
[lsw3]vlan batch 2 to 5
Info: This operation may take a few seconds. Please wait for a moment...done.
[lsw3]int e0/0/1
[lsw3-Ethernet0/0/1]port link-type trunk 
[lsw3-Ethernet0/0/1]port trunk allow-pass vlan 2 to 5
[lsw3-Ethernet0/0/1]int e0/0/22
[lsw3-Ethernet0/0/22]port link-type trunk 
[lsw3-Ethernet0/0/22]port trunk allow-pass vlan 2 to5
                                                  ^
Error: Wrong parameter found at '^' position.
[lsw3-Ethernet0/0/22]port trunk allow-pass vlan 2 to 5
[lsw3-Ethernet0/0/22]int e0/0/2
[lsw3-Ethernet0/0/2]port link-type access
[lsw3-Ethernet0/0/2]port default vlan 2
[lsw3-Ethernet0/0/2]int e0/0/3
[lsw3-Ethernet0/0/3]port link-type access
[lsw3-Ethernet0/0/3]port default vlan 3

聚合链路eth-trunk

[lsw1]int eth-trunk 1
[lsw1-Eth-Trunk1]mode lacp
[lsw1-Eth-Trunk1]trunkport g0/0/23
Info: This operation may take a few seconds. Please wait for a moment...done.
[lsw1-Eth-Trunk1]trunkport g0/0/24
Info: This operation may take a few seconds. Please wait for a moment...done.
[lsw1-Eth-Trunk1]port link-type trunk 
[lsw1-Eth-Trunk1]port trunk allow-pass vlan 2 to 5

lsw1和lsw2相同，不做演示
查看基础配置是否正确
在这里插入图片描述

配置VRRP

[lsw1]int vlan 2
[lsw1-Vlanif2]ip add 192.168.2.253 24
[lsw1-Vlanif2]vrrp vrid 2 vir	
[lsw1-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254
[lsw1-Vlanif2]vrrp vrid 2 pr	
[lsw1-Vlanif2]vrrp vrid 2 priority	
[lsw1-Vlanif2]vrrp vrid 2 preempt-mode	
[lsw1-Vlanif2]vrrp vrid 2 priority 150
[lsw1-Vlanif2]int vlan 3
[lsw1-Vlanif3]ip add 192.168.3.253 24
[lsw1-Vlanif3]vrrp vrid 3 vir	
[lsw1-Vlanif3]vrrp vrid 3 virtual-ip 192.168.3.254
[lsw1-Vlanif3]vrrp vrid 3 pr	
[lsw1-Vlanif3]vrrp vrid 3 priority 150
[lsw1-Vlanif3]int vlan 4
[lsw1-Vlanif4]ip add 192.168.4.253 24
[lsw1-Vlanif4]vrrp vrid 4 pe	
[lsw1-Vlanif4]vrrp vrid 4 pri	
[lsw1-Vlanif4]vrrp vrid 4 vir	
[lsw1-Vlanif4]vrrp vrid 4 virtual-ip 192.168.4.254
[lsw1-Vlanif4]int vlan 5
[lsw1-Vlanif5]ip add 192.168.5.253 24
[lsw1-Vlanif5]
[lsw1-Vlanif5]vrrp vrid 5 vir	
[lsw1-Vlanif5]vrrp vrid 5 virtual-ip 192.168.5.254

默认优先级为100，优先级越大越优先，因此我设置主网关优先级为150，备份网关可不用设置优先级

[lsw2]int vlan 2
[lsw2-Vlanif2]ip add 192.168.2.252 24
[lsw2-Vlanif2]vrrp vrid 2 vir	
[lsw2-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254
[lsw2-Vlanif2]int vlan 3
[lsw2-Vlanif3]ip add 192.168.3.252 24
[lsw2-Vlanif3]vrrp vrid 3 virtual-ip 192.168.3.254
[lsw2-Vlanif3]int vlan 4
[lsw2-Vlanif4]ip add 192.168.4.252 24
[lsw2-Vlanif4]vrrp vrid 4 virtual-ip  192.168.4.254
[lsw2-Vlanif4]vrrp vrid 4 priority 150
[lsw2-Vlanif4]int vlan 5
[lsw2-Vlanif5]ip add 192.168.5.252 24
[lsw2-Vlanif5]vrrp vrid 5 virtual-ip 192.168.5.254
[lsw2-Vlanif5]vrrp vrid 5 priority 150

验证

LSW1
在这里插入图片描述lsw2
在这里插入图片描述关掉LSW1，查看LSW2
在这里插入图片描述主备切换成功

在聚合链路抓包
在这里插入图片描述显示抓到组播包，实验完成

华为设备配置篇——VRRP配置（虚拟路由冗余）
zsrzy的博客
05-06 2万+
VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。
【华为网络-配置-014】- VRRP 交换机端配置（路由器使用单臂路由方式）
sunsun778的博客
11-05 1231
将 LSW1 的 G0/0/1 接口 shutdown，发现会掉包，但会切换至备用线路，正确。将 LSW1 的 G0/0/2 接口 shutdown，发现会掉包，但会切换至备用线路，正确。PC1 进行长 ping AR2 接口地址，通常，结果正确。基础配置不做多余讲述，可以参考站内链接。
华为vrrp（虚拟路由冗余协议）
weixin_73918876的博客
10-22 931
三层交换机（先创建vlan 10 20，三层交换机与二层交换机的接口为trunk，允许vlan通过，再设置链路聚合模式，之后进入vlan配置网关ip（这个ip地址不能与vrrp里面的虚拟ip进行重合，进入vlan之后，在vlan模式下配置vrrp相关命令）3. 网络透明性：对于网络中的其他设备来说，VRRP提供了一个统一的虚拟路由器，无需了解路由器的具体配置和故障转移过程。5. 备份路由器监听VRRP通告，一旦主路由器故障或离线，备份路由器中的一个将会接管主路由器的IP地址和网络流量处理。
华为vrrp配置
温其如玉的博客
06-22 1440
VRRP是公共的一个冗余协议，HSRP是思科私有的协议。 拓补图如下： VRRP配置
ensp华为配置VRRP（含基础路由配置）
热门推荐
phoenix7670的博客
11-01 1万+
网络拓扑如图任务目标：使用VRRP技术将汇聚层的两台三层交换机虚拟化为一台，虚拟地址为192.168.10.254< Huawei>system-view[Huawei]sysname acsw配置下行接口[acsw]vlan 10[acsw-vlan10]quit[acsw]interface GigabitEthernet 0/0/3[acsw-GigabitEthernet0/0/3]port link-type access[acsw-GigabitEthernet0/0/3]port defaul
华为 VRRP配置 软考知识
wulala112233的博客
05-20 925
port trunk allow-pass vlan 2 to 4094 //交换机之前使用trunk模式，允许vlan通过。port trunk allow-pass vlan 2 to 4094 //设置接口模式为trunk，允许vlan通过。port default vlan 100 //连接路由器的接口设置为access模式。port default vlan 10 //默认vlan设置为vlan10。vlan batch 10 //创建vlan10。
网工进阶之路之华为VRRP配置实验详解 ----尚文网络奎哥
weixin_42081313的博客
11-16 1460
这些年来，我们越来越关注网络的可靠性，一个高效的网络一定不是会频繁断网，或者断网一次需要长时间才可以恢复的，那么今天我们就来了解下网络高可靠性的一个相关技术VRRP的配置。
vrrp华为配置命令
最新发布
2201_75459440的博客
08-18 909
华为VRRP配置命令详解：包含创建VRRP组（设置虚拟IP）、优先级调整（默认100，最高255）、抢占模式控制（默认开启，可设延迟）、可选MD5认证配置、通告时间调整（默认1秒）。高级功能支持上行接口跟踪（触发优先级变化）和BFD绑定（实现毫秒级切换）。配置示例展示了主备设备的不同参数设置，验证命令可查看VRRP状态、优先级和接口跟踪情况。关键业务推荐使用BFD+VRRP联动，并配置延迟抢占避免震荡。
华为VRRP配置（不同虚拟网关的负载分担）
qq_61685194的博客
03-06 647
众所周知，VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）既能够实现网关的备份，又能解决多个网关之间互相冲突的问题，从而提高网络可靠性。单个网关的VRRP我们都会配置，但是流量都会从master设备到达外网，这样会使得master设备压力很大，那我们可以配置多个网关，客户端不同的网关，实现流量的负载分担。
【干货】华为vrrp配置
向日葵的博客
07-14 4170
实验名称：华为vrrp配置 实验目的：为了实现路由器的冗余即备份，当其中一个三层交换机坏了，PC还能正常上网 实验拓扑： SW3 配置步骤 思路：创建vlan10 20 30 40 ，01、02、03、04端口分别加入vlan10到40. 05、06端口配置trunk模式允许所有vlan通过 [Huawei]sysname sw1 创建vlan [sw1]vlan batch 10 20 30 40 加入vlan10 [sw1]inter GigabitEtherne...
【华为】VRRP的实验配置
2301_77161465的博客
04-29 3035
本篇其实也可以说是一个小综合实验了，里面有主要是用到VRRP技术，其它都是附带的，VRRP实现起来不会很难，里面配置都有详细的解释，相信对你的帮助会很大的！
华为路由器配置VRRP（实操可跟做）
:Struggle.
09-04 5442
原理性的东西我就不啰嗦了，关于华为防火墙VRRP双机热备的原理及配置大家可以参看博文华为防火墙VRRP双机热备的原理及实例配置 此博文主要是一个模拟环境，在路由器上配置VRRP，模拟主路由器故障网络走备份路由器正常通信，实现负载均衡，多的不说，少的不唠，开始配置。先来个拓扑图： 推荐步骤： 配置基本网络参数 配置OSPF多区域 配置VRRP 验证 模拟R2的G0/0/0故障，查看是否...
华为VRRP配置
qq_61685194的博客
03-06 685
vrrp vrid 2 virtual-ip 10.1.1.254---设置vrrp组为2的虚拟网关为10.1.1.254。vrrp vrid 2 priority 254---配置vrrp优先级，使得R1为master（1.配置vrrp，设置vrrp组为2，虚拟网关为10.1.1.254。2.设置R1为vrrp vid2中的master，R1为backup。可以配置优先级为1~254，华为默认优先级为100，优先级越大越优先。不好的的地方，或者有哪些地方有错误，请大家批评指正。
华为网络配置（VRRP）
1风天云月的博客
12-08 5814
​ 目录 前言 一、VRRP概述 1、VRRP介绍 2、VRRP作用 3、VRRP基本概念 （1）VRRP路由器 （2）虚拟路由器 （3）Master路由器 （4）Backup路由器 （5）VRID （6）虚拟IP地址 （7）IP地址拥有者 （8）虚拟MAC地址 4、VRRP状态机 （1）Initialize （2）Master （3）Backup 5、VRRP的工作过程 6、Master设备的选举 7、Master设备状态的通告 8、VRRP主备备份 9、VRR
华为---VRRP基本配置（一）
weixin_43773979的博客
06-26 2256
VRRP的基本配置
配置VRRP+MSTP（华为，参考HCIA第九章实验）
2301_76960518的博客
06-15 5821
（6）SW1与NAT网段：100.103.1.0/30，SW2与NAT网段：100.103.1.4/30，NAT上用Loopback0模拟Internet，IP地址为200.103.1.1/24。根据实例设置，我们可以得到根交换机的结果，在实验过程中，被阻塞的接口可能与本实验有所不同，但被阻塞的链路是一样的，这就实现了链路同时启用，进行负载分担，同时又提供备用来应对故障的目标。其次开始配置交换机基本配置。1：配置交换机基本信息 2：VRRP的基本配置 3：配置VRRP的优先级 4：配置VRRP的占先权。
华为路由交换VRRP配置
weixin_33842304的博客
07-06 473
VRRP配置学习目的了解网络负载均衡的功能和作用理解VRRP协议的工作原理掌握三层交换环境单组VRRP的配置方法掌握VRRP认证配置方法掌握VRRP跟踪接口的配置方法掌握使用VRRP实现负载均衡的配置方法拓扑图 场景 你是公司的网络管理员。当前的网络中有两个用户。用R2、R3标注为公司用户。R1使用回环口模拟为Internet服务器。此时网络中...
华为vrrp配置命令解释
06-22
<think>首先，用户的问题是：“我想查找关于华为设备中VRRP配置命令的解释请问华为VRRP配置命令详细解释”。这是一个关于华为VRRP配置命令的详细解释请求。从系统级指令来看：-所有行内数学表达式必须使用$...$格式。但在这个问题中，没有数学表达式，所以可能不需要。-独立公式必须使用$$...$$格式并单独成段。同样，这里可能没有数学公式。-LaTeX语法正确：确保在需要时正确使用。-使用中文回答：所有响应都必须是中文。-生成相关问题：在回答后，需要生成相关问题。-回答中引用的段落末尾自然地添加引用标识，例如：[^1]。引用了多个来源：[^1],[^2],[^3],[^4]。用户提供的引用是关于华为VRRP协议的配置：-引用[1]：VRRP协议原理介绍。-引用[2]：VRRP配置示例。-引用[3]：VRRP配置实验。-引用[4]：VRRP实操+理论。用户说：“上述引用仅供参考，并不是用户真正的需求”，所以我应该基于用户的问题来回答，但参考这些引用来提供准确的信息。用户的问题是：华为VRRP配置命令的详细解释。所以，我需要详细解释华为设备中VRRP配置命令。从引用中提取关键命令：-引用[2]：配置VRRP虚拟IP、优先级、抢占时间。-`vrrpvrid10virtual-ip192.168.10.254`-`vrrpvrid10priority120`-`vrrpvrid10preempt-modetimerdelay20`-引用[3]：更多命令，如`vrrpvrid10preempt-modetimerdelay5`，以及接口配置。-引用[4]：`vrrpvrid10trackinterfaceGigabitEthernet0/0/1reduced30`用于接口跟踪。常见VRRP命令在华为设备中：1.进入接口视图：`interfacevlanif10`或`interfaceGigabitEthernet0/0/0`2.创建VRRP组并设置虚拟IP：`vrrpvrid<vrid>virtual-ip<ip-address>`3.设置优先级：`vrrpvrid<vrid>priority<priority>`4.配置抢占模式：`vrrpvrid<vrid>preempt-mode[timerdelay<delay>]`5.接口跟踪：`vrrpvrid<vrid>trackinterface<interface>reduced<value>`结构回答：-回答结构清晰，帮助用户逐步解决问题。-使用中文。-在引用信息时，添加引用标识。回答结构：1.**介绍VRRP协议**：简要解释VRRP是什么，参考引用[1]。2.**详细解释配置命令**：-列出常见命令。-解释每个命令的作用和参数。-使用引用中的例子。3.**示例配置**：提供一个简单的配置示例。4.**注意事项**：如抢占模式、优先级等。5.**生成相关问题**：在最后。添加引用：-当提到原理时，引用[^1]。-当提到具体配置时，引用[^2],[^3],[^4]。生成相关问题：-基于主题，如优化、故障排除等。最终回答框架：-开头：回应问题，介绍主题。-主体：逐步解释命令。-结尾：相关问题。</think>### 华为 VRRP 配置命令详细解释 VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于在多个路由器之间提供冗余网关服务，确保网络高可用性。在华为设备（如路由器或交换机）上，配置VRRP涉及一系列命令，这些命令主要在接口视图下执行。以下我将基于华为官方文档和常见实践，详细解释核心配置命令及其参数，帮助您逐步理解和应用。命令解释参考了华为VRRP配置指南和实验案例[^1][^2][^3][^4]。 #### 1. **VRRP 配置命令详解** VRRP配置通常在接口视图（如VLAN接口或物理接口）下完成。以下是关键命令的详细解释，每个命令包括语法、参数说明和示例。 - **创建 VRRP 组并设置虚拟 IP 地址** - 命令：`vrrp vrid <vrid> virtual-ip <ip-address>` - 解释： - `<vrid>` 是 VRRP 组的 ID（范围 1-255），用于标识一个冗余组。 - `<ip-address>` 是虚拟 IP 地址，作为客户端的网关地址。 - 此命令创建一个 VRRP 组，并将路由器加入该组。 - 示例： - 在接口 `vlanif 10` 上创建 ID 为 10 的组，虚拟 IP 为 192.168.10.254： ```bash [Huawei] interface vlanif 10 [Huawei-Vlanif10] vrrp vrid 10 virtual-ip 192.168.10.254 ``` - 参考引用[^2][^3]，虚拟 IP 是 VRRP 的核心，确保客户端始终使用该地址作为网关。 - **设置优先级（确定主/备路由器）** - 命令：`vrrp vrid <vrid> priority <priority>` - 解释： - `<priority>` 是优先级值（范围 1-254），默认为 100。值越高，路由器越可能成为 Master（主路由器）。 - Master 负责转发流量；Backup（备份路由器）在 Master 故障时接管。 - 优先级用于选举：例如，优先级 120 的路由器优先于优先级 100 的成为 Master[^2][^4]。 - 示例： - 设置 VRRP 组 10 的优先级为 120： ```bash [Huawei-Vlanif10] vrrp vrid 10 priority 120 ``` - **配置抢占模式（控制故障恢复）** - 命令：`vrrp vrid <vrid> preempt-mode [timer delay <delay>]` - 解释： - `preempt-mode` 启用抢占功能，允许 Backup 在优先级更高时接管 Master 角色。 - `timer delay <delay>` 指定抢占延迟时间（秒），避免网络波动导致的频繁切换。默认无延迟。 - 抢占模式是 VRRP 高可用的关键，确保故障后能自动恢复[^3][^4]。 - 示例： - 启用抢占并设置延迟 5 秒： ```bash [Huawei-Vlanif10] vrrp vrid 10 preempt-mode timer delay 5 ``` - **接口跟踪（链路故障检测）** - 命令：`vrrp vrid <vrid> track interface <interface> reduced <value>` - 解释： - `<interface>` 是被监控的物理接口（如 `GigabitEthernet0/0/1`）。 - `<value>` 是优先级减少量（范围 1-255）。当监控接口故障时，路由器优先级自动降低该值，触发主备切换。 - 此命令用于增强可靠性：例如，上行链路故障时，降低优先级让 Backup 接管[^4]。 - 示例： - 监控接口 `G0/0/1`，故障时优先级减少 30： ```bash [Huawei-Vlanif10] vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 30 ``` - **其他常用命令** - **查看 VRRP 状态**：在用户视图下使用 `display vrrp`，显示组状态、优先级和角色。 - **保存配置**：执行 `save` 命令，确保配置持久化[^3]。 - **关闭信息提示**：在系统视图下 `undo info-center enable`，减少干扰（非必需，但推荐）。 #### 2. **完整配置示例** 以下是一个典型配置示例（基于引用[^3][^4]），模拟在华为交换机上为 VLAN 10 设置 VRRP： ```bash <Huawei> system-view # 进入系统视图 [Huawei] undo info-center enable # 关闭信息中心提示（可选） [Huawei] interface vlanif 10 # 进入 VLAN 接口视图 [Huawei-Vlanif10] ip address 192.168.10.253 24 # 配置真实 IP [Huawei-Vlanif10] vrrp vrid 10 virtual-ip 192.168.10.254 # 创建 VRRP 组 [Huawei-Vlanif10] vrrp vrid 10 priority 120 # 设置高优先级 [Huawei-Vlanif10] vrrp vrid 10 preempt-mode timer delay 5 # 启用抢占延迟 [Huawei-Vlanif10] vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30 # 接口跟踪 [Huawei-Vlanif10] return # 返回用户视图 <Huawei> save # 保存配置 ``` - **验证方法**： - 使用 `display vrrp` 检查状态（Master/Backup）。 - 模拟故障（如关闭 Master 接口），观察 Backup 是否在延迟后接管。 - 此配置确保当主路由器故障时，备份路由器在 5 秒内接管，保障网络连续性[^1][^3]。 #### 3. **注意事项** - **优先级设置**：Master 优先级应高于 Backup（例如，Master 120 vs. Backup 100）。 - **抢占延迟**：推荐设置延迟（如 3-20 秒），防止网络抖动导致的不必要切换[^2][^4]。 - **兼容性**：这些命令适用于华为路由器和交换机（如使用 ENSP 模拟器），但具体参数可能因设备型号或软件版本略有差异。 - **安全性**：VRRP 本身无认证机制，建议结合其他安全协议使用。 VRRP 配置的核心是通过虚拟 IP 和优先级实现冗余，华为的命令设计简洁高效，能快速部署高可用网络[^1]。如果您有具体设备型号或场景，可以提供更多细节以进一步优化解释。
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

笔下再无一是你

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值