配置Eth-Trunk+VRRP与接口状态联动示例

组网图形

图1 配置VRRP与接口状态联动组网图

VRRP与接口状态联动简介

VRRP主备备份功能有时需要额外的技术来完善其工作。例如，Master设备到达某网络的链路突然断掉时，VRRP无法感知故障进行切换，导致主机无法通过Master设备远程访问该网络。此时，可以通过VRRP与接口状态联动，解决这个问题。

当Master设备发现上行接口发生故障时，Master设备降低自己的优先级（使得Master设备的优先级低于Backup设备的优先级），并立即发送VRRP报文。Backup设备接收到优先级比自己低的VRRP报文后，切换至Master状态，充当VRRP备份组中新的Master设备，从而保证了流量的正常转发。

配置注意事项

V200R003及之前版本，仅支持在VLANIF接口上配置VRRP。

V200R005版本开始，支持在VLANIF接口、三层以太网接口下配置VRRP。

对于框式交换机，V200R006及之后版本，支持在VLANIF接口、三层以太网接口、Dot1q终结子接口、QinQ终结子接口下配置VRRP。

对于盒式交换机，V200R009及之后版本，支持在VLANIF接口、三层以太网接口、Dot1q终结子接口、QinQ终结子接口下配置VRRP。

• 保证同一备份组的设备上配置相同的备份组号（virtual-router-id）。

不同备份组之间的虚拟IP地址不能重复，并且必须和接口的IP地址在同一网段。

一个VRRP备份组最多可以配置监视8个接口。并且，当设备为IP地址拥有者时，不允许对其配置监视接口。

如需了解交换机硬件规格，以及产品部件的配套关系，请点击硬件中心进行查询；如需了解交换机的关键规格和全量软件规格，请点击规格查询进行查询。

S5751-L、S5731-L和S5731S-L属于远端模块，不支持Web管理、YANG和命令行，仅支持通过中心交换机对其下发配置，相关操作请参见《S300, S500, S2700, S5700, S6700 V200R024C00 配置指南-设备管理》中的“智能极简园区网络配置（小行星方案）”。

组网需求

如图1所示，用户通过Switch双归属到SwitchA和SwitchB。用户希望实现：

正常情况下，主机以SwitchA为默认网关接入Internet，当SwitchA或者其上下行接口故障时，SwitchB接替作为网关继续进行工作，实现网关的冗余备份。

SwitchA和SwitchB之间增加带宽，实现链路冗余备份，提高链路可靠性。

SwitchA故障恢复后，可以在20秒内重新成为网关。

配置思路

采用VRRP主备备份实现网关冗余备份，配置思路如下：

配置各设备接口IP地址及路由协议，使各设备间网络层连通。

在SwitchA和SwitchB上部署VLAN聚合，实现VLAN101~VLAN180二层隔离三层互通，节省了IP地址。

在SwitchA和SwitchB上创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，提供链路冗余备份。

在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用设备，实现网关冗余备份。

在SwitchA上配置VRRP与接口状态联动，监视接口GE1/0/1和接口GE1/0/2，实现主设备故障时，VRRP备份组及时感知并进行主备切换。

操作步骤

1. 配置设备间的网络互连

# 配置核心层设备各接口的IP地址，以SwitchA为例。SwitchB和SwitchC的配置与SwitchA类似，详见配置文件。

<HUAWEI> system-view

[HUAWEI] sysname SwitchA

[SwitchA] vlan batch 11 to 15 101 to 180 301 to 305 400

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] port link-type trunk

[SwitchA-GigabitEthernet1/0/1] undo port trunk allow-pass vlan 1

[SwitchA-GigabitEthernet1/0/1] port trunk allow-pass vlan 400

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] undo port trunk allow-pass vlan 1

[SwitchA-GigabitEthernet1/0/2] port trunk allow-pass vlan 101 to 180

[SwitchA-GigabitEthernet1/0/2] quit

[SwitchA] interface vlanif 11

[SwitchA-Vlanif11] ip address 10.1.1.2 24

[SwitchA-Vlanif11] quit

[SwitchA] interface vlanif 12

[SwitchA-Vlanif12] ip address 10.1.2.2 24

[SwitchA-Vlanif12] quit

[SwitchA] interface vlanif 13

[SwitchA-Vlanif13] ip address 10.1.3.2 24

[SwitchA-Vlanif13] quit

[SwitchA] interface vlanif 14

[SwitchA-Vlanif14] ip address 10.1.4.2 24

[SwitchA-Vlanif14] quit

[SwitchA] interface vlanif 15

[SwitchA-Vlanif15] ip address 10.1.5.2 24

[SwitchA-Vlanif15] quit

[SwitchA] interface vlanif 400

[SwitchA-Vlanif400] ip address 192.168.1.1 24

[SwitchA-Vlanif400] quit

# 配置汇聚层交换机Switch的二层透传功能。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan batch 11 to 15 101 to 180

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] undo port trunk allow-pass vlan 1

[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 11 to 15 101 to 180

[Switch-GigabitEthernet1/0/1] quit

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] undo port trunk allow-pass vlan 1

[Switch-GigabitEthernet1/0/2] port trunk allow-pass vlan 11 to 15 101 to 180

[Switch-GigabitEthernet1/0/2] quit

# 配置核心层交换机SwitchA、SwitchB和Switch之间采用OSPF协议进行互连。以SwitchA为例，SwitchB和SwitchC的配置与SwitchA类似，详见配置文件。

[SwitchA] ospf 1

[SwitchA-ospf-1] area 0

[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 10.1.3.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 10.1.4.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 10.1.5.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] quit

[SwitchA-ospf-1] quit

1. 在核心层交换机SwitchA和SwitchB上配置super-VLAN

# 配置super-VLAN，以SwitchA为例。SwitchB的配置与SwitchA类似，详见配置文件。

[SwitchA] vlan 11

[SwitchA-vlan11] aggregate-vlan

[SwitchA-vlan11] access-vlan 101 to 116 301

[SwitchA-vlan11] quit

[SwitchA] vlan 12

[SwitchA-vlan12] aggregate-vlan

[SwitchA-vlan12]