H3C S9500交换机VRRP功能的配置

一、组网需求：

如下组网中，S9500-A通过VLAN 2与S9500-B连接，S9500-A VLAN 2的接口IP 地址为10.1.1.1，S9500-B的VLAN 2的接口IP 地址为10.1.1.2，并且设置虚拟路由器地址为10.1.1.3，而主机Host A通过设置自己的默认网关地址为10.1.1.3就可以访问Internet。

该组网是VRRP的一个典型组网，两台三层换机S9500-A和S9500-B组成一组VRRP备份组，虚拟地址为10.1.1.3, 下挂二层设备，通过虚拟网关10.1.1.3就可以访问Internet。当S9500-A和S9500-B中有一台由于某种原因.不能正常工作时，另一台可以马上切换过来，从而保证不会断流。

二、组网图

三、配置步骤：

软件版本：S9500交换机全系列软件版本

硬件版本：S9500交换机全系列硬件版本

S9500-A和S9500-B形成一个虚拟备份组，以S9500-A为Master，S9500-B为Backup；配置S9500-A监视VLAN9的虚接口，当VLAN9虚接口不可用时降低自己的优先级，使其成为Backup。

S9500-A的配置

1）启用VRRP 虚地址可以PING通，此功能不启用将无法ping通VRRP虚地址，不利于网络维护分析

[S9500-A]vrrp ping-enable

2）创建VLAN 2并配置接口地址

[S9500-A]vlan 2

[S9500-A-vlan2]interface Vlan-interface 2

[S9500-A-Vlan-interface2]ip address 10.1.1.1 8

3）配置VRRP备份组

[S9500-A-Vlan-interface2]vrrp vrid 1 virtual-ip 10.1.1.3

4）配置VRRP备份组的优先级

[S9500-A-Vlan-interface2]vrrp vrid 1 priority 130

5）配置VRRP备份组握手时间

[S9500-A-Vlan-interface2]vrrp vrid 1 timer advertise 2

6）配置监视接口，监视VLAN 9的虚接口

[S9500-A-Vlan-interface2]vrrp vrid 1 track Vlan-interface 9 reduced 40

S9500-B的配置

1）启用VRRP虚地址可以PING通

[S9500-B]vrrp ping-enable

2）创建VLAN 2并配置接口地址

[S9500-B]vlan 2

[S9500-B-vlan2]interface Vlan-interface 2

[S9500-B-Vlan-interface2]ip address 10.1.1.2 8

3）配置VRRP备份组，和S9500-A的配置相同的备份组

[S9500-B-Vlan-interface2]vrrp vrid 1 virtual-ip 10.1.1.3

4）配置VRRP备份组的优先级

[S9500-B-Vlan-interface2]vrrp vrid 1 priority 120

5）配置VRRP备份组握手时间

[S9500-A-Vlan-interface2]vrrp vrid 1 timer advertise 2

四、配置关键点：

1）同一VRRP备份组多个备份的路由器之间，VRRP组握手时间必须一致，否则VRRP组状态会异常；

2）同一VRRP备份组之间VRRP的工作方式必须相同，都为抢占模式，或者都为非抢占模式；

3）必须在配置VRRP组之前启用vrrp ping-enable功能，否则无法ping通VRRP虚地址；

4）VRRP监控端口只能监控VLAN接口地址，无法监控某个具体的端口；

5）VRRP组的hello时间一般不建议修改；如果VRRP组数较多，可以考虑把VRRP组的hello时间设置成2，3，5，7等值，减少VRRP hello报文对CPU的冲击。