华为技术：配置 VRRP 负载分担典型示例

小乔

组网要求：用户PC1和PC2通过Switch双归属到SwitchA和SwitchB。为减轻SwitchA上数据流量的承载压力，PC1以SwitchA为默认网关接入Internet，SwitchB作为备份网关；PC2以SwitchB为默认网关接入Internet，SwitchA作为备份网关，以实现流量的负载均衡。

                               
登录/注册后可看大图

一、主要知识点：

VRRP 负载分担

负载分担方式是指多台设备同时承担业务，因此负载分担方式需要两个或者两个以上的虚拟路由器，每个虚拟路由器都包括一个Master路由器和若干个Backup路由器，各虚拟路由器的Master路由器可以各不相同。

VRRP负载分担与VRRP主备备份方式不同点在于：

● 负载分担方式需要建立多个VRRP备份组，各备份组的Master设备可以不同。

● 同一台VRRP设备可以加入多个备份组，在不同的备份组中具有不同的优先级。

配置注意事项：

保证同一备份组的设备上配置相同的备份组号（virtual-router-id）。

不同备份组之间的虚拟IP地址不能重复，并且必须和接口的IP地址在同一网段。

请确保该场景下互联接口的STP处于未使能状态。同时将互连接口退出VLAN1，避免形成环路。因为在使能STP的环形网络中，如果用交换机的VLANIF接口构建三层网络，会导致某个端口被阻塞，从而导致三层业务不能正常运行。

二、配置思路：

1. 配置各设备接口IP地址及路由协议，使各设备间网络层连通。

2. 在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份组1中，配置SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwitchB为Master设备，SwitchA为Backup设备，实现流量的负载均衡。

三、IP设置：

1、PC1：192.168.10.253/24,vlan10

PC2:192.168.20.253/24,vlan20

2、switch：vlan10，vlan 20

3、swithcA:

VLANif10:192.168.10.1/24 ，vlan10

Vlanif20:192.168.20.1/24 ,vlan20

Vlanif30:192.168.30.1/24 ,vlan30

4、switchB：

VLANif10:192.168.10.2/24 ，vlan10

Vlanif20:192.168.20.2/24 ,vlan20

Vlanif40:192.168.40.1/24 ,vlan40

5、switchC：

VLANif30:192.168.30.2/24 ，vlan30

Vlanif40:192.168.40.2/24 ,vlan40

Vlanif50:192.168.50.1/24 ,vlan50

6、VRRP VRID 1 Virtual IP address:192.168.10.254/24

7、VRRP VRID 2 Virtual IP address:192.168.20.254/24

五、switch交换机的主要配置文件：

#

sysname switch

#

vlan batch 10 20

#

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

#

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/4

port link-type trunk

port trunk allow-pass vlan 10 20

return

六、switchA交换机的主要配置文件：

#

sysname SwitchA

#

vlan batch 10 20 30

#

stp disable

#

interface Vlanif10

ip address 192.168.10.1 255.255.255.0

vrrp vrid 1 virtual-ip 192.168.10.254

vrrp vrid 1 priority 120

vrrp vrid 1 preempt-mode timer delay 20

#

interface Vlanif20

ip address 192.168.20.1 255.255.255.0

vrrp vrid 2 virtual-ip 192.168.20.254

#

interface Vlanif30

ip address 192.168.30.1 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 30

#

ospf 1

area 0.0.0.0

network 192.168.10.0 0.0.0.255

network 192.168.20.0 0.0.0.255

network 192.168.30.0 0.0.0.255

#

user-interface con 0

user-interface vty 0 4

#

return

七、switchB交换机的主要配置文件：

#

sysname SwithcB

#

vlan batch 10 20 40

#

interface Vlanif10

ip address 192.168.10.2 255.255.255.0

vrrp vrid 1 virtual-ip 192.168.10.254

#

interface Vlanif20

ip address 192.168.20.2 255.255.255.0

vrrp vrid 2 virtual-ip 192.168.20.254

vrrp vrid 2 priority 120

vrrp vrid 2 preempt-mode timer delay 20

#

interface Vlanif40

ip address 192.168.40.1 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20

#

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 40

#

ospf 1

area 0.0.0.0

network 192.168.10.0 0.0.0.255

network 192.168.20.0 0.0.0.255

network 192.168.40.0 0.0.0.255

#

user-interface con 0

user-interface vty 0 4

#

return

八、switchC交换机的主要配置文件：

#

sysname SwitchC

#

vlan batch 30 40 50

#

interface Vlanif30

ip address 192.168.30.2 255.255.255.0

#

interface Vlanif40

ip address 192.168.40.2 255.255.255.0

#

interface Vlanif50

ip address 192.168.50.1 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 30

#

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 40

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 50

#

ospf 1

area 0.0.0.0

network 192.168.30.0 0.0.0.255

network 192.168.40.0 0.0.0.255

network 192.168.50.0 0.0.0.255

#

user-interface con 0

user-interface vty 0 4

#

return

九、验证配置结果：

1、在SwitchA上执行display vrrp命令，可以看到SwitchA在备份组1中作为Master设备，在备份组2中作为Backup设备。

[SwitchA]disp vrrp

Vlanif10 | Virtual Router 1

State : Master

Virtual IP : 192.168.10.254

Master IP : 192.168.10.1

PriorityRun : 120

PriorityConfig : 120

MasterPriority : 120

Preempt : YES Delay Time : 20 s

TimerRun : 1 s

TimerConfig : 1 s

Auth type : NONE

Virtual MAC : 0000-5e00-0101

Check TTL : YES

Config type : normal-vrrp

Create time : 2020-10-23 16:46:51 UTC-08:00

Last change time : 2020-10-23 16:55:54 UTC-08:00

Vlanif20 | Virtual Router 2

State : Backup

Virtual IP : 192.168.20.254

Master IP : 192.168.20.2

PriorityRun : 100

PriorityConfig : 100

MasterPriority : 120

Preempt : YES Delay Time : 0 s

TimerRun : 1 s

TimerConfig : 1 s

Auth type : NONE

Virtual MAC : 0000-5e00-0102

Check TTL : YES

Config type : normal-vrrp

Create time : 2020-10-23 16:49:53 UTC-08:00

Last change time : 2020-10-23 16:56:19 UTC-08:00

2、在SwitchB上执行display vrrp命令，可以看到SwitchB在备份组1中作为Backup设备，在备份组2中作为Master设备。

<SwithcB>disp vrrp

Vlanif10 | Virtual Router 1

State : Backup

Virtual IP : 192.168.10.254

Master IP : 192.168.10.1

PriorityRun : 100

PriorityConfig : 100

MasterPriority : 120

Preempt : YES Delay Time : 0 s

TimerRun : 1 s

TimerConfig : 1 s

Auth type : NONE

Virtual MAC : 0000-5e00-0101

Check TTL : YES

Config type : normal-vrrp

Create time : 2020-10-23 16:48:11 UTC-08:00

Last change time : 2020-10-23 16:56:19 UTC-08:00

Vlanif20 | Virtual Router 2

State : Master

Virtual IP : 192.168.20.254

Master IP : 192.168.20.2

PriorityRun : 120

PriorityConfig : 120

MasterPriority : 120

Preempt : YES Delay Time : 20 s

TimerRun : 1 s

TimerConfig : 1 s

Auth type : NONE

Virtual MAC : 0000-5e00-0102

Check TTL : YES

Config type : normal-vrrp

Create time : 2020-10-23 16:48:34 UTC-08:00

Last change time : 2020-10-23 16:48:38 UTC-08:00

hugo_26

华为技术：配置 VRRP 负载分担典型示例