实验目的
掌握 VRRP 主备备份的配置方法
掌握 VRRP 与接口状态联动实现 VRRP 主备切换的配置方法
掌握 VRRP 配置的检查方法
实验步骤
1 使用 eNSP 搭建如下拓扑图
AR1-AR3 之间的链路作为 10.1.1.0/24 网段与 10.1.2.0/24 网段通信的主链路
AR2-AR3 之间的链路作为 10.1.1.0/24 网段与 10.1.2.0/24 网段通信的备份链路
4 在 AR1、AR2 上配置一个 VRRP 备份组（VRID1），实现网关冗余备份
5 在 AR1 上配置 Track，使 VRRP 与接口状态联动实现 VRRP 主备切换
实验配置详解
1 使用 eNSP 搭建如下拓扑图
2 基本配置（接口 IP 地址、设备主机名等）
注意：配置完接口 IP 地址后，要测试直连网络的连通性
3 在 AR1、AR2 和 AR3 上配置路由
AR1-AR3 之间的链路作为 10.1.1.0/24 网段与 10.1.2.0/24 网段通信的主链路
AR2-AR3 之间的链路作为 10.1.1.0/24 网段与 10.1.2.0/24 网段通信的备份链路
1）配置主链路（OSPF）
[AR1]ospf 10 router-id 1.1.1.1
[AR1-ospf-10]area 0
[AR1-ospf-10-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[AR1-ospf-10-area-0.0.0.0]network 10.1.13.0 0.0.0.255
[AR1-ospf-10-area-0.0.0.0]quit
[AR1-ospf-10]quit
[AR3]ospf 10 router-id 3.3.3.3
[AR3-ospf-10]area 0
[AR3-ospf-10-area-0.0.0.0]network 10.1.2.0 0.0.0.255
[AR3-ospf-10-area-0.0.0.0]network 10.1.13.0 0.0.0.255
[AR3-ospf-10-area-0.0.0.0]quit
[AR3-ospf-10]quit
2）配置备份链路（静态路由）
[AR2]ip route-static 10.1.2.0 24 10.1.23.3
[AR3]ip route-static 10.1.1.0 24 10.1.23.2
查看：R1/R2/R3 display ip routing-table
测试：在 AR1 上关闭 GE0/0/0 接口或 GE0/0/1 接口，模拟主链路出现故障，然后 AR3 上查
看到达 10.1.1.0 的路由
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]shutdown
[AR1-GigabitEthernet0/0/0]quit
4
在 AR1、AR2 上配置一个 VRRP 备份组（VRID1），实现网关冗余备份
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 10.1.1.254
[AR1-GigabitEthernet0/0/0]vrrp vrid 1 priority 150
[AR1-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 10
[AR1-GigabitEthernet0/0/0]quit
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 10.1.1.254
[AR2-GigabitEthernet0/0/0]quit
查看配置：
测试 10.1.1.0/24 和 10.1.2.0/24 通信的路径：
发先正常情况下，10.1.1.0/24 网络内的主机通过 AR1->AR3 访问 10.1.2.0/24 网络
测试 1：在 AR1 上关闭 GE0/0/0 接口模拟主链路故障(SW1-AR1)，GE0/0/1 接口正常
在主链路出故障的情况下，10.1.1.0/24 网络内的主机通过 AR2->AR3 访问 10.1.2.0/24 网络
测试 2：在 AR1 上关闭 GE0/0/1 接口模拟主链路故障(AR1-AR3)，GE0/0/0 接口正常
发现此时 10.1.1.0/24 和 10.1.2.0/24 无法通信
原因是：此时 AR1 在 VRRP 备份组中是 Master，10.1.1.0/24 网络内的主机会把发往 10.1.2.0/24
网络内的数据包发送给 AR1
5 在 AR1 上配置 Track，使 VRRP 与接口状态联动实现 VRRP 主备切换
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 100
[AR1-GigabitEthernet0/0/0]quit
在 AR1 上配置 VRRP 与接口状态联动，监视上行接口 GE0/0/1，实现 AR1 到 AR3 间链路故
障时，VRRP 备份组及时感知并进行主备切换。
测试查看：在 AR1 的 GE0/0/0 接口正常、GE0/0/1 接口关闭的情况下：
重要知识点
Master 设备的选举
VRRP 根据优先级来确定虚拟路由器中每台设备的角色（Master 设备或 Backup 设备）。优先
级越高，则越有可能成为 Master 设备。
初始创建的 VRRP 设备工作在 Initialize 状态，收到接口 Up 的消息后，如果设备的优先级为
255，则直接成为 Master 设备；如果设备的优先级小于 255，则会先切换至 Backup 状态，
待 Master_Down_Interval 定时器超时后再切换至 Master 状态。首先切换至 Master 状态的
VRRP 设备通过 VRRP 通告报文的交互获知虚拟设备中其他成员的优先级，进行 Master 的选
举：
如果 VRRP 报文中 Master 设备的优先级高于或等于自己的优先级，则 Backup 设备保
持 Backup 状态。
如果 VRRP 报文中 Master 设备的优先级低于自己的优先级，采用抢占方式的 Backup
设备将切换至 Master 状态，采用非抢占方式的 Backup 设备仍保持 Backup 状态。
如果多个 VRRP 设备同时切换到 Master 状态，通过 VRRP 通告报文的交互进行协商
后，优先级较低的 VRRP 设备将切换成 Backup 状态，优先级最高的 VRRP 设备成为
最终的 Master 设备；优先级相同时，VRRP 设备上 VRRP 备份组所在接口主 IP 地址
较大的成为 Master 设备。
如果创建的 VRRP 设备为 IP 地址拥有者，收到接口 Up 的消息后，将会直接切换至
Master 状态。
VRRP 与接口状态联动实现 VRRP 主备切换
当 Master 设备上行接口故障时，由于 VRRP 无法感知非备份组内接口的状态变化，可能会
导致业务中断。通过联动接口状态，配置 VRRP 监视上行接口，当被监视的接口故障时，降
低 Master 设备优先级，触发 VRRP 主备切换，以实现链路切换，减小接口故障对业务转发
的影响。
被监视的接口故障恢复时，原 Master 设备在备份组中的优先级将恢复原来的值，重新抢占
成为 Master，继续承担流量转发的业务。
配置 VRRP 与接口状态联动时，备份组中 Master 和 Backup 设备必须都工作在抢占方式下。
建议 Backup 设备配置为立即抢占，Master 设备配置为延时抢占。
配置的优先级降低值必须确保优先级降低后 Master 设备的优先级低于 Backup 设备的优先
级，以触发主备切换。