文章目录
华为eNSP配置专题-VRRP的配置
0、参考文档
1、前置环境
1.1、宿主机
笔记本电脑，配置如下：Windows10企业版，32GB内存
1.2、eNSP模拟器
eNSP1.3.00
2、基本环境搭建
2.1、基本终端构成和连接
0、总体拓扑如下：
1、1台PC。
2、3台交换机，型号为S5700。其中1台作为接入交换机。另外2台作为核心交换机，配置VRRP。
3、2台路由器，型号为AR2220。其中一台为作为内网的出口路由器，另外一台路由器模拟互联网
4、开启设备。
2.VRRP的配置
2.1、PC1的配置
1、PC1配置静态IP和网关如下：
IP：192.168.10.1
掩码：255.255.255.0
网关：192.168.10.254
2.2、接入交换机acsw的配置
1、右击接入交换机acsw-》点击"CLI"，进入系统模式，改名为acsw，同时也关闭信息中心的通知消息。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname acsw
[acsw]undo info-center enable
Info: Information center is disabled.
2、创建vlan 10：
[acsw]vlan 10
[acsw-vlan10]quit
3、配置三个接口，1个access口，2个trunk口：
[acsw]interface GigabitEthernet 0/0/3
[acsw-GigabitEthernet0/0/3]port link-type access
[acsw-GigabitEthernet0/0/3]port default vlan 10
[acsw-GigabitEthernet0/0/3]quit
[acsw]interface GigabitEthernet 0/0/1
[acsw-GigabitEthernet0/0/1]port link-type trunk
[acsw-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[acsw-GigabitEthernet0/0/1]quit
[acsw]interface GigabitEthernet 0/0/2
[acsw-GigabitEthernet0/0/2]port link-type trunk
[acsw-GigabitEthernet0/0/2]port trunk allow-pass vlan all
2.3、核心交换机coresw1的配置
1、右击接入交换机acsw-》点击"CLI"，进入系统模式，改名，同时也关闭信息中心的通知消息。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname coresw1
[coresw1]undo info-center enable
Info: Information center is disabled.
2、生成两个vlan，vlan10用于下联，vlan100用于上联：
[coresw1]vlan 10
[coresw1-vlan10]vlan 100
3、给三个接口配置，两个trunk口，一个access口用于上联
[coresw1]interface GigabitEthernet 0/0/1
[coresw1-GigabitEthernet0/0/1]port link-type trunk
[coresw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/1]quit
[coresw1]interface GigabitEthernet 0/0/3
[coresw1-GigabitEthernet0/0/3]port link-type trunk
[coresw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw1-GigabitEthernet0/0/3]quit
[coresw1]interface GigabitEthernet 0/0/2
[coresw1-GigabitEthernet0/0/2]port link-type access
[coresw1-GigabitEthernet0/0/2]port default vlan 100
[coresw1-GigabitEthernet0/0/2]quit
4、配置三层接口。
[coresw1]interface vlanif 10
[coresw1-Vlanif10]ip add 192.168.10.252 24
[coresw1-Vlanif10]quit
[coresw1]interface vlanif 100
[coresw1-Vlanif100]ip add 192.168.100.1 30
[coresw1-Vlanif100]quit
2.4、核心交换机coresw2的配置
1、右击接入交换机acsw-》点击"CLI"，进入系统模式，改名，同时也关闭信息中心的通知消息。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname coresw2
2、生成两个vlan，vlan10用于下联，vlan200用于上联：
[coresw2]vlan 10
[coresw2-vlan10]vlan 200
3、给三个接口配置，两个trunk口，一个access口用于上联
[coresw2-vlan200]interface GigabitEthernet 0/0/1
[coresw2-GigabitEthernet0/0/1]port link-type trunk
[coresw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/1]quit
[coresw2]interface GigabitEthernet 0/0/3
[coresw2-GigabitEthernet0/0/3]port link-type trunk
[coresw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[coresw2-GigabitEthernet0/0/3]quit
[coresw2]interface GigabitEthernet 0/0/2
[coresw2-GigabitEthernet0/0/2]port link-type access
[coresw2-GigabitEthernet0/0/2]port default vlan 200
[coresw2-GigabitEthernet0/0/2]quit
4、配置三层接口。
[coresw2]interface vlanif 10
[coresw2-Vlanif10]ip add 192.168.10.253 24
[coresw2-Vlanif10]quit
[coresw2]interface vlanif 200
[coresw2-Vlanif200]ip add 192.168.200.1 30
[coresw2-Vlanif200]quit
5、到PC1上ping两个核心交换机，发现可以通了：
2.5、配置VRRP
1、在coresw1上作如下配置，设置虚拟IP为192.168.10.254，优先级为120（默认优先级为100，因此本交换机为主节点）。设置为抢占模式，抢占延时为20秒。
[coresw1]interface vlanif10
[coresw1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 preempt-mode timer delay 20
[coresw1-Vlanif10]display this
#
interface Vlanif10
ip address 192.168.10.252 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.254
vrrp vrid 10 priority 120
vrrp vrid 10 preempt-mode timer delay 20
#
return
2、在coresw2上作类似配置，但不设置优先级，默认为100。
[coresw2]interface vlanif 10
[coresw2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254
[coresw2-Vlanif10]quit
3、在coresw1上通过display vrrp查看配置情况，可以看到coresw1的状态为Master：
4、在PC1上ping 192.168.10.254，发现可以通了，也就意味着VRRP配置成功
2.6、配置出口路由器AR1
1、右击AR1-》点击"CLI"，进入系统模式，改名，同时也关闭信息中心的通知消息。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR1
2、配置三个接口的地址：
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 100.1.1.2 30
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.100.2 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 192.168.200.2 24
2.7、配置模拟互联网路由器AR1
1、右击AR2-》点击"CLI"，进入系统模式，改名，同时也关闭信息中心的通知消息。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysname AR2
2、配置三个接口的地址：
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 100.1.1.1 30
2.8、配置PC1可以访问模拟互联网路由器
1、在PC1上ping AR2，发现ping不通，因为PC1会把包交给默认网关coresw1，但默认网关也就是核心路由器上并没有10网段的路由，如下所示：
2、在核心交换机1上配置默认路由指向出口路由器：
[coresw1]ip route-static 0.0.0.0 0 192.168.100.2
3、在核心交换机2上配置默认路由指向出口路由器：
[coresw2]ip route-static 0.0.0.0 0 192.168.200.2
4、这时发现仍然ping不通，但是在AR2上抓包已经可以看到ICMP包，主要是AR2上没有回程的路由。
5、在AR2上配置静态路由。
[AR2]ip route-static 192.168.10.0 255.255.255.0 100.1.1.2
6、这时发现仍然ping不通，发现ICMP有回包了，主要原因是AR1上也没有回程的路由。做如下配置即可：
[AR1]ip route-static 192.168.10.0 24 192.168.100.1
[AR1]ip route-static 192.168.10.0 24 192.168.200.1
7、这时发现PC1可以ping通模拟互联网路由器了。
3、其他场景
3.1、VRRP优先级调整
1、在PC1上tracert，可以发现是从左边的coresw1走的。
2、降低coresw1的VRRP的优先级：
[coresw1]interface vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 90
3、此时再在PC1上tracert，可以发现是从右边的coresw2走的。
4、在coresw1查看VRRP状态，发现已经变成了BACKUP：
3.2、接口跟踪
1、在coresw1恢复已有的优先级为120，再跟踪接口g0/0/2（即接到出口网关的接口）
[coresw1]int Vlanif 10
[coresw1-Vlanif10]vrrp vrid 10 priority 120
[coresw1-Vlanif10]vrrp vrid 10 track interface g0/0/2 reduce 30
2、在PC1进行tracert查看，发觉流量走的coresw1：
3、在coresw1关闭它的g/0/0/2接口：
[coresw1]int g0/0/2
[coresw1-GigabitEthernet0/0/2]shutdown
4、在PC1进行tracert查看，发觉流量已经改走coresw2：
6、在coresw1查看VRRP状态，发现已经变成了BACKUP：
