【H3C华三 】VRRP与BFD、Track联动配置案例
原创 厦门微思网络
组网需求
如图1所示，区域A和区域B用户所在网络的出口处部署了两台汇聚层设备（Device A和Device B）。
现要求使用VRRP与BFD、Track联动功能，实现以下需求：
• 在Device A和Device B上分别配置两个VRRP备份组，Device A是VRRP备份组1中的Master设备，Device B是VRRP备份组2中的Master设备；
• 在正常情况下，区域A的用户将VRRP备份组1作为缺省网关，通过Device A进行数据转发，区域B用户将VRRP备份组2作为缺省网关，通过Device B进行数据转发。当一台网关设备出现故障时，另一台网关设备能够迅速承担受影响区域内主机流量的转发任务。
• 当网关设备Device A（Device B）自身出现故障，或其上行接口出现故障时，局域网中的主机可以通过另一台设备网关设备Device B（Device A）继续通信，避免通信中断；当Device A（Device B）故障恢复后，继续承担网关功能；
• 当Device A或Device B的下行链路出现故障时，局域网中的主机通过接入设备L2 Switch A 或L2 Switch B的GigabitEthernet1/0/2端口将数据转发给网关设备继续通信，避免通信中断；当Device A或Device B的下行链路故障恢复后，继续由L2 Switch A 或L2 Switch B的GigabitEthernet1/0/1端口将数据发送给网关设备。
图1 VRRP与BFD、Track联动配置组网图
配置思路
• 为了实现不同区域中用户数据流的负载分担，需要在Device A和Device B上分别创建两个VRRP备份组，并配置区域A内的主机都将VRRP备份组1作为网关，区域B内的主机都将VRRP备份组2作为网关；
• 为使Device A优先被选举为VRRP备份组1的Master设备，需要为其在VRRP备份组1中配置较高的优先级；为使Device B优先被选举为VRRP备份组2的Master设备，需要为其在VRRP备份组2中配置较高的优先级；
• 配置两个VRRP备份组都工作在抢占模式，以保证原Master设备故障恢复后，能再次抢占成为Master；
• 通过Device A与Device B上配置BFD功能监视其上行接口的状态，当监测到其上行接口故障时，Device A或Device B的优先级会自动降低指定的数额，使VRRP备份组1内Device B的优先级高于Device A，或VRRP备份组2内Device A的优先级高于Device B，从而实现主备切换；
使用版本
本配置举例是在MSR3610-X1路由器Release 6749版本上进行配置和验证的。
配置注意事项
• 请务必保证备份组中的所有设备上配置的VRRP版本一致，否则备份组无法正常工作。
• 为了避免对端发送大量的ICMP重定向报文造成网络拥塞，建议不要将BFD echo报文的源IP地址配置为属于该设备任何一个接口所在网段。
• 建议将备份组的虚拟IP地址和备份组中设备下行接口的IP地址配置为同一网段，否则可能导致局域网内的主机无法访问外部网络。
配置步骤
1-- 配置各接口的IP地址
(1) 配置Device A各接口的IP地址
<DeviceA> system-view
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] ip address 1.1.1.1 24
[DeviceA-GigabitEthernet1/0/1] quit
(2) 请参考以上方法配置图1中其它接口的IP地址，配置步骤这里省略
2 --配置上行设备Device E和Device F到VRRP组虚拟IP的静态路由
(1) 配置Device E
# 配置Device E到VRRP备份组1和VRRP备份组2的虚拟IP地址的静态路由。
<DeviceE> system-view
[DeviceE] ip route-static 10.1.1.0 255.255.255.0 1.1.1.1
[DeviceE] ip route-static 10.1.2.0 255.255.255.0 1.1.1.1
(2) 配置Device F
# 配置Device F到VRRP备份组1和VRRP备份组2的虚拟IP地址的静态路由。
<DeviceE> system-view
[DeviceF] ip route-static 10.1.1.0 255.255.255.0 1.1.2.1
[DeviceF] ip route-static 10.1.2.0 255.255.255.0 1.1.2.1
3 --配置VRRP备份组
(1) 配置Device A
# 配置VRRP备份组1的虚拟IP地址为10.1.1.1，抢占延时为5s。并且VRRP备份组1中
Device A的优先级为110，高于Device B，成为VRRP备份组1的Master。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] vrrp vrid 1 virtual-ip 10.1.1.1
[DeviceA-GigabitEthernet1/0/2] vrrp vrid 1 priority 110
[DeviceA-GigabitEthernet1/0/2] vrrp vrid 1 preempt-mode delay 5
[DeviceA-GigabitEthernet1/0/2] quit
# 配置VRRP备份组2的虚拟IP地址为10.1.2.1，抢占延时为5s。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] vrrp vrid 2 virtual-ip 10.1.2.1
[DeviceA-GigabitEthernet1/0/3] vrrp vrid 2 preempt-mode delay 5
[DeviceA–GigabitEthernet1/0/3] quit
(2) 配置Device B
# 配置VRRP备份组1的虚拟IP地址为10.1.1.1，抢占延时为5s。
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-GigabitEthernet1/0/2] vrrp vrid 1 virtual-ip 10.1.1.1
[DeviceB-GigabitEthernet1/0/2] vrrp vrid 1 preempt-mode delay 5
[DeviceB-GigabitEthernet1/0/2] quit
# 配置VRRP备份组2的虚拟IP地址为10.1.2.1，抢占延时为5s。并且VRRP备份组2中
Device B的优先级为110，高于Device A，成为VRRP备份组2的Master。
[DeviceB] interface gigabitethernet 1/0/3
[DeviceB-GigabitEthernet1/0/3] vrrp vrid 2 virtual-ip 10.1.2.1
[DeviceB-GigabitEthernet1/0/3] vrrp vrid 2 priority 110
[DeviceB-GigabitEthernet1/0/3] vrrp vrid 2 preempt-mode delay 5
[DeviceB–GigabitEthernet1/0/3] quit
4 --配置BFD功能
(1) 配置Device A
# 配置BFD echo报文方式的Source IP，IP地址可以任意指定，不要与实际接口地址相同。
[DeviceA] bfd echo-source-ip 10.10.10.10
(2) 配置Device B
# 配置BFD echo报文方式的Source IP，IP地址可以任意指定，不要与实际接口地址相同。
[DeviceB] bfd echo-source-ip 11.11.11.11
5 --配置Track项
(1) 配置Device A
# 创建和BFD会话关联的Track项1，检测上行设备Device E是否可达。
[DeviceA] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 1.1.1.2 local ip 1.1.1.1
# 配置备份组1监视Track项1的状态，当Track项状态为Negative时，Device A在VRRP
备份组1中的优先级减小20，低于Device B，以便Device B抢占成为Master。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] vrrp vrid 1 track 1 priority reduced 20
[DeviceA-GigabitEthernet1/0/2] quit
(2) 配置Device B
# 创建和BFD会话关联的Track项1，检测上行设备Device F是否可达。
[DeviceB] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 1.1.2.2 local ip 1.1.2.1
# 配置备份组2监视Track项1的状态，当Track项状态为Negative时，Device B在VRRP备份组2中的优先级减小20，低于Device A，以便Device A抢占成为Master。
[DeviceB] interface gigabitethernet 1/0/3
[DeviceB-GigabitEthernet1/0/3] vrrp vrid 2 track 1 priority reduced 20
[DeviceB-GigabitEthernet1/0/3] quit
验证配置
(1) 网关设备Device A、Device B和链路均正常工作时，验证局域网内主机是否可以与外部网络通信
# 检查区域A的主机到目的端1.1.1.2是否可达。
<host A> ping 1.1.1.2
PING 1.1.1.2 (1.1.1.2): 56 data bytes
56 bytes from 1.1.1.2: seq=0 ttl=128 time=22.43 ms
56 bytes from 1.1.1.2: seq=1 ttl=128 time=7.17 ms
56 bytes from 1.1.1.2: seq=2 ttl=128 time=8.91 ms
56 bytes from 1.1.1.2: seq=3 ttl=128 time=7.45 ms
56 bytes from 1.1.1.2: seq=4 ttl=128 time=9.11 ms
--- 1.1.1.2 ping statistics ---5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms
# 检查区域B的主机到目的端1.1.2.2是否可达。
<host C> ping 1.1.2.2
PING 1.1.2.2 (1.1.2.2): 56 data bytes
56 bytes from 1.1.2.2: seq=0 ttl=128 time=22.43 ms
56 bytes from 1.1.2.2: seq=1 ttl=128 time=7.17 ms
56 bytes from 1.1.2.2: seq=2 ttl=128 time=8.91 ms
56 bytes from 1.1.2.2: seq=3 ttl=128 time=7.45 ms
56 bytes from 1.1.2.2: seq=4 ttl=128 time=9.11 ms
--- 1.1.2.2 ping statistics ---5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms
以上显示信息表示网关设备Device A、Device B和链路均正常工作时，区域A的主机和区域B的主机都可以访问Internet。
# 查看Device A的BFD会话。
[DeviceA] display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
65 1.1.1.1 1.1.1.2 Up 2000ms GE1/0/1
以上显示信息表示BFD会话已经建立。
# 显示Device A上备份组的详细信息。
[DeviceA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/0/2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5
Auth Type : None
Virtual IP : 10.1.1.1
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.101
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 20
Interface GigabitEthernet1/0/3
VRID : 2 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Become Master : 3600ms left
Auth Type : None
Virtual IP : 10.1.2.1
Master IP : 10.1.2.102
# 显示Device B上备份组的详细信息。
[DeviceB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/0/2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Become Master : 3100ms left
Auth Type : None
Virtual IP : 10.1.1.1
Master IP : 10.1.1.101
Interface GigabitEthernet1/0/3
VRID : 2 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5
Auth Type : None
Virtual IP : 10.1.2.1
Virtual MAC : 0000-5e00-0102
Master IP : 10.1.2.102
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 20
以上显示信息表示在备份组1中Device A为Master，Device B为Backup，缺省网关为10.1.1.1/24的主机通过Device A访问Internet；备份组2中Device A为Backup，Device B为Master，缺省网关为10.1.2.1/24的主机通过Device B访问Internet。
(2) 当Device A监视的上行设备或上行链路状态为down时，验证局域网内主机是否可以与外部网络通信
# 检查区域A的主机到目的端1.1.1.2是否可达。
<host A> ping 1.1.1.2
PING 1.1.1.2 (1.1.1.2): 56 data bytes
56 bytes from 1.1.1.2: seq=0 ttl=128 time=22.43 ms
56 bytes from 1.1.1.2: seq=1 ttl=128 time=7.17 ms
56 bytes from 1.1.1.2: seq=2 ttl=128 time=8.91 ms
56 bytes from 1.1.1.2: seq=3 ttl=128 time=7.45 ms
56 bytes from 1.1.1.2: seq=4 ttl=128 time=9.11 ms
--- 1.1.1.2 ping statistics ---5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms
# 检查区域B的主机到目的端1.1.1.2是否可达。
<host C> ping 1.1.2.2
PING 1.1.2.2 (1.1.2.2): 56 data bytes
56 bytes from 1.1.2.2: seq=0 ttl=128 time=22.43 ms
56 bytes from 1.1.2.2: seq=1 ttl=128 time=7.17 ms
56 bytes from 1.1.2.2: seq=2 ttl=128 time=8.91 ms
56 bytes from 1.1.2.2: seq=3 ttl=128 time=7.45 ms
56 bytes from 1.1.2.2: seq=4 ttl=128 time=9.11 ms
--- 1.1.2.2 ping statistics ---5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 7.17/11.01/22.43 ms
以上显示信息表示当Device A监视的上行设备或上行链路状态为down时，区域A的主机和区域B的主机都可以访问Internet。
# 查看Device A上的BFD会话。
[DeviceA] display bfd session
Total Session Num: 1 Up Session Num: 0 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
65 1.1.1.1 1.1.1.2 Down / GE1/0/1
以上显示信息表示BFD会话已经终止。
# 显示Device B上备份组的详细信息。
[DeviceB] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/0/2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Auth Type : None
Virtual IP : 10.1.1.1
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.102
Interface GigabitEthernet1/0/3
VRID : 2 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5
Auth Type : None
Virtual IP : 10.1.2.1
Virtual MAC : 0000-5e00-0102
Master IP : 10.1.2.102
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 20
以上显示信息表示当Device A监视的上行设备或上行链路状态为down时，Device B抢占成为VRRP备份组1的Master，主机通过Device B与外界通信。
# 当上行设备或上行链路状态恢复为UP后，查看Device A上的BFD会话。
[DeviceA] display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv4 Session Working Under Echo Mode:
LD SourceAddr DestAddr State Holdtime Interface
65 1.1.1.1 1.1.1.2 Up 1932ms GE1/0/1
以上显示信息表示BFD会话已经恢复。
# 当上行设备或上行链路状态恢复为UP后，显示Device A上备份组的详细信息。
[DeviceA] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 2
Interface GigabitEthernet1/0/2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5
Auth Type : None
Virtual IP : 10.1.1.1
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.101
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 20
Interface GigabitEthernet1/0/3
VRID : 2 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Become Master : 3550ms left
Auth Type : None
Virtual IP : 10.1.2.1
Master IP : 10.1.2.102
以上显示信息表示当上行设备或上行链路状态恢复为UP后，Device A在VRRP备份组1中恢复为原来的优先级并抢占成为该备份组的Master，主机通过Device A与外界通信。
配置文件
• Device A：
#
bfd echo-source-ip 10.10.10.10
#
interface GigabitEthernet1/0/4
port link-mode route
ip address 192.168.2.101 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-mode route
ip address 10.1.1.101 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.1
vrrp vrid 1 priority 110
vrrp vrid 1 preempt-mode delay 5
vrrp vrid 1 track 1 priority reduced 20
#
interface GigabitEthernet1/0/3
port link-mode route
ip address 10.1.2.101 255.255.255.0
vrrp vrid 2 virtual-ip 10.1.2.1
vrrp vrid 2 preempt-mode delay 5
#
track 1 bfd echo interface GigabitEthernet1/0/1 remote ip 1.1.1.2 local ip 1.1.1.1
10
• Device B：
#
bfd echo-source-ip 11.11.11.11
#
interface GigabitEthernet1/0/4
port link-mode route
ip address 192.168.2.102 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.2.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-mode route
ip address 10.1.1.102 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.1
vrrp vrid 1 preempt-mode delay 5
#
interface GigabitEthernet1/0/3
port link-mode route
ip address 10.1.2.102 255.255.255.0
vrrp vrid 2 virtual-ip 10.1.2.1
vrrp vrid 2 priority 110
vrrp vrid 2 preempt-mode delay 5
vrrp vrid 2 track 1 priority reduced 20
#
track 1 bfd echo interface GigabitEthernet1/0/1 remote ip 1.1.2.2 local ip 1.1.2.1
• Device E：
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.1.2 255.255.255.0
#
ip route-static 10.1.1.0 255.255.255.0 1.1.1.1
ip route-static 10.1.2.0 255.255.255.0 1.1.1.1
#
• Device F：
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.2.2 255.255.255.0
#
ip route-static 10.1.1.0 255.255.255.0 1.1.2.1
ip route-static 10.1.2.0 255.255.255.0 1.1.2.1
#
END
微思网络，始于2002年
专业IT认证培训22年，面向全国招生
微思-主要课程有：
*网络技术：华为HCIA/ HCIP/HCIE；思科CCNA/CCNP/CCIE
*Linux技术：红帽 RHCE/RHCA
*K8S&容器：CKA/CKS
*数据库：ORACLE OCP/ OCM ；MySQL ；达梦数据库
*虚拟化：VMware VCP/VCAP
*安全认证：CISP体系/CISSP/ CISA；CCSK；CISAW体系
*管理类：PMP 项目管理；软考中/高项；ITIL体系;Togaf
其他课程如：ACP;Azure...
— 年度热文 —
新生代网工必看：华为模拟器eNSP安装教程（附下载链接）
【超详细】思科模拟器EVE的安装与使用，附下载链接
一款功能齐全的网管软件：Ip-tools
收藏！超详细的Oracle 19c安装步骤！
超强linux学习笔记，值得一看(附PDF下载)
K8S认证工程师（CKA）备考与学习指南
《鸟哥Linux私房菜》全新完整中文版PDF