02-VRRP命令
本章節下載: 02-VRRP命令 (244.73 KB)
目 錄
1.2.6 vrrp vrid authentication-mode
1.2.9 vrrp vrid timer advertise
1.2.11 vrrp vrid track interface
1.3.2 display vrrp ipv6 statistics
1.3.3 reset vrrp ipv6 statistics
1.3.5 vrrp ipv6 vrid authentication-mode
1.3.6 vrrp ipv6 vrid preempt-mode
1.3.8 vrrp ipv6 vrid timer advertise
1.3.10 vrrp ipv6 vrid track interface
1.3.11 vrrp ipv6 vrid virtual-ip
1.3.12 vrrp ipv6 vrid weight track
![]()
l 本章所指的路由器代表了一般意義下的路由器,以及運行了路由協議的三層交換機。為提高可讀性,在手冊的描述中將不另行說明。
l 除特殊說明外,VRRP中對於接口的相關配置,目前隻能在VLAN接口上進行。
【命令】
vrrp mode load-balance
undo vrrp mode
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
load-balance:指定VRRP工作在負載均衡模式。
【描述】
vrrp mode命令用來配置VRRP的工作模式。undo vrrp mode命令用來恢複缺省情況。
缺省情況下,VRRP工作在標準協議模式。
需要注意的是:
l 通過本命令配置VRRP的工作模式後,基於IPv4和IPv6的備份組均工作在指定的模式。
l VRRP工作在負載均衡模式時,要求備份組虛擬IP地址和接口的IP地址不能相同,且虛擬IP地址需要與虛擬MAC地址對應。否則,VRRP負載均衡功能將無法正常工作。
l 創建VRRP備份組後,仍然可以修改VRRP的工作模式。修改VRRP的工作模式後,路由器上所有的備份組都工作在該模式。
相關配置可參考命令display vrrp和display vrrp ipv6。
【舉例】
# 配置VRRP工作在負載均衡模式。
<Sysname> system-view
[Sysname] vrrp mode load-balance
【命令】
display vrrp [ verbose ] [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
verbose:顯示VRRP備份組狀態的詳細信息。
interface interface-type interface-number:顯示指定接口的VRRP備份組狀態信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:顯示指定VRRP備份組的狀態信息。其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
display vrrp命令用來顯示VRRP備份組的狀態信息。
如果不輸入verbose參數,則顯示VRRP備份組狀態的簡要信息。
如果不輸入接口名和備份組號,則顯示該路由器上所有備份組的狀態信息;如果隻輸入接口名,不輸入備份組號,則顯示該接口上的所有備份組的狀態信息;如果同時輸入接口名和備份組號,則顯示該接口上指定備份組的狀態信息。
【舉例】
# VRRP工作在標準協議模式時,顯示全部備份組的簡要信息。
<Sysname> display vrrp
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface VRID State Run Adver Auth Virtual
Pri Timer Type IP
---------------------------------------------------------------------
Vlan2 1 Master 140 1 Simple 1.1.1.1
# VRRP工作在標準協議模式時,顯示全部備份組的詳細信息。
<Sysname> display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 1
Admin Status : Up State : Master
Config Pri : 150 Running Pri : 140
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 1.1.1.1
Virtual MAC : 0000-5e00-0101
Master IP : 1.1.1.2
VRRP Track Information:
Track Interface: Vlan3 State : Down Pri Reduced : 10
Track Object : 1 State : Positive Pri Reduced : 50
# VRRP工作在負載均衡模式時,顯示全部備份組的簡要信息。
<Sysname> display vrrp
IPv4 Standby Information:
Run Mode : Load Balance
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface VRID State Run Address Active
Pri
----------------------------------------------------------------------
Vlan2 1 Master 140 1.1.1.1 Local
----- VF 1 Active 255 000f-e2ff-0011 Local
# VRRP工作在負載均衡模式時,顯示全部備份組的詳細信息。
<Sysname> display vrrp verbose
IPv4 Standby Information:
Run Mode : Load Balance
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 1
Admin Status : Up State : Master
Config Pri : 150 Running Pri : 140
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 1.1.1.1
Master IP : 1.1.1.2
VRRP Track Information:
Track Interface: Vlan3 State : Down Pri Reduced : 10
Track Object : 1 State : Positive Pri Reduced : 50
Forwarder Information: 1 Forwarders 1 Active
Config Weight : 255
Running Weight : 205
Forwarder 01
State : Active
Virtual MAC : 000f-e2ff-0011 (Owner)
Owner ID : 0000-5e01-1100
Priority : 255
Active : local
Forwarder Weight Track Information:
Track Object : 3 State : Negative Weight Reduced : 50
表1-1 display vrrp命令顯示信息描述表(標準協議模式)
|
字段 |
描述 |
|
Run Mode |
VRRP的工作模式,取值包括: l Standard:標準協議模式 l Load Balance:負載均衡模式 |
|
Run Method |
VRRP當前的運行方式,包括: l Real MAC:實MAC模式,即采用接口的實際MAC地址和備份組的虛擬IP地址對應 l Virtual MAC:虛MAC模式,即采用虛擬MAC地址和備份組的虛擬IP地址對應 |
|
Total number of virtual routers |
備份組的數目 |
|
Interface |
備份組所在接口名 |
|
VRID |
虛擬備份組號 |
|
Run Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Adver Timer |
VRRP通告報文發送時間間隔,單位為秒 |
|
Admin Status |
管理狀態,包括Up和Down兩種狀態 |
|
State |
當前路由器在備份組中的狀態,取值為Master,Backup或Initialize |
|
Config Pri |
路由器的配置優先級,即通過vrrp vrid priority命令指定的路由器優先級 |
|
Running Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Preempt Mode |
搶占模式,取值包括: l YES:路由器工作在搶占模式 l NO:路由器工作在非搶占模式 |
|
Delay Time |
搶占延遲時間,單位為秒 |
|
Auth Type |
認證類型,包括: l None:無認證 l Simple:簡單字符認證 l MD5:MD5認證 |
|
Key |
認證字 |
|
Virtual IP |
備份組的虛擬IP地址 |
|
Virtual MAC |
備份組虛擬IP地址對應的虛擬MAC地址,隻在路由器為Master狀態時,才會顯示此信息 |
|
Master IP |
處於Master狀態的路由器所對應接口的主IP地址 |
|
VRRP Track Information |
VRRP備份組監視的接口或Track項信息,執行vrrp vrid track或vrrp vrid track interface命令後,才會顯示此信息 |
|
Track Interface |
監視的接口,執行vrrp vrid track interface命令後,才會顯示此信息 |
|
Track Object |
監視的Track項,執行vrrp vrid track命令後,才會顯示此信息 |
|
State |
接口或Track項的狀態,接口的狀態包括Up、Down和Removed,Track項的狀態包括Invalid、Negative、Positive和Not Existing |
|
Pri Reduced |
監視的接口處於Down或Removed狀態、監視的Track項狀態為Negative或Invalid時,優先級降低的數額,執行vrrp vrid track或vrrp vrid track interface命令後,才會顯示此信息 |
|
Switchover |
快速切換,當監視的對象變為Negative或Invalid狀態時,Backup路由器會馬上搶占成為Master路由器 |
表1-2 display vrrp命令顯示信息描述表(負載均衡模式)
|
字段 |
描述 |
|
Run Mode |
VRRP的工作模式,取值包括: l Standard:標準協議模式 l Load Balance:負載均衡模式 |
|
Run Method |
VRRP當前的運行方式,取值包括: l Real MAC:實MAC模式,即采用接口的實際MAC地址和備份組的虛擬IP地址對應 l Virtual MAC:虛MAC模式,即采用虛擬MAC地址和備份組的虛擬IP地址對應 |
|
Total number of virtual routers |
備份組的數目 |
|
Interface |
備份組所在接口名 |
|
VRID |
簡要信息中,該字段表示虛擬備份組號number或虛擬轉發器編號VF number 詳細信息中,該字段表示虛擬備份組號 |
|
State |
如果在備份組的簡要信息中,VRID為number,則該字段表示當前路由器在備份組中的狀態,取值為Master,Backup或Initialize 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的狀態,取值為Active、Listening或Initialize 在詳細信息中,該字段表示當前路由器在備份組中的狀態,取值為Master,Backup或Initialize |
|
Run Pri |
如果在備份組的簡要信息中,VRID為number,則該字段表示路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的運行優先級,配置監視指定Track項後,虛擬轉發器的優先級會根據Track項的狀態改變 |
|
Address |
如果在備份組的簡要信息中,VRID為number,則該字段表示備份組的虛擬IP地址 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的虛擬MAC地址 |
|
Active |
如果在備份組的簡要信息中,VRID為number,則該字段表示Master的接口IP地址,當前路由器為Master時,顯示為local 如果在備份組的簡要信息中,VRID為VF number,則該字段表示AVF的接口IP地址,當前虛擬轉發器為AVF時,顯示為local |
|
Adver Timer |
VRRP通告報文發送時間間隔,單位為秒 |
|
Admin Status |
管理狀態,包括Up和Down兩種狀態 |
|
Config Pri |
路由器的配置優先級,即通過vrrp vrid priority命令指定的路由器優先級 |
|
Running Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Preempt Mode |
搶占模式,取值包括: l YES:路由器工作在搶占模式 l NO:路由器工作在非搶占模式 |
|
Delay Time |
搶占延遲時間,單位為秒 |
|
Auth Type |
認證類型,包括: l None:無認證 l Simple:簡單字符認證 l MD5:MD5認證 |
|
Key |
認證字 |
|
Virtual IP |
備份組的虛擬IP地址 |
|
Master IP |
處於Master狀態的路由器所對應接口的主IP地址 |
|
VRRP Track Information |
VRRP備份組監視的接口或Track項信息 |
|
Track Interface |
監視的接口,執行vrrp vrid track interface命令後,才會顯示此表項 |
|
Track Object |
監視的Track項,執行vrrp vrid track命令後,才會顯示此表項 |
|
State |
接口或Track項的狀態,接口的狀態包括Up、Down和Removed,Track項的狀態包括Invalid、Negative、Positive和Not Existing |
|
Pri Reduced |
監視的接口處於Down或Removed狀態、監視的Track項狀態為Negative或Invalid時,優先級降低的數額,執行vrrp vrid track或vrrp vrid track interface命令後,才會顯示此表項 |
|
Switchover |
快速切換,當監視的對象變為Negative或Invalid狀態時,Backup路由器會馬上搶占成為Master路由器 |
|
Forwarder Information: 1 Forwarders 1 Active |
虛擬轉發器信息:路由器的虛擬轉發器數目為1,處於Active狀態的虛擬轉發器數目為1 |
|
Config Weight |
虛擬轉發器的配置權重,取值為255 |
|
Running Weight |
虛擬轉發器的運行權重,即虛擬轉發器當前的權重,配置監視指定Track項後,虛擬轉發器的權重會根據Track項的狀態改變 |
|
Forwarder 01 |
虛擬轉發器01的信息 |
|
State |
虛擬轉發器的狀態,取值為Active、Listening或Initialize |
|
Virtual MAC |
虛擬轉發器的虛擬MAC地址 |
|
Owner ID |
虛擬轉發器擁有者的接口實際MAC地址 |
|
Priority |
虛擬轉發器的優先級 |
|
Active |
AVF的接口IP地址,當前轉發器為AVF時,顯示為local |
|
Forwarder Weight Track Configuration |
虛擬轉發器權重監視配置信息,執行vrrp vrid weight track命令後,才會顯示此信息 |
|
Track Object |
權重監視的Track項,執行vrrp vrid weight track命令後,才會顯示此信息 |
|
State |
Track項的狀態,取值為Invalid、Negative、Positive或Not Existing |
|
Weight Reduced |
監視的Track項狀態為Negative或Invalid時,權重降低的數額,執行vrrp vrid weight track命令後,才會顯示此信息 |
【命令】
display vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
interface interface-type interface-number:顯示指定接口的VRRP備份組統計信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:顯示指定備份組的VRRP統計信息。其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
display vrrp statistics命令用來顯示VRRP備份組的統計信息。
如果不輸入接口名和備份組號,則顯示該路由器上所有備份組的統計信息;如果隻輸入接口名,不輸入備份組號,則顯示該接口上的所有備份組的統計信息;如果同時輸入接口名和備份組號,則顯示該接口上指定備份組的統計信息。
用戶可以通過reset vrrp statistics命令清除VRRP備份組的統計信息。
相關配置可參考命令reset vrrp statistics。
【舉例】
# VRRP工作在標準協議模式時,顯示全部備份組的統計信息。
<Sysname> display vrrp statistics
Interface : Vlan-interface2
VRID : 1
CheckSum Errors : 0 Version Errors : 0
Invalid Type Pkts Rcvd : 0 Advertisement Interval Errors : 0
IP TTL Errors : 0 Auth Failures : 0
Invalid Auth Type : 0 Auth Type Mismatch : 0
Packet Length Errors : 0 Address List Errors : 0
Become Master : 1 Priority Zero Pkts Rcvd : 0
Adver Rcvd : 0 Priority Zero Pkts Sent : 0
Adver Sent : 807
Global statistics
CheckSum Errors : 0
Version Errors : 0
VRID Errors : 0
# VRRP工作在負載均衡模式時,顯示全部備份組的統計信息。
<Sysname> display vrrp statistics
Interface : Vlan-interface2
VRID : 1
CheckSum Errors : 0 Version Errors : 0
Invalid Type Pkts Rcvd : 0 Advertisement Interval Errors : 0
IP TTL Errors : 0 Auth Failures : 0
Invalid Auth Type : 0 Auth Type Mismatch : 0
Packet Length Errors : 0 Address List Errors : 0
Become Master : 2 Redirect Timer Expires : 0
Become AVF : 1 Time-out Timer Expires : 0
Adver Rcvd : 0 Request Rcvd : 0
Adver Sent : 1460 Request Sent : 1
Reply Rcvd : 0 Release Rcvd : 0
Reply Sent : 0 Release Sent : 0
Priority Zero Pkts Rcvd : 0 VF Priority Zero Pkts Rcvd : 0
Priority Zero Pkts Sent : 1 VF Priority Zero Pkts Sent : 0
Status Option Errors : 0
Global statistics
CheckSum Errors : 0
Version Errors : 0
VRID Errors : 0
表1-3 display vrrp statistics顯示信息描述表(標準協議模式)
|
字段 |
描述 |
|
Interface |
備份組所在接口 |
|
VRID |
備份組號 |
|
CheckSum Errors |
校驗和錯誤的報文數 |
|
Version Errors |
版本號錯誤的報文數 |
|
Invalid Type Pkts Rcvd |
接收到報文類型錯誤的報文數 |
|
Advertisement Interval Errors |
VRRP通告報文發送時間間隔錯誤的報文數 |
|
IP TTL Errors |
TTL錯誤的報文數 |
|
Auth Failures |
認證錯誤的報文數 |
|
Invalid Auth Type |
認證類型無效的報文數 |
|
Auth Type Mismatch |
認證類型不匹配的報文數 |
|
Packet Length Errors |
VRRP報文長度錯誤的報文數 |
|
Address List Errors |
虛擬IP地址列表錯誤的報文數 |
|
Become Master |
成為Master路由器的次數 |
|
Priority Zero Pkts Rcvd |
收到的優先級為0的VRRP通告報文的數目 |
|
Advertise Rcvd |
收到的VRRP通告報文的數目 |
|
Priority Zero Pkts Sent |
發送的優先級為0的VRRP通告報文的數目 |
|
Advertise Sent |
發送的VRRP通告報文的數目 |
|
Global statistics |
所有備份組的全局統計信息 |
|
CheckSum Errors |
校驗和錯誤的報文總數 |
|
Version Errors |
版本號錯誤的報文總數 |
|
VRID Errors |
備份組號錯誤的報文總數 |
表1-4 display vrrp statistics顯示信息描述表(負載均衡模式)
|
字段 |
描述 |
|
Interface |
備份組所在接口 |
|
VRID |
備份組號 |
|
CheckSum Errors |
校驗和錯誤的報文數 |
|
Version Errors |
版本號錯誤的報文數 |
|
Invalid Type Pkts Rcvd |
接收到報文類型錯誤的報文數 |
|
Advertisement Interval Errors |
VRRP通告報文發送時間間隔錯誤的報文數 |
|
IP TTL Errors |
TTL錯誤的報文數 |
|
Auth Failures |
認證錯誤的報文數 |
|
Invalid Auth Type |
認證類型無效的報文數 |
|
Auth Type Mismatch |
認證類型不匹配的報文數 |
|
Packet Length Errors |
VRRP報文長度錯誤的報文數 |
|
Address List Errors |
虛擬IP地址列表錯誤的報文數 |
|
Become Master |
成為Master路由器的次數 |
|
Redirect Timer Expires |
Redirect Timer超時的次數 |
|
Become AVF |
成為AVF的次數 |
|
Time-out Timer Expires |
Time-out Timer超時的次數 |
|
Advertise Rcvd |
收到的Advertisement報文的數目 |
|
Request Rcvd |
收到的Request報文的數目 |
|
Advertise Sent |
發送的Advertisement報文的數目 |
|
Request Sent |
發送的Request報文的數目 |
|
Reply Rcvd |
收到的Reply報文的數目 |
|
Release Rcvd |
收到的Release報文的數目 |
|
Reply Sent |
發送的Reply報文的數目 |
|
Release Sent |
發送的Release報文的數目 |
|
Priority Zero Pkts Rcvd |
收到的路由器優先級為0的Advertisement報文的數目 |
|
VF Priority Zero Pkts Rcvd |
收到的虛擬轉發器優先級為0的Advertisement報文的數目 |
|
Priority Zero Pkts Sent |
發送的路由器優先級為0的Advertisement報文的數目 |
|
VF Priority Zero Pkts Sent |
發送的虛擬轉發器優先級為0的Advertisement報文的數目 |
|
Status Option Errors |
狀態選項錯誤的次數 |
|
Global statistics |
所有備份組的全局統計信息 |
|
CheckSum Errors |
校驗和錯誤的報文總數 |
|
Version Errors |
版本號錯誤的報文總數 |
|
VRID Errors |
備份組號錯誤的報文總數 |
【命令】
reset vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
用戶視圖
【缺省級別】
1:監控級
【參數】
interface interface-type interface-number:清除指定接口的VRRP備份組統計信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:清除指定備份組的VRRP統計信息。其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
reset vrrp statistics命令用來清除VRRP備份組的統計信息。
在清除VRRP備份組統計信息時,如果不輸入接口名和備份組號,則清除該路由器上所有備份組的統計信息;如果隻輸入接口名,不輸入備份組號,則清除該接口上所有備份組的統計信息;如果同時輸入接口名和備份組號,則清除該接口上指定備份組的統計信息。
相關配置可參考命令display vrrp statistics。
【舉例】
# 清除所有接口上所有備份組的VRRP統計信息。
<Sysname> reset vrrp statistics
【命令】
vrrp method { real-mac | virtual-mac }
undo vrrp method
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
real-mac:在VRRP進行備份的時候采用接口的實際MAC地址和備份組的虛擬IP地址對應。
virtual-mac:在VRRP進行備份的時候采用虛擬MAC地址和備份組的虛擬IP地址對應。
【描述】
vrrp method命令用來設置虛擬IP地址和MAC地址的對應關係。undo vrrp method命令用來恢複缺省情況。
缺省情況下,采用虛擬MAC地址和虛擬IP地址對應。
需要注意的是:
l 備份組的虛擬IP地址和MAC地址的對應關係需要在配置備份組之前就設定。在路由器上創建了備份組之後,將不允許修改備份組的虛擬IP地址和MAC地址的對應關係。
l 本配置在負載均衡模式下不會生效。無論如何配置虛擬IP地址與MAC地址的對應關係,在負載均衡模式下,始終是虛擬IP地址與虛擬MAC地址對應。
相關配置可參考命令display vrrp。
【舉例】
# 配置備份組的虛擬IP地址和接口的實際MAC地址對應。
<Sysname> system-view
[Sysname] vrrp method real-mac
【命令】
vrrp un-check ttl
undo vrrp un-check ttl
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
vrrp un-check ttl命令用來禁止檢查VRRP報文的TTL域。undo vrrp un-check ttl命令用來取消禁止檢查VRRP報文的TTL域。
缺省情況下,檢查VRRP報文的TTL域。
Master路由器定時發送VRRP通告報文,來通告它的存在。該報文以組播的形式在本網段內傳播,不能被路由器轉發,因此報文中的TTL值不會改變。Master路由器在發送VRRP通告報文時,將報文中的TTL值設置為255。如果配置路由器檢查VRRP報文的TTL域,則Backup路由器接收到TTL值小於255的VRRP通告報文時,將丟棄該報文,從而有效防止來自其他網段的攻擊。
不同廠商的設備實現可能不同,在與其他廠商設備互通時,檢查VRRP報文的TTL域可能導致錯誤地丟棄報文,這時可以通過本命令禁止檢查VRRP報文的TTL域。
【舉例】
# 禁止檢查VRRP報文的TTL域。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp un-check ttl
【命令】
vrrp vrid virtual-router-id authentication-mode { md5 | simple } key
undo vrrp vrid virtual-router-id authentication-mode
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
simple:表示認證方式為簡單字符認證。
md5:表示利用MD5算法進行認證。
key:認證字,區分大小寫。
l 當采用simple認證方式時,key為明文驗證字,長度為1~8個字符;
l 當采用md5認證方式時,key為明文驗證字或者MD5密文驗證字。如果以明文形式輸入,長度為1~8個字符,如:1234567;如果以密文形式輸入,長度必須為24,並且必須是密文形式,如:_(TT8F]Y\5SQ=^Q`MAF4<1!!。
【描述】
vrrp vrid authentication-mode命令用來配置備份組發送和接收VRRP報文的認證方式和認證字。undo vrrp vrid authentication-mode命令用來恢複缺省情況。
缺省情況下,不進行認證。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 一個接口上的不同備份組可以設置不同的認證方式和認證字;加入同一備份組的成員需要設置相同的認證方式和認證字。
相關配置可參考命令display vrrp。
【舉例】
# 設置VLAN接口2上備份組1發送和接收VRRP報文的認證方式為simple,認證字為Sysname。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 authentication-mode simple Sysname
【命令】
vrrp vrid virtual-router-id preempt-mode [ timer delay delay-value ]
undo vrrp vrid virtual-router-id preempt-mode [ timer delay ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
timer delay delay-value:搶占延遲時間。delay-value取值範圍為0~255,單位為秒,缺省值為0秒。
【描述】
vrrp vrid preempt-mode命令用來設置備份組中的路由器工作在搶占方式,並配置搶占延遲時間。undo vrrp vrid preempt-mode命令用來取消搶占方式,即設置備份組中的路由器工作在非搶占方式。undo vrrp vrid preempt-mode timer delay命令用來恢複搶占延遲時間為缺省值。
缺省情況下,備份組中的路由器工作在搶占方式下,搶占延遲時間為0秒。
為了避免備份組內的成員頻繁進行主備狀態轉換,讓Backup路由器有足夠的時間搜集必要的信息(如路由信息),Backup路由器接收到優先級低於本地優先級的通告報文後,不會立即搶占成為Master,而是等待一定時間——搶占延遲時間後,才會對外發送VRRP通告報文取代原來的Master路由器。
需要注意的是,在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
相關配置可參考命令display vrrp。
【舉例】
# 配置路由器工作在搶占方式,搶占延遲時間為5秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5
【命令】
vrrp vrid virtual-router-id priority priority-value
undo vrrp vrid virtual-router-id priority
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
priority-value:優先級的值,取值範圍為1~254,該值越大表明優先級越高。
【描述】
vrrp vrid priority命令用來設置路由器在備份組中的優先級。undo vrrp vrid priority命令用來恢複缺省情況。
缺省情況下,路由器在備份組中的優先級為100。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 優先級決定路由器在備份組中的地位,優先級越高,越有可能成為Master路由器。優先級0是係統保留為特殊用途來使用的,255則是係統保留給IP地址擁有者的。
l 如果路由器為IP地址擁有者時,其運行優先級始終為255,表明隻要其工作正常,則為Master路由器。
相關配置可參考命令display vrrp。
【舉例】
# 在VLAN接口2上設置備份組1的優先級為150。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 priority 150
【命令】
vrrp vrid virtual-router-id timer advertise adver-interval
undo vrrp vrid virtual-router-id timer advertise
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
adver-interval:備份組中的Master路由器發送VRRP通告報文的間隔時間,取值範圍為1~255,單位為秒。
【描述】
vrrp vrid timer advertise命令用來設置備份組中的Master路由器發送VRRP通告報文的時間間隔。undo vrrp vrid timer advertise命令用來恢複缺省情況。
缺省情況下,備份組中Master路由器發送VRRP通告報文的時間間隔為1秒。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 同一備份組內的路由器要配置相同的時間間隔。
相關配置可參考命令display vrrp。
【舉例】
# 設置備份組1的Master路由器發送VRRP通告報文的間隔時間為5秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 timer advertise 5
【命令】
vrrp vrid virtual-router-id track track-entry-number [ reduced priority-reduced | switchover ]
undo vrrp vrid virtual-router-id track [ track-entry-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
track track-entry-number:被監視的Track項序號,track-entry-number取值範圍為1~1024。
reduced priority-reduced:優先級降低的數額,priority-reduced取值範圍為1~255,缺省值為10。
switchover:切換模式,當監視的對象狀態變為Negative或Invalid時,如果本路由器在備份組中處於Backup狀態,則馬上切換成為Master路由器。
【描述】
vrrp vrid track命令用來配置監視指定的Track項,即當Track項的狀態為Negative或Invalid時,降低路由器的優先級或立即切換成為Master路由器。undo vrrp vrid track命令用來取消監視指定的Track項。
缺省情況下,沒有指定被監視的Track項。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 當路由器為IP地址擁有者時,不允許對其進行監視Track項的配置。
l 被監視的Track項狀態由Negative或Invalid變為Positive後,對應的路由器優先級會自動恢複。
l 被監視的Track項可以是未創建的Track項。可以通過vrrp vrid track命令指定監視的Track項後,再通過track命令創建該Track項。
![]()
Track項的詳細介紹請參見“可靠性分冊”中的“Track配置”。
相關配置可參考命令display vrrp。
【舉例】
# 在VLAN接口2上配置監視Track項1,當Track項1狀態為Negative或Invalid時,VLAN接口2上備份組1的優先級降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 track 1 reduced 50
【命令】
vrrp vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ]
undo vrrp vrid virtual-router-id track [ interface interface-type interface-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
interface interface-type interface-number:被監視的接口類型和接口編號。
reduced priority-reduced:優先級降低的數額,priority-reduced取值範圍為1~255,缺省值為10。
【描述】
vrrp vrid track interface命令用來配置監視指定接口。undo vrrp vrid track interface命令用來取消監視指定接口。
缺省情況下,沒有指定被監視的接口。
路由器連接上行鏈路的接口出現故障時,備份組無法感知上行鏈路的故障,如果該路由器此時處於Master狀態,將會導致局域網內的主機無法訪問外部網絡。通過監視指定接口的功能,可以解決該問題。當連接上行鏈路的接口處於Down或Removed狀態時,路由器主動降低自己的優先級,使得備份組內其它路由器的優先級高於這個路由器,以便優先級最高的路由器成為Master,承擔轉發任務。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 當路由器為IP地址擁有者時,不允許對其進行監視接口的配置。
l 被監視接口的狀態由Down或Removed變為Up後,對應的路由器的優先級數會自動恢複。
相關配置可參考命令display vrrp。
【舉例】
# 在VLAN接口2上配置監視VLAN接口1,當VLAN接口1狀態為Down或Removed時,VLAN接口2上的備份組1的優先級降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 track interface vlan-interface 1 reduced 50
【命令】
vrrp vrid virtual-router-id virtual-ip virtual-address
undo vrrp vrid virtual-router-id [ virtual-ip virtual-address ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
virtual-address:虛擬IP地址。
【描述】
vrrp vrid virtual-ip命令用來創建備份組,並配置備份組的虛擬IP地址,或為一個已經存在的備份組添加一個虛擬IP地址。undo vrrp vrid virtual-ip命令用來刪除一個已經存在的備份組或備份組中的虛擬IP地址。
缺省情況下,沒有創建備份組。
需要注意的是:
l 如果備份組中的虛擬IP地址全部被刪除,則係統也會自動將這個備份組刪除。
l 備份組的虛擬IP地址不能為全零地址(0.0.0.0)、廣播地址(255.255.255.255)、環回地址、非A/B/C類地址和其它非法IP地址(如0.0.0.1)。
l 隻有配置的虛擬IP地址和接口IP地址在同一網段,且為合法的主機地址時,備份組才能夠正常工作;否則,如果配置的虛擬IP地址和接口IP地址不在同一網段,或為接口IP地址所在網段的網絡地址或網絡廣播地址,雖然可以配置成功,但是備份組會始終處於Initialize狀態,此狀態下VRRP不起作用。
相關配置可參考命令display vrrp。
【舉例】
# 創建備份組1,並配置備份組1的虛擬IP地址為10.10.10.10。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.10.10.10
# 配置備份組1的虛擬IP地址為10.10.10.11。
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.10.10.11
【命令】
vrrp vrid virtual-router-id weight track track-entry-number [ reduced weight-reduced ]
undo vrrp vrid virtual-router-id weight track [ track-entry-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
track track-entry-number:被監視的Track項序號,track-entry-number取值範圍為1~1024。
reduced weight-reduced:權重降低的數額,weight-reduced取值範圍為1~255,缺省值為30。
【描述】
vrrp vrid weight track命令用來在VRRP負載均衡模式下配置虛擬轉發器監視指定的Track項,即當Track項的狀態為Negative或Invalid時,指定備份組中所有虛擬轉發器的權重都降低指定的數額。undo vrrp vrid weight track命令用來取消虛擬轉發器監視指定的Track項。
缺省情況下,沒有指定虛擬轉發器監視的Track項。
需要注意的是:
l 隻有VRRP工作在負載均衡模式時,執行本命令才會生效。
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IP地址。
l 被監視的Track項狀態由Negative或Invalid變為Positive後,備份組中虛擬轉發器的權重會自動恢複。
l 被監視的Track項可以是未創建的Track項。可以通過vrrp vrid weight track命令指定監視的Track項後,再通過track命令創建該Track項。
l 缺省情況下,虛擬轉發器的權重為255;虛擬轉發器的失效下限為10。
l 由於VF Owner的權重高於或等於失效下限時,它的優先級始終為255,不會根據虛擬轉發器的權重改變,因此隻有配置的權重降低數額能夠保證監視的上行鏈路出現故障時VF Owner的權重低於失效下限,其他的虛擬轉發器才能接替VF Owner成為AVF。
![]()
Track項的詳細介紹請參見“可靠性分冊”中的“Track配置”。
相關配置可參考命令display vrrp。
【舉例】
# 在VLAN接口2上配置虛擬轉發器權重監視Track項1,當Track項1狀態為Negative或Invalid時,VLAN接口2上備份組1所有虛擬轉發器的權重都降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.1
[Sysname-Vlan-interface2] vrrp vrid 1 weight track 1 reduced 50
【命令】
display vrrp ipv6 [ verbose ] [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
verbose:顯示VRRP備份組狀態的詳細信息。
interface interface-type interface-number:顯示指定接口的VRRP備份組狀態信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:顯示指定VRRP備份組的狀態信息。其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
display vrrp ipv6命令用來顯示VRRP備份組的狀態信息。
如果不輸入verbose參數,則顯示VRRP備份組狀態的簡要信息。
如果不輸入接口名和備份組號,則顯示該路由器上所有備份組的狀態信息;如果隻輸入接口名,不輸入備份組號,則顯示該接口上的所有備份組的狀態信息;如果同時輸入接口名和備份組號,則顯示該接口上指定備份組的狀態信息。
【舉例】
# VRRP工作在標準協議模式時,顯示全部備份組的簡要信息。
<Sysname> display vrrp ipv6
IPv6 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface VRID State Run Adver Auth Virtual
Pri Timer Type IP
---------------------------------------------------------------------
Vlan2 1 Master 140 100 Simple FE80::1
# VRRP工作在標準協議模式時,顯示全部備份組的詳細信息。
<Sysname> display vrrp ipv6 verbose
IPv6 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 150 Running Pri : 140
Preempt Mode : Yes Delay Time : 10
Auth Type : Simple Key : hello
Virtual IP : FE80::1
Virtual MAC : 0000-5e00-0201
Master IP : FE80::2
VRRP Track Information:
Track Interface: Vlan3 State : Down Pri Reduced : 10
Track Object : 1 State : Positive Pri Reduced : 50
# VRRP工作在負載均衡模式時,顯示全部備份組的簡要信息。
<Sysname> display vrrp ipv6
IPv6 Standby Information:
Run Mode : Load Balance
Run Method : Virtual MAC
Total number of virtual routers : 2
Interface VRID State Run Address Active
Pri
----------------------------------------------------------------------
Vlan2 1 Master 140 FE80::1 Local
----- VF 1 Active 255 000f-e2ff-4011 Local
# VRRP工作在負載均衡模式時,顯示全部備份組的詳細信息。
<Sysname> display vrrp ipv6 verbose
IPv6 Standby Information:
Run Mode : Load Balance
Run Method : Virtual MAC
Total number of virtual routers : 2
Interface Vlan-interface2
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 150 Running Pri : 140
Preempt Mode : Yes Delay Time : 10
Auth Type : Simple Key : hello
Virtual IP : FE80::1
Master IP : FE80::2
VRRP Track Information:
Track Interface: Vlan3 State : Down Pri Reduced : 10
Track Object : 1 State : Positive Pri Reduced : 50
Forwarder Information: 1 Forwarders 1 Active
Config Weight : 255
Running Weight : 255
Forwarder 01
State : Active
Virtual MAC : 000f-e2ff-4011 (Owner)
Owner ID : 0000-5e01-1100
Priority : 255
Active : local
Forwarder Weight Track Information:
Track Object : 1 State : Positive Weight Reduced : 30
表1-5 display vrrp ipv6命令顯示信息描述表(標準協議模式)
|
字段 |
描述 |
|
Run Mode |
VRRP的工作模式,取值包括: l Standard:標準協議模式 l Load Balance:負載均衡模式 |
|
Run Method |
VRRP當前的運行方式,取值包括: l Real MAC:實MAC模式,即采用接口的實際MAC地址和備份組的虛擬IP地址對應 l Virtual MAC:虛MAC模式,即采用虛擬MAC地址和備份組的虛擬IP地址對應 |
|
Total number of virtual routers |
備份組的數目 |
|
Interface |
備份組所在接口名 |
|
VRID |
虛擬備份組號 |
|
Run Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Adver Timer |
VRRP通告報文發送時間間隔,單位為厘秒 |
|
Admin Status |
管理狀態,包括Up和Down兩種狀態 |
|
State |
當前路由器在備份組中的狀態,取值為Master,Backup或Initialize |
|
Config Pri |
路由器的配置優先級,即通過vrrp ipv6 vrid priority命令指定的路由器優先級 |
|
Running Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Preempt Mode |
搶占模式,取值包括: l YES:路由器工作在搶占模式 l NO:路由器工作在非搶占模式 |
|
Delay Time |
搶占延遲時間,單位為秒 |
|
Auth Type |
認證類型,包括: l None:無認證 l Simple:簡單字符認證 |
|
Key |
認證字 |
|
Virtual IP |
備份組的虛擬IP地址 |
|
Virtual MAC |
備份組虛擬IP地址對應的虛擬MAC地址,隻在路由器為Master狀態時,才會顯示此信息 |
|
Master IP |
處於Master狀態的路由器所對應接口的主IP地址 |
|
VRRP Track Information |
VRRP備份組監視的接口或Track項信息,執行vrrp ipv6 vrid track或vrrp ipv6 vrid track interface命令後,才會顯示此信息 |
|
Track Interface |
監視的接口,執行vrrp ipv6 vrid track interface命令後,才會顯示此信息 |
|
Track Object |
監視的Track項,執行vrrp ipv6 vrid track命令後,才會顯示此信息 |
|
State |
接口或Track項的狀態,接口的狀態包括Up、Down和Removed,Track項的狀態包括Invalid、Negative、Positive或Not Existing |
|
Pri Reduced |
監視的接口處於Down或Removed狀態、監視的Track項狀態為Negative或Invalid時,優先級降低的數額,執行vrrp ipv6 vrid track或vrrp ipv6 vrid track interface命令後,才會顯示此信息 |
|
Switchover |
快速切換,當監視的對象變為Negative或Invalid狀態時,Backup路由器會馬上搶占成為Master路由器 |
表1-6 display vrrp ipv6命令顯示信息描述表(負載均衡模式)
|
字段 |
描述 |
|
Run Mode |
VRRP的工作模式,取值包括: l Standard:標準協議模式 l Load Balance:負載均衡模式 |
|
Run Method |
VRRP當前的運行方式,取值包括: l Real MAC:實MAC模式,即采用接口的實際MAC地址和備份組的虛擬IP地址對應 l Virtual MAC:虛MAC模式,即采用虛擬MAC地址和備份組的虛擬IP地址對應 |
|
Total number of virtual routers |
備份組的數目 |
|
Interface |
備份組所在接口名 |
|
VRID |
簡要信息中,該字段表示虛擬備份組號number或虛擬轉發器編號VF number 詳細信息中,該字段表示虛擬備份組號 |
|
State |
如果在備份組的簡要信息中,VRID為number,則該字段表示當前路由器在備份組中的狀態,取值為Master,Backup或Initialize 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的狀態,取值為Active、Listening或Initialize 在詳細信息中,該字段表示當前路由器在備份組中的狀態,取值為Master,Backup或Initialize |
|
Run Pri |
如果在備份組的簡要信息中,VRID為number,則該字段表示路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的運行優先級,即虛擬轉發器當前的優先級,配置監視指定Track項後,虛擬轉發器的優先級會根據Track項的狀態改變 |
|
Address |
如果在備份組的簡要信息中,VRID為number,則該字段表示備份組的虛擬IP地址 如果在備份組的簡要信息中,VRID為VF number,則該字段表示虛擬轉發器的虛擬MAC地址 |
|
Active |
如果在備份組的簡要信息中,VRID為number,則該字段表示Master的接口IP地址,當前路由器為Master時,顯示為local 如果在備份組的簡要信息中,VRID為VF number,則該字段表示AVF的接口IP地址,當前虛擬轉發器為AVF時,顯示為local |
|
Adver Timer |
VRRP通告報文發送時間間隔,單位為厘秒 |
|
Admin Status |
管理狀態,包括Up和Down兩種狀態 |
|
Config Pri |
路由器的配置優先級,即通過vrrp ipv6 vrid priority命令指定的路由器優先級 |
|
Running Pri |
路由器的運行優先級,即路由器當前的優先級,配置監視指定接口或Track項後,路由器的優先級會根據接口或Track項的狀態改變 |
|
Preempt Mode |
搶占模式,取值包括: l YES:路由器工作在搶占模式 l NO:路由器工作在非搶占模式 |
|
Delay Time |
搶占延遲時間,單位為秒 |
|
Auth Type |
認證類型,包括: l None:無認證 l Simple:簡單字符認證 |
|
Key |
認證字 |
|
Virtual IP |
備份組的虛擬IP地址 |
|
Master IP |
處於Master狀態的路由器所對應接口的主IP地址 |
|
VRRP Track Information |
VRRP備份組監視的接口或Track項信息 |
|
Track Interface |
監視的接口,執行vrrp ipv6 vrid track interface命令後,才會顯示此表項 |
|
Track Object |
監視的Track項,執行vrrp ipv6 vrid track命令後,才會顯示此表項 |
|
State |
接口或Track項的狀態,接口的狀態包括Up、Down和Removed,Track項的狀態包括Invalid、Negative、Positive或Not Existing |
|
Pri Reduced |
監視的接口處於Down或Removed狀態、監視的Track項狀態為Negative或Invalid時,優先級降低的數額,執行vrrp ipv6 vrid track或vrrp ipv6 vrid track interface命令後,才會顯示此表項 |
|
Switchover |
快速切換,當監視的對象變為Negative或Invalid狀態時,Backup路由器會馬上搶占成為Master路由器 |
|
Forwarder Information: 1 Forwarders 1 Active |
虛擬轉發器信息:路由器的虛擬轉發器數目為1,處於Active狀態的虛擬轉發器數目為1 |
|
Config Weight |
虛擬轉發器的配置權重,取值為255 |
|
Running Weight |
虛擬轉發器的運行權重,即虛擬轉發器當前的去中,配置監視指定Track項後,虛擬轉發器的權重會根據Track項的狀態改變 |
|
Forwarder 01 |
虛擬轉發器01的信息 |
|
State |
虛擬轉發器的狀態,取值為Active、Listening或Initialize |
|
Virtual MAC |
虛擬轉發器的虛擬MAC地址 |
|
Owner ID |
虛擬轉發器擁有者的接口實際MAC地址 |
|
Priority |
虛擬轉發器的優先級 |
|
Active |
AVF的接口IP地址,當前轉發器為AVF時,顯示為local |
|
Forwarder Weight Track Configuration |
虛擬轉發器權重監視配置信息,執行vrrp ipv6 vrid weight track命令後,才會顯示此信息 |
|
Track Object |
權重監視的Track項,執行vrrp ipv6 vrid weight track命令後,才會顯示此信息 |
|
State |
Track項的狀態,取值為Invalid、Negative、Positive或Not Existing |
|
Weight Reduced |
監視的Track項狀態為Negative或Invalid時,權重降低的數額,執行vrrp ipv6 vrid weight track命令後,才會顯示此信息 |
【命令】
display vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
interface interface-type interface-number:顯示指定接口的VRRP備份組的統計信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:顯示指定備份組號的VRRP備份組統計信息,其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
display vrrp ipv6 statistics命令用來顯示VRRP備份組的統計信息。
如果不輸入接口名和備份組號,則顯示該路由器上所有備份組的統計信息;如果隻輸入接口名,不輸入備份組號,則顯示該接口上的所有備份組的統計信息;如果同時輸入接口名和備份組號,則顯示該接口上指定備份組的統計信息。
用戶可以通過reset vrrp ipv6 statistics命令清除VRRP備份組的統計信息。
相關配置可參考命令reset vrrp ipv6 statistics。
【舉例】
# VRRP工作在標準協議模式時,顯示全部備份組的統計信息。
<Sysname> display vrrp ipv6 statistics
Interface : Vlan-interface2
VRID : 2
CheckSum Errors : 0 Version Errors : 0
Invalid Type Pkts Rcvd : 0 Advertisement Interval Errors : 0
Hop Limit Errors : 0 Auth Failures : 0
Invalid Auth Type : 0 Auth Type Mismatch : 0
Packet Length Errors : 0 Address List Errors : 0
Become Master : 0 Priority Zero Pkts Rcvd : 0
Adver Rcvd : 0 Priority Zero Pkts Sent : 0
Adver Sent : 0
Global statistics
CheckSum Errors : 0
Version Errors : 0
VRID Errors : 0
# VRRP工作在負載均衡模式時,顯示全部備份組的統計信息。
<Sysname> display vrrp ipv6 statistics
Interface : Vlan-interface2
VRID : 2
CheckSum Errors : 0 Version Errors : 0
Invalid Type Pkts Rcvd : 0 Advertisement Interval Errors : 0
Hop Limit Errors : 0 Auth Failures : 0
Invalid Auth Type : 0 Auth Type Mismatch : 0
Packet Length Errors : 0 Address List Errors : 0
Become Master : 0 Redirect Timer Expires : 0
Become AVF : 0 Time-out Timer Expires : 0
Adver Rcvd : 0 Request Rcvd : 0
Adver Sent : 0 Request Sent : 0
Reply Rcvd : 0 Release Rcvd : 0
Reply Sent : 0 Release Sent : 0
Priority Zero Pkts Rcvd : 0 VF Priority Zero Pkts Rcvd : 0
Priority Zero Pkts Sent : 0 VF Priority Zero Pkts Sent : 0
Status Option Errors : 0
Global statistics
CheckSum Errors : 0
Version Errors : 0
VRID Errors : 0
表1-7 display vrrp ipv6 statistics顯示信息描述表(標準協議模式)
|
字段 |
描述 |
|
Interface |
備份組所在接口 |
|
VRID |
備份組號 |
|
CheckSum Errors |
校驗和錯誤的報文數 |
|
Version Errors |
版本號錯誤的報文數 |
|
Invalid Type Pkts Rcvd |
接收到報文類型錯誤的報文數 |
|
Advertisement Interval Errors |
VRRP通告報文發送時間間隔錯誤的報文數 |
|
Hop Limit Errors |
跳數限製錯誤的報文數 |
|
Auth Failures |
認證錯誤的報文數 |
|
Invalid Auth Type |
認證類型無效的報文數 |
|
Auth Type Mismatch |
認證類型不匹配的報文數 |
|
Packet Length Errors |
VRRP報文長度錯誤的報文數 |
|
Address List Errors |
虛擬IP地址列表錯誤的報文數 |
|
Become Master |
成為Master路由器的次數 |
|
Priority Zero Pkts Rcvd |
收到的優先級為0的VRRP通告報文的數目 |
|
Advertise Rcvd |
收到的VRRP通告報文的數目 |
|
Priority Zero Pkts Sent |
發送的優先級為0的VRRP通告報文的數目 |
|
Advertise Sent |
發送的VRRP通告報文的數目 |
|
Global statistics |
所有備份組的全局統計信息 |
|
CheckSum Errors |
校驗和錯誤的報文總數 |
|
Version Errors |
版本號錯誤的報文總數 |
|
VRID Errors |
備份組號錯誤的報文總數 |
表1-8 display vrrp ipv6 statistics顯示信息描述表(負載均衡模式)
|
字段 |
描述 |
|
Interface |
備份組所在接口 |
|
VRID |
備份組號 |
|
CheckSum Errors |
校驗和錯誤的報文數 |
|
Version Errors |
版本號錯誤的報文數 |
|
Invalid Type Pkts Rcvd |
接收到報文類型錯誤的報文數 |
|
Advertisement Interval Errors |
VRRP通告報文發送時間間隔錯誤的報文數 |
|
Hop Limit Errors |
跳數限製錯誤的報文數 |
|
Auth Failures |
認證錯誤的報文數 |
|
Invalid Auth Type |
認證類型無效的報文數 |
|
Auth Type Mismatch |
認證類型不匹配的報文數 |
|
Packet Length Errors |
VRRP報文長度錯誤的報文數 |
|
Address List Errors |
虛擬IP地址列表錯誤的報文數 |
|
Become Master |
成為Master路由器的次數 |
|
Redirect Timer Expires |
Redirect Timer超時的次數 |
|
Become AVF |
成為AVF的次數 |
|
Time-out Timer Expires |
Time-out Timer超時的次數 |
|
Advertise Rcvd |
收到的Advertisement報文的數目 |
|
Request Rcvd |
收到的Request報文的數目 |
|
Advertise Sent |
發送的Advertisement報文的數目 |
|
Request Sent |
發送的Request報文的數目 |
|
Reply Rcvd |
收到的Reply報文的數目 |
|
Release Rcvd |
收到的Release報文的數目 |
|
Reply Sent |
發送的Reply報文的數目 |
|
Release Sent |
發送的Release報文的數目 |
|
Priority Zero Pkts Rcvd |
收到的路由器優先級為0的Advertisement報文的數目 |
|
VF Priority Zero Pkts Rcvd |
收到的虛擬轉發器優先級為0的Advertisement報文的數目 |
|
Priority Zero Pkts Sent |
發送的路由器優先級為0的Advertisement報文的數目 |
|
VF Priority Zero Pkts Sent |
發送的虛擬轉發器優先級為0的Advertisement報文的數目 |
|
Status Option Errors |
狀態選項錯誤的次數 |
|
Global statistics |
所有備份組的全局統計信息 |
|
CheckSum Errors |
校驗和錯誤的報文總數 |
|
Version Errors |
版本號錯誤的報文總數 |
|
VRID Errors |
備份組號錯誤的報文總數 |
【命令】
reset vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]
【視圖】
用戶視圖
【缺省級別】
1:監控級
【參數】
interface interface-type interface-number:清除指定接口的VRRP備份組統計信息。其中,interface-type interface-number為接口類型和接口編號。
vrid virtual-router-id:清除指定備份組的VRRP統計信息。其中,virtual-router-id為VRRP備份組號,取值範圍為1~255。
【描述】
reset vrrp ipv6 statistics命令用來清除VRRP備份組的統計信息。
在清除VRRP備份組統計信息時,如果不輸入接口名和備份組號,則清除該路由器上所有備份組的統計信息;如果隻輸入接口名,不輸入備份組號,則清除該接口上所有備份組的統計信息;如果同時輸入接口名和備份組號,則清除該接口上指定備份組的統計信息。
相關配置可參考命令display vrrp ipv6 statistics。
【舉例】
# 清除所有接口上所有備份組的VRRP統計信息。
<Sysname> reset vrrp ipv6 statistics
【命令】
vrrp ipv6 method { real-mac | virtual-mac }
undo vrrp ipv6 method
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
real-mac:在VRRP進行備份的時候采用接口的實際MAC地址和備份組的虛擬IPv6地址對應。
virtual-mac:在VRRP進行備份的時候采用虛擬MAC地址和備份組的虛擬IPv6地址對應。
【描述】
vrrp ipv6 method命令用來設置虛擬IPv6地址和MAC地址的對應關係。undo vrrp ipv6 method命令用來恢複缺省情況。
缺省情況下,采用虛擬MAC地址和虛擬IPv6地址對應。
需要注意的是:
l 備份組的虛擬IPv6地址和MAC地址的對應關係需要在配置備份組之前就設定。在路由器上創建了備份組之後,將不允許修改備份組的虛擬IPv6地址和MAC地址的對應關係。
l 本配置在負載均衡模式下不會生效,無論如何配置虛擬IPv6地址與MAC地址的對應關係,在負載均衡模式下,始終是虛擬IPv6地址與虛擬MAC地址對應。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 配置備份組的虛擬IPv6地址和接口的實際MAC地址對應。
<Sysname> system-view
[Sysname] vrrp ipv6 method real-mac
【命令】
vrrp ipv6 vrid virtual-router-id authentication-mode simple key
undo vrrp ipv6 vrid virtual-router-id authentication-mode
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
simple:表示認證方式為簡單字符認證。
key:認證字,區分大小寫,為1~8個字符的字符串。
【描述】
vrrp ipv6 vrid authentication-mode命令用來配置備份組發送和接收VRRP報文的認證方式和認證字。undo vrrp ipv6 vrid authentication-mode命令用來恢複缺省情況。
缺省情況下,不進行認證。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 一個接口上的不同備份組可以設置不同的認證方式和認證字,加入同一備份組的成員需要設置相同的認證方式和認證字。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 設置VLAN接口2上備份組10發送和接收VRRP報文的認證方式為simple,認證字為test。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 10 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 10 authentication-mode simple test
【命令】
vrrp ipv6 vrid virtual-router-id preempt-mode [ timer delay delay-value ]
undo vrrp ipv6 vrid virtual-router-id preempt-mode [ timer delay ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
timer delay delay-value:搶占延遲時間。delay-value取值範圍為0~255,單位為秒,缺省值為0秒。
【描述】
vrrp ipv6 vrid preempt-mode命令用來配置備份組中的路由器工作在搶占方式,並配置搶占延遲時間。undo vrrp ipv6 vrid preempt-mode命令用來取消搶占方式,即配置備份組中的路由器工作在非搶占方式。undo vrrp ipv6 vrid preempt-mode timer delay命令用來恢複搶占延遲時間為缺省值。
缺省情況下,備份組中的路由器工作在搶占方式,搶占延遲時間為0秒。
為了避免備份組內的成員頻繁進行主備狀態轉換,讓Backup路由器有足夠的時間搜集必要的信息(如路由信息),Backup路由器接收到優先級低於本地優先級的通告報文後,不會立即搶占成為Master,而是等待一定時間——搶占延遲時間後,才會對外發送VRRP通告報文取代原來的Master路由器。
需要注意的是,在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 配置路由器工作於搶占方式,搶占延遲時間為5秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 10 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 10 preempt-mode timer delay 5
【命令】
vrrp ipv6 vrid virtual-router-id priority priority-value
undo vrrp ipv6 vrid virtual-router-id priority
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
priority-value:優先級的值,取值範圍為1~254,該值越大表明優先級越高。
【描述】
vrrp ipv6 vrid priority命令用來設置路由器在備份組中的優先級。undo vrrp ipv6 vrid priority命令用來恢複缺省情況。
缺省情況下,路由器在備份組中的優先級為100。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 優先級決定路由器在備份組中的地位,優先級越高,越有可能成為Master路由器。優先級0是係統保留為特殊用途來使用的,255則是係統保留給IP地址擁有者的。
l 如果路由器為IP地址擁有者時,其運行優先級始終為255,表明隻要其工作正常,則為Master路由器。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 在VLAN接口2上設置備份組1的優先級為150。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 priority 150
【命令】
vrrp ipv6 vrid virtual-router-id timer advertise adver-interval
undo vrrp ipv6 vrid virtual-router-id timer advertise
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
adver-interval:備份組中的Master路由器發送VRRP通告報文的間隔時間,取值範圍為100~4095,單位為厘秒。
【描述】
vrrp ipv6 vrid timer advertise命令用來配置備份組中Master路由器發送VRRP通告報文的時間間隔。undo vrrp ipv6 vrid timer advertise命令用來恢複缺省情況。
缺省情況下,備份組中Master路由器發送VRRP通告報文的時間間隔為100厘秒。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 同一備份組內的路由器要配置相同的時間間隔。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 設置備份組1的Master路由器發送VRRP通告報文的間隔時間為500厘秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 500
【命令】
vrrp ipv6 vrid virtual-router-id track track-entry-number [ reduced priority-reduced | switchover ]
undo vrrp ipv6 vrid virtual-router-id track [ track-entry-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
track track-entry-number:被監視的Track項序號,track-entry-number取值範圍為1~1024。
reduced priority-reduced:優先級降低的數額,priority-reduced取值範圍為1~255,缺省值為10。
switchover:切換模式,當監視的對象狀態變為Negative或Invalid時,如果本路由器在備份組中處於Backup狀態,則馬上切換成為Master路由器。
【描述】
vrrp ipv6 vrid track命令用來配置監視指定的Track項,即當Track項的狀態為Negative或Invalid時,降低路由器的優先級或立即切換成為Master路由器。undo vrrp ipv6 vrid track命令用來取消監視指定的Track項。
缺省情況下,沒有指定被監視的Track項。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 當路由器為IP地址擁有者時,不允許對其進行監視Track項的配置。
l 被監視的Track項狀態由Negative或Invalid變為Positive後,對應的路由器優先級會自動恢複。
l 被監視的Track項可以是未創建的Track項。可以通過vrrp ipv6 vrid track命令指定監視的Track項後,再通過track命令創建該Track項。
![]()
Track項的詳細介紹請參見“可靠性分冊”中的“Track配置”。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 在VLAN接口2上配置監視Track項1,當Track項1狀態為Negative或Invalid時,VLAN接口2上備份組1的優先級降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 track 1 reduced 50
【命令】
vrrp ipv6 vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ]
undo vrrp ipv6 vrid virtual-router-id track [ interface interface-type interface-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
interface interface-type interface-number:被監視的接口類型和接口編號。
reduced priority-reduced:優先級降低的數額,priority-reduced取值範圍為1~255,缺省值為10。
【描述】
vrrp ipv6 vrid track interface命令用來配置監視指定接口。undo vrrp ipv6 vrid track interface命令用來取消監視指定接口。
缺省情況下,沒有指定被監視的接口。
路由器連接上行鏈路的接口出現故障時,備份組無法感知上行鏈路的故障,如果該路由器此時處於Master狀態,將會導致局域網內的主機無法訪問外部網絡。通過監視指定接口的功能,可以解決該問題。當連接上行鏈路的接口處於Down或Removed狀態時,路由器主動降低自己的優先級,使得備份組內其它路由器的優先級高於這個路由器,以便優先級最高的路由器成為Master,承擔轉發任務。
需要注意的是:
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 當路由器為IP地址擁有者時,不允許對其進行監視接口的配置。
l 被監視接口的狀態由Down或Removed變為Up後,對應的路由器的優先級數會自動恢複。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 在VLAN接口2上設置監視VLAN接口1,當VLAN接口1狀態為Down或Removed時,VLAN接口2上的備份組1的優先級降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 track interface vlan-interface 1 reduced 50
【命令】
vrrp ipv6 vrid virtual-router-id virtual-ip virtual-address [ link-local ]
undo vrrp ipv6 vrid virtual-router-id [ virtual-ip virtual-address [ link-local ] ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
virtual-address:虛擬IPv6地址。
link-local:虛擬IPv6地址為鏈路本地地址。
【描述】
vrrp ipv6 vrid virtual-ip命令用來創建備份組,並配置備份組的虛擬IPv6地址,或為一個已經存在的備份組添加一個虛擬IPv6地址。undo vrrp ipv6 vrid virtual-ip命令用來刪除一個已存在的備份組或備份組中的虛擬IPv6地址。
缺省情況下,沒有創建備份組。
需要注意的是:
l 備份組的第一個虛擬IPv6地址必須是鏈路本地地址;
l 如果備份組中的虛擬IPv6地址全部被刪除,則係統也會自動將這個備份組刪除,鏈路本地地址必須最後刪除。
l 一個VRRP備份組中隻允許有一個鏈路本地地址。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 創建備份組1,配置備份組1的虛擬IPv6地址為fe80::10。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10
# 配置備份組1的虛擬IPv6地址為1::10。
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10
【命令】
vrrp ipv6 vrid virtual-router-id weight track track-entry-number [ reduced weight-reduced ]
undo vrrp ipv6 vrid virtual-router-id weight track [ track-entry-number ]
【視圖】
接口視圖
【缺省級別】
2:係統級
【參數】
virtual-router-id:VRRP備份組號,取值範圍為1~255。
track track-entry-number:被監視的Track項序號,track-entry-number取值範圍為1~1024。
reduced weight-reduced:權重降低的數額,weight-reduced取值範圍為1~255,缺省值為30。
【描述】
vrrp ipv6 vrid weight track命令用來在VRRP負載均衡模式下配置虛擬轉發器監視指定的Track項,即當Track項的狀態為Negative或Invalid時,指定備份組中所有虛擬轉發器的權重都降低指定的數額。undo vrrp ipv6 vrid weight track命令用來取消虛擬轉發器監視指定的Track項。
缺省情況下,沒有指定虛擬轉發器監視的Track項。
需要注意的是:
l 隻有VRRP工作在負載均衡模式時,執行本命令才會生效。
l 在進行本配置之前,需要先在接口上創建備份組並配置虛擬IPv6地址。
l 被監視的Track項狀態由Negative或Invalid變為Positive後,備份組中虛擬轉發器的權重會自動恢複。
l 被監視的Track項可以是未創建的Track項。可以通過vrrp ipv6 vrid weight track命令指定監視的Track項後,再通過track命令創建該Track項。
l 缺省情況下,虛擬轉發器的權重為255;虛擬轉發器的失效下限為10。
l 由於VF Owner的權重高於或等於失效下限時,它的優先級始終為255,不會根據虛擬轉發器的權重改變,因此隻有配置的權重降低數額能夠保證監視的上行鏈路出現故障時VF Owner的權重低於失效下限,其他的虛擬轉發器才能接替VF Owner成為AVF。
![]()
Track項的詳細介紹請參見“可靠性分冊”中的“Track配置”。
相關配置可參考命令display vrrp ipv6。
【舉例】
# 在VLAN接口2上配置虛擬轉發器權重監視Track項1,當Track項1狀態為Negative或Invalid時,VLAN接口2上備份組1所有虛擬轉發器的權重都降低50。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::2 link-local
[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 weight track 1 reduced 50
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
