H3C S3600 系列以太网交换机 命令手册VRRP.docx
《H3C S3600 系列以太网交换机 命令手册VRRP.docx》由会员分享，可在线阅读，更多相关《H3C S3600 系列以太网交换机 命令手册VRRP.docx（19页珍藏版）》请在冰豆网上搜索。
H3CS3600系列以太网交换机命令手册VRRP
第1章VRRP配置命令...........................................................................................................1-1
1.1VRRP配置命令...................................................................................................................1-1
1.1.1displayvrrp..............................................................................................................1-1
1.1.2resetvrrpstatistics..................................................................................................1-3
1.1.3vrrpauthentication-mode........................................................................................1-3
1.1.4vrrpmethod.............................................................................................................1-4
1.1.5vrrpping-enable......................................................................................................1-5
1.1.6vrrpvlan-interfacevridtrack....................................................................................1-6
1.1.7vrrpvridpreempt-mode...........................................................................................1-7
1.1.8vrrpvridpriority........................................................................................................1-8
1.1.9vrrpvridtimeradvertise...........................................................................................1-9
1.1.10vrrpvridtrack.........................................................................................................1-9
1.1.11vrrpvridtrackdetect-group.................................................................................1-10
1.1.12vrrpvridvirtual-ip.................................................................................................1-11
第1章VRRP配置命令
..说明：
S3600-EI系列以太网交换机支持VRRP功能，S3600-SI系列以太网交换机不支持
VRRP功能。
1.1VRRP配置命令
1.1.1displayvrrp
【命令】
displayvrrp[interfaceVlan-interfacevlan-id|statistics[Vlan-interface
vlan-id]][virtual-router-id]
【视图】
任意视图
【参数】
interface：
输入本参数系统将显示指定VLAN接口的VRRP状态信息。
vlan-id：
VLAN接口号。
statistics：
输入本参数系统将显示VRRP的统计信息。
virtual-router-id：
VRRP备份组号，备份组号取值范围为1～255。
【描述】
displayvrrp命令用来显示VRRP的状态信息或者VRRP的统计信息。
在显示VRRP状态信息时：
..如果不输入接口名和备份组号，则配置该命令后系统将显示该交换机上所有备
份组的状态信息。
..如果只输入特定接口名，则显示该接口上所有备份组的状态信息。
..如果输入接口名和备份组号，则显示该接口上该备份组的状态信息。
在显示VRRP统计信息时：
..如果不输入接口名和备份组号，则配置该命令后系统将显示该交换机上所有备
份组的统计信息。
..如果只输入特定接口名，则显示该接口上所有备份组的统计信息。
..如果输入接口名和备份组号，则显示该接口上该备份组的统计信息。
【举例】
#显示交换机上接口上的备份组统计信息。
displayvrrpstatistics
Interface:
Vlan-interface10
VRID:
1
CheckSumErrors:
0VersionErrors:
0
VRIDErrors:
0AdvertisementIntervalErrors:
0
IPTTLErrors:
0AuthFailures:
0
InvalidAuthType:
0AuthTypeMismatch:
0
PacketLengthErrors:
0AddressListErrors:
0
BecomeMaster:
2PriorityZeroPktsRcvd:
0
AdvertiseRcvd:
0PriorityZeroPktsSent:
1
InvalidTypePktsRcvd:
0
表1-1displayvrrpstatistics显示信息描述表
字段
描述
Interface
备份组所在接口
VRID
备份组号
CheckSumErrors
校验和错误次数
VersionErrors
版本号错误次数
VRIDErrors
备份组号错误的次数
AdvertisementIntervalErrors
ADVERTISEMENT时间间隔错误的次数
IPTTLErrors
TTL错误的次数
AuthFailures
认证错误的次数
InvalidAuthType
无效认证类型的次数
AuthTypeMismatch
认证类型不匹配的次数
PacketLengthErrors
VRRP报文长度错误的次数
AddressListErrors
虚拟路由器的IP地址列表错误的次数
BecomeMaster
成为MASTER的次数
PriorityZeroPktsRcvd
收到的优先级为0的ADVERTISEMENT报文的数目
AdvertiseRcvd
收到的ADVERTISEMENT报文的数目
PriorityZeroPktsSent
发送的优先级为0的ADVERTISEMENT报文的数目
InvalidTypePktsRcvd
报文类型错误的次数
1.1.2resetvrrpstatistics
【命令】
resetvrrpstatistics[vlan-interfacevlan-id][virtual-router-id]
【视图】
用户视图
【参数】
vlan-id：
VLAN接口的端口号。
virtual-router-id：
VRRP备份组号，备份组号取值范围为1～255。
【描述】
resetvrrp命令用来清除VRRP的统计信息。
在清除VRRP统计信息时：
..如果不输入接口名和备份组号，则配置该命令后系统将清除该交换机上所有备
份组的统计信息。
..如果只输入特定接口名，则清除该接口上所有备份组的统计信息。
..如果输入接口名和备份组号，则清除该接口上该备份组的统计信息。
【举例】
#清除交换机上VRRP的统计信息。
resetvrrpstatistics
1.1.3vrrpauthentication-mode
【命令】
vrrpauthentication-modeauthentication-typeauthentication-key
undovrrpauthentication-mode
【视图】
VLAN接口视图
【参数】
authentication-type：
认证方式，主要有以下几种：
..simple：
表示进行简单字符认证。
..md5：
表示进行利用MD5算法进行认证。
authentication-key：
认证字。
当认证方式为simple时，认证字的长度小于等于8
个字符；当认证方式为md5，认证字为长度小于等于8个字符的明文，或者是24
位经过加密的密文。
【描述】
vrrpauthentication-mode命令用来设置指定VRRP备份组的认证方式和认证字。
undovrrpauthentication-mode命令用来取消指定VRRP备份组的认证方式和认
证字。
当认证方式为simple和md5时，必须设置认证字。
这条命令是为一个接口上的所有VRRP备份组设置认证方式和认证字，这是由于协
议规定一个接口上的备份组应当使用相同的认证方式和认证字。
另外，加入同一备
份组的成员也应该设置相同的认证方式和认证字。
需要注意的是，认证字对大小写敏感。
【举例】
#设置指定VRRP备份组的认证方式为simple，认证字为aabbcc。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]interfaceVlan-interface2
[H3C-Vlan-interface2]vrrpauthentication-modesimpleaabbcc
1.1.4vrrpmethod
【命令】
vrrpmethod{real-mac|virtual-mac}
undovrrpmethod
【视图】
系统视图
【参数】
real-mac：
在VRRP进行备份的时候采用交换机路由接口的实际MAC地址和备份
组的虚拟路由器的IP地址对应。
virtual-mac：
在VRRP进行备份的时候采用交换机路由接口虚拟MAC地址和备份
组的虚拟路由器的IP地址对应。
【描述】
vrrpmethod命令用来设置备份组MAC地址和虚拟路由器的IP地址的对应关系，
使用路由接口的实际MAC地址对应备份组虚拟路由器的IP地址，或者采用虚拟
MAC地址对应备份组虚拟路由器的IP地址。
undovrrpmethod命令用来恢复地址
对应的缺省对应关系。
缺省情况下，交换机采用备份组的虚拟MAC地址和虚拟IP地址对应。
需要注意的是，备份组的MAC地址和IP地址的对应形式需要在配置备份组之前就
设定。
如果在交换机上已经创建了备份组，系统将不允许设置备份组的MAC地址
和IP地址的对应关系。
【举例】
#设定交换机备份组的虚拟路由器的IP地址和路由接口的实际MAC地址对应。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]vrrpmethodreal-mac
1.1.5vrrpping-enable
【命令】
vrrpping-enable
undovrrpping-enable
【视图】
系统视图
【参数】
无
【描述】
vrrpping-enable命令用来使备份组的虚拟路由器的IP地址可以被ping通。
undo
vrrpping-enable命令用来恢复为设备缺省情况。
缺省情况下，备份组的虚拟路由器的IP地址不能被ping通。
需要注意的是，本命令需要在配置备份组之前使用。
在交换机上创建了备份组之后，
系统将不允许再使用本命令和命令的undo形式来修改此项配置。
【举例】
#使备份组的虚拟路由器的IP地址可以被ping通。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]vrrpping-enable
1.1.6vrrpvlan-interfacevridtrack
【命令】
vrrpvlan-interfacevlan-idvridvirtual-router-idtrack[reducedvalue-reduced]
undovrrpvlan-interfacevlan-idvridvirtual-router-idtrack
【视图】
以太网端口视图
【参数】
virtual-router-id：
为VRRP备份组号，取值范围为1～255。
vlan-id：
指的是VLAN的编号。
value-reduced：
优先级降低的数额，取值范围为1～255。
【描述】
vrrpvlan-Interfacevridtrack命令用来使能VRRP备份组物理端口的监视功能。
undovrrpvlan-Interfacevridtrack命令用来关闭VRRP备份组物理端口的监视
功能。
缺省情况下，以太网端口优先级降低的数额为10。
VRRP备份组端口监视功能除了对物理端口进行链路状态监视，在物理端口发生故
障时候，会降低所在交换机的优先级。
如果备份组内管理交换机（Master）与上游连接的物理端口发生故障时，管理交换
机的优先级按照设定的优先级降低值自动降低，从而促使备份组内重新选举管理交
换机。
..说明：
..监视物理端口时，该端口可以包含在备份组所在VLAN接口的VLAN中。
..最多可以对8个端口进行监控。
【举例】
#配置监视以太网端口Ethernet1/0/1的端口优先级降低50。
system-view
[H3C]vlan2
[H3C-vlan2]portEthernet1/0/1
[H3C-vlan2]quit
[H3C]interfaceEthernet1/0/1
[H3C-Ethernet1/0/1]vrrpvlan-interface2vrid1trackreduced50
1.1.7vrrpvridpreempt-mode
【命令】
vrrpvridvirtual-router-idpreempt-mode[timerdelaydelay-value]
undovrrpvridvirtual-router-idpreempt-mode
【视图】
VLAN接口视图
【参数】
virtual-router-id：
VRRP备份组号，备份组号范围从1到255。
delay-value：
延迟时间，单位为秒，取值范围从0到255秒。
【描述】
vrrpvridpreempt-mode命令用来设置备份组的抢占方式和延迟时间。
undovrrp
vridpreempt-mode命令用来取消备份组的抢占方式。
缺省情况下，备份组内的交换机被设置为抢占方式，延迟时间为0秒。
如果需要优先级高的交换机能够主动抢占成为Master，就需要将这台交换机设置为
抢占方式。
如果需要将抢占的时间延长，还可以设置延迟时间。
在没有被设置抢占方式的备份组中，一旦某台交换机成为Master，只要它没有出现
故障，即使在备份组中的其他交换机的优先级被配置成高于它，也不会成为Master。
如果交换机被设置为抢占方式，一旦备份组内的备份交换机发现自己的优先级比当
前的Master的优先级高，就会抢占成为Master，相应地，原来的Master将会变成
Backup。
在设置抢占的同时，还可以设置延迟时间，使得优先级较高的Backup延迟一段时
间成为Master。
设置延迟时间的目的在于：
在性能不够稳定的网络中，Master正常
工作时，也可能由于网络堵塞导致Backup收不到Master发来的报文，致使备份组
内的成员频繁的进行主备状态转换。
设置延迟时间后，Backup没有按时收到来自
Master的报文，会等待一段时间，只有在这段等待时间过后Backup还没有收到来
自Master的报文，Backup才会转换为Master。
..说明：
当用户取消备份组的抢占方式后，交换机将设定为非抢占方式。
【举例】
#设置抢占方式。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]interfaceVlan-interface2
[H3C-Vlan-interface2]vrrpvrid1preempt-mode
#设置延迟时间。
[H3C-Vlan-interface2]vrrpvrid1preempt-modetimerdelay5
#取消备份组内的交换机的抢占方式。
[H3C-Vlan-interface2]undovrrpvrid1preempt-mode
1.1.8vrrpvridpriority
【命令】
vrrpvridvirtual-router-idprioritypriority
undovrrpvridvirtual-router-idpriority
【视图】
VLAN接口视图
【参数】
virtual-router-id：
VRRP备份组号，备份组号范围从1到255。
priority：
要设置的交换机的优先级，范围为1到254。
【描述】
vrrpvridpriority命令用来设置交换机在备份组中的优先级。
undovrrpvrid
priority命令用来恢复交换机在备份组的优先级为缺省值。
缺省情况下，交换机在备份组的优先级为100。
优先级决定交换机在备份组中的地位，优先级越高，越有可能成为Master。
优先级
0为系统保留给特殊用途来使用，255则是系统保留给IP地址拥有者，当交换机为
IP地址拥有者时，其优先级始终为255，不允许对其进行优先级的配置。
【举例】
#在接口VLAN-interface2上设置备份组内的交换机优先级为120。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]interfaceVlan-interface2
[H3C-Vlan-interface2]vrrpvrid1priority120
1.1.9vrrpvridtimeradvertise
【命令】
vrrpvridvirtual-router-idtimeradvertiseadver-interval
undovrrpvridvirtual-router-idtimeradvertise
【视图】
VLAN接口视图
【参数】
virtual-router-id：
VRRP备份组号，备份组号范围从1到255。
adver-interval：
备份组中的Master发送VRRP报文的间隔时间，单位为秒，取值
范围从1到255秒。
【描述】
vrrpvridtimer命令用来设置备份组中的Master发送VRRP报文的时间间隔。
undo
vrrpvridtimeradvertise命令用来恢复Master发送VRRP报文的时间间隔的缺省
值。
同一备份组内的交换机要配置相同的adver-interval值，否则导致配置错误。
缺省情况下，备份组中的Master发送VRRP报文的时间间隔为1秒。
【举例】
#设置Master发送VRRP报文的间隔时间为15秒。
system-view
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]interfaceVlan-interface2
[H3C-Vlan-interface2]vrrpvrid1timeradvertise15
1.1.10vrrpvridtrack
【命令】
vrrpvridvirtual-router-idtrackvlan-interfacevlan-id[reducedvalue-reduced]
undovrrpvridvirtual-router-idtrackvlan-interfacevlan-id[reduced
value-reduced]
【视图】
VLAN接口视图
【参数】
virtual-router-id：
VRRP备份组号，备份组号范围从1到255。
vlan-id：
被监视的接口。
value-reduced：
优先级降低的数额，取值范围从1到255。
【描述】
vrrpvridtrack命令用来设置监视接口。
undovrrpvridtrack命令用来取消监视接
口。
缺省情况下，VLAN接口优先级降低的数额为10。
VRRP的监视接口功能更好地扩充了备份功能，即不仅能在备份组所在的接口出现
故障时提供备份功能，而且在交换机的其它接
升级会员 