华为eth-trunk配置

VRRP与接口状态联动简介
VRRP主备备份功能有时需要额外的技术来完善其工作。例如，Master设备到达某网络的链路突然断掉时，VRRP无法感知故障进行切换，导致主机无法通过Master设备远程访问该网络。此时，可以通过VRRP与接口状态联动，解决这个问题。
当Master设备发现上行接口发生故障时，Master设备降低自己的优先级（使得Master设备的优先级低于Backup设备的优先级），并立即发送VRRP报文。Backup设备接收到优先级比自己低的VRRP报文后，切换至Master状态，充当VRRP备份组中新的Master设备，从而保证了流量的正常转发。
配置注意事项
· 保证同一备份组的设备上配置相同的备份组号（virtual-router-id）。
· 不同备份组之间的虚拟IP地址不能重复，并且必须和接口的IP地址在同一网段。
· 一个VRRP备份组最多可以配置监视8个接口。并且，当设备为IP地址拥有者时，不允许对其配置监视接口。
组网需求
如图1所示，用户通过Switch双归属到SwitchA和SwitchB。用户希望实现：
· 正常情况下，主机以SwitchA为默认网关接入Internet，当SwitchA或者其上下行接口故障时，SwitchB接替作为网关继续进行工作，实现网关的冗余备份。
· SwitchA和SwitchB之间增加带宽，实现链路冗余备份，提高链路可靠性。
· SwitchA故障恢复后，可以在20秒内重新成为网关。
配置思路
采用VRRP主备备份实现网关冗余备份，配置思路如下：
1 配置各设备接口IP地址及路由协议，使各设备间网络层连通。
2 在SwitchA和SwitchB上部署VLAN聚合，实现VLAN101~VLAN180二层隔离三层互通，节省了IP地址。
3 在SwitchA和SwitchB上创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，提供链路冗余备份。
4 在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用设备，实现网关冗余备份。
5 在SwitchA上配置VRRP与接口状态联动，监视接口GE1/0/1和接口GE1/0/2，实现主设备故障时，VRRP备份组及时感知并进行主备切换。

我给你个负载分担的例子

如下图所示，HostA和HostC通过Switch双归属到SwitchA和SwitchB。为减轻SwitchA上数据流量的承载压力，HostA以SwitchA为默认网关接入Internet，SwitchB作为备份网关；HostC以SwitchB为默认网关接入Internet，SwitchA作为备份网关，以实现流量的负载均衡。

配置VRRP负载分担组网图 

配置思路

采用VRRP负载分担实现流量的负载均衡，配置思路如下：

配置各设备接口IP地址及路由协议，使各设备间网络层连通。

在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份组1中，配置SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwitchB为Master设备，SwitchA为Backup设备，实现流量的负载均衡。

*** 作步骤

配置设备间的网络互连

# 配置设备各接口的IP地址，以SwitchA为例。SwitchB和SwitchC的配置与SwitchA类似，详见配置文件。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 100 300
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type hybrid
[SwitchA-GigabitEthernet1/0/1] port hybrid pvid vlan 300
[SwitchA-GigabitEthernet1/0/1] port hybrid untagged vlan 300
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type hybrid
[SwitchA-GigabitEthernet1/0/2] port hybrid pvid vlan 100
[SwitchA-GigabitEthernet1/0/2] port hybrid untagged vlan 100
[SwitchA-GigabitEthernet1/0/2] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] ip address 10111 24
[SwitchA-Vlanif100] quit
[SwitchA] interface vlanif 300
[SwitchA-Vlanif300] ip address 19216811 24
[SwitchA-Vlanif300] quit

# 配置Switch的二层转发功能。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type hybrid
[Switch-GigabitEthernet1/0/1] port hybrid pvid vlan 100
[Switch-GigabitEthernet1/0/1] port hybrid untagged vlan 100
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type hybrid
[Switch-GigabitEthernet1/0/2] port hybrid pvid vlan 100
[Switch-GigabitEthernet1/0/2] port hybrid untagged vlan 100
[Switch-GigabitEthernet1/0/2] quit

# 配置SwitchA、SwitchB和SwitchC间采用OSPF协议进行互连。以SwitchA为例，SwitchB和SwitchC的配置与SwitchA类似，详见配置文件。

[SwitchA] ospf 1
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0000] network 10110 000255
[SwitchA-ospf-1-area-0000] network 19216810 000255
[SwitchA-ospf-1-area-0000] quit
[SwitchA-ospf-1] quit

配置VRRP备份组

# 在SwitchA和SwitchB上创建VRRP备份组1，配置SwitchA的优先级为120，抢占延时为20秒，作为Master设备；SwitchB的优先级为缺省值，作为Backup设备。

[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] vrrp vrid 1 virtual-ip 1011111
[SwitchA-Vlanif100] vrrp vrid 1 priority 120
[SwitchA-Vlanif100] vrrp vrid 1 preempt-mode timer delay 20
[SwitchA-Vlanif100] quit
[SwitchB] interface vlanif 100
[SwitchB-Vlanif100] vrrp vrid 1 virtual-ip 1011111
[SwitchB-Vlanif100] quit

# 在SwitchA和SwitchB上创建VRRP备份组2，配置SwitchB的优先级为120，抢占延时为20秒，作为Master设备；SwitchA的优先级为缺省值，作为Backup设备。

[SwitchB] interface vlanif 100
[SwitchB-Vlanif100] vrrp vrid 2 virtual-ip 1011112
[SwitchB-Vlanif100] vrrp vrid 2 priority 120
[SwitchB-Vlanif100] vrrp vrid 2 preempt-mode timer delay 20
[SwitchB-Vlanif100] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] vrrp vrid 2 virtual-ip 1011112
[SwitchA-Vlanif100] quit

验证配置结果

# 完成上述配置后，在SwitchA上执行display vrrp命令，可以看到SwitchA在备份组1中作为Master设备，在备份组2中作为Backup设备。

[SwitchA] display vrrp
 Vlanif100 | Virtual Router 1
   State : Master
   Virtual IP : 1011111
   Master IP : 10111
   PriorityRun : 120
   PriorityConfig : 120                                                        
   MasterPriority : 120                                                        
   Preempt : YES   Delay Time : 20 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE                                                            
   Virtual MAC : 0000-5e00-0101                                                
   Check TTL : YES                                                            
   Config type : normal-vrrp                                                  
   Backup-forward : disabled
   Create time : 2012-01-12 20:15:46
   Last change time : 2012-01-12 20:15:46
 Vlanif100 | Virtual Router 2
   State : Backup
   Virtual IP : 1011112
   Master IP : 10112
   PriorityRun : 100
   PriorityConfig : 100                                                        
   MasterPriority : 120                                                        
   Preempt : YES   Delay Time : 0 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE                                                            
   Virtual MAC : 0000-5e00-0102                                                
   Check TTL : YES                                                            
   Config type : normal-vrrp                                                  
   Backup-forward : disabled
   Create time : 2012-01-12 20:15:46
   Last change time : 2012-01-12 20:15:46

# 在SwitchB上执行display vrrp命令，可以看到SwitchB在备份组1中作为Backup设备，在备份组2中作为Master设备。

[SwitchB] display vrrp
 Vlanif100 | Virtual Router 1
   State : Backup
   Virtual IP : 1011111
   Master IP : 10111
   PriorityRun : 100
   PriorityConfig : 100                                                        
   MasterPriority : 120                                                        
   Preempt : YES   Delay Time : 0 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE                                                            
   Virtual MAC : 0000-5e00-0101                                                
   Check TTL : YES                                                            
   Config type : normal-vrrp                                                  
   Backup-forward : disabled
   Create time : 2012-01-12 20:15:46
   Last change time : 2012-01-12 20:15:46
 Vlanif100 | Virtual Router 2
   State : Master
   Virtual IP : 1011112
   Master IP : 10112
   PriorityRun : 120
   PriorityConfig : 120                                                        
   MasterPriority : 120                                                        
   Preempt : YES   Delay Time : 20 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE                                                            
   Virtual MAC : 0000-5e00-0102                                                
   Check TTL : YES                                                            
   Config type : normal-vrrp                                                  
   Backup-forward : disabled
   Create time : 2012-01-12 20:15:46
   Last change time : 2012-01-12 20:15:46

配置文件

SwitchA的配置文件

#
sysname SwitchA
#
vlan batch 100 300
#
interface Vlanif100
ip address 10111 2552552550
vrrp vrid 1 virtual-ip 1011111
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 20
vrrp vrid 2 virtual-ip 1011112
#
interface Vlanif300
ip address 19216811 2552552550
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid pvid vlan 300
port hybrid untagged vlan 300
#
interface GigabitEthernet1/0/2
port link-type hybrid
port hybrid pvid vlan 100
port hybrid untagged vlan 100
#
ospf 1
area 0000
 network 10110 000255
 network 19216810 000255
#
return

SwitchB的配置文件

#
sysname SwitchB
#
vlan batch 100 200
#
interface Vlanif100
ip address 10112 2552552550
vrrp vrid 1 virtual-ip 1011111
vrrp vrid 2 virtual-ip 1011112
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 20
#
interface Vlanif200
ip address 19216821 2552552550
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid pvid vlan 200
port hybrid untagged vlan 200
#
interface GigabitEthernet1/0/2
port link-type hybrid
port hybrid pvid vlan 100
port hybrid untagged vlan 100
#
ospf 1
area 0000
 network 10110 000255
 network 19216820 000255
#
return

SwitchC的配置文件

#
sysname SwitchC
#
vlan batch 200 300 400
#
interface Vlanif200
ip address 19216822 2552552550
#
interface Vlanif300
ip address 19216812 2552552550
#
interface Vlanif400
ip address 1721611 2552552550
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid pvid vlan 300
port hybrid untagged vlan 300
#
interface GigabitEthernet1/0/2
port link-type hybrid
port hybrid pvid vlan 200
port hybrid untagged vlan 200
#
interface GigabitEthernet1/0/3
port link-type hybrid
port hybrid pvid vlan 400
port hybrid untagged vlan 400
#
ospf 1
area 0000
 network 1721610 000255
 network 19216810 000255
 network 19216820 000255
#
return

Switch的配置文件

#
sysname Switch
#
vlan batch 100
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid pvid vlan 100
port hybrid untagged vlan 100
#
interface GigabitEthernet1/0/2
port link-type hybrid
port hybrid pvid vlan 100
port hybrid untagged vlan 100
#
return

更多的例子你也可以参考 重庆网管 博客

华为的VRRP是指虚拟路由器冗余协议，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

VRRP是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。

当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。

VRRP术语

1、Virtual Router

虚拟路由器，一个抽象对象，基于子网接口，包括一个虚拟路由器标识符（VRID）和一个或多个IP地址，这个（些）IP地址又称为虚拟IP地址，虚拟IP地址作为主机的默认网关。

2、VRRP Router

VRRP路由器，即运行VRRP协议的路由器，一个VRRP路由器可以加入到一个或多个虚拟路由器中。

3、IP Address Owner

IP地址拥有者，虚拟路由器的虚拟IP地址与接口的真实IP地址相同的VRRP路由器。

4、Virtual Router Master

虚拟主路由器，负责转发通过虚拟路由器的三层数据包，对虚拟路由器的IP地址的ARP请求进行回应。如果某个VRRP路由器是IP地址拥有者，则它总是虚拟主路由器。

5、Virtual Router Backup

虚拟备份路由器，不转发三层数据包，不应答虚拟IP地址的ARP请求，当虚拟主路由器出现故障时接替虚拟主路由器的工作。

---