华为eth-trunk配置

VRRP与接口状态联动简介

VRRP主备备份功能有时需要额外的技术来完善其工作。例如，Master设备到达某网络的链路突然断掉时，VRRP无法感知故障进行切换，导致主机无法通过Master设备远程访问该网络。此时，可以通过VRRP与接口状态联动，解决这个问题。

当Master设备发现上行接口发生故障时，Master设备降低自己的优先级（使得Master设备的优先级低于Backup设备的优先级），并立即发送VRRP报文。Backup设备接收到优先级比自己低的VRRP报文后，切换至Master状态，充当VRRP备份组中新的Master设备，从而保证了流量的正常转发。

配置注意事项

· 保证同一备份组的设备上配置相同的备份组号（virtual-router-id）。

· 不同备份组之间的虚拟IP地址不能重复，并且必须和接口的IP地址在同一网段。

· 一个VRRP备份组最多可以配置监视8个接口。并且，当设备为IP地址拥有者时，不允许对其配置监视接口。

组网需求

如图1所示，用户通过Switch双归属到SwitchA和SwitchB。用户希望实现：

· 正常情况下，主机以SwitchA为默认网关接入Internet，当SwitchA或者其上下行接口故障时，SwitchB接替作为网关继续进行工作，实现网关的冗余备份。

· SwitchA和SwitchB之间增加带宽，实现链路冗余备份，提高链路可靠性。

· SwitchA故障恢复后，可以在20秒内重新成为网关。

配置思路

采用VRRP主备备份实现网关冗余备份，配置思路如下：

1. 配置各设备接口IP地址及路由协议，使各设备间网络层连通。

2. 在SwitchA和SwitchB上部署VLAN聚合，实现VLAN101~VLAN180二层隔离三层互通，节省了IP地址。

3. 在SwitchA和SwitchB上创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，提供链路冗余备份。

4. 在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用设备，实现网关冗余备份。

5. 在SwitchA上配置VRRP与接口状态联动，监视接口GE1/0/1和接口GE1/0/2，实现主设备故障时，VRRP备份组及时感知并进行主备切换。

只能实现活动链路流量的负载分担；

手工完成eth-trunk接口的建立、成员端口的加入、都是活动接口；

实现活动链路流量的负载分担，同时可实现非活动链路的冗余备份；

手工完成eth-trunk接口的建立、成员端口的加入，LACP协议负责确定活动接口；

LACP协议协商失败后，eth-trunk接口down，成员端口都不能转发流量；

LACP协商失败后，eth-trunk接口down，成员接口继承属性独立转发流量；

1、系统LACP优先级数值越小越优先；

2、系统MAC地址数值越小越优先；

1、接口LACP优先级数值越小越优先；

2、接口ID数值越小越优先；

1、src-ip

2、dst-ip

3、src-dst-ip

4、src-mac

5、dst-mac

6、src-dst-mac

成员端口超过最大活动接口数，成员端口按优先级组成M:N冗余备份；

优先级高的接口故障后恢复，等待抢占延迟时间超时后，从备用接口变为活动接口；

以SW1为LACP主动端，SW2为LACP被动端，进行静态LACP链路聚合配置：

SW1：

#

lacp priority 100

#

interface Eth-Trunk1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp-static

load-balance src-dst-mac

lacp preempt enable

max active-linknumber 2

#

interface GigabitEthernet0/0/1

eth-trunk 1

#

interface GigabitEthernet0/0/2

eth-trunk 1

#

interface GigabitEthernet0/0/3

eth-trunk 1

lacp priority 100

#

SW2:

interface Eth-Trunk1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp-static

load-balance src-dst-mac

#

interface GigabitEthernet0/0/1

eth-trunk 1

#

interface GigabitEthernet0/0/2

eth-trunk 1

#

interface GigabitEthernet0/0/3

eth-trunk 1

ETH   即  EtherNet，以太网，IEEE制定的IEEE 802.3标准给出了以太网的技术标准，就理解为一种网络接入协议，或者网络接入口的标准，再或者直接叫做网口。

Eth-Trunk接口是一种可以动态创建的接口，该类型接口可以绑定若干物理的以太网接口作为一个逻辑接口使用。加入到Eth-Trunk接口的以太网接口称为成员接口，用户只需对Eth-Trunk接口进行配置，对这些配置最终会映射到成员接口上。

Eth-Trunk接口有路由模式和交换模式之分。路由模式的Eth-Trunk接口与路由模式的以太网接口类似，可以配置IP地址，运行各种路由协议、MPLS VPN等多种业务；交换模式的Eth-Trunk接口与交换模式以太网接口类似，可以加入VLAN，运行STP等协议。

Eth-Trunk接口应用特点有拓展接口带宽，增加链路可靠性以及流量的负载分担。

---