(最新整理)華為三層+二層交換機雙機熱備份配置舉例

1、(完整)華為三層+二層交換機雙機熱備份配置舉例(完整)華為三層+二層交換機雙機熱備份配置舉例 編輯整理：尊敬的讀者朋友們：這里是精品文檔編輯中心，本文檔內(nèi)容是由我和我的同事精心編輯整理后發(fā)布的，發(fā)布之前我們對文中內(nèi)容進(jìn)行仔細(xì)校對，但是難免會有疏漏的地方，但是任然希望（(完整)華為三層+二層交換機雙機熱備份配置舉例）的內(nèi)容能夠給您的工作和學(xué)習(xí)帶來便利。同時也真誠的希望收到您的建議和反饋，這將是我們進(jìn)步的源泉，前進(jìn)的動力。本文可編輯可修改，如果覺得對您有幫助請收藏以便隨時查閱，最后祝您生活愉快 業(yè)績進(jìn)步，以下為(完整)華為三層+二層交換機雙機熱備份配置舉例的全部內(nèi)容。華為三層+二層交換機雙機熱備份

2、配置舉例組網(wǎng)需求se2300作為會話邊界控制器被部署在企業(yè)網(wǎng)絡(luò)和ngn網(wǎng)絡(luò)之間,考慮到設(shè)備運行的可靠性，采用兩臺se2300以主備備份方式工作。其中se2300a作為主用,se2300-b作為備用。如圖110所示，內(nèi)部企業(yè)網(wǎng)絡(luò)1的網(wǎng)段地址為10.100.10.0/24，企業(yè)網(wǎng)絡(luò)2的網(wǎng)段地址為10.100。20.0/24。兩臺se2300分別通過lan switch連接各個網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)1對應(yīng)的備份組虛擬ip地址為10。100。10。1；企業(yè)網(wǎng)絡(luò)2對應(yīng)的備份組虛擬ip地址為10。100。20.1；ngn網(wǎng)絡(luò)對應(yīng)的備份組虛擬ip地址為202.38.10.1。se2300a和se2300b分別通過接

3、口ethernet1/0/0連接企業(yè)網(wǎng)絡(luò)1，通過ethernet2/0/0連接企業(yè)網(wǎng)絡(luò)2，通過ethernet4/0/0連接ngn網(wǎng)絡(luò)。圖1-10 雙機熱備份典型配置組網(wǎng)配置思路采用如下思路進(jìn)行配置：l 在接口上配置vrrp備份組l 配置vrrp管理組，將備份組添加到vrrp管理組中l(wèi) 配置hrp數(shù)據(jù)準(zhǔn)備數(shù)據(jù)規(guī)劃如下：l vrrp備份組虛擬ip地址l vrrp管理組的優(yōu)先級配置步驟在進(jìn)行vrrp相關(guān)配置前，請先確保se2300自己能夠正常工作,即已經(jīng)成功地配置了信令代理和媒體代理功能，及各接口的ip地址.之后進(jìn)行如下配置： 步驟 1 配置se2300-a 在ethernet1/0/0接口上配置

4、vrrp備份組1，并配置備份組的虛擬ip地址。首先配置實地址,再配置虛地址,實地址和虛地址要配置在同一網(wǎng)段.在組網(wǎng)環(huán)境中一定要注意檢查不能有相同的vrid配置存在，不允許出現(xiàn)vrid相同的兩臺設(shè)備接在同一臺交換機上。quidway system-viewquidway interface ethernet 1/0/0quidway-ethernet1/0/0 ip address 10。100。10.2 24quidwayethernet1/0/0 vrrp vrid 1 virtual-ip 10.100。10.1quidway-ethernet1/0/0 quit# 在ethernet2/

5、0/0接口上配置vrrp備份組2，并配置備份組的虛擬ip地址。quidway interface ethernet 2/0/0quidway-ethernet2/0/0 ip address 10。100.20.2 24quidwayethernet2/0/0 vrrp vrid 2 virtual-ip 10.100.20.1quidway-ethernet2/0/0 quit 在ethernet3/0/0接口上配置vrrp備份組3，并配置備份組的虛擬ip地址.quidway interface ethernet 3/0/0quidway-ethernet3/0/0 ip address 1

6、0。100。30.2 24quidwayethernet3/0/0 vrrp vrid 3 virtual-ip 10.100。30。1quidwayethernet3/0/0 quit 在ethernet4/0/0接口上配置vrrp備份組4，并配置備份組的虛擬ip地址。quidway interface ethernet 4/0/0quidway-ethernet4/0/0 ip address 202。38.10。2 24quidway-ethernet4/0/0 vrrp vrid 4 virtual-ip 202.38。10.1quidwayethernet4/0/0 quit 創(chuàng)建v

7、rrp管理組1。quidway vrrp group 1 配置vrrp管理組優(yōu)先級為105,并啟動vrrp管理組搶占功能。主機與備機vgmp優(yōu)先級不能相差過大,否則影響切換。主機與備機優(yōu)先級之差不能超過5。建議主機設(shè)置為105，備機為100。quidway-vrrpgroup1 vrrpgroup priority 105quidway-vrrpgroup1 vrrp-group preempt# 配置將備份組1、2、3、4添加到vrrp管理組1中，其中ethernet3/0/0接口以transfer-only方式接入,作為傳輸備份信息的數(shù)據(jù)口，不影響系統(tǒng)vrrp狀態(tài)改變.建議將業(yè)務(wù)口與傳輸備

8、份信息的數(shù)據(jù)口分開配置.quidwayvrrpgroup-1 add interface ethernet 1/0/0 vrrp vrid 1 dataquidwayvrrpgroup1 add interface ethernet 2/0/0 vrrp vrid 2 dataquidwayvrrpgroup1 add interface ethernet 3/0/0 vrrp vrid 3 data transfer-onlyquidwayvrrpgroup-1 add interface ethernet 4/0/0 vrrp vrid 4 data 啟動vrrp管理組功能.quidway

9、vrrpgroup-1 vrrp-group enablequidwayvrrpgroup1 quit# 啟動hrp雙機熱備份功能。quidway hrp enablehrp_mquidway hrp enable sbcall 配置備份nat會話的源接口為ethernet3/0/0.hrp_mquidway hrp interface ethernet 3/0/0 id 3 啟動hrp實時備份機制。hrp_mquidway hrp autosync步驟 2 配置se2300-bse2300-b上vrrp管理組采用缺省優(yōu)先級,即無需配置vrrp-group priority命令，并且接口ip與

10、se2300a上不同.其它與se2300a相同.-結(jié)束配置文件l se2300-a的配置文件sysname quidway#interface ethernet 1/0/0ip address 10.100.10。2 255.255.255。0vrrp vrid 1 virtual-ip 10.100。10。1#interface ethernet 2/0/0ip address 10.100.20。2 255.255。255。0vrrp vrid 2 virtualip 10.100。20。1interface ethernet 3/0/0ip address 10.100.30.2 255

11、.255。255.0vrrp vrid 3 virtual-ip 10。100。30.1#interface ethernet 4/0/0ip address 202。38.10.2 255。255。255。0vrrp vrid 4 virtual-ip 202。38。10。1#vrrp group 1vrrp-group priority 105vrrp-group preemptadd interface ethernet 1/0/0 vrrp vrid 1 dataadd interface ethernet 2/0/0 vrrp vrid 2 dataadd interface eth

12、ernet 3/0/0 vrrp vrid 3 data transferonlyadd interface ethernet 4/0/0 vrrp vrid 4 datavrrp-group enablehrp enablehrp enable sbcallhrp interface ethernet 3/0/0 id 3hrp autosync#returnl se2300b的配置文件#sysname quidway#interface ethernet 1/0/0ip address 10.100。10。3 255.255。255。0vrrp vrid 1 virtualip 10.10

13、0。10.1#interface ethernet 2/0/0ip address 10。100.20。3 255.255.255。0vrrp vrid 2 virtual-ip 10.100。20。1interface ethernet 3/0/0ip address 10.100。30。3 255.255.255。0vrrp vrid 3 virtualip 10。100。30.1interface ethernet 4/0/0ip address 202。38.10。3 255。255。255.0vrrp vrid 4 virtualip 202.38.10。1#vrrp group 1

14、vrrpgroup preemptadd interface ethernet 1/0/0 vrrp vrid 1 dataadd interface ethernet 2/0/0 vrrp vrid 2 dataadd interface ethernet 3/0/0 vrrp vrid 3 data transferonlyadd interface ethernet 4/0/0 vrrp vrid 4 datavrrpgroup enablehrp enablehrp enable sbcallhrp interface ethernet 3/0/0 id 3hrp autosync#r

15、eturn1.5 雙機熱備份故障處理1.5.1 頻繁顯示配置錯誤的提示故障現(xiàn)象控制臺上頻繁顯示vrrp配置錯誤的提示。分析這表明收到一個錯誤的vrrp報文,一種可能是備份組內(nèi)的另一臺設(shè)備由于配置不一致造成的，另一種可能是有的機器試圖發(fā)送非法的vrrp報文。對于第一種可能，可以通過修改配置來解決.對于第二種可能,則是有些機器有不良企圖，應(yīng)當(dāng)通過非技術(shù)手段來解決。另外，可以通過配置密鑰更大限度地避免攻擊。處理過程使用display current-configuration命令檢查備份組內(nèi)每臺設(shè)備的配置，確保各設(shè)備的vrrp參數(shù)一致。1.5。2 同一個備份組內(nèi)出現(xiàn)多個master故障現(xiàn)象同一備份組

16、內(nèi)的多臺設(shè)備都為master。分析這分為兩種情況,一種是多個master并存時間較短，這種情況是正常的,無需進(jìn)行人工干預(yù)。另一種是多個master長時間共存，這很有可能是由于master之間收不到vrrp報文，或者收到的報文不合法造成的.處理過程步驟 1 使用ping命令測試備份組內(nèi)各master設(shè)備之間是否在網(wǎng)絡(luò)層互通. 步驟 2 使用display vrrp命令檢查vrrp備份組內(nèi)各設(shè)備上發(fā)送vrrp報文的時間間隔、認(rèn)證方式是否一致.-結(jié)束1.5.3 vrrp的狀態(tài)頻繁轉(zhuǎn)換故障現(xiàn)象vrrp的狀態(tài)頻繁轉(zhuǎn)換.分析這種情況一般是由于備份組的定時器間隔時間（advertise-interval）設(shè)

17、置太短造成的，加大這個時間間隔或者設(shè)置搶占延遲都可以解決這種故障。處理過程 步驟 1 使用display vrrp命令顯示備份組內(nèi)各設(shè)備發(fā)送vrrp報文的間隔時間是否太短,請使用vrrp vrid virtual-routerid timer advertise advertiseinterval命令適當(dāng)調(diào)大數(shù)值.步驟 2 使用display vrrp命令顯示備份組內(nèi)各設(shè)備的搶占延時是否太小,使用vrrp vrid virtualrouter-id preemptmode timer delay delayvalue命令適當(dāng)調(diào)大數(shù)值.-結(jié)束1.5。4 vrrp管理組沒有正常工作故障現(xiàn)象配置完v

18、rrp管理組后，vrrp管理組沒有正常工作。分析這種情況一般是由于vrrp管理組未正常啟動或?qū)?yīng)接口down造成的。處理過程 步驟 1 使用display vrrpgroup命令查看對應(yīng)vrrp管理組的狀態(tài)，確保vrrp管理組已經(jīng)正常啟動。 步驟 2 使用display interface命令查看對應(yīng)接口的狀態(tài)是否處于down狀態(tài)，如果是，請激活該接口。-結(jié)束1。5。5 vrrp狀態(tài)和vgmp狀態(tài)來回切換故障現(xiàn)象配置完vrrp管理組后,并執(zhí)行了啟動vrrp管理組的命令，出現(xiàn)vrrp狀態(tài)和vgmp狀態(tài)來回切換的現(xiàn)象.分析由于vgmp是一個組管理協(xié)議,用來保證組內(nèi)成員狀態(tài)一致性，如果組內(nèi)vrrp成員因為某種原因?qū)е虏环€(wěn)定,就會影響到vgmp狀態(tài)的穩(wěn)定性,并進(jìn)而影響到組內(nèi)所有vrrp狀態(tài)的穩(wěn)定性.確保vrrp管理組中的vrrp備份組的優(yōu)先級比未加入管理組的vrrp的優(yōu)先級高，并且虛擬ip地址不能為接口的真實ip地址。確保啟