原文
http://www.h3c.com/cn/d_201708/1018729_30005_0.htm#_Toc488338729
1. 組網需求
- Host A需要訪問Internet上的Host B，Host A的缺省網關為10.1.1.10/24；
- Switch A和Switch B屬於虛擬IP地址為10.1.1.10的備份組1；
- 當Switch A正常工作時，Host A發送給Host B的報文通過Switch A轉發；當通過NQA監測到Switch A上行鏈路不通時，Host A發送給Host B的報文通過Switch B轉發。
2. 組網圖
圖1-1 VRRP、Track與NQA聯動配置組網圖
3. 配置步驟
(1) 按照圖1-1創建VLAN，在VLAN中加入對應的端口，並配置各VLAN接口的IP地址，具體配置過程略。
(2) 在Switch A上配置NQA測試組
<SwitchA> system-view
# 創建管理員名為admin、操作標簽為test的NQA測試組。
[SwitchA] nqa entry admin test
# 配置測試類型為ICMP-echo。
[SwitchA-nqa-admin-test] type icmp-echo
# 配置目的地址為10.1.2.2。
[SwitchA-nqa-admin-test-icmp-echo] destination ip 10.1.2.2
# 測試頻率為100ms。
[SwitchA-nqa-admin-test-icmp-echo] frequency 100
# 配置聯動項1（連續失敗5次觸發聯動）。
[SwitchA-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
[SwitchA-nqa-admin-test-icmp-echo] quit
# 啟動探測。
[SwitchA] nqa schedule admin test start-time now lifetime forever
(3) 在Switch A上配置Track項
# 配置Track項1，關聯NQA測試組（管理員為admin，操作標簽為test）的聯動項1。
[SwitchA] track 1 nqa entry admin test reaction 1
(4) 在Switch A上配置VRRP
# 在VLAN接口2下，配置VRRP適用版本為VRRPv2。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp version 2
# 創建備份組1，並配置備份組1的虛擬IP地址為10.1.1.10。
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 設置Switch A在備份組1中的優先級為110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 設置備份組的認證方式為simple，認證字為hello。
[SwitchA-Vlan-interface2] vrrp vrid 1 authentication-mode simple plain hello
# 設置Master發送VRRP報文的間隔時間為500厘秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 500
# 設置Switch A工作在搶占方式，搶占延遲時間為5000厘秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode delay 5000
# 設置監視Track項。
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 priority reduced 30
(5) 在Switch B上配置VRRP
# 在VLAN接口2下，配置VRRP適用版本為VRRPv2。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] vrrp version 2
# 創建備份組1，並配置備份組1的虛擬IP地址為10.1.1.10。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 設置備份組的認證方式為simple，認證字為hello。
[SwitchB-Vlan-interface2] vrrp vrid 1 authentication-mode simple plain hello
# 設置Master發送VRRP報文的間隔時間為500厘秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 500
# 設置Switch B工作在搶占方式，搶占延遲時間為5000厘秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode delay 5000
4. 驗證配置
配置完成后，在Host A上可以ping通Host B。通過display vrrp命令查看配置后的結果。
# 顯示Switch A上備份組1的詳細信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5000
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 30
# 顯示Switch B上備份組1的詳細信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5000
Become Master : 2200ms left
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Master IP : 10.1.1.1
以上顯示信息表示在備份組1中Switch A為Master，Switch B為Backup，Host A發送給Host B的報文通過Switch A轉發。
Switch A與Switch C不通時，在Host A上仍然可以ping通Host B。通過display vrrp命令查看備份組的信息。
# Switch A與Switch C不通時，顯示Switch A上備份組1的詳細信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 80
Preempt Mode : Yes Delay Time : 5000
Become Master : 2200ms left
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Master IP : 10.1.1.2
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 30
# Switch A與Switch C不通時，顯示Switch B上備份組1的詳細信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Virtual Router Information:
Running Mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 500
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5000
Auth Type : Simple Key : ******
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.2
以上顯示信息表示Switch A與Switch C不通時，Switch A的優先級降低為80，成為Backup，Switch B成為Master，Host A發送給Host B的報文通過Switch B轉發。