VRRP配置
VRRP是一種路由容錯協議，也可以叫做備份路由協議。一個局域網絡內的所有主機都設置缺省路由，當網內主機發出的目的地址不在本網段時，報文將被通過缺省路由發往外部路由器，從而實現了主機與外部網絡的通信。當缺省路由器down掉（即端口關閉）之后，內部主機將無法與外部通信，如果路由器設置了VRRP時，那么這時，虛擬路由將啟用備份路由器，從而實現全網通信。
在VRRP協議中，有兩組重要的概念：VRRP路由器和虛擬路由器，主控路由器和備份路由器。VRRP路由器是指運行VRRP的路由器，是物理實體；虛擬路由器是指VRRP協議創建的，是邏輯概念。一組VRRP路由器協同工作，共同構成一台虛擬路由器。該虛擬路由器對外表現為一個具有唯一固定的IP地址和MAC地址的邏輯路由器。
華為交換機VRRP配置命令：
華為三層交換機啟用VRRP
[s5700-1]interface GigabitEthernet 0/0/1
進入交換機端口
[s5700-1-GigabitEthernet0/0/1]undo portswitch
啟用此端口的三層功能
[s5700-1-GigabitEthernet0/0/1]ip address 10.5.80.11 24
在此端口下配置三層IP地址
[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 virtual-ip 10.5.80.1
在此端口下配置VRRP，並設置虛擬地址為10.5.80.1
注:vrrp 后面必須跟上vrid號，也就是vrrp組，兩台交換路由設備要想成為主備，必須在同一組里
[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 priority 200
設置此端口的主路由優先級為200
注：優先級默認為100，數值越大，越有可能成為主路由，優先級最高設為255
如果配置的VRRP虛擬IP地址與接口的IP地址相同，那么優先級自動變為255，也就指定為主路由了
如果主路由的上行線路或上行端口出現故障，那么VRRP不會識別到，也就無法自動切換到備用路由設備，這個時候就需要配置檢測上行端口，當上行線路或上行端口出現故障的時候，自動將自已的優先級降為備份，配置命令如下
[s5700-1-GigabitEthernet0/0/1]vrrp vrid 10 track interface GigabitEthernet 0/0/10 reduce 150
還是在主路由的接口下配置，當檢測到上行端口故障時，自動將優先級減少150，原來設置的優先級為200，如果上行故障，自動變成50，也就是200-150=50
查看：VRRP配置：
[s5700-1]display vrrp
華為交換機邏輯接口下配置VRRP：
[S5700-2]vlan 10
創建vlan 10
[S5700-2-vlan10]description 10580
描述vlan 10
[S5700-2]interface Vlanif 10
進入vlan10所對應的邏輯接口
[S5700-2-Vlanif10]ip address 10.5.80.11 24
配置邏輯接口的IP地址
[S5700-2-Vlanif10]vrrp vrid 10 virtual-ip 10.5.80.1
將此邏輯接口加入到VRID組10里面，並配置虛擬網關地址為10.5.80.1
[S5700-2-Vlanif10]vrrp vrid 10 priority 200
設置此邏輯接口的網關優先級為200
[S5700-2-Vlanif10]vrrp vrid 10 track interface GigabitEthernet 1/0/10 reduced 150
如果此設備為主路由設備，則還需要設置檢測上行端口，當上行端口故障時自動調整優先級為備份路由
[s5700-1-Vlanif10]ip address 10.5.80.12 24
設置備份路由網關的IP地址
[s5700-1-Vlanif10]vrrp vrid 10 virtual-ip 10.5.80.1
將此備份路由設備同樣加入到VRID組10里面，並配置虛擬網關地址為10.5.80.1
[s5700-1-Vlanif10]vrrp vrid 10 priority 150
設直備份路由網關設置的優先級為150
查看VRRP配置
[s5700-1]display vrrp
Vlanif10 | Virtual Router 10
State : Master
Virtual IP : 10.5.80.1
Master IP : 10.5.80.12
PriorityRun : 150
PriorityConfig : 150
MasterPriority : 150
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-010a
Check TTL : YES
Config type : normal-vrrp
Backup-forward : disabled
Create time : 2021-03-08 09:45:04
Last change time : 2021-03-08 09:45:05
當主網關設備上行端口故障后，自動切換為備份：
Vlanif10 | Virtual Router 10
State : Backup ——標識為備份
Virtual IP : 10.5.80.1
Master IP : 10.5.80.12
PriorityRun : 50 ——優先級自動減了150
PriorityConfig : 200 ——優先級的配置為200
MasterPriority : 150 ——主網關設備的優先級150
Preempt : YES Delay Time : 0 s
TimerRun : 1 s ——主備切換時間為1秒
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-010a ——此MAC為虛擬網關的MAC地址
Check TTL : YES
Config type : normal-vrrp
Backup-forward : disabled
Track IF : GigabitEthernet1/0/10 Priority reduced : 150 ——監測上線端口，若故障自動調整優先級
IF state : DOWN
Create time : 2021-03-08 09:37:58
Last change time : 2021-03-08 09:45:24