所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
VRRP配置命令

VRRP配置命令

说明:

CE6810LI设备不支持IPv4、IPv6的三层转发,接口使能了IPv4、IPv6功能后,配置的IPv4、IPv6地址只能用来管理设备。

vrrp vrid admin

命令功能

vrrp vrid admin命令用来指定管理VRRP备份组。

undo vrrp vrid admin命令用来删除指定的管理VRRP备份组。

缺省情况下,没有指定管理VRRP备份组。

命令格式

vrrp vrid virtual-router-id admin [ ignore-if-down ]

undo vrrp vrid virtual-router-id admin

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定管理VRRP备份组组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

ignore-if-down

指定管理VRRP备份组忽略接口Down事件功能。

当管理VRRP备份组所在的接口状态为Down时,VRRP备份组的状态不迁移到Initialize状态,而是切换到Master状态。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

管理VRRP(mVRRP)备份组可以绑定其它的业务VRRP备份组、业务接口或PW通道,并根据绑定关系,决定相关业务备份组、业务接口或PW通道的主备状态。它主要用于解决多个VRRP备份组同时存在时,出现的大量的VRRP报文占用过多网络带宽及系统资源的问题。
说明:

管理VRRP具有以下两种角色:

  • 作为网关的管理VRRP备份组既处理协议报文,也处理业务报文。

  • 非网关的管理VRRP备份组只处理协议报文,不处理业务报文。

注意事项

管理VRRP备份组不可以和其它管理VRRP备份组绑定。

执行undo vrrp vrid admin命令删除管理VRRP备份组,会导致其他业务VRRP与该VRRP的联动关系自动删除。

使用实例

# 在接口VLANIF10上,创建VRRP备份组1,该备份组为管理VRRP。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] ip address 10.1.1.1 24
[*HUAWEI-Vlanif10] vrrp vrid 1 virtual-ip 10.1.1.111
[*HUAWEI-Vlanif10] vrrp vrid 1 admin
# 在接口10GE1/0/1上,创建VRRP备份组1,该备份组为管理VRRP。
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] ip address 10.1.1.1 24
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.1.1.111
[*HUAWEI-10GE1/0/1] vrrp vrid 1 admin

vrrp6 vrid admin

命令功能

vrrp6 vrid admin命令用来指定管理VRRP备份组。

undo vrrp6 vrid admin命令用来删除指定的管理VRRP备份组。

缺省情况下,没有配置管理VRRP6备份组。

命令格式

vrrp6 vrid virtual-router-id admin [ ignore-if-down ]

undo vrrp6 vrid virtual-router-id admin

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定管理VRRP6备份组组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

ignore-if-down

指定管理VRRP6备份组忽略接口Down事件功能。

当管理VRRP6备份组所在的接口状态为Down时,VRRP6备份组的状态不迁移到Initialize状态,而是切换到Master状态。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

管理VRRP6(mVRRP6)备份组可以绑定其它的业务VRRP6备份组,并根据绑定关系,决定相关业务备份组的主备状态。管理VRRP6主要用于解决多个VRRP6备份组同时存在时,出现的大量的VRRP6报文占用过多网络带宽及系统资源的问题。
说明:

管理VRRP6具有以下两种角色:

  • 作为网关的管理VRRP6备份组既处理协议报文,也处理业务报文。

  • 非网关的管理VRRP6备份组只处理协议报文,不处理业务报文。

注意事项

管理VRRP6备份组不可以和其它管理VRRP6备份组绑定。

使用实例

# 在接口VLANIF10上创建普通VRRP6备份组,并指定为管理VRRP6备份组。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] ipv6 enable
[*HUAWEI-Vlanif10] ipv6 address FC00::1 64
[*HUAWEI-Vlanif10] vrrp6 vrid 1 virtual-ip FE80::1 link-local
[*HUAWEI-Vlanif10] vrrp6 vrid 1 admin
# 在接口10GE1/0/1上,创建VRRP6备份组1,该备份组为管理VRRP6。
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] ipv6 enable
[*HUAWEI-10GE1/0/1] ipv6 address FC00::1 64
[*HUAWEI-10GE1/0/1] vrrp6 vrid 1 virtual-ip FE80::1 link-local
[*HUAWEI-10GE1/0/1] vrrp6 vrid 1 admin

direct-route track vrrp

命令功能

direct-route track vrrp命令用来配置直连路由与VRRP状态联动。

undo direct-route track vrrp命令用来删除直连路由与VRRP状态的联动配置。

缺省情况下,直连路由没有与VRRP状态联动。

命令格式

direct-route track vrrp vrid virtual-router-id degrade-cost cost-value

undo direct-route track vrrp

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定的VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

degrade-cost cost-value

指定当VRRP状态为Backup或Initialize时该接口所属网段直连路由的cost值。

整数形式,取值范围是1~4294967295。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

在采用VRRP备份组作为用户网关的场景中,由于上行流量的路径取决于VRRP状态,而下行流量的路径一般由动态路由协议通过选路决定,因此可能出现上下行流量路径不一致的情况。当需要在VRRP备份组上设置防火墙以提高安全性时,上下行路径不一致会导致流量被防火墙阻止;另外,在进行流量监控、流量统计等管理工作时,上下行流量路径不一致会增加不必要的难度和成本。为了解决该问题,可以使用direct-route track vrrp命令,使直连路由根据VRRP状态来调整cost值;然后配置动态路由协议引入直连路由,从而使VRRP状态影响动态路由协议的选路结果。

前置条件

执行该命令的接口必须先配置VRRP协议。

后续任务

执行完该命令后,需要配置动态路由协议引入直连路由。

注意事项

同一接口下只能配置一条direct-route track vrrp命令。如果想配置直连路由与另一个vrid virtual-router-id所指定VRRP进程联动,则需要先删除原来的配置命令。

配置该命令后,当前接口所属网段直连路由的cost值会根据VRRP状态来进行调整: 当VRRP状态为Master时,直连路由的cost值被设置为默认值0(最高优先级)。当VRRP状态为Backup或Initialize时,直连路由的cost值被设置为参数cost-value指定的值。

使用实例

# 配置接口VLANIF100所属网段直连路由与VRRP状态联动。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] direct-route track vrrp vrid 1 degrade-cost 300

# 配置接口10GE1/0/1所属网段直连路由与VRRP状态联动。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] direct-route track vrrp vrid 1 degrade-cost 300

direct-route track vrrp interface

命令功能

direct-route track vrrp interface命令用来在Loopback接口视图下配置直连路由与VRRP状态联动。

undo direct-route track vrrp interface命令用来删除接口下面的绑定配置。

缺省情况下,直连路由没有与VRRP状态联动。

命令格式

direct-route track vrrp interface interface-type interface-number vrid virtual-router-id degrade-cost cost-value

undo direct-route track vrrp interface interface-type interface-number vrid virtual-router-id degrade-cost cost-value

参数说明

参数 参数说明 取值
interface interface-type interface-number 指定VRRP所在接口。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

degrade-cost cost-value 指定当VRRP状态为Backup或Initialize时VRRP的虚IP网段直连路由的cost值。 整数形式,取值范围是1~4294967295。

视图

Loopback接口视图

缺省级别

2:配置级

使用指南

应用场景

使用此命令在Loopback接口视图下配置直连路由与VRRP状态联动。

前置条件

接口下必须先配置VRRP协议。

后续任务

执行完该命令后,需要配置动态路由协议引入直连路由。

注意事项

配置该命令后,VRRP的虚IP网段直连路由的cost值会根据VRRP状态来进行调整:

  • 当VRRP状态为Master时,直连路由的cost值被设置为默认值0(最高优先级)。

  • 当VRRP状态为Backup或Initialize时,直连路由的cost值被设置为参数cost-value指定的值。

同一Loopback接口下只能配置一条direct-route track vrrp interface命令。如果想配置直连路由与另一个vrid virtual-router-id所指定VRRP进程联动,则需要先删除原来的配置命令。

使用实例

# 配置接口Loopback1下直连路由与VRRP状态联动。

<HUAWEI> system-view
[~HUAWEI] interface loopback 1
[*HUAWEI-Loopback1] direct-route track vrrp interface 10GE 1/0/1 vrid 1 degrade-cost 300

display snmp-agent trap feature-name vrrp all

命令功能

display snmp-agent trap feature-name vrrp all命令用来查看VRRP模块的所有告警开关的状态信息。

命令格式

display snmp-agent trap feature-name vrrp all

参数说明

视图

所有视图

缺省级别

3:管理级

使用指南

应用场景

简单网络管理协议SNMP(Simple Network Management Protocol)是广泛用于TCP/IP网络的网络管理标准协议。SNMP提供了一种通过运行网络管理软件的中心计算机(即网络管理工作站)来管理网元的方法。网元上运行的管理代理可以主动上报告警给管理工作站,可使管理工作站及时获取网络状态,从而使网络管理员能够及时采取相应措施。

执行display snmp-agent trap feature-name vrrp all命令查看当前网元VRRP模块的所有告警,了解如下告警信息:
  • VRRP模块支持的告警名称。此告警名称与snmp-agent trap enable feature-name vrrp [ trap-name { vrrptrapauthfailure | vrrptrapmasterdownhwvrrpexttrapmasterdown | vrrptrapnewmaster } ]命令指定的告警名称一致,每个告警名称都对应着网元的某个问题发生。

  • VRRP模块告警状态。根据告警名称可以了解该告警是否已经使能上报。

前置条件

已经使能网元的SNMP Agent功能,使能命令可以参考snmp-agent

使用实例

# 查看VRRP模块的所有告警信息。

<HUAWEI> display snmp-agent trap feature-name vrrp all
------------------------------------------------------------------------------  
Feature name: VRRP                                                              
Trap number : 4                                                                 
------------------------------------------------------------------------------  
Trap name                      Default switch status   Current switch status    
hwVrrpExtTrapMasterDown        on                      on                       
hwVrrpExtTrapNonMaster         on                      on                       
vrrpTrapAuthFailure            on                      on                       
vrrpTrapNewMaster              on                      on                       
表15-9  display snmp-agent trap feature-name vrrp all命令输出信息描述

项目

描述

Feature name

告警所属的模块名称。

Trap number

告警的数量。

Trap name

告警的名称,VRRP模块的告警包括:

  • vrrpTrapAuthFailure:当收到的VRRP协议报文中的认证方式和认证字与本端设备不一致时,产生该告警。
  • hwVrrpExtTrapMasterDown:当VRRP备份组中设备的状态由Master切换成其它状态时,产生该告警。
  • vrrpTrapNewMaster:当VRRP备份组中设备的状态由其它状态切换成Master时,产生该告警。
  • hwVrrpExtTrapNonMaster:当VRRP的状态在Backup和Initialize之间切换时,产生该告警。

Default switch status

缺省告警开关的状态:
  • on:表示告警处于开启状态。
  • off:表示告警处于关闭状态。

Current switch status

当前告警开关的状态:
  • on:表示告警处于开启状态。
  • off:表示告警处于关闭状态。

display vrrp

命令功能

display vrrp命令用来查看当前VRRP备份组的状态信息和配置参数。

命令格式

display vrrp [ admin-vrrp | [ interface interface-type interface-number [ virtual-router-id ] | virtual-router-id ] [ verbose ] ]

参数说明

参数

参数说明

取值

admin-vrrp 显示管理VRRP的信息。

-

interface interface-type interface-number 显示指定接口上的所有VRRP备份组的状态信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。

-

virtual-router-id 显示指定编号的VRRP备份组的状态信息。

必须是已存在的VRRP备份组组号。

verbose 显示当前VRRP备份组的详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看当前VRRP备份组的状态信息和配置参数时,可以使用display vrrp命令进行查看。

使用实例

# 显示交换机上的全部备份组信息。

<HUAWEI> display vrrp verbose
Vlanif100 | Virtual Router 1              
State             : Master                                                  
Virtual IP        : 10.1.1.100                                              
Master IP         : 10.1.1.2                                                
Send VRRP Packet To Subvlan : all                                           
PriorityRun       : 120                                                     
PriorityConfig    : 120                                                     
MasterPriority    : 120                                                     
Preempt           : YES   Delay Time : 20 s   Remain : --                   
Hold Multiplier   : 3
TimerRun          : 2 s                                                     
TimerConfig       : 2 s                                                     
Auth Type         : MD5   Auth Key : ******    
Virtual MAC       : 0000-5e00-0101                                          
Check TTL         : YES                                                     
Config Type       : Normal                                             
Track BFD         : atob             Priority Reduced :20                   
BFD-session State : UP                                                      
Create Time       : 2011-10-07 15:43:42                                     
Last Change Time  : 2011-10-07 15:44:03 
表15-10  display vrrp verbose命令显示信息描述

项目

描述

Vlanif100 | Virtual Router 1

VRRP备份组所在的接口和VRRP备份组号。

State

交换机的VRRP状态,VRRP正常工作时,有以下三种取值:
  • Master:表示交换机在该备份组中作为Master。

  • Backup:表示交换机在该备份组中作为Backup。

  • Initialize:所有VRRP备份组以Initialize状态开始,当接口的状态为Down或Administratively Down时,VRRP备份组的状态会切换到Initialize。

Virtual IP

VRRP备份组的虚拟IP地址。可以使用vrrp vrid virtual-ip命令进行配置。

Master IP

Master设备上该VRRP备份组所在接口的主IP地址。

Send VRRP Packet To Subvlan

Sub-VLAN的VLAN ID,表示Super-VLAN的接口收到VRRP报文后向该Sub-VLAN广播报文。

只有在Super-VLAN的接口下配置了VRRP的广播模式(vrrp advertise send-mode)才会显示该字段。

PriorityRun

VRRP备份组运行时当前交换机的优先级。如果本交换机是某个VRRP备份组的IP地址拥有者,将显示交换机在该备份组的运行优先级为255。

PriorityConfig

VRRP备份组中该交换机配置的优先级,可以使用vrrp vrid priority命令配置。此处显示为配置值。对于IP地址拥有者,如果没有配置则为默认值100,而不是255。

MasterPriority

该备份组中Master设备的优先级。如果该交换机是某个VRRP备份组的IP地址拥有者,将显示交换机在该备份组的Master优先级为255。

Preempt

抢占方式标识,有两种取值:
  • YES:表示采用抢占方式。

  • NO:表示不采用抢占方式。

可以通过vrrp vrid preempt disable命令进行配置。

Delay Time

抢占延迟时间,单位是秒。可以通过vrrp vrid preempt timer delay命令进行配置。

Hold Multiplier

VRRP心跳超时的次数。

Remain

剩余的抢占延时时间。

TimerRun

VRRP备份组中Master发送广播报文的时间间隔,单位是秒。

TimerConfig

VRRP备份组配置的Master设备发送广播报文的时间间隔,单位是秒。可以通过vrrp vrid timer advertise命令进行配置。

Auth Type

VRRP报文认证方式,有以下三种取值:
  • NONE:表示没有配置认证。

  • SIMPLE:表示配置了简单字符认证。

  • MD5:表示配置了MD5认证。

可以通过vrrp vrid authentication-mode命令进行配置。VRRPv3不支持认证。

Auth Key

如果配置了认证,此处将显示“******”。如果没有配置认证,将不显示此字段。

Virtual MAC

VRRP备份组的虚拟MAC地址。

Check TTL

是否检测VRRP报文的TTL值,有两种取值:
  • YES:表示检测VRRP报文的TTL值。
  • NO:表示不检测VRRP报文的TTL值。
可以使用vrrp check ttl disable命令进行配置。

Config Type

配置的VRRP备份组的类型,有以下三种取值:
  • Normal:普通VRRP备份组。

  • Administrator:管理VRRP备份组。

  • Member:业务VRRP备份组。

  • Load-Balance:VRRP负载分担管理组。

  • Load-Balance-Member:VRRP负载分担成员组。

Track BFD

VRRP监视BFD会话的本地标识符或者名称。只有配置了VRRP监视BFD会话时,才能看到此字段。

Priority Reduced

当被监视的接口或者BFD会话的状态变为Down时,VRRP备份组优先级降低的数值。

当被监视的接口或者BFD会话的状态为Down时,如果配置了优先级值增加,则此处会显示Priority Increased

BFD-session State

VRRP所监视BFD会话的状态,有以下三种取值:

  • UP:BFD会话处于Up状态。

  • DOWN:BFD会话处于Down状态。

  • ADMINDOWN:BFD会话处于ADMINDOWN状态。

Create Time

VRRP备份组的创建时间。

Last change time

VRRP备份组最后一次状态变化的时间。

# 显示交换机上所有VRRP备份组的简要信息。

<HUAWEI> display vrrp
Type:                                                                           
  N: Normal                                                               
  A: Administrator                                                        
  M: Member                                                               
  L: Load-Balance                                                         
  LM: Load-Balance-Member 
Total:1     Master:0    Backup:0    Non-active:1      
VRID State       Interface               Type    Virtual IP                     
----------------------------------------------------------------                
   1 Master      Vlanif23                N       10.1.1.100 
表15-11  display vrrp命令显示信息描述

项目

描述

VRID

VRRP备份组号。

State

交换机的VRRP状态,VRRP正常工作时,有以下三种取值:
  • Master:表示交换机在该备份组中作为Master。

  • Backup:表示交换机在该备份组中作为Backup。

  • Initialize:所有VRRP备份组以Initialize状态开始,当接口的状态为Down或Administratively Down时,VRRP备份组的状态会切换到Initialize。

Interface

配置VRRP备份组的接口。

Type

VRRP备份组类型,有以下三种取值:
  • Normal:普通VRRP备份组。

  • Administrator:管理VRRP备份组。

  • Member:业务VRRP备份组。

  • Load-Balance:VRRP负载分担管理组。

  • Load-Balance-Member:VRRP负载分担成员组。

Virtual IP

VRRP备份组的虚拟IP地址。

Total

VRRP备份组的总数。

Master

VRRP备份组处于Master状态的总数。

Backup

VRRP备份组处于Backup状态的总数。

Non-active

VRRP备份组处于Non-active状态的总数。

display vrrp bfd session

命令功能

display vrrp bfd session命令用来查看基于VRID的动态BFD会话的配置和状态信息。

命令格式

display vrrp bfd session { interface interface-type interface-number vrid virtual-router-id | all }

参数说明

参数

参数说明

取值

interface interface-type interface-number 显示指定接口的基于VRID的动态BFD会话的配置和状态信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。

-

vrid virtual-router-id 显示指定编号的基于VRID的动态BFD会话的配置和状态信息。

必须是已存在的VRRP备份组组号。

all 显示所有基于VRID的动态BFD会话的配置和状态信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

基于VRID的动态BFD会话创建成功之后,用户可以执行该命令查看动态BFD会话的配置和状态信息。

使用实例

# 查看设备的所有基于VRID的动态BFD会话的配置和状态信息。

<HUAWEI> display vrrp bfd session all
Total BFD session(s) for VRRP: 1
----------------------------------------------------------------
Interface                : Vlanif100
TXInterval(milliseconds) : 100 / 100 (Config / Running)
RXInterval(milliseconds) : 100 / 100 (Config / Running)
DetectMultiplier         : 3 / 3 (Config / Running)
LocalIP                  : 10.1.1.1
PeerIP                   : 10.1.1.2
BFD State                : UP
表15-12  display vrrp bfd session命令的输出信息描述

项目

描述

Total BFD session(s) for VRRP

基于VRID的动态BFD会话的总数。

Interface

VRRP备份组所在的接口。

TXInterval(milliseconds)

本端向对端发送BFD控制报文的最小时间间隔。
  • Config:配置值
  • Running:运行值

RXInterval(milliseconds)

本端期望从对端接收BFD控制报文的最小时间间隔。
  • Config:配置值
  • Running:运行值

DetectMultiplier

本端检测倍数。
  • Config:配置值
  • Running:运行值

LocalIP

基于VRID的动态BFD会话的本端IP地址。

PeerIP

基于VRID的动态BFD会话的对端IP地址。

BFD State

基于VRID的动态BFD会话的状态。
  • UP:BFD会话状态为UP
  • DOWN:BFD会话状态为DOWN

display vrrp binding

命令功能

display vrrp binding命令用来查看管理VRRP所有的绑定信息,包括成员VRRP和成员接口。

命令格式

display vrrp binding [ interface admin-interface-type admin-interface-number ] [ vrid admin-virtual-router-id ] [ member-vrrp [ interface member-interface-type member-interface-number ] [ vrid member-virtual-router-id ] ]

参数说明

参数

参数说明

取值

interface admin-interface-type admin-interface-number

指定管理VRRP备份组所在的接口类型和接口编号。其中

  • admin-interface-type表示接口类型。

  • admin-interface-number表示接口编号。

-

vrid admin-virtual-router-id

指定管理VRRP备份组号。

必须是已存在的管理VRRP备份组组号。

member-vrrp

显示VRRP负载分担管理组的成员VRRP备份组信息。

-

interface member-interface-type member-interface-number

指定成员VRRP备份组所在的接口类型和接口编号。

  • member-interface-type表示接口类型。

  • member-interface-number表示接口编号。

-

vrid member-virtual-router-id

指定成员VRRP备份组号。

必须是已存在的成员VRRP备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看管理VRRP所有的绑定信息时,可使用该命令进行查看。

使用实例

# 显示所有管理VRRP的绑定信息。

<HUAWEI> display vrrp binding
Interface: Vlanif10,  admin-vrrp vrid: 1, state:Master
  Member-vrrp number: 3
    Interface: Vlanif11, vrid: 1, state: Master
    Interface: Vlanif12, vrid: 2, state: Master
    Interface: Vlanif13, vrid: 3, state: Master
表15-13  display vrrp binding admin-vrrp命令的输出信息描述

项目

描述

Interface

管理VRRP备份组所在的接口。

admin-vrrp vrid

管理VRRP备份组号。

state

管理VRRP的状态:
  • Master
  • Backup
  • Initialize

Member-vrrp number

与管理VRRP绑定的成员VRRP备份组的数量。

Interface

与管理VRRP绑定的成员VRRP备份组所在的接口类型和编号。

vrid

与管理VRRP绑定的成员VRRP备份组号。

state

与管理VRRP绑定的成员VRRP的状态:
  • Master
  • Backup
  • Initialize
相关主题

display vrrp load-balance

命令功能

display vrrp load-balance命令用来查看VRRP负载分担管理组及其成员VRRP备份组的信息。

命令格式

display vrrp load-balance [ interface interface-type interface-number vrid virtual-router-id ] [ member-vrrp [ vrid member-vrrp-virtual-router-id ] ]

参数说明

参数

参数说明

取值

interface interface-type interface-number

显示指定接口下的VRRP负载分担管理组及其成员VRRP备份组的信息。其中:

  • interface-type表示接口类型。

  • interface-number表示接口编号。

-

vrid virtual-router-id

显示指定编号的VRRP负载分担管理组的信息。

必须是已存在的VRRP负载分担管理组组号。

member-vrrp

显示VRRP负载分担管理组的成员VRRP备份组信息。

-

vrid member-vrrp-virtual-router-id

显示指定编号的成员VRRP备份组的信息。

必须是已存在的成员VRRP备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

VRRP负载分担管理组和成员VRRP绑定后,为查看成员VRRP与VRRP负载分担管理组的绑定关系是否成功建立,或当成员VRRP状态异常时,用户可通过本命令查看VRRP负载分担管理组和成员VRRP的绑定关系,包括:VRRP负载分担管理组及成员VRRP所在的接口、VRRP负载分担管理组及成员VRRP的主备状态等,通过获取的信息,用户可以查看当前配置或快速定位问题。

注意事项

使用display vrrp load-balance命令时,如果不指定VRRP负载分担管理组的编号和成员VRRP备份组的编号,将显示设备上所有的负载分担管理组及其成员VRRP备份组的信息。

使用实例

# 查看设备的所有VRRP负载分担管理组及其成员VRRP备份组的信息。

<HUAWEI> display vrrp load-balance member-vrrp
Interface: Vlanif100, load-balance-vrrp vrid: 1, state: Master
Member-vrrp number: 2
    Member-vrrp vrid: 2, state: Backup
    Member-vrrp vrid: 3, state: Master
表15-14  display vrrp load-balance命令的输出信息描述

项目

描述

Interface

VRRP负载分担管理组所在的接口。

load-balance-vrrp vrid

VRRP负载分担管理组的编号。

state

VRRP负载分担管理组的状态:
  • Master
  • Backup
  • Initialize

Member-vrrp number

加入VRRP负载分担管理组的成员VRRP备份组的数量。

Member-vrrp vrid

加入VRRP负载分担管理组的成员VRRP备份组的编号。

state

加入VRRP负载分担管理组的成员VRRP备份组的状态:
  • Master
  • Backup
  • Initialize

display vrrp protocol-information

命令功能

display vrrp protocol-information命令用来查看VRRP协议的相关信息。

命令格式

display vrrp protocol-information

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看VRRP协议的相关信息时,可以使用本命令。

使用实例

# 查看VRRP协议的信息。

<~HUAWEI> display vrrp protocol-information
 VRRP protocol information is shown as below:                                   
    VRRP protocol version : V2                                                  
    Send advertisement packet mode : send v2 only  
表15-15  display vrrp protocol-information命令输出信息描述
项目 描述

VRRP protocol version

VRRP协议的版本号。有两种取值:
  • V2:VRRP协议版本号是2。

  • V3:VRRP协议版本号是3。

可以通过vrrp version命令进行配置。

Send advertisement packet mode

VRRP通告报文的发送模式。有三种取值:
  • send v2 only:仅发送v2版本的通告报文。

  • send v3 only:仅发送v3版本的通告报文。只有当前版本号是3时才有可能显示此信息。

  • send v2v3 both:既发送v2版本也发送v3版本的通告报文。只有当前版本号是3时才有可能显示此信息。

可以在接口视图下执行vrrp vrid compatible-version命令或在系统视图下执行vrrp compatible-version命令进行配置。

display vrrp state-change interface vrid

命令功能

display vrrp state-change interface vrid命令用来查看指定VRRP备份组的状态变化轨迹,此命令最多能够显示VRRP备份组最近10次的状态信息。

命令格式

display vrrp state-change interface interface-type interface-number vrid virtual-router-id

参数说明

参数

参数说明

取值

interface-type interface-number

显示指定接口上的VRRP备份组的状态变化信息。其中:

  • interface-type表示接口类型

  • interface-number表示接口编号

vrid virtual-router-id

显示指定VRRP备份组的状态变化信息。

必须是已存在的VRRP备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

当VRRP状态发生异常时,为方便用户查看VRRP的状态变化过程以更好的定位问题,用户可执行此命令查看指定VRRP备份组最近10次的状态变化轨迹,包括状态改变发生的时间,VRRP备份组变化前后的状态,以及状态变化原因。

使用实例

# 显示接口VLANIF100下的VRID为1的备份组的状态变化轨迹。

<HUAWEI> display vrrp state-change interface vlanif 100 vrid 1
  Time                      SourceState   DestinationState     Reason
  ----------------------------------------------------------------------
  2011-01-27 15:29:45       Backup        Master               Protocol timer expired 
  2011-01-27 15:29:42       Initialize    Backup               Interface UP 
表15-16  display vrrp state-change interface vrid命令的输出信息描述

项目

描述

Time

VRRP备份组状态变化的时刻。

SourceState

VRRP备份组状态变化前的状态:

  • Master

  • Backup

  • Initialize

DestState

VRRP备份组状态变化后的状态:

  • Master

  • Backup

  • Initialize

Reason

VRRP备份组状态变化原因。有如下几种:
  • Admin-vrrp drove

  • BFD configure deleted

  • CFM session down

  • CFM session up

  • EFM configure deleted

  • EFM session down

  • EFM session up

  • Interface up

  • Interface down

  • Ignore interface down

  • Llink BFD session down

  • Link BFD session up

  • Link BFD session deleted

  • Link BFD down-number changed

  • Peer BFD session down

  • Priority calculation

  • Protocol timer expired

  • Track interface

  • Track BFD session

display vrrp statistics

命令功能

display vrrp statistics命令用来查看VRRP备份组的报文收发统计信息。

命令格式

display vrrp [ interface interface-type interface-number ] [ virtual-router-id ] statistics

参数说明

参数

参数说明

取值

interface interface-type interface-number 显示指定接口上的所有VRRP备份组的报文收发统计信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
如果不指定此参数,则显示此设备上所有或指定编号的VRRP备份组的报文收发统计信息。

-

virtual-router-id 显示指定编号的VRRP备份组的报文收发统计信息。如果不指定此参数,则显示此设备上或指定接口上所有VRRP备份组的报文收发统计信息。

必须是已存在的VRRP备份组组号。

statistics 显示VRRP备份组报文收发的统计信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看VRRP备份组的报文收发统计信息时,可以使用display vrrp statistics命令进行查看。

使用实例

# 显示接口VLANIF100下的VRRP备份组1的VRRP报文统计信息。

<HUAWEI> display vrrp interface vlanif 100 1 statistics
Vlanif 100 | Virtual Router 1
                      Transited to master : 1
                      Sent advertisements : 164
                  Received advertisements : 0
            Advertisement interval errors : 0
           Failed to authentication check : 0
                   Received IP TTL errors : 0
      Received packets with priority zero : 0
          Sent packets with priority zero : 1
            Received invalid type packets : 0
  Received unmatched address list packets : 0
      Unknown authentication type packets : 0
           Mismatched authentication type : 0
                     Packet length errors : 0
   Received packets vrrp master self sent : 0

# 显示交换机上所有VRRP报文统计信息

<HUAWEI> display vrrp statistics
Vlanif100 statistics information :                                              
      IP protocol number errors : 0                                             
  Destination IP address errors : 0                                             
                Checksum errors : 0                                             
                 Version errors : 0                                             
                    Vrid errors : 0                                             
                                                                                
Vlanif100 | Virtual Router 1                                       
                      Transited to master : 0                                   
                      Sent advertisements : 0                                   
                  Received advertisements : 0                                   
            Advertisement interval errors : 0                                   
           Failed to authentication check : 0                                   
                   Received IP TTL errors : 0                                   
      Received packets with priority zero : 0                                   
          Sent packets with priority zero : 0                                   
            Received invalid type packets : 0                                   
  Received unmatched address list packets : 0                                   
      Unknown authentication type packets : 0                                   
           Mismatched authentication type : 0                                   
                     Packet length errors : 0                                   
   Received packets vrrp master self sent : 0                                   
表15-17  display vrrp statistics显示信息解释

项目

描述

IP protocol number errors

IP协议号错误报文的数量。

Destination IP address errors

目的IP地址错误报文的数量。

Checksum errors

校验和错误报文的数量。

Version errors

版本号错误报文的数量。

Vrid errors

VRRP ID错误报文的数量。

Vlanif100 | Virtual Router 1

VRRP备份组所在的接口和VRRP备份组号。

Transited to master

切换成Master状态的次数。

Sent advertisements

发送广播报文的数量。

Received advertisements

收到广播报文的数量。

Advertisement interval errors

广播时间间隔错误的次数。

Failed to authentication check

认证错误的次数。

Received IP TTL errors

TTL错误的次数。

Received packets with priority zero

收到优先级为0的advertisement报文数量。

Sent packets with priority zero

发送优先级为0的advertisement报文数量。

Received invalid type packets

收到无效类型的VRRP报文数量。

Received unmatched address list packets

收到虚拟IP地址列表错误的次数。

Unknown authentication type packets

认证类型不匹配的次数。

Mismatched authentication type

无效认证类型。

Packet length errors

报文长度错误的次数。

Received packets vrrp master self sent

收到Master自己发送的报文。

display vrrp6

命令功能

display vrrp6命令用来查看VRRP6备份组的状态信息。

命令格式

display vrrp6 [ admin-vrrp | [ interface interface-type interface-number [ virtual-router-id ] | virtual-router-id ] [ verbose ] ]

参数说明

参数 参数说明 取值
interface interface-type interface-number 显示指定接口上配置的VRRP6备份组的状态信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
如果不选择此参数,则显示所有VRRP6备份组的状态信息。

-

virtual-router-id 显示指定VRRP6备份组的状态信息。

必须是已存在的VRRP6备份组组号。

verbose 显示当前VRRP6备份组的详细信息。

-

admin-vrrp 显示管理VRRP6的信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

用户可以根据现网的实际情况查看所有VRRP6备份组的状态和配置信息,具体包括:VRRP6备份组所在的接口、VRRP6备份组号和状态。

使用实例

# 显示交换机上的VRID为4的全部VRRP6备份组信息。

<HUAWEI> display vrrp6 4 verbose
Vlanif100 | Virtual Router 4
State            : Master
Virtual IP       : FE80::1
                   FC00::100
Master IP        : FE80::219:74FF:FE59:3306
PriorityRun      : 200
PriorityConfig   : 200
MasterPriority   : 200
Preempt          : YES   Delay Time : 20s   Remain : --
Hold Multiplier  : 3
TimerRun         : 100cs
TimerConfig      : 100cs
Virtual MAC      : 0000-5e00-0204
Check hop limit  : YES
Config Type      : Normal
Create Time      : 2013-05-22 17:40:56
Last Change Time : 2013-05-22 17:41:03
表15-18  display vrrp6 verbose命令显示信息解释

项目

描述

Vlanif100 | Virtual Router 4

VRRP6备份组所在的接口和VRRP6备份组号。

State

设备的VRRP6备份组状态,VRRP6正常工作时,有以下三种取值:
  • Master:表示设备在该备份组中作为Master。

  • Backup:表示设备在该备份组中作为Backup。

  • Initialize:所有VRRP6备份组以Initialize状态开始,当接口的状态为Down或Administratively Down时,VRRP6备份组的状态会切换到Initialize。

Virtual IP

VRRP6备份组的虚拟IPv6地址。可以使用vrrp6 vrid virtual-ip命令进行配置。

Master IP

Master设备上VRRP6备份组所在接口的主IP地址。

PriorityRun

VRRP6备份组运行时当前交换机的优先级。如果本交换机是某个VRRP6备份组的IP地址拥有者,将显示交换机在该备份组的运行优先级为255。

PriorityConfig

VRRP6备份组中该交换机配置的优先级,可以使用vrrp6 vrid priority命令配置。对于IP地址拥有者,此处将显示为缺省的优先级100,而不是255。

MasterPriority

该备份组中Master设备的优先级。如果该交换机是某个VRRP6备份组的IP地址拥有者,将显示交换机在该备份组的Master优先级为255。

Preempt

抢占方式标识,有两种取值:
  • YES:表示采用抢占方式。

  • NO:表示不采用抢占方式。

可以通过vrrp6 vrid preempt disable命令进行配置。

Delay Time

抢占延迟时间,单位是秒。可以通过vrrp6 vrid preempt timer delay命令进行配置。

Hold Multiplier

VRRP6心跳超时的次数。

Remain

剩余的抢占延时时间。

TimerRun

VRRP6备份组中Master发送广播报文的时间间隔,单位是厘秒(cs)。

TimerConfig

VRRP6备份组配置的Master设备发送广播报文的时间间隔,单位是厘秒(cs)。可以使用vrrp6 vrid timer advertise命令进行配置。

Virtual MAC

VRRP6备份组的虚拟MAC地址。

Check hop limit

是否检测VRRP6报文的TTL值,有以下两种取值:
  • YES:表示检测报文的TTL值。

  • NO:表示不检测报文的TTL值。

可以通过vrrp6 hop-limit-check disable命令进行配置。

Config Type

配置的VRRP6备份组的类型,有以下三种取值:
  • Normal:普通VRRP6备份组。

  • Administrator:管理VRRP6备份组。

  • Member:业务VRRP6备份组。

  • Load-Balance:VRRP6负载分担管理组。

  • Load-Balance-Member:VRRP6负载分担成员组。

Track BFD

VRRP6视BFD会话的本地标识符或者名称。只有配置了VRRP6视BFD会话时,才能看到此字段。

Priority reduced

当被监视的接口或者BFD会话的状态变为Down时,VRRP6备份组优先级降低的数值。

当被监视的接口或者BFD会话的状态为Down时,如果配置了优先级值增加,则此处会显示Priority increased

BFD-Session State

VRRP6监视BFD会话的状态,有以下三种取值:

  • UP:BFD会话处于Up状态。

  • DOWN:BFD会话处于Down状态。

  • AdminDown:BFD会话处于AdminDown状态。

Create Time

VRRP6备份组的创建时间。

Last Change Time

VRRP6备份组最后一次状态变化的时间。

# 查看设备上所有VRRP6的概要信息。

<HUAWEI> display vrrp6
Type:
  N: Normal
  A: Administrator
  M: Member
  L: Load-Balance
  LM: Load-Balance-Member
Total:1     Master:1     Backup:0     Non-active:0      
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
   1  Master       Vlanif66                 N        FE80::1        
                                                     FC00::100
表15-19  display vrrp6命令显示信息解释

项目

描述

VRID

VRRP6备份组号。

State

交换机的VRRP6状态,VRRP6正常工作时,有以下三种取值:
  • Master:表示交换机在该备份组中作为Master。

  • Backup:表示交换机在该备份组中作为Backup。

  • Initialize:所有VRRP6备份组以Initialize状态开始,当接口的状态为Down或Administratively Down时,VRRP6备份组的状态会切换到Initialize。

Interface

配置VRRP6备份组的接口。

Type

VRRP6备份组类型,有以下三种取值:
  • Normal:普通VRRP6备份组。

  • Administrator:管理VRRP6备份组。

  • Member:业务VRRP6备份组。

  • Load-Balance:VRRP6负载分担管理组。

  • Load-Balance-Member:VRRP6负载分担成员组。

Virtual IP

VRRP6备份组的虚拟IPv6地址。

Total

配置VRRP6备份组的设备总数。

Master

VRRP6备份组的Master设备总数。

Backup

VRRP6备份组的Backup设备总数。

Non-active

VRRP6备份组的Non-active设备总数。

display vrrp6 binding

命令功能

display vrrp6 binding命令用来查看当前所有管理VRRP6备份组的状态和配置信息。

命令格式

display vrrp6 binding [ interface admin-interface-type admin-interface-number ] [ vrid admin-virtual-router-id ] [ member-vrrp [ interface member-interface-type member-interface-number ] [ vrid member-virtual-router-id ] ]

参数说明

参数

参数说明

取值

interface admin-interface-type admin-interface-number

指定管理VRRP备份组所在的接口类型和接口编号。其中

  • admin-interface-type表示接口类型。

  • admin-interface-number表示接口编号。

-

vrid admin-virtual-router-id

指定管理VRRP备份组号。

必须是已存在的管理VRRP备份组组号。

member-vrrp

显示VRRP负载分担管理组的成员VRRP备份组信息。

-

interface member-interface-type member-interface-number

指定成员VRRP备份组所在的接口类型和接口编号。

  • member-interface-type表示接口类型。

  • member-interface-number表示接口编号。

-

vrid member-virtual-router-id

指定成员VRRP备份组号。

必须是已存在的成员VRRP备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

用户可以根据现网的实际情况查看所有管理VRRP6备份组的状态和配置信息,具体包括:管理VRRP6备份组所在的接口、管理VRRP6备份组号和状态。

使用实例

# 显示当前设备上所有管理VRRP6备份组的状态和配置信息。

<HUAWEI> display vrrp6 binding
Interface: Vlanif100,  admin-vrrp vrid: 1, state: Master
  Member-vrrp number: 1
    Interface: Vlanif200, vrid: 1, state: Master
表15-20  display vrrp6 binding命令的输出信息描述

项目

描述

Interface

管理VRRP备份组所在的接口。

admin-vrrp vrid

管理VRRP备份组号。

state

管理VRRP的状态:
  • Master
  • Backup
  • Initialize

Member-vrrp number

与管理VRRP绑定的成员VRRP备份组的数量。

Interface

与管理VRRP绑定的成员VRRP备份组所在的接口类型和编号。

vrid

与管理VRRP绑定的成员VRRP备份组号。

state

与管理VRRP绑定的成员VRRP的状态:
  • Master
  • Backup
  • Initialize
相关主题

display vrrp6 load-balance

命令功能

display vrrp6 load-balance命令用来查看VRRP6负载分担管理组及其成员VRRP6备份组的信息。

命令格式

display vrrp6 load-balance [ interface interface-type interface-number vrid virtual-router-id ] [ member-vrrp [ vrid member-vrrp-virtual-router-id ] ]

参数说明

参数 参数说明 取值
interface interface-type interface-number

显示指定接口下的VRRP6负载分担管理组及其成员VRRP备份组的信息。其中:

  • interface-type表示接口类型。

  • interface-number表示接口编号。

-

vrid virtual-router-id 显示指定编号的VRRP6负载分担管理组的信息。

必须是已存在的VRRP6负载分担管理组组号。

member-vrrp 显示VRRP6负载分担管理组的成员VRRP6备份组信息。

-

vrid member-vrrp-virtual-router-id 显示指定编号的成员VRRP6备份组的信息。

必须是已存在的成员VRRP6备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

VRRP6负载分担管理组和成员VRRP6备份组绑定后,为查看成员VRRP6备份组与VRRP6负载分担管理组的绑定关系是否成功建立;或当成员VRRP6备份组状态异常,为查看成员VRRP6备份组与VRRP6负载分担管理组的绑定关系是否正确时,用户可通过本命令查看VRRP6负载分担管理组和成员VRRP6备份组的绑定关系。

VRRP6负载分担管理组和成员VRRP6备份组的绑定关系包括:VRRP6负载分担管理组及成员VRRP6备份组所在的接口、VRRP6负载分担管理组及成员VRRP6备份组的主备状态等,通过获取的信息,用户可以查看当前配置或快速定位问题。

注意事项

使用display vrrp6 load-balance命令时,如果不指定VRRP6负载分担管理组的编号virtual-router-id和成员VRRP6备份组的编号member-vrrp-virtual-router-id,将显示设备上所有的VRRP6负载分担管理组及其成员VRRP6备份组的信息。

使用实例

# 查看设备的所有VRRP6负载分担管理组及其成员VRRP6备份组的信息。

<HUAWEI> display vrrp6 load-balance member-vrrp
Interface: Vlanif100, load-balance-vrrp vrid: 1, state: Master
Member-vrrp number: 2
    Member-vrrp vrid: 2, state: Backup
    Member-vrrp vrid: 3, state: Master
表15-21  display vrrp6 load-balance命令的输出信息描述

项目

描述

Interface

VRRP6负载分担管理组所在的接口。

load-balance-vrrp vrid

VRRP6负载分担管理组的编号。

state

VRRP6负载分担管理组的状态:
  • Master
  • Backup
  • Initialize

Member-vrrp number

加入VRRP6负载分担管理组的成员VRRP6备份组的数量。

Member-vrrp vrid

加入VRRP6负载分担管理组的成员VRRP6备份组的编号。

state

加入VRRP6负载分担管理组的成员VRRP6备份组的状态:
  • Master
  • Backup
  • Initialize

display vrrp6 state-change interface vrid

命令功能

display vrrp6 state-change interface vrid命令用来查看指定VRRP6备份组的状态变化轨迹,此命令最多能够显示VRRP6备份组最近10次的状态信息。

命令格式

display vrrp6 state-change interface interface-type interface-number vrid virtual-router-id

参数说明

参数 参数说明 取值
interface-type interface-number 显示指定接口上VRRP6备份组的状态信息。

-

virtual-router-id 显示指定VRRP6备份组的状态信息。

必须是已存在的VRRP6备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

当VRRP6状态发生异常时,为方便用户查看VRRP6的状态变化过程以更好的定位问题,用户可执行此命令查看指定VRRP6备份组最近10次的状态变化轨迹,包括状态改变发生的时间,VRRP6备份组变化前后的状态,以及状态变化原因。

使用实例

# 显示接口VLANIF100下的VRID为1的备份组的状态变化轨迹。

<HUAWEI> display vrrp6 state-change interface vlanif 100 vrid 1
Time                               SourceState  DestinationState   Reason
-----------------------------------------------------------------------------------------
2013-09-12 09:50:42                Backup       Master             Protocol timer expired 
2013-09-12 09:50:38                Initialize   Backup             Interface up
表15-22  display vrrp6 state-change interface vrid命令的输出信息描述

项目

描述

Time

VRRP6备份组状态变化的时刻。

SourceState

VRRP6备份组状态变化前的状态:

  • Master
  • Backup
  • Initialize

DestinationState

VRRP6备份组状态变化后的状态:
  • Master
  • Backup
  • Initialize

Reason

VRRP6备份组状态变化的原因。
  • Admin-vrrp drove

  • BFD configure deleted

  • Interface up

  • Interface down

  • Link BFD session down

  • Link BFD session up

  • Link BFD session deleted

  • Peer BFD session down

  • Priority calculation

  • Protocol timer expired

  • Track interface

  • Track BFD session

  • No available active board

  • Active board restore

display vrrp6 statistics

命令功能

display vrrp6 statistics命令用来查看VRRP6备份组报文收发的统计信息。

命令格式

display vrrp6 [ interface interface-type interface-number ] [ virtual-router-id ] statistics

参数说明

参数 参数说明 取值
interface interface-type interface-number 显示指定接口上所有VRRP6备份组报文收发统计信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
如果不指定此参数,则显示此交换机上所有或指定VRRP6备份组的报文收发统计信息。

-

virtual-router-id 显示指定VRRP6备份组报文收发的统计信息。如果不指定此参数,则显示此交换机上或指定接口上所有VRRP6备份组的报文收发统计信息。

必须是已存在的VRRP6备份组组号。

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看VRRP6备份组的报文收发统计信息时,可以使用display vrrp6 statistics命令进行查看。

使用实例

# 显示交换机上所有VRRP6备份组的报文收发统计信息。

<HUAWEI> display vrrp6 statistics
Vlanif100 statistics information :
      IP protocol number errors : 0
  Destination IP address errors : 0
                Checksum errors : 0
                 Version errors : 0
                    Vrid errors : 0

  Vlanif100 | Virtual Router 1
                            Transited to master : 1
                            Sent advertisements : 8
                        Received advertisements : 0
                  Advertisement interval errors : 0
                 Failed to authentication check : 0
                         Received IP TTL errors : 0
            Received packets with priority zero : 0
                Sent packets with priority zero : 0
                  Received invalid type packets : 0
        Received unmatched address list packets : 0
            Unknown authentication type packets : 0
                 Mismatched authentication type : 0
                           Packet length errors : 0
         Received packets vrrp master self sent : 0
表15-23  display vrrp6 statistics显示信息描述

项目

描述

Vlanif100 statistics information

VRRP6备份组所在接口的统计信息。

IP protocol number errors

IP协议号错误的报文数量。

Destination IP address errors

目的IP地址错误的报文数量。

Checksum errors

校验和错误的报文数量。

Version errors

版本号错误的报文数量。

Vrid errors

VRRP6备份组编号错误的报文数量。

Vlanif100 | Virtual Router 1

VRRP6备份组所在的接口和VRRP备份组编号。

Transited to master

切换成Master状态的次数。

Sent advertisements

发送通告报文的数量。

Received advertisements

收到通告报文的数量。

Advertisement interval errors

广播时间间隔错误的次数。

Failed to authentication check

认证错误的次数。

Received IP TTL errors

TTL错误的次数。

Received packets with priority zero

收到优先级为0的VRRP6报文数量。

Sent packets with priority zero

发送优先级为0的VRRP6报文数量。

Received invalid type packets

收到无效类型的VRRP6报文数量。

Received unmatched address list packets

虚拟IP地址列表错误的次数。

Unknown authentication type packets

无效认证类型。

Mismatched authentication type

认证类型不匹配的次数。

Packet length errors

报文长度错误的次数。

Received packets vrrp master self sent

收到Master设备自己发送的报文的数量。

ipv6 direct-route track vrrp6

命令功能

ipv6 direct-route track vrrp6命令用来配置IPv6直连路由与VRRP6(Virtual Router Redundancy Protocol for IPv6)状态联动。

undo ipv6 direct-route track vrrp6命令用来删除IPv6直连路由与VRRP6状态的联动配置。

缺省情况下,IPv6直连路由没有与VRRP6状态联动。

命令格式

ipv6 direct-route track vrrp6 vrid virtual-router-id degrade-cost cost-value

undo ipv6 direct-route track vrrp6 [ vrid virtual-router-id degrade-cost cost-value ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定的VRRP6备份组号。 整数形式,取值范围是1~255。
degrade-cost cost-value 指定当VRRP6状态为Backup或Initialize时该接口所属IPv6网段直连路由的cost值。 整数形式,取值范围是1~4294967295。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

在采用VRRP6备份组作为用户网关的场景中,由于上行流量的路径取决于VRRP6状态,而下行流量的路径一般由动态路由协议通过选路决定,因此可能出现上下行流量路径不一致的情况。当需要在VRRP6备份组上设置防火墙以提高安全性时,上下行路径不一致会导致流量被防火墙阻止;另外,在进行流量监控、流量统计等管理工作时,上下行流量路径不一致会增加不必要的难度和成本。为了解决该问题,可以使用ipv6 direct-route track vrrp6命令,使IPv6直连路由根据VRRP6状态来调整cost值;然后配置动态路由协议引入IPv6直连路由,从而使VRRP6状态影响动态路由协议的选路结果。

前置条件

执行该命令的接口必须先成功创建VRRP6备份组。

后续任务

执行完该命令后,需要配置动态路由协议引入IPv6直连路由。

注意事项

同一接口下只能配置一条ipv6 direct-route track vrrp6命令。如果想配置IPv6直连路由与另一个vrid virtual-router-id所指定VRRP6进程联动,则需要先删除原来的配置命令。

配置该命令后,IPv6直连路由的cost值会根据VRRP6状态来进行调整:

  • 当VRRP6状态为Master时,IPv6直连路由的cost值被设置为默认值0(最高优先级)。

  • 当VRRP6状态为Backup或Initialize时,IPv6直连路由的cost值被设置为参数cost-value指定的值。

使用实例

# 配置接口VLANIF100所属网段IPv6直连路由与VRRP6状态联动。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[~HUAWEI-Vlanif100] ipv6 direct-route track vrrp6 vrid 1 degrade-cost 300

# 配置接口10GE1/0/1所属网段IPv6直连路由与VRRP6状态联动。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] ipv6 direct-route track vrrp6 vrid 1 degrade-cost 300

reset vrrp statistics

命令功能

reset vrrp statistics命令用来清除VRRP备份组的收发报文统计信息。

命令格式

reset vrrp [ interface interface-type interface-number ] [ vrid virtual-router-id ] statistics

参数说明

参数 参数说明 取值
interface interface-type interface-number 清除指定接口上所有VRRP备份组的收发报文统计信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
如果不指定此参数,则清除此设备上所有或指定VRRP备份组的收发报文统计信息。

-

vrid virtual-router-id 清除指定VRRP备份组的报文收发统计信息。如果不指定此参数,则清除此设备上所有或指定接口上VRRP备份组的收发报文统计信息。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

用户视图

缺省级别

2:配置级

使用指南

应用场景

如果需要统计在某一时间段内的VRRP报文统计信息,可以执行该命令清除以前的报文统计信息,使设备重新进行统计。

注意事项

清除VRRP的统计信息后,以前的信息将无法恢复,执行此命令前请务必仔细确认。

使用实例

# 清除接口Vlanif100下VRRP备份组1的报文统计信息。

<HUAWEI> reset vrrp interface vlanif 100 vrid 1 statistics

# 清除VRRP备份组1的所有报文统计信息。

<HUAWEI> reset vrrp vrid 1 statistics

# 清除交换机上所有VRRP备份组的报文统计信息。

<HUAWEI> reset vrrp statistics

reset vrrp6 statistics

命令功能

reset vrrp6 statistics命令用来清除VRRP6备份组的收发报文统计信息。

命令格式

reset vrrp6 [ interface interface-type interface-number ] [ vrid virtual-router-id ] statistics

参数说明

参数 参数说明 取值
interface interface-type interface-number 清除指定接口上所有VRRP6备份组的收发报文统计信息。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
如果不指定此参数,则清除此设备上所有或指定VRRP6备份组的收发报文统计信息。

-

vrid virtual-router-id 清除指定VRRP6备份组的报文收发统计信息。如果不指定此参数,则清除此设备上所有或指定接口上VRRP6备份组的收发报文统计信息。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

用户视图

缺省级别

2:配置级

使用指南

使用场景

如果需要统计在某一时间段内的VRRP6报文统计信息,可以执行该命令清除以前的报文统计信息,使设备重新进行统计。

注意事项

清除VRRP6的统计信息后,以前的信息将无法恢复,执行此命令前请务必仔细确认。

使用实例

# 清除接口VLANIF100上VRRP6备份组1的报文统计信息。

<HUAWEI> reset vrrp6 interface vlanif 100 vrid 1 statistics

# 清除VRRP6备份组1的所有报文统计信息。

<HUAWEI> reset vrrp6 vrid 1 statistics

# 清除交换机上所有VRRP6备份组的报文统计信息。

<HUAWEI> reset vrrp6 statistics

snmp-agent trap enable feature-name vrrp

命令功能

snmp-agent trap enable feature-name vrrp命令用来打开VRRP模块的告警开关。

undo snmp-agent trap enable feature-name vrrp命令用来关闭VRRP模块的告警开关。

缺省情况下,VRRP模块的告警开关处于开启状态。

命令格式

snmp-agent trap enable feature-name vrrp [ trap-name { hwvrrpexttrapnonmaster | vrrptrapauthfailure | hwvrrpexttrapmasterdown | vrrptrapnewmaster } ]

undo snmp-agent trap enable feature-name vrrp [ trap-name { hwvrrpexttrapnonmaster | vrrptrapauthfailure | hwvrrpexttrapmasterdown | vrrptrapnewmaster } ]

参数说明

参数 参数说明 取值
trap-name 打开VRRP模块的指定类型事件的告警开关。如果不使用trap-name指定类型事件,则打开VRRP模块的所有事件的告警开关。 -
hwvrrpexttrapnonmaster 当VRRP的状态在Backup和Initialize之间切换时,产生该告警。 -
vrrptrapauthfailure 打开VRRP模块的vrrptrapauthfailure告警开关。当交换机收到的VRRP协议报文中的认证方式和认证字与本端不一致时,上送此告警至网管系统。 -
hwvrrpexttrapmasterdown 打开VRRP模块的hwvrrpexttrapmasterdown告警开关。当VRRP备份组中交换机的状态由Master切换成其它状态时,上送此告警至网管系统。 -
vrrptrapnewmaster 打开VRRP模块的vrrptrapnewmaster告警开关。当VRRP备份组中交换机的状态由其它状态切换成Master时,上送此告警至网管系统。 -

视图

系统视图

缺省级别

3:管理级

使用指南

可以根据需要选择trap-name,只打开某个或几个事件的告警开关。

使用实例

# 打开VRRP模块的vrrptrapauthfailure告警开关。

<HUAWEI> system-view
[~HUAWEI] snmp-agent trap enable feature-name vrrp trap-name vrrptrapauthfailure

vrrp advertise vlan

命令功能

vrrp advertise vlan命令用来配置Master设备向Super-VLAN中发送VRRP通告报文的方式。

undo vrrp advertise vlan命令用来恢复Master设备向Super-VLAN中发送VRRP通告报文的方式为缺省值。

缺省情况下,Master设备向Super-VLAN中状态为Up的且VLAN ID最小的Sub-VLAN发送VRRP通告报文。

命令格式

vrrp advertise vlan { sub-vlan-id | all }

undo vrrp advertise vlan

参数说明

参数

参数说明

取值

sub-vlan-id

指定Master设备只发送VRRP通告报文给指定ID的Sub-VLAN。

整数形式,VLAN ID的取值范围是1~4094,保留VLAN ID(通过命令vlan reserved)除外

all

指定Master设备发送VRRP通告报文给本Super-VLAN的所有Sub-VLAN。

-

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当VRRP备份组配置在VLAN聚合时,用户可以通过此命令选择配置VRRP报文在指定的Sub-VLAN中发送或在所有Sub-VLAN中发送。如果Super-VLAN中Sub-VLAN较多,可以选择配置VRRP报文在指定的Sub-VLAN中发送,以节约网络带宽。

前置条件

相关Super-VLAN中VLANIF接口上已经成功配置了VRRP备份组。

注意事项

如果指定参数all,VRRP的通告报文将在所有的Sub-VLAN中发送,会对CPU的占用率造成影响。

使用实例

# 设置在Super-VLAN100中,VRRP通告报文以广播方式发给所有Sub-VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100] aggregate-vlan
[*HUAWEI-vlan100] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.10.10.10
[*HUAWEI-Vlanif100] vrrp advertise vlan all

vrrp gratuitous-arp interval

命令功能

vrrp gratuitous-arp interval命令用来配置Master发送免费ARP报文的时间间隔。

undo vrrp gratuitous-arp interval命令用来恢复Master发送免费ARP报文的时间间隔为缺省值。

缺省情况下,Master每隔120秒发送一次免费ARP报文。

命令格式

vrrp gratuitous-arp interval interval

undo vrrp gratuitous-arp interval

参数说明

参数 参数说明 取值
interval interval 指定Master设备发送免费ARP报文的时间间隔。 整数形式,取值范围是30~1200,单位是秒。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在VRRP主备倒换后,为了确保下游交换机的MAC表项正确,VRRP备份组的Master设备会定时发送免费ARP报文,用来刷新下游交换机上的MAC地址表项。

注意事项
  • Master发送免费ARP报文的时间间隔配置过小,会导致带宽资源的消耗;配置过大则会导致交换机上的MAC地址表项不能及时刷新。

  • 配置的Master设备发送免费ARP报文的时间间隔应小于用户侧设备的地址表项老化时间。

用户可以参考上述两个原则,并根据实际网络状况配置合适的时间间隔。

  • 如果要恢复Master发送免费ARP报文的缺省时间间隔,请在系统视图下执行undo vrrp gratuitous-arp interval命令。

  • 如果不需要发送免费ARP报文,请在系统视图下执行vrrp gratuitous-arp interval disable命令。

使用实例

# 设置Master发送免费ARP报文的时间间隔为100秒。

<HUAWEI> system-view
[~HUAWEI] vrrp gratuitous-arp interval 100

vrrp gratuitous-arp interval disable

命令功能

vrrp gratuitous-arp interval disable命令用来禁止Master发送免费ARP报文。

缺省情况下,Master每隔120秒发送一次免费ARP报文。

命令格式

vrrp gratuitous-arp interval disable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组正常运行时,Master设备会自动定时发送免费ARP报文,确保下游交换机MAC地址表项能够及时刷新。但是发送免费ARP报文可能会导致设备出现ARP攻击,如果系统有严格的安全需求,此时需要执行vrrp gratuitous-arp interval disable命令来禁止Master定时发送免费ARP报文功能。

注意事项

执行该命令后,Master设备将不再定时发送免费ARP报文,可能会导致VRRP主备切换后,下游交换机上的MAC地址表项不能及时刷新,数据在下游交换机上出现丢包的情况。

使用实例

# VRRP备份组中禁止Master发送免费ARP报文。

<HUAWEI> system-view
[~HUAWEI] vrrp gratuitous-arp interval disable

vrrp member-lbrg timer hello

命令功能

vrrp member-lbrg timer hello命令用来配置业务VRRP负载分担备份组中Master设备发送VRRP通告报文的时间间隔。

undo vrrp member-lbrg timer hello命令用来恢复业务VRRP负载分担备份组中Master设备发送VRRP通告报文的时间间隔为缺省值。

缺省情况下,业务VRRP负载分担备份组中Master设备发送VRRP通告报文的时间间隔为120秒。

命令格式

vrrp member-lbrg timer hello hello-time

undo vrrp member-lbrg timer hello [ hello-time ]

参数说明

参数 参数说明 取值
hello-time

指定业务VRRP负载分担备份组中Master设备发送VRRP通告报文的时间间隔。

整数形式,取值范围是10~120,单位是秒。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

业务VRRP备份组被配置为负载分担备份组之后,将不再定时发送免费ARP报文(对于VRRP4)或者ND报文(对于VRRP6),刷新下游交换设备的MAC表项。为了防止业务VRRP负载分担备份组发生主备切换,而下游交换机无法及时感知并刷新MAC表项,导致业务流量中断,业务VRRP负载分担备份组中的Master设备会定时发送VRRP通告报文,刷新下游交换机的MAC地址。

为了确保下游交换机能及时刷新MAC表项,保证业务流量的可靠性,用户可以根据网络可靠性的要求,配置业务VRRP负载分担备份组中的Master设备发送VRRP通告报文的时间间隔。

注意事项

该命令仅对单网关负载分担场景下的业务VRRP负载分担组生效,且同时支持业务VRRP4负载分担备份组和业务VRRP6负载分担备份组。

使用实例

# 配置业务VRRP负载分担备份组中Master设备发送VRRP通告报文的时间间隔为100秒。

<HUAWEI> system-view
[~HUAWEI] vrrp member-lbrg timer hello 100

vrrp recover-delay

命令功能

vrrp recover-delay命令用来配置VRRP备份组的状态恢复延迟时间。

undo vrrp recover-delay命令用来恢复VRRP备份组的状态恢复延迟时间为缺省值。

缺省情况下,VRRP备份组状态恢复延迟时间为0秒。

命令格式

vrrp recover-delay delay-value

undo vrrp recover-delay

参数说明

参数 参数说明 取值
delay-value 指定VRRP备份组的状态恢复的延迟时间。 整数形式,取值范围是0~3600,单位是秒。

视图

系统视图、GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中,接口状态或联动的BFD会话状态不稳定时,容易造成VRRP状态频繁震荡,导致用户流量丢失。配置VRRP备份组的状态恢复延迟时间可以有效解决这个问题。配置后,VRRP备份组在接收到接口、BFD会话的Up事件时不会立刻响应,而是等配置的状态恢复延迟时间超时后,再进行相应的处理。

注意事项
  • VRRP备份组中设备重启时,可能会出现VRRP状态震荡,因此建议用户根据组网情况配置一定的状态恢复延迟时间。

  • 接口、BFD会话震荡后,在配置的状态恢复延迟时间内,相对应的日志及告警信息不会全部记录,只是记录一次,从而避免频繁的打印出相同的告警信息。

使用实例

# 配置VRRP备份组的状态恢复延迟时间为5秒。

<HUAWEI> system-view
[~HUAWEI] vrrp recover-delay 5

vrrp timer advertise learning disable

命令功能

vrrp timer advertise learning disable命令用来去使能VRRP协议报文发送时间间隔学习功能。

undo vrrp timer advertise learning disable命令用来使能VRRP协议报文发送时间间隔学习功能。

缺省情况下,使能VRRP协议报文发送时间间隔学习功能。

命令格式

vrrp timer advertise learning disable

undo vrrp timer advertise learning disable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中Master设备定时向组内的其它设备发送VRRP通告报文通知自己正常工作。Backup设备接收到此通告报文后,会将报文中携带的发送通告报文的时间间隔和自己本地设置的发送通告报文的时间间隔比较。
  • 如果收到的发送通告报文的时间间隔和自己本地的相同,则丢弃该报文,同时重置定时器,继续侦听Master设备。

  • 如果收到的发送通告报文的时间间隔和自己本地的不同,则丢弃该报文,不重置定时器。此时Backup设备的定时器超时后会将自己切换为Master设备,VRRP会出现双主情况。为了防止此情况的发生,可以使用undo vrrp timer advertise learning disable命令使能VRRP通告报文时间间隔的学习功能。此时设备上Backup设备会进行VRRP通告报文时间间隔的学习,调整自己的定时器和Master设备VRRP备份组的定时器保持一致,保证VRRP备份组正常协商。

注意事项

当用户已执行vrrp timer advertise learning disable命令取消了设备上的VRRP通告报文学习功能,此时必须使用vrrp vrid timer advertise命令对同一备份组的设备设置相同的VRRP通告报文学习时间,否则VRRP将会协商失败,出现双主情况。

当用户已执行undo vrrp timer advertise learning disable去使能VRRP协议报文时间间隔学习功能后,会联动去使能GR功能。

使用实例

# 使能VRRP协议报文时间间隔学习功能。

<HUAWEI> system-view
[~HUAWEI] undo vrrp timer advertise learning disable

vrrp check ttl disable

命令功能

vrrp check ttl disable命令用来配置对VRRP报文的TTL值不进行检测。

undo vrrp check ttl disable命令用来恢复对VRRP报文TTL值的检测情况为缺省值。

缺省情况下,检测VRRP报文的TTL值。

命令格式

vrrp check ttl disable

undo vrrp check ttl disable

参数说明

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

按照RFC2338的规定,系统对收到的VRRP报文的TTL值进行检测,如果TTL值不等于255,则丢弃这个报文,并打印出VRRP报文错误的日志信息。

在某些组网环境中,尤其是与不同厂商的设备配合使用时,这种处理方式可能导致错误地丢弃报文。这时可以配置系统不检测VRRP报文的TTL值。

使用实例

# 设置禁止检测VRRP报文TTL值。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp check ttl disable
相关主题

vrrp version

命令功能

vrrp version命令用来配置当前设备的VRRP协议版本号。

undo vrrp version命令用来恢复当前设备的VRRP协议版本号为缺省值。

缺省情况下,VRRP协议版本号为2。

命令格式

vrrp version { 2 | 3 }

undo vrrp version

参数说明

参数 参数说明 取值
2

指定VRRP协议的版本号为2。

-
3

指定VRRP协议的版本号为3。

-

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当现网环境中存在不同协议版本号的VRRP配置信息,并且需要满足不同版本的设备之间互相通信时,可以执行此命令,将VRRP版本号配置为指定值。

注意事项

v2版本的VRRP备份组,只能发送和接收v2版本的VRRP通告报文,如果接收到v3版本的VRRP通告报文,则该备份组将此报文丢弃。

v3版本的VRRP备份组,可以接收v2和v3版本的VRRP通告报文,通过配置发送报文的版本模式可以实现与v2及v3版本设备间的通信。

配置undo vrrp version之后,会把当前通过vrrp vrid compatible-version配置的v3模式删除,设置全局为v2发包模式。

后续任务

将VRRP协议版本号切换成3后,用户应该根据实际的兼容需要,在系统视图下执行vrrp compatible-version命令或在接口视图下执行vrrp vrid compatible-version命令选择设备发送VRRP通告报文的模式。

使用实例

# 设置当前设备的VRRP协议版本号是3。

<HUAWEI> system-view
[~HUAWEI] vrrp version 3

vrrp compatible-version

命令功能

vrrp compatible-version命令用来设置VRRPv3发送通告报文的模式。

undo vrrp compatible-version命令用来恢复VRRPv3发送通告报文的模式为缺省值。

缺省情况下,VRRPv3发送通告报文的模式为仅支持发送版本号为3的通告报文。

命令格式

vrrp compatible-version { 2 | 3 | all }

undo vrrp compatible-version

参数说明

参数 参数说明 取值
2 指定VRRPv3发送通告报文的模式为2。在此种发送模式下,设备只发送版本号是2的VRRP通告报文。 -
3 指定VRRPv3发送通告报文的模式为3。在此种发送模式下,设备只发送版本号是3的VRRP通告报文。 -
all 指定VRRPv3发送通告报文的模式为all。在此种发送模式下,设备既发送版本号是2的VRRP通告报文也发送版本号是3的VRRP通告报文。 -

视图

系统视图

缺省级别

2:配置级

使用指南

使用场景

VRRP备份组中设备配置的VRRP协议版本不一致时,由于配置VRRPv2的设备只能接收VRRPv2版本的通告报文,当接收到VRRPv3版本的通告报文时会将此报文丢弃,导致VRRP备份组无法进行状态协商。此时,可以根据需要配置VRRPv3设备的报文发送模式,以实现VRRPv2和VRRPv3设备间状态的顺利协商。

前置条件

执行vrrp version 3命令,将当前设备的VRRP协议版本号配置为3。

注意事项

  • 仅VRRPv3支持配置报文发送模式,VRRPv2不支持。

  • 如果用户既在系统视图下配置了该命令,也在接口视图下执行了vrrp vrid compatible-version命令,则系统以接口下配置为准。

使用实例

# 设置VRRPv3发送通告报文的模式为2,仅发送版本号为2的通告报文。

<HUAWEI> system-view
[~HUAWEI] vrrp compatible-version 2
相关主题

vrrp virtual-ip ping disable

命令功能

vrrp virtual-ip ping disable命令用来禁止Master设备响应目的IP地址是虚拟IP地址的Ping报文。

undo vrrp virtual-ip ping disable命令用来允许Master设备响应目的IP地址是虚拟IP地址的Ping报文。

缺省情况下,Master设备支持响应目的IP地址是虚拟IP地址的Ping报文。

命令格式

vrrp virtual-ip ping disable

undo vrrp virtual-ip ping disable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景
交换机支持响应目的IP地址是虚拟IP地址的Ping报文的功能,可用于如下场景:
  • 检测VRRP备份组中的Master设备是否正常工作。

  • 检测网络是否使用虚拟IP地址作为默认网关与外部通信。

注意事项

允许Master设备响应目的IP地址是虚拟IP地址的Ping报文后,外部网络能够Ping通虚拟IP地址,可能会导致网络设备遭受ICMP攻击。

执行vrrp virtual-ip ping disable命令禁止Master设备响应目的IP地址是虚拟IP地址的Ping报文,会导致虚拟IP地址对应的主机路由被删除,将对依赖于此主机路由的业务造成影响。例如,源IP地址是虚拟IP地址的GRE隧道,在执行vrrp virtual-ip ping disable命令之后,隧道的状态为DOWN。

使用实例

# 禁止Master设备响应Ping报文。

<HUAWEI> system-view
[~HUAWEI] vrrp virtual-ip ping disable

vrrp virtual-ip route-advertise disable

命令功能

vrrp virtual-ip route-advertise disable命令用来配置禁止动态路由协议发布VRRP备份组的虚地址生成的路由。

undo vrrp virtual-ip route-advertise disable命令用来取消配置,使动态路由协议发布VRRP备份组的虚地址生成的路由。

缺省情况下,动态路由协议发布VRRP备份组的虚地址生成的路由。

命令格式

vrrp virtual-ip route-advertise disable [ isis | ospf | rip ] *

undo vrrp virtual-ip route-advertise disable

参数说明

参数 参数说明 取值
isis 设置禁止IS-IS路由协议发布VRRP备份组的虚地址生成的路由。 -
ospf 设置禁止OSPF路由协议发布VRRP备份组的虚地址生成的路由。 -
rip 设置禁止RIP路由协议发布VRRP备份组的虚地址生成的路由。 -

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组的虚地址生成的直连路由可以被引入动态路由协议,缺省情况下,这种路由可以被动态路由协议发布给邻居。实际网络中,VRRP备份组的虚地址生成的路由可能比较多,如果动态路由协议引入这些路由,并且发布给邻居设备,将有可能给网络中的一些设备造成较大的负担,影响网络性能。在这种情况下,可以配置vrrp virtual-ip route-advertise disable命令,禁止动态路由协议向邻居发布VRRP备份组的虚地址生成的路由。

前置条件

  • 为VRRP备份组配置了虚地址。
  • 动态路由协议引入了VRRP备份组的虚地址生成的路由。

注意事项

配置vrrp virtual-ip route-advertise disable命令后,所有VRRP备份组的虚地址生成的路由都不能被动态路由协议发布。

该命令目前只对OSPF、ISIS和RIP协议生效,对其他动态路由协议不生效。

如果出于实际业务需要,必须通过动态路由协议发布VRRP备份组的虚地址生成的路由,请勿配置vrrp virtual-ip route-advertise disable命令。

使用实例

# 配置禁止动态路由协议发布VRRP备份组的虚地址生成的路由。

<HUAWEI> system-view
[~HUAWEI] vrrp virtual-ip route-advertise disable

vrrp vrid authentication-mode

命令功能

vrrp vrid authentication-mode命令用来配置VRRP备份组的认证方式和认证字。

undo vrrp vrid authentication-mode命令用来取消VRRP备份组的认证方式和认证。

缺省情况下,VRRP备份组采用无认证方式。

命令格式

vrrp vrid virtual-router-id authentication-mode { simple { key | plain key | cipher cipher-key } | md5 md5-key }

undo vrrp vrid virtual-router-id authentication-mode

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

simple

指定Simple认证方式。

-

key

指定Simple认证方式的认证字。

字符串形式,不支持空格,区分大小写,长度范围是1~8。当输入的字符串两端使用双引号时,可在字符串中输入空格。

plain key

指定明文认证方式的认证字。

说明:

如果使用plain选项,密码将以明文形式保存在配置文件中,存在安全隐患。建议使用cipher选项,将密码加密保存。

字符串形式,不支持空格,区分大小写,长度范围是1~8。当输入的字符串两端使用双引号时,可在字符串中输入空格。

cipher cipher-key

指定密文认证方式的认证字。

字符串形式,不支持空格,区分大小写,长度范围是1~8或32/48/108。当输入的字符串两端使用双引号时,可在字符串中输入空格。密码存储为密文形式,长度为32或48或108。
  • 如果输入的是明文,则密码长度是1~8。
  • 如果输入的是密文,则密码长度是32/48/108个连续字符。
说明:

升级时会自动兼容升级前版本支持的不同长度的密文密码。

md5 md5-key

指定MD5认证方式的认证字。

字符串形式,不支持空格,区分大小写,长度范围是1~8或32/48/108。当输入的字符串两端使用双引号时,可在字符串中输入空格。密码存储为密文形式,长度为32/48/108。
  • 如果输入的是明文,则密码长度是1~8。
  • 如果输入的是密文,则密码长度是32/48/108个连续字符。
说明:

升级时会自动兼容升级前版本支持的不同长度的密文密码。

说明:

为了保证更好的安全性,建议您使用更安全的MD5算法作为VRRP的认证算法。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

为了兼容早期版本(RFC2338),与其他设备对接,VRRP提供了Simple认证方式和MD5认证方式。执行该命令可以为VRRP备份组配置认证方式和认证字。

前置条件

指定的接口上已经成功配置了VRRP备份组。

注意事项

同一VRRP备份组的认证方式和认证字必须相同,否则Master设备和Backup设备无法协商成功。

如果VRRP备份组中的虚拟IP地址被全部删除,则系统会自动将此备份组删除。

使用实例

# 配置接口VLANIF100上VRID为2的备份组的认证方式为MD5认证,认证字为Huawei-1
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 2 virtual-ip 10.1.1.1
[*HUAWEI-Vlanif100] vrrp vrid 2 authentication-mode md5 Huawei-1
# 配置接口10GE1/0/1上VRID为2的备份组的认证方式为MD5认证,认证字为Huawei-1
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[*HUAWEI] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 2 virtual-ip 10.1.1.1
[*HUAWEI-10GE1/0/1] vrrp vrid 2 authentication-mode md5 Huawei-1

vrrp vrid bfd

命令功能

vrrp vrid bfd命令用来配置基于VRID的动态BFD会话的参数。

undo vrrp vrid bfd命令用来将基于VRID的动态BFD会话的参数恢复为缺省值。

缺省情况下,基于VRID的动态BFD会话参数分别为:本端期望从对端接收BFD控制报文的最小时间间隔和本端向对端发送BFD控制报文的最小时间间隔为1000毫秒,本地检测倍数为3。

命令格式

vrrp vrid virtual-router-id bfd { min-rx-interval receive-interval | min-tx-interval transmit-interval | detect-multiplier multiplier-value } *

undo vrrp vrid virtual-router-id bfd { min-rx-interval | min-tx-interval | detect-multiplier } *

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组的编号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

min-rx-interval receive-interval 指定期望从对端接收BFD控制报文的最小时间间隔。 整数形式。CE6880EI的取值范围是3~1000;其余款型的取值范围是50~1000。单位是毫秒,缺省值是1000毫秒。
min-tx-interval transmit-interval 指定向对端发送BFD控制报文的最小发送间隔。 整数形式。CE6880EI的取值范围是3~1000;其余款型的取值范围是50~1000。单位是毫秒,缺省值是1000毫秒。
detect-multiplier multiplier-value 指定本地检测倍数。

整数形式,取值范围为3~50。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

基于VRID的动态BFD会话创建成功之后,可以执行该命令为动态BFD会话配置参数。用户可以根据网络的规模和网络的性能需求,合理配置BFD会话的检测参数,提高BFD会话的检测效率,从而进一步提升网络的可靠性。

前置条件

执行该命令前,需要配置vrrp vrid virtual-router-id bfd peer-ip peer-ip-address命令,成功创建基于VRID的动态BFD会话。

注意事项

BFD会话通过将本端配置的receive-interval与对端配置的transmit-interval进行协商,得到本端支持的接收BFD控制报文的最小时间间隔。如果在最小接收时间间隔×multiplier-value时间内,本端没有收到对端发送的BFD控制报文,本端将宣告链路出现故障并通知VRRP模块。

使用实例

# 在接口VLANIF100上指定BFD报文的最小接收间隔为500毫秒,最小发送间隔为500毫秒,本地检测倍数为4。

<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] ip address 10.1.1.1 24
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.3
[*HUAWEI-Vlanif100] vrrp vrid 1 bfd peer-ip 10.1.1.2
[*HUAWEI-Vlanif100] vrrp vrid 1 bfd min-rx-interval 500 min-tx-interval 500 detect-multiplier 4

vrrp vrid backup-forward

命令功能

vrrp vrid backup-forward命令用来使能Backup设备转发业务流量的功能。

undo vrrp vrid backup-forward命令用来去使能Backup设备转发业务流量的功能。

缺省情况下,未使能Backup设备转发业务流量的功能。

命令格式

vrrp vrid virtual-router-id backup-forward

undo vrrp vrid virtual-router-id backup-forward

参数说明

参数 参数说明 取值
virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

在大型的企业汇聚网络中,终端用户通过主备链路接入部署VRRP的汇聚设备。当终端设备与作为Master角色的汇聚设备之间的链路或者作为Master角色的汇聚设备本身发生故障时,终端设备与汇聚设备之间的主备链路会立即切换,此时由于VRRP备份组尚未完成切换,会造成短暂的业务流量丢失。

为了满足上述场景下的电信级可靠性要求,可以执行vrrp vrid backup-forward命令配置Backup设备转发业务流量功能。当VRRP的设备状态为Backup时,能够承担业务流量的转发工作,有效防止主备链路已切换,而VRRP备份组未完成切换的场景下,业务流量在Backup设备丢失。

前置条件

执行本命令前,需要在接口视图下执行命令vrrp vrid virtual-ip,创建VRRP备份组。

注意事项

执行该命令后,Backup设备能够转发目的MAC地址是虚拟MAC地址的业务流量。因此,如果下游交换设备广播目的MAC地址是虚拟MAC地址的报文,会造成Backup设备也转发此报文,造成上送双份流量的问题。建议非特殊场景(大型的企业汇聚网络,且用户对网络可靠性的要求非常高)需要,不要使用该命令,防止双份流量对网络的影响。

使用实例

# 在VBDIF1接口上,创建VRRP备份组1,并使能Backup设备转发业务流量的功能。

<HUAWEI> system-view
[~HUAWEI] interface vbdif 1
[*HUAWEI-Vbdif1] vrrp vrid 1 virtual-ip 10.1.1.100
[*HUAWEI-Vbdif1] vrrp vrid 1 backup-forward

vrrp vrid bfd peer-ip

命令功能

vrrp vrid bfd peer-ip命令用来为VRRP备份组创建基于VRID的动态BFD会话,并配置动态BFD会话绑定的对端IP地址。

undo vrrp vrid bfd命令用来取消动态BFD会话绑定的对端IP地址,并删除动态BFD会话。

缺省情况下,系统未对VRRP备份组创建基于VRID的动态BFD会话。

命令格式

vrrp vrid virtual-router-id bfd peer-ip peer-ip-address

undo vrrp vrid virtual-router-id bfd

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组的编号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

peer-ip peer-ip-address 指定动态BFD会话的对端IP地址。

点分十进制格式。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当VRRP备份组设备之间的链路出现故障时,VRRP需要等待3个协商周期后才会进行主备切换,在这个切换时间内,可能会造成数据丢失。为了避免这种问题,用户可以使用本命令为VRRP备份组创建基于VRID的动态BFD会话,动态BFD会话创建成果之后,该BFD会话将实时监控链路的状态。当BFD会话检测到链路故障而改变会话状态时,BFD模块会立即通知VRRP模块进行状态切换,实现VRRP备份组的快速切换。

前置条件

使用该命令前,需要配置以下命令:

注意事项

执行该命令为VRRP备份创建基于VRID的动态BFD会话之后,用户不能再对该备份组配置联动Peer BFD功能。

使用实例

# 在接口VLANIF100上为VRRP备份组1创建基于VRID的动态BFD会话,该BFD会话的对端IP地址为10.1.1.2。

<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] ip address 10.1.1.1 24
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.3
[*HUAWEI-Vlanif100] vrrp vrid 1 bfd peer-ip 10.1.1.2

vrrp vrid fast-resume

命令功能

vrrp vrid fast-resume命令用来使能VRRP快速回切功能。

undo vrrp vrid fast-resume命令用来去使能VRRP快速回切功能。

缺省情况下,VRRP快速回切功能未使能。

命令格式

vrrp vrid virtual-router-id fast-resume

undo vrrp vrid virtual-router-id fast-resume

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组的ID。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当配置了VRRP备份组的设备的下行链路具有主备关系时,上行流量会通过主链路及主设备到达外部网络。若设备接口或链路发生故障,Master设备会降低优先级并切换到Backup状态。在故障恢复后,原Master设备优先级恢复,但此时仍需要在接收协议报文后才能回切至Master状态。若此时上行链路的主备切换速度快于VRRP的主备切换速度,就会导致下行流量的丢失。此时可以通过配置VRRP快速回切功能解决上述问题。

配置了VRRP快速回切功能,设备故障恢复后,在原Master设备的优先级恢复,此时不再等待VRRP协议报文,直接抢占为Master。

说明:
目前VRRP快速回切功能仅对管理VRRP备份组生效,且该管理VRRP备份组需以Reduced方式监视接口或其他特性状态。

前置条件

执行本命令前,需进行以下配置:

  1. 在接口视图下执行命令vrrp vrid admin,创建管理VRRP备份组。

  2. 在接口视图下执行命令vrrp vrid preempt timer delay,设置备份组中设备的抢占时延为0。

注意事项

当故障恢复时,原Master设备不会再等待协议报文而直接回切至Master状态,而当前Master设备需在收到协议报文后才会变为Backup状态,因此VRRP备份组会出现短暂的双主现象。

vrrp vrid fast-resume命令的优先级高于vrrp recover-delay命令。例如,当用户在VRRP备份组1上配置了VRRP快速回切功能,同时又在全局上配置了VRRP故障恢复延迟时间为非0值,则VRRP备份组1的故障恢复延迟功能将失效。

配置了VRRP快速回切功能后,若执行以下命令,回切功能将关闭。

使用实例

# 在接口VLANIF100上,创建VRRP备份组1,该备份组为管理VRRP,并配置快速回切功能。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 admin
[*HUAWEI-Vlanif100] vrrp vrid 1 preempt timer delay 0
[*HUAWEI-Vlanif100] vrrp vrid 1 fast-resume

vrrp vrid holding-multiplier

命令功能

vrrp vrid holding-multiplier命令用来指定备份组Backup设备超时等待时间为通告报文发送周期的倍数。

undo vrrp vrid holding-multiplier命令用来将备份组Backup设备超时等待时间为通告报文发送周期的倍数恢复为缺省值。

缺省情况下,备份组Backup设备超时等待时间为通告报文发送周期的3倍。

命令格式

vrrp vrid virtual-router-id holding-multiplier holding-multiplier-value

undo vrrp vrid virtual-router-id holding-multiplier [ holding-multiplier-value ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

holding-multiplier holding-multiplier-value 指定Backup设备超时等待时间为通告报文发送周期的倍数。 整数形式,取值范围是3~10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

Backup设备的超时等待时间默认是通告报文发送周期的3倍,通过该命令可以根据用户需求动态配置Backup设备的超时等待时间为通告报文时间间隔的倍数。

前置条件

在使用此命令之前,必须先执行vrrp vrid virtual-ip命令配置VRRP备份组。

注意事项

在配置了VRRP监控业务的条件下(如VRRP与BFD联动、VRRP与NQA联动),该命令对Backup设备的超时等待时间没有影响。

在没有配置任何VRRP快速检测业务的条件下(如VRRP与Link/Peer BFD联动),同样的通告报文发送时间间隔,倍数配置的越大,Backup设备的超时等待时间越长。

使用实例

# 设置VRRP备份组1中的Backup设备超时等待时间为通告报文的时间间隔为4倍。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.10.10.1
[*HUAWEI-Vlanif100] vrrp vrid 1 holding-multiplier 4

vrrp vrid join load-balance-vrrp

命令功能

vrrp vrid join load-balance-vrrp命令用来将指定VRRP备份组加入到VRRP负载分担管理组。

undo vrrp vrid join load-balance-vrrp命令用来删除VRRP负载分担管理组中的成员VRRP备份组。

缺省情况下,VRRP负载分担管理组中没有成员VRRP备份组。

命令格式

vrrp vrid virtual-router-id join load-balance-vrrp vrid lb-vrid-value

undo vrrp vrid virtual-router-id join load-balance-vrrp

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定成员VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

vrid lb-vrid-value

指定VRRP负载分担管理组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

为了实现VRRP单网关负载分担功能,在成功创建VRRP负载分担管理组之后,必须向该负载分担管理组中添加成员VRRP备份组。

执行该命令,可以将当前VRRP备份组添加到指定的VRRP负载分担管理组中。加入到负载分担管理组的VRRP备份组的虚拟MAC地址将被负载分担管理组用来响应不同用户对虚拟IP地址的ARP请求,使得指定用户的流量通过指定的主用设备进行转发,实现负载分担。

前置条件

执行vrrp vrid virtual-router-id [ virtual-ip virtual-address ]命令,创建VRRP备份组。
  • 如果新创建的VRRP备份组被用来作为VRRP负载分担管理组,则必须为该备份组配置虚拟IP地址。
  • 如果新创建的VRRP备份组被用来作为VRRP负载分担管理组的成员备份组,则无需为该备份组配置虚拟IP地址。

执行vrrp vrid virtual-router-id load-balance命令,创建VRRP负载分担管理组。

使用实例

# 在接口VLANIF100上配置一个VRRP负载分担管理组,并向该管理组中添加成员VRRP备份组。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.10.10.10
[*HUAWEI-Vlanif100] vrrp vrid 1 load-balance
[*HUAWEI-Vlanif100] vrrp vrid 2
[*HUAWEI-Vlanif100] vrrp vrid 2 join load-balance-vrrp vrid 1

# 在接口10GE1/0/1上配置一个VRRP负载分担管理组,并向该管理组中添加成员VRRP备份组。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.10.10.10
[*HUAWEI-10GE1/0/1] vrrp vrid 1 load-balance
[*HUAWEI-10GE1/0/1] vrrp vrid 2
[*HUAWEI-10GE1/0/1] vrrp vrid 2 join load-balance-vrrp vrid 1

vrrp vrid load-balance

命令功能

vrrp vrid load-balance命令用来将指定VRRP备份组配置为VRRP负载分担管理组。

undo vrrp vrid load-balance命令用来将VRRP负载分担管理组恢复为普通VRRP备份组。

缺省情况下,系统未配置VRRP负载分担管理组。

命令格式

vrrp vrid virtual-router-id load-balance

undo vrrp vrid virtual-router-id load-balance

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中使用VRRP做冗余网关备份保护时,存在主用设备负载过大,而备用设备负载过轻的不均衡现象。传统的VRRP负载分担是通过配置多个带有虚拟IP地址的VRRP备份组,为不同的用户侧设备指定不同的VRRP备份组作为网关,实现负载分担。为了简化用户侧设备的配置,可以配置VRRP负载分担管理组,并指定该负载分担管理组作为用户侧所有设备的网关,实现负载分担。

配置VRRP负载分担管理组之后,管理组会根据不同的用户侧设备的ARP请求报文回复不同的MAC地址,使指定用户的流量通过指定VRRP备份组的主用设备进行转发。

前置条件

执行vrrp vrid virtual-router-id virtual-ip virtual-address命令,创建VRRP备份组并给备份组配置虚拟IP地址。

后续任务

执行vrrp vrid virtual-router-id join load-balance-vrrp vrid lb-vrid-value命令,将VRRP备份组加入到VRRP负载分担管理组。

注意事项

配置成VRRP负载分担管理组的VRRP备份组必须已经配置了虚拟IP地址。

使用实例

# 在接口VLANIF100上创建一个VRRP备份组,并将其配置为VRRP负载分担管理组。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.10.10.10
[*HUAWEI-Vlanif100] vrrp vrid 1 load-balance

# 在接口10GE1/0/1上创建一个VRRP备份组,并将其配置为VRRP负载分担管理组。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.10.10.10
[*HUAWEI-10GE1/0/1] vrrp vrid 1 load-balance

vrrp vrid preempt disable

命令功能

vrrp vrid preempt disable命令用来配置备份组中交换机采用非抢占方式。

undo vrrp vrid preempt命令用来恢复备份组中交换机的抢占方式为缺省值。

缺省情况下,设备采用抢占方式,并且是立即抢占。

命令格式

vrrp vrid virtual-router-id preempt disable

undo vrrp vrid virtual-router-id preempt

参数说明

参数

参数说明

取值

vrid virtual-router-id

指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

在VRRP备份组中,如果需要优先级高的VRRP设备能够主动成为Master,可以将这台设备配置采用抢占方式。在非抢占方式下,只要VRRP备份组中的Master设备没有出现故障,即使其它设备有更高的优先级也不会成为Master设备。

说明:

取消非抢占方式,则延迟时间将自动恢复为0秒。

前置条件

在使用此命令之前,必须先在指定接口下执行vrrp vrid virtual-ip命令配置VRRP备份组。

使用实例

# 设置备份组1采用非抢占方式。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.2
[*HUAWEI-Vlanif100] vrrp vrid 1 preempt disable

vrrp vrid preempt timer delay

命令功能

vrrp vrid preempt timer delay命令用来配置VRRP备份组中交换机的抢占延迟时间。

undo vrrp vrid preempt timer delay命令用来恢复配置VRRP备份组中交换机的抢占延迟时间为缺省值。

缺省情况下,VRRP备份组中交换机因接口状态UP导致抢占的抢占延迟时间为5秒,其他原因导致抢占的抢占延迟时间为0秒,即立即抢占。

命令格式

vrrp vrid virtual-router-id preempt timer delay delay-value

undo vrrp vrid virtual-router-id preempt timer delay

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

delay delay-value 指定设备的抢占延迟时间。

整数形式,取值范围是0~3600,单位是秒。缺省值为0秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中,如果Backup一定时间段内没有收到来自Master的报文,Backup就会成为Master。在不稳定的网络中,即使Master正常工作,网络堵塞也可能导致Backup不能按时收到来自Master的报文,这样则可能导致VRRP状态频繁转换,造成流量丢失。根据网络实际情况合理配置抢占延迟时间,使Backup延迟一段时间后成为Master,可以有效避免VRRP状态频繁发生转换。

注意事项

在配置VRRP备份组内各设备的延迟方式时,建议将Backup配置为立即抢占,即不延迟(延迟时间为0),而将Master配置为延时抢占。当VRRP备份组的Master故障恢复收到协议报文,但业务配置量较大时,Master设备的VRRP转发表下发较慢,立即回切会导致Master设备流量丢失,因此建议在Master设备业务配置量大的情况下,配置合理的延迟时间。

  • 延时抢占功能是指Backup切换到Master的等待时间,所以IP地址拥有者和延时抢占功能不相关。当IP地址拥有者故障恢复后,不会等待延时抢占,会立即切换到Master。
  • 抢占延迟时间需根据网络情况合理配置,对于较稳定的网络,可以配置较小的抢占延迟时间,避免Master故障后,Backup设备长时间没有切换成Master而导致的流量丢失;对于不稳定的网络,可以配置较大的抢占延迟时间,避免由于VRRP状态频繁切换而导致流量丢失。

在管理VRRP情况下,如果需要使能VRRP快速回切功能vrrp vrid fast-resume,那么必须配置抢占延迟时间为0,否则会自动去使能VRRP快速回切功能。

使用实例

# 设置备份组1的抢占延迟时间为5秒。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 preempt timer delay 5

vrrp vrid priority

命令功能

vrrp vrid priority命令用来配置设备在VRRP备份组中的优先级。

undo vrrp vrid priority命令用来恢复设备在VRRP备份组中的优先级为缺省值。

缺省情况下,设备在VRRP备份组中的优先级为100。

命令格式

vrrp vrid virtual-router-id priority priority-value

undo vrrp vrid virtual-router-id priority

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

priority priority-value 指定设备在备份组中的优先级,数值越大,优先级越高。 整数形式,取值范围1~254。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中,如果需要配置指定的设备作为默认网关,可以执行此命令配置此设备在备份组中拥有最高的优先级,即指定其为Master设备。

前置条件

在执行此命令之前,须先执行vrrp vrid virtual-ip命令创建VRRP备份组。

注意事项
  • 优先级0是系统保留作为特殊用途的,优先级值255保留给IP地址拥有者。

  • VRRP备份组中设备优先级取值相同的情况下,先切换至Master状态的设备为Master设备,其余Backup设备不再进行抢占;如果同时竞争Master,则比较VRRP备份组所在接口的IP地址大小,IP地址较大的接口所在的设备当选为Master设备。

使用实例

# 配置交换机在备份组1中的优先级为150。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.2
[*HUAWEI-Vlanif100] vrrp vrid 1 priority 150

vrrp vrid timer advertise

命令功能

vrrp vrid timer advertise命令用来配置备份组中Master发送VRRP报文的时间间隔。

undo vrrp vrid timer advertise命令用来恢复备份组中Master发送VRRP报文的时间间隔为缺省值。

缺省情况下,Master发送VRRP报文的时间间隔为1秒。

命令格式

vrrp vrid virtual-router-id timer advertise advertise-interval

undo vrrp vrid virtual-router-id timer advertise

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

advertise advertise-interval 指定备份组中的Master设备发送VRRP通告报文的时间间隔(单位是秒)。 整数形式,取值范围1~255,单位是秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中的Master交换机定时向组内的其他交换机发送VRRP通告报文,通知自己工作正常。用户可以执行此命令配置Master设备发送通告报文的时间间隔。如果Backup交换机超过一定时间没有收到Master发送来的VRRP通告报文,则认为Master已经无法正常工作,同时会将自己的状态转变为Master。

前置条件

在执行此命令之前,须先在指定接口下执行vrrp vrid virtual-ip命令创建VRRP备份组。

注意事项

Master设备发送通告报文的时间间隔配置过大,可能导致Backup设备无法及时感知Master设备的故障,从而造成流量丢失;时间间隔配置过小,则一方面会增加对系统资源的占用,另一方面当网络流量过大或质量较差时,可能会造成Backup设备在Master_Down_Interval定时器超时后仍未收到报文,导致VRRP备份组状态错误切换。实际配置时,用户需要根据网络状况选择合适的时间间隔。

使用实例

# 配置备份组1的Master发送VRRP报文的时间间隔为5秒。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.2
[*HUAWEI-Vlanif100] vrrp vrid 1 timer advertise 5

vrrp vrid timer advertise millisecond

命令功能

vrrp vrid timer advertise millisecond命令用来设置备份组中Master设备发送VRRP通告报文的时间间隔为500ms。

undo vrrp vrid timer advertise命令用来恢复备份组中Master设备发送VRRP通告报文的时间间隔为缺省值。

缺省情况下,Master设备发送VRRP通告报文的时间间隔为1秒。

命令格式

vrrp vrid virtual-router-id timer advertise millisecond millisecond-interval

undo vrrp vrid virtual-router-id timer advertise

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

millisecond millisecond-interval 指定备份组中的Master设备发送VRRP通告报文的时间间隔。 整数形式,取值是500,单位是毫秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中Master设备定时向组内的其它设备发送VRRP通告报文通知自己正常工作。用户可以使用该命令设置备份组中Master设备发送VRRP通告报文的时间间隔。

如果Backup设备超过一定时间(通常是Master设备发送VRRP报文的时间间隔的3倍)没有收到Master设备发送来的VRRP通告报文,则认为Master设备已经无法正常工作,同时会将自己的状态切换为Master。

前置条件

在使用此命令之前,必须先执行vrrp vrid virtual-ip命令配置VRRP备份组。

注意事项

  • 当用户配置该命令之后,不支持VRRP通告报文时间间隔学习功能,此时必须对同一备份组的设备设置相同的VRRP通告报文学习时间,否则VRRP将会协商失败,出现双主情况。

  • CPU占用率高的场景(如大规格配置恢复或者业务叠加),可能出现系统无法及时处理VRRP通告报文导致VRRP震荡。

  • 网络流量过大或者是设备的定时器差异等因素会导致Backup设备超时而发生状态转换。

使用实例

# 设置VRRP备份组1中的Master设备发送VRRP通告报文的时间间隔为500毫秒。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.10.10.1
[*HUAWEI-10GE1/0/1] vrrp vrid 1 timer advertise millisecond 500

vrrp vrid track admin-vrrp vrid

命令功能

vrrp vrid track admin-vrrp vrid命令用来配置业务VRRP备份组与管理VRRP备份组的绑定关系。

undo vrrp vrid track admin-vrrp命令用来取消业务VRRP备份组与管理VRRP备份组之间的绑定关系。

缺省情况下,业务VRRP备份组与管理VRRP备份组之间没有绑定关系。

命令格式

vrrp vrid virtual-router-id1 track admin-vrrp interface interface-type interface-number vrid virtual-router-id2 [ unflowdown ]

undo vrrp vrid virtual-router-id1 track admin-vrrp

参数说明

参数

参数说明

取值

vrid virtual-router-id1

指定业务VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

vrid virtual-router-id2

指定管理VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

interface-type interface-number

指定管理VRRP备份组所在的接口类型和接口编号。其中:

  • interface-type表示接口类型。

  • interface-number表示接口编号。

-

unflowdown

指定当管理VRRP处于非Master状态时,与其绑定的业务VRRP所在接口的状态不会变为Down。

说明:

未配置该参数时,VRRP备份组采用flowdown方式。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

设备上配置多个VRRP备份组承担流量转发时,每个VRRP备份组都需要维护自己的状态机,此时会产生大量VRRP报文,对网络和CPU性能造成负荷。用户可以配置业务VRRP与管理VRRP绑定功能解决上述问题。业务VRRP绑定管理VRRP后,不再发送相关VRRP通告报文进行设备间的主备协商,其状态由管理VRRP决定,从而大大减少VRRP通告报文对网络带宽和CPU处理性能的影响。

业务VRRP可以使用默认flowdown方式或者通过配置关键字unflowdown与管理VRRP绑定,具体应用场景如下。
  • flowdown:该方式用在上下行流量路径要求一致的组网中。如在配置了防火墙的VRRP组网中,由于防火墙会检测上下行流量路径不一致的问题,会导致下行流量在Backup设备被丢弃。采用flowdown方式,使下行流量按照上行流量路径转发,保障数据正常转发。
  • unflowdown:该方式用在不要求上下行流量路径一致的组网中,此时管理VRRP和其绑定的业务VRRP的状态保持一致,上行流量只经过Master设备到达上层网络,而下行流量可以通过Master设备或Backup设备到达用户端。

前置条件

配置绑定关系之前,必须成功创建业务VRRP和管理VRRP备份组。

注意事项

配置了flowdown功能后,当管理VRRP处于非Master状态时,与其绑定的业务VRRP所在接口的状态会变为Down,业务VRRP的状态变为Initialize。

此命令只能在业务VRRP备份组所在的接口下配置,不能在管理VRRP备份组所在的接口下配置。

使用实例

# 配置业务VRRP备份组1与管理VRRP备份组2绑定。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] vrrp vrid 1 track admin-vrrp interface vlanif 20 vrid 2 unflowdown

vrrp vrid track bfd

命令功能

vrrp vrid track bfd命令用来使能VRRP通过联动BFD会话状态来实现主备切换的功能。

undo vrrp vrid track bfd命令用来去使能VRRP通过联动BFD会话状态来实现主备切换的功能。

缺省情况下,VRRP通过监视BFD会话状态来实现主备切换的功能未使能。

命令格式

vrrp vrid virtual-router-id track bfd { bfd-session-id | session-name bfd-configure-name } [ increase value-increased | reduce value-reduced ]

vrrp vrid virtual-router-id track bfd { bfd-session-id | session-name bfd-configure-name } [ peer | link ]

undo vrrp vrid virtual-router-id track bfd [ bfd-session-id | session-name bfd-configure-name ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

bfd-session-id 指定被监视的BFD会话的本地标识符。

整数形式,取值范围是1~16384

session-name bfd-configure-name 指定被监视的BFD会话的名称。
字符串形式,不支持空格,长度范围是1~15
说明:

当输入的字符串两端使用双引号时,可在字符串中输入空格。

increase value-increased 指定当被监视的BFD会话状态变为Down时,优先级增加的数值。

整数形式,取值范围是1~255。增加后的优先级最高只能达到254。

reduce value-reduced 指定当被监视的BFD会话状态变为Down时,优先级降低的数值。

整数形式,取值范围1~255。优先级最低可以降至1。缺省情况下,当被监视的BFD会话变为Down时,优先级的数值降低10。

peer 指定监视的BFD会话是Peer BFD。

-

link 指定监视的BFD会话是Link BFD。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组与BFD联动目前有两种应用场景,分别如下:

  1. 实现快速切换:VRRP备份组间链路或Master设备出现故障时,Backup设备需要等待一定的时间(秒级)后才会转为Master设备,这样会造成流量的丢失。通过在Backup设备上配置VRRP联动BFD,使用BFD会话快速检测VRRP备份组间的通信故障,并在检测到故障时及时通知VRRP备份组升高Backup设备的优先级,立即触发主备切换,实现了毫秒级的切换速度,减少了流量的丢失。当被监视的BFD会话状态恢复时,设备在备份组中的优先级将恢复至原来的值。

  2. 监视上行链路:当VRRP备份组上行链路出现故障时,由于VRRP无法感知,会造成业务中断。通过在Master设备上配置VRRP与BFD联动,使用BFD会话检测Master设备上行链路状态,当BFD检测到上行链路故障时,及时通知VRRP备份组降低Master设备优先级,触发主备切换,以实现链路切换,减小链路故障对业务转发的影响。当被监视的BFD会话状态恢复时,设备在备份组中的优先级将恢复至原来的值。

前置条件

执行此命令前,须先在设备上成功创建VRRP备份组和静态或标识符自协商的静态BFD会话。

注意事项

配置VRRP监视指定类型的BFD会话后,BFD的会话类型不可更改。如果确实需要更改,需要先删除原来的配置。

配置VRRP监视BFD会话时,配置的increase value-increased参数值或者reduce value-reduced参数值需要保证监视的会话Down时,VRRP备份组能够进行主备切换。

多个VRRP备份组可以监视同一个BFD会话,一个VRRP备份组最多可以同时监视8个BFD会话。

说明:
在配置VRRP备份组联动BFD时:
  • 配置VRRP与BFD联动时,备份组中Master和Backup设备必须都工作在抢占方式下。建议Backup设备配置为立即抢占,Master设备配置为延时抢占。

  • 当VRRP备份组中存在IP地址拥有者时,不允许对其配置监视BFD会话功能。

  • 如果选择参数session-name bfd-configure-name,只能绑定标识符自协商的静态BFD会话类型。

  • 如果选择参数bfd-session-id,只能绑定静态的BFD会话类型。

使用实例

# 在接口VLANIF100上配置VRRP备份组1监视BFD会话,该BFD会话的本地标识符为1。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd abc bind peer-ip 10.1.1.1 interface vlanif 100
[*HUAWEI-bfd-session-abc] discriminator local 1
[*HUAWEI-bfd-session-abc] discriminator remote 2
[*HUAWEI-bfd-session-abc] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.12
[*HUAWEI-Vlanif100] vrrp vrid 1 track bfd 1 reduce 40
# 在接口10GE1/0/1上配置VRRP备份组1监视BFD会话,该BFD会话的本地标识符为1。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd abc bind peer-ip 10.2.1.1 interface 10ge 1/0/1
[*HUAWEI-bfd-session-abc] discriminator local 1
[*HUAWEI-bfd-session-abc] discriminator remote 2
[*HUAWEI-bfd-session-abc] quit
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.2.1.12
[*HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 1 track bfd 1 reduce 40
# 在接口VLANIF100上配置VRRP备份组1监视会话名为hello的BFD会话。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd hello bind peer-ip 10.2.1.1 interface vlanif 100 source-ip 10.2.1.2 auto
[*HUAWEI-bfd-session-hello] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.2.1.12
[*HUAWEI-Vlanif100] vrrp vrid 1 track bfd session-name hello reduce 40
# 在接口VLANIF100上配置VRRP备份组1监视BFD,其BFD类型为peer。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd peer1 bind peer-ip 10.3.1.2 interface vlanif 100 source-ip 10.3.1.1 auto
[*HUAWEI-session-peer1] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.3.1.11
[*HUAWEI-Vlanif100] vrrp vrid 1 track bfd session-name peer1 peer

vrrp vrid track interface

命令功能

vrrp vrid track interface命令用来配置VRRP与接口状态联动监视接口功能。

undo vrrp vrid track interface命令用来取消配置VRRP与接口状态联动监视接口功能。

缺省情况下,VRRP通过监视接口的状态实现主备快速切换的功能未使能。

命令格式

vrrp vrid virtual-router-id track interface interface-type interface-number [ increase value-increased | reduce value-reduced ]

undo vrrp vrid virtual-router-id track interface [ interface-type interface-number ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

interface interface-type interface-number 指定被监视接口的类型和编号。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。
说明:
VRRP支持监视二层接口和三层接口:
  • 当被监视的接口为二层接口时,VRRP监视的对象是二层接口的物理状态,VRRP备份组根据接口的物理状态调整自身优先级。
  • 当被监视的接口为三层接口时,VRRP监视的对象是三层接口的协议状态,VRRP备份组根据接口的协议状态调整自身优先级。

-

increase value-increased 指定当被监视的接口状态变为Down时,优先级增加的数值。增加后的优先级最高只能达到254。

整数形式,取值范围是1~255。

reduce value-reduced 指定当被监视的接口状态变为Down时,优先级降低的数值。

整数形式,取值范围1~255。优先级最低可以降至1。缺省情况下,当被监视的接口变为Down时,优先级的数值降低10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP只能感知其所在接口的状态变化,当上行接口出现故障时,VRRP无法感知,从而导致业务中断。配置VRRP监视接口状态可以对VRRP交换机上非备份组内的接口状态进行监视,当被监视的接口Down时,调整交换机的优先级,触发主备进行切换,实现业务正常转发。当被监视的接口状态恢复时,设备在备份组中的优先级将恢复至原来的值。

前置条件

执行此命令前,须先在指定接口上执行vrrp vrid virtual-ip命令成功创建VRRP备份组。

注意事项

配置VRRP监视接口状态时,配置的increase value-increased参数值或者reduce value-reduced参数值需要保证监视的接口Down时,VRRP备份组能够进行主备切换。

说明:
  • 配置VRRP与接口状态联动时,备份组中Master和Backup设备必须都工作在抢占方式下。建议Backup设备配置为立即抢占,Master设备配置为延时抢占。

  • 当设备为IP地址拥有者,即该设备将虚拟路由器的IP地址作为真实的接口地址时,不允许对其配置监视接口。

  • 多个VRRP备份组可以监视同一个接口,一个VRRP备份组最多可以同时监视16个接口。

使用实例

# 配置VRRP备份组1监视接口VLANIF10,如果VLANIF10状态变为Down,则本交换机在VRRP备份组1中的优先级降低50。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 20
[*HUAWEI-Vlanif20] vrrp vrid 1 virtual-ip 10.1.1.1
[*HUAWEI-Vlanif20] vrrp vrid 1 track interface vlanif 10 reduce 50

vrrp vrid track ip route

命令功能

vrrp vrid track ip route命令用来使能VRRP联动指定的路由功能。

undo vrrp vrid track ip route命令用来去使能VRRP联动指定的路由功能。

缺省情况下,VRRP监控路由功能未使能。

命令格式

vrrp vrid virtual-router-id track ip route ip-address { mask-address | mask-length } [ vpn-instance vpn-instance-name ] [ increase value-increased | reduce value-reduced ]

undo vrrp vrid virtual-router-id track ip route [ ip-address { mask-address | mask-length } [ vpn-instance vpn-instance-name ] ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

ip-address 指定被监控的路由的目的地址。

点分十进制形式。

mask-address 指定被监控的路由的目的地址的掩码。

点分十进制形式。

mask-length 指定被监控的路由的目的地址的掩码长度。

整数形式,取值范围是0~32。

vpn-instance vpn-instance-name 指定VPN实例名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。当输入的字符串两端使用双引号时,可在字符串中输入空格。不能以“_public_”作为VPN实例名称,作为保留使用。
increase value-increased 指定当被监控的路由被撤销或变为非活跃状态时,优先级提升的数值。

整数形式,取值范围是1~255。增加后的优先级最高只能达到254。

reduce value-reduced 指定当被监控的路由被撤销或变为非活跃状态时,优先级降低的数值。

整数形式,取值范围1~255。优先级最低可降低至1。缺省情况下,当被监控的路由被撤销或为非活跃状态时,优先级的数值降低10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中,为了提高设备可靠性,一般会将用户网关采用主备备份的方式接入上层网络,并通过部署VRRP协议协商设备在备份中主备状态。但是在设备上配置VRRP备份保护后,可能存在因上行链路故障或网络拓扑发生变化等原因导致路由发生变化,而接入侧用户并不感知此变化的情况,这样会导致数据流量丢失。

VRRP监控路由条目功能,就是为了解决以上问题。配置VRRP监控设备上上行转发路径路由条目,如果上行转发路由条目撤销或变为非活跃状态,则通知VRRP备份组调整优先级,实现主备切换。当被监视的路由状态恢复时,设备在备份组中的优先级将恢复至原来的值。

前置任务

执行此命令配置VRRP监控路由功能之前,必须在设备上成功配置VRRP备份组和路由协议,如OSPF、ISIS等。

注意事项

配置此功能的VRRP备份组中不能含有IP地址拥有者,否则无法配置成功。

配置VRRP与路由联动时,备份组中Master和Backup设备必须都工作在抢占方式下。建议Backup设备配置为立即抢占,Master设备配置为延时抢占。

当通过指定VPN实例设置VRRP监视路由功能时:
  • 若VPN实例不存在,则VRRP监视该VPN路由的配置将无法生效。
  • 若在该功能配置成功后删除VPN实例,则VRRP监视该VPN路由的配置将删除。

使用实例

# 配置VRRP备份组1监控地址为10.2.1.0网段的路由,当此路由条目被撤销或为非活跃状态时,VRRP备份组中的Master的优先级降低20。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.12
[*HUAWEI-Vlanif100] vrrp vrid 1 track ip route 10.2.1.0 24 reduce 20

vrrp vrid track nqa

命令功能

vrrp vrid track nqa命令用来使能VRRP通过监视NQA实例的状态来实现主备切换功能。

undo vrrp vrid track nqa命令用来去使能VRRP通过监视NQA实例的状态来实现主备切换功能。

缺省情况下,VRRP备份监视NQA实例状态实现主备切换功能未使能。

命令格式

vrrp vrid virtual-router-id track nqa admin-name test-name [ reduce value-reduced ]

undo vrrp vrid virtual-router-id track nqa [ admin-name test-name ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

admin-name 指定NQA测试实例管理组名。

字符串格式,不支持空格,区分大小写,长度范围是1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

test-name 指定NQA测试实例名。

字符串格式,不支持空格,区分大小写,长度范围是1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

reduce value-reduced 指定当被监视的NQA实例探测到上行链路不可达时,优先级降低的数值。

整数形式,取值范围是1~255。优先级最低可降低至1。缺省情况下,当被监视的NQA实例探测到上行链路不可达时,优先级的数值降低10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中,为了提高设备可靠性,一般会将用户网关采用主备备份的方式接入上层网络,并通过部署VRRP协议协商设备在备份中主备状态。但是在设备上配置VRRP备份保护后,仍可能发生VRRP备份组上行链路目的IP不可达的故障,而接入侧用户并不感知此变化的情况,这样会导致业务数据流量丢失。

配置VRRP监视NQA实例的状态能有效解决上述问题。配置NQA测试例周期性的发送ICMP报文来探测上行链路目的IP是否可达,再通过VRRP监测该测试例,即可在上行链路目的IP不可达时及时感知链路故障,通知VRRP备份组调整优先级,实现主备切换。当被监视的NQA实例的状态恢复时,路由器在备份组中的优先级将恢复至原来的值。

前置条件

执行此命令前,须先成功配置VRRP备份组和NQA测试实例。

注意事项

  • 配置VRRP与NQA联动时,备份组中Master和Backup设备必须都工作在抢占方式下。建议Backup设备配置为立即抢占,Master设备配置为延时抢占。

  • 包含IP地址拥有者的VRRP备份组和业务VRRP备份组不能配置此功能。

使用实例

# 在VLANIF100上配置VRRP与NQA实例user user1联动,当检测到目的IP不可达时,接口所在设备的VRRP优先级降低20。

<HUAWEI> system-view
[~HUAWEI] nqa test-instance user user1
[*HUAWEI-nqa-user-user1] test-type icmp
[*HUAWEI-nqa-user-user1] destination-address ipv4 10.1.1.1
[*HUAWEI-nqa-user-user1] frequency 10
[*HUAWEI-nqa-user-user1] probe-count 2
[*HUAWEI-nqa-user-user1] start now
[*HUAWEI-nqa-user-user1] commit
[~HUAWEI-nqa-user-user1] quit
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.2.1.12
[*HUAWEI-Vlanif100] vrrp vrid 1 track nqa user user1 reduce 20
[*HUAWEI-Vlanif100] commit

vrrp vrid compatible-version

命令功能

vrrp vrid compatible-version命令用来设置接口下VRRPv3发送通告报文的模式。

undo vrrp vrid compatible-version命令用来恢复接口下VRRPv3发送通告报文的模式为缺省值。

缺省情况下,备份组VRRPv3发送通告报文的模式与系统视图配置的模式一致。

命令格式

vrrp vrid virtual-router-id compatible-version { 2 | 3 | all }

undo vrrp vrid virtual-router-id compatible-version

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组的编号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

2 指定VRRPv3发送通告报文的模式为2。在此种发送模式下,设备只发送版本号是2的VRRP通告报文。

-

3 指定VRRPv3发送通告报文的模式为3。在此种发送模式下,设备只发送版本号是3的VRRP通告报文。

-

all 指定VRRPv3发送通告报文的模式为all。在此种发送模式下,设备既发送版本号是2的VRRP通告报文也发送版本号是3的VRRP通告报文。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP备份组中设备配置的VRRP协议版本不一致时,由于配置VRRPv2的设备只能接收VRRPv2版本的通告报文,当接收到VRRPv3版本的通告报文时会将此报文丢弃,导致VRRP备份组无法进行状态协商。此时,可以根据需要配置VRRPv3设备的报文发送模式,以实现VRRPv2和VRRPv3设备间状态的顺利协商。

前置条件

执行vrrp version 3命令,将当前设备的VRRP协议版本号配置为3。

注意事项

  • 仅VRRPv3支持配置报文发送模式,VRRPv2不支持。

  • 如果用户既在系统视图下使用了vrrp compatible-version命令时,同时也在接口视图下配置了此命令,则请以接口下的配置为准。

使用实例

# 设置接口VLANIF100上VRRPv3发送通告报文的模式为2,仅发送版本号为2的通告报文。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 compatible-version 2
相关主题

vrrp vrid virtual-ip

命令功能

vrrp vrid virtual-ip命令用来创建VRRP备份组并为备份组指定虚拟IP地址。

undo vrrp vrid virtual-ip命令用来删除VRRP备份组的虚拟IP地址。

缺省情况下,设备上无VRRP备份组。

命令格式

vrrp vrid virtual-router-id [ virtual-ip virtual-address ]

undo vrrp vrid virtual-router-id [ virtual-ip virtual-address ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

virtual-ip virtual-address 指定VRRP备份组的虚拟IP地址。

点分十进制形式。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图、VBDIF接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中,主机一般使用缺省网关与外部网络联系,随着各种增值业务(如IPTV、视频会议等)的广泛部署,如果缺省网关发生故障,主机与外部网络的通信将被中断。配置动态路由协议如RIP、OSPF或ICMP路由发现协议等可以提高系统可靠性,但是需要复杂的配置,而且并不能保证每台主机都支持配置动态路由协议。VRRP的出现很好的解决了这个问题。VRRP能够在不改变组网的情况下,将多台路由设备组成一个虚拟路由器,配置虚拟路由器为默认网关,实现默认网关的备份。

对于网络中具有相同VRRP可靠性需求的用户,为了便于管理,并避免用户侧缺省网关地址随VRRP配置而改变,可以为同一个备份组配置多个虚拟IP地址,不同的虚拟IP地址为不同用户群服务,每个备份组最多可配置16个虚拟IP地址。

注意事项

如果备份组中的虚拟IP地址被全部删除,则系统会自动将此备份组删除。

在设备上同时配置VRRP和静态ARP时,需要注意:
  • 当在VLANIF接口下配置VRRP时,不能将与这些接口相关的静态ARP表项对应的映射IP地址作为VRRP的虚拟地址,否则会导致设备之间转发不通。例如:如果设备上已经存在了一条静态ARP表项且其映射IP地址为10.1.1.1,那么在VLANIF接口下配置VRRP时,就不能再使用10.1.1.1作为VRRP的虚拟IP地址。
  • 当在VLANIF接口下配置VRRP后,再配置静态ARP表项时,不能指定VRRP的虚拟地址作为该静态ARP表项中对应的映射IP地址,否则可能导致设备之间转发不通。例如:设备上VLANIF接口下配置了VRRP的虚拟IP地址为10.1.1.1,那么再配置静态ARP表项时,就不能再使用10.1.1.1作为该静态ARP表项中对应的映射IP地址。

在接口视图下配置此命令,当该接口学习到ARP表项后,ARP表项老化时,设备发送的ARP老化探测报文中源IP地址采用该接口的IP地址,不会采用该接口的虚拟IP地址。

说明:
  • 同一接口下各备份组之间的虚拟IP地址不能重复。
  • 保证同一备份组的两端设备上配置相同的备份组ID。
  • 不同接口之间的备份组ID可以重复使用。
  • 在配置虚拟IP地址时,一定不要配置与用户主机相同的IP地址。如果用户主机IP地址和备份组虚拟IP地址相同,则本网段报文都将被发送到用户主机,从而导致本网段的数据不能被正确转发。

使用实例

# 在接口VLANIF 100上创建一个VRRP备份组,其中备份组号为1,虚拟IP地址为10.10.10.10。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp vrid 1 virtual-ip 10.10.10.10
# 在接口10GE 1/0/1上创建一个VRRP备份组,其中备份组号为1,虚拟IP地址为10.10.10.10。
<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp vrid 1 virtual-ip 10.10.10.10

vrrp6 advertise vlan

命令功能

vrrp6 advertise vlan命令用来配置Super-VLAN中的VRRP6通告报文发送方式。

undo vrrp6 advertise vlan命令用来恢复Super-VLAN中的VRRP6通告报文发送方式为缺省值。

缺省情况下,Super-VLAN向已经Up的且VLAN ID最小的Sub-VLAN发送VRRP6通告报文。

命令格式

vrrp6 advertise vlan { sub-vlan-id | all }

undo vrrp6 advertise vlan

参数说明

参数 参数说明 取值
sub-vlan-id 指定VRRP6通告报文只发送给指定ID的Sub-VLAN。 整数形式,VLAN ID的取值范围是1~4094,保留VLAN ID(通过命令vlan reserved)除外。
all 指定VRRP6通告报文以广播方式发给本Super-VLAN的所有Sub-VLAN。 -

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当VRRP6备份组配置在聚合VLAN时,用户可以通过命令行配置,使VRRP6报文在指定的Sub-VLAN中传输,避免了VRRP6通告报文在所有Sub-VLAN内广播,减少VRRP6通告报文对带宽的占用,提升带宽利用率。

前置条件

已完成Super-VLAN及Sub-VLAN的相关配置。

Super-VLAN的VLANIF接口上已经配置VRRP6备份组。

配置影响

配置时不建议选择参数all,如果指定参数all,VRRP6通告报文将向所有的Sub-VLAN中发送,将对CPU的运行效率造成影响。

使用实例

# 设置在Super-VLAN 100中,VRRP6通告报文向Sub-VLAN 10中发送。

<HUAWEI> system-view
[~HUAWEI] vlan 10
[*HUAWEI-vlan10] quit
[*HUAWEI] vlan 100
[*HUAWEI-vlan100] aggregate-vlan
[*HUAWEI-vlan100] access-vlan 10
[*HUAWEI-vlan100] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::1 link-local
[*HUAWEI-Vlanif100] vrrp6 advertise vlan 10

vrrp6 checksum exclude pseudo-header

命令功能

vrrp6 checksum exclude pseudo-header命令用来配置设备计算VRRP6协议报文的校验和的方式为不携带IPv6伪头的方式。

undo vrrp6 checksum exclude pseudo-header命令用来恢复设备计算VRRP6协议报文的校验和的方式到缺省值。

缺省情况下,设备计算VRRP6协议报文的校验和的方式为携带IPv6伪头的方式。

命令格式

vrrp6 checksum exclude pseudo-header

undo vrrp6 checksum exclude pseudo-header

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

随着大规模组网需求的出现,网络设备种类日益繁多,且设备处理报文的能力和方式有所不同。在VRRP6场景下,可能出现一个VRRP6备份组中同时存在华为设备和其他厂商设备的情况。此时,华为设备在收到VRRP6协议报文计算报文的校验和时会携带IPv6伪头,而其他厂商设备在收到VRRP6协议报文计算报文的校验和时可能不会携带IPv6伪头,这将导致华为设备跟其他厂商设备在VRRP协议上的不兼容,造成VRRP无法协商。为了保证华为设备跟其他厂商设备在VRRP协议上的兼容性,可以执行该命令配置华为设备计算VRRP6协议报文的校验和的方式为不携带IPv6伪头的方式。

使用实例

# 配置设备计算VRRP6协议报文的校验和的方式为不携带IPv6伪头的方式。

<HUAWEI> system-view
[~HUAWEI] vrrp6 checksum exclude pseudo-header

vrrp6 na interval

命令功能

vrrp6 na interval命令用来配置VRRP6备份组中Master设备发送NA报文的时间间隔。

undo vrrp6 na interval命令用来恢复VRRP6备份组中Master设备发送NA报文的时间间隔为缺省值。

缺省情况下,VRRP6备份组中Master设备每隔120秒发送一次NA报文。

命令格式

vrrp6 na interval interval

undo vrrp6 na interval

参数说明

参数 参数说明 取值
interval interval 指定VRRP6备份组中Master设备发送NA报文的时间间隔。 整数形式,取值范围是30~1200,单位是秒。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在VRRP6备份组的主备发生切换之后,为保证下游设备的目的MAC地址和出接口能够及时刷新,新的Master设备会周期性地发送NA报文刷新下游设备的目的MAC地址和出接口。

执行该命令,用户可以配置VRRP6备份组中Master设备发送NA报文的时间间隔。

注意事项

执行该命令后,若用户再配置命令vrrp6 na interval disable,则Master设备定期发送NA报文的功能将关闭。

使用实例

# 配置VRRP6备份组中Master设备发送NA报文的时间间隔为600秒。

<HUAWEI> system-view
[~HUAWEI] vrrp6 na interval 600

vrrp6 na interval disable

命令功能

vrrp6 na interval disable命令用来禁止VRRP6备份组中Master设备定时发送NA报文。

缺省情况下,Master设备每隔120秒发送一次NA报文。

命令格式

vrrp6 na interval disable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

VRRP6备份组中Master设备每隔一定时间会向下游的设备发送NA报文,以保证该下游设备的目的MAC地址和出接口能够及时刷新。由于NA协议简单且没有任何安全机制,攻击者可以很容易的发送伪造NA报文对网络进行攻击。用户可以通过禁止VRRP6备份组中Master设备定时发送NA报文,防止NA攻击带来的安全隐患。

配置影响

使用该命令后,所有VRRP6备份组中的Master设备,将不再定时的发送NA报文。只有在Backup设备切换为Master设备时,才向下游设备发送一次NA报文,其余时间将不再发送。用户可以通过执行vrrp6 na interval恢复VRRP6备份组中Master设备周期性发送NA报文的功能并设置Master设备发送NA报文的时间间隔。

使用实例

# 禁止VRRP6备份组中Master设备定时发送NA报文。

<HUAWEI> system-view
[~HUAWEI] vrrp6 na interval disable

vrrp6 recover-delay

命令功能

vrrp6 recover-delay命令用来设置所有VRRP6备份组的状态恢复延迟时间。

undo vrrp6 recover-delay命令用来恢复所有VRRP6备份组的状态恢复延迟时间为缺省值。

缺省情况下,所有VRRP6备份组的状态恢复延迟时间为0,表示不进行震荡抑制。

命令格式

vrrp6 recover-delay delay-value

undo vrrp6 recover-delay

参数说明

参数 参数说明 取值
delay-value 指定VRRP6备份组状态恢复的延迟时间。 整数形式,取值范围是0~3600,单位是秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

如果VRRP6备份组所在接口的状态频繁发生变化,则会导致VRRP6状态的频繁震荡。为防止此种情况发生,用户可以使用vrrp6 recover-delay命令配置VRRP6备份组的状态恢复延迟时间来抑制VRRP6备份组震荡。

配置影响

配置了VRRP6状态恢复延迟时间后,VRRP6备份组在接收到所在接口的Up事件时不会立刻响应。而是等到配置的状态恢复的延迟时间到后,再响应接口Up事件,防止接口状态的频繁震荡而导致的VRRP6状态的频繁震荡。

注意事项

在系统视图下配置的vrrp6 recover-delay命令是将当前设备上的所有VRRP6备份组的状态恢复延迟时间设置为相同的值。

在接口视图下配置的vrrp6 recover-delay命令是将当前设备上的本接口下的所有VRRP6备份组的状态恢复延迟时间设置为相同的值。该值不会被系统视图下配置的vrrp6 recover-delay命令的值所影响。

使用实例

# 在VLANIF100接口视图下配置VRRP6备份组的状态恢复延迟时间为5秒。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 recover-delay 5

vrrp6 hop-limit-check disable

命令功能

vrrp6 hop-limit-check disable命令用来配置对收到的VRRP6报文的TTL值不进行检测。

undo vrrp6 hop-limit-check disable命令用来恢复对收到的VRRP6报文的TTL值的检测情况为缺省值。

缺省情况下,检测VRRP6报文的TTL值。

命令格式

vrrp6 hop-limit-check disable

undo vrrp6 hop-limit-check disable

参数说明

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

按照RFC 2338协议规定,系统对收到的VRRP6报文的跳数值进行检测,如果此值不等于255,则VRRP6报文将被丢弃。

在不同厂商的设备配合使用的组网环境中,检测VRRP6报文的跳数值可能导致错误地丢弃报文。此时可以配置系统不检测VRRP6报文的跳数值。

使用实例

# 设置禁止检测VRRP6报文的跳数值。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100 
[*HUAWEI-Vlanif100] vrrp6 hop-limit-check disable

vrrp6 vrid holding-multiplier

命令功能

vrrp6 vrid holding-multiplier命令用来指定备份组Backup设备超时等待时间为通告报文发送周期的倍数。

undo vrrp6 vrid holding-multiplier命令用来将备份组Backup设备超时等待时间为通告报文发送周期的倍数恢复为缺省值。

缺省情况下,备份组Backup设备超时等待时间为通告报文发送周期的3倍。

命令格式

vrrp6 vrid virtual-router-id holding-multiplier holding-multiplier-value

undo vrrp6 vrid virtual-router-id holding-multiplier [ holding-multiplier-value ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

holding-multiplier holding-multiplier-value 指定Backup设备超时等待时间为通告报文发送周期的倍数。 整数形式,取值范围是3~10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

Backup设备的超时等待时间默认是通告报文发送周期的3倍,通过该命令可以根据用户需求动态配置Backup设备的超时等待时间为通告报文时间间隔的倍数。

前置条件

在使用此命令之前,必须先执行vrrp6 vrid virtual-ip命令配置VRRP6备份组。

注意事项

在配置了VRRP6监控业务的条件下(如VRRP6与BFD联动),该命令对Backup设备的超时等待时间几乎没有影响。

使用实例

# 设置VRRP6备份组1中的Backup设备超时等待时间为通告报文的时间间隔为4倍。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 holding-multiplier 4

vrrp6 vrid join load-balance-vrrp

命令功能

vrrp6 vrid join load-balance-vrrp命令用来将指定VRRP6备份组加入到VRRP6负载分担管理组。

undo vrrp6 vrid join load-balance-vrrp命令用来删除VRRP6负载分担管理组中的成员VRRP6备份组。

缺省情况下,VRRP6负载分担管理组中没有成员VRRP6备份组。

命令格式

vrrp6 vrid virtual-router-id join load-balance-vrrp vrid lb-vrid-value

undo vrrp6 vrid virtual-router-id join load-balance-vrrp

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定成员VRRP6备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

vrid lb-vrid-value 指定VRRP6负载分担管理组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

为了实现VRRP6单网关负载分担功能,在成功创建VRRP6负载分担管理组之后,必须向该负载分担管理组中添加成员VRRP6备份组。

执行该命令,可以将当前VRRP6备份组添加到指定的VRRP6负载分担管理组中。加入到负载分担管理组的VRRP6备份组的虚拟MAC地址将被负载分担管理组用来响应不同用户对虚拟IPv6地址的NS请求,使得指定用户的流量通过指定的主用设备进行转发,实现负载分担。

前置条件

执行vrrp6 vrid virtual-router-id [ virtual-ip virtual-address [ link-local ] ]命令,创建VRRP6备份组。
  • 如果新创建的VRRP6备份组被用来作为VRRP6负载分担管理组,则必须为该备份组配置虚拟IPv6地址。
  • 如果新创建的VRRP6备份组被用来作为VRRP6负载分担管理组的成员备份组,则无需为该备份组配置虚拟IPv6地址。

执行vrrp6 vrid virtual-router-id load-balance命令,创建VRRP6负载分担管理组。

使用实例

# 在VLANIF100上配置一个VRRP6负载分担管理组,并向该管理组中添加成员VRRP6备份组。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] ipv6 enable
[*HUAWEI-Vlanif100] ipv6 address FC00::1 64
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FC00::2
[*HUAWEI-Vlanif100] vrrp6 vrid 1 load-balance
[*HUAWEI-Vlanif100] vrrp6 vrid 2
[*HUAWEI-Vlanif100] vrrp6 vrid 2 join load-balance-vrrp vrid 1

vrrp6 vrid load-balance

命令功能

vrrp6 vrid load-balance命令用来将指定VRRP6备份组配置为VRRP6负载分担管理组。

undo vrrp6 vrid load-balance命令用来将VRRP6负载分担管理组恢复为普通VRRP6备份组。

缺省情况下,系统未配置VRRP6负载分担管理组。

命令格式

vrrp6 vrid virtual-router-id load-balance

undo vrrp6 vrid virtual-router-id load-balance

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中使用VRRP6做冗余网关备份保护时,存在主用设备负载过大,而备用设备负载过轻的不均衡现象。传统的VRRP6负载分担是通过配置多个带有虚拟IPv6地址的VRRP6备份组,为不同的用户侧设备指定不同的VRRP6备份组作为网关,实现负载分担。为了简化用户侧设备的配置,可以配置VRRP6负载分担管理组,并指定该负载分担管理组作为用户侧所有设备的网关,实现负载分担。

配置VRRP6负载分担管理组之后,管理组会根据不同的用户侧设备的NS请求报文回复不同的MAC地址,使指定用户的流量通过指定VRRP6备份组的主用设备进行转发。

前置条件

执行vrrp6 vrid virtual-router-id virtual-ip virtual-address [ link-local ]命令,创建VRRP6备份组并给备份组配置虚拟IPv6地址。

后续任务

执行vrrp6 vrid virtual-router-id join load-balance-vrrp vrid lb-vrid-value命令,将VRRP6备份组加入到VRRP6负载分担管理组。

注意事项

配置成VRRP6负载分担管理组的VRRP6备份组必须已经配置了虚拟IPv6地址。

使用实例

# 在VLANIF100上创建一个VRRP6备份组,并将其配置为VRRP6负载分担管理组。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] ipv6 enable
[*HUAWEI-Vlanif100] ipv6 address FC00::1 64
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FC00::2
[*HUAWEI-Vlanif100] vrrp6 vrid 1 load-balance

vrrp6 vrid preempt disable

命令功能

vrrp6 vrid preempt disable命令用来设置VRRP6备份组中设备采用非抢占方式。

undo vrrp6 vrid preempt命令用来恢复VRRP6备份组中设备的抢占方式为缺省值。

缺省情况下,VRRP6备份组中的设备采用抢占方式,并且是立即抢占。

命令格式

vrrp6 vrid virtual-router-id preempt disable

undo vrrp6 vrid virtual-router-id preempt

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

在VRRP6备份组中,如果需要优先级高的VRRP交换机能够主动成为Master,可以将这台交换机配置采用抢占方式。在非抢占方式下,只要VRRP6备份组中的Master设备没有出现故障,即使其它设备有更高的优先级也不会成为Master设备。

说明:

如果取消非抢占方式,则备份组中设备的抢占延迟时间自动恢复为0秒。

前置条件

在使用此命令之前,必须先在指定接口上执行vrrp6 vrid virtual-ip命令配置VRRP6备份组。

使用实例

# 设置VRRP6备份组1采用非抢占方式。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 preempt disable

vrrp6 vrid preempt timer delay

命令功能

vrrp6 vrid preempt timer delay命令用来配置VRRP6备份组中设备的抢占延迟时间。

undo vrrp6 vrid preempt timer delay命令用来恢复VRRP6备份组中设备的抢占延迟时间为缺省值。

缺省情况下,VRRP6备份组中设备因接口状态Up导致抢占的抢占延迟时间为5秒,其他原因导致抢占的抢占延迟时间为0秒,即立即抢占。

命令格式

vrrp6 vrid virtual-router-id preempt timer delay delay-value

undo vrrp6 vrid virtual-router-id preempt timer delay

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

delay delay-value 指定设备的抢占延迟时间。

整数形式,取值范围是0~3600,单位是秒。缺省值是0秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP6备份组中,如果Backup一定时间段内没有收到来自Master的报文,Backup就会成为Master。在不稳定的网络中,即使Master正常工作,网络堵塞也可能导致Backup不能按时收到来自Master的报文,这样可能导致VRRP状态频繁转换,造成流量丢失。根据网络实际情况合理配置抢占延迟时间,可以使Backup延迟一段时间成为Master,可以有效避免VRRP状态频繁发生转换。

前置条件

在使用此命令之前,必须先在指定接口上执行vrrp6 vrid virtual-ip命令配置VRRP6备份组。

注意事项

在配置VRRP6备份组内各设备的延迟方式时,建议将Backup配置为立即抢占,即不延迟(延迟时间为0),而将Master配置为延时抢占。当VRRP6备份组的Master故障恢复收到协议报文,但业务配置量较大时,Master设备的VRRP6转发表下发较慢,立即回切会导致Master设备流量丢失,因此建议在Master设备业务配置量大的情况下,配置合理的延迟时间。

  • 延时抢占功能是指Backup切换到Master的等待时间,所以IP地址拥有者和延时抢占功能不相关。当IP地址拥有者故障恢复后,不会等待延时抢占,会立即切换到Master。
  • 抢占延迟时间需根据网络情况合理配置,对于较稳定的网络,可以配置较小的抢占延迟时间,避免Master故障后,Backup设备长时间没有切换成Master而导致的流量丢失;对于不稳定的网络,可以配置较大的抢占延迟时间,避免由于VRRP状态频繁切换而导致流量丢失。

使用实例

# 配置VRRP6备份组1的抢占延迟时间为10秒。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 preempt timer delay 10

vrrp6 vrid priority

命令功能

vrrp6 vrid priority命令用来配置设备在VRRP6备份组中的优先级。

undo vrrp6 vrid priority命令用来恢复设备在VRRP6备份组中的优先级为缺省值。

缺省情况下,设备在VRRP6备份组中的优先级值为100。

命令格式

vrrp6 vrid virtual-router-id priority priority-value

undo vrrp6 vrid virtual-router-id priority

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

priority priority-value 指定设备在VRRP6备份组中的优先级。

整数形式,取值范围是1~254。值越大,优先级越高。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP6备份组中,如果需要配置指定的设备作为默认网关,可以执行此命令配置此设备在备份组中拥有最高的优先级,即指定其为Master设备。

前置条件

在执行此命令之前,须先在指定接口上执行vrrp6 vrid virtual-ip命令创建VRRP6备份组。

注意事项
  • 优先级0是系统保留作为特殊用途的,优先级值255保留给IP地址拥有者。

  • VRRP6备份组中设备优先级取值相同的情况下,先切换至Master状态的设备为Master设备,其余Backup设备不再进行抢占;如果同时竞争Master,则比较VRRP6备份组所在接口的IP地址大小,IP地址较大的接口所在的设备当选为Master设备。

使用实例

# 配置设备在VRRP6备份组2中的优先级为120。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 2 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 2 priority 120

vrrp6 vrid timer advertise

命令功能

vrrp6 vrid timer advertise命令用来配置VRRP6备份组中Master设备发送VRRP6通告报文的时间间隔。

undo vrrp6 vrid timer advertise命令用来恢复VRRP6备份组中Master设备发送VRRP6通告报文的时间间隔为缺省值。

缺省情况下,Master设备发送VRRP6报文的时间间隔为100厘秒,即1秒。

命令格式

vrrp6 vrid virtual-router-id timer advertise advertise-interval

undo vrrp6 vrid virtual-router-id timer advertise

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

advertise advertise-interval 指定VRRP6备份组中Master设备发送VRRP6报文的时间间隔。

整数形式,取值范围100~4095,单位是厘秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP6备份组中Master设备定时向组内的其他设备发送VRRP6报文通知自己正常工作。如果Backup设备超过一定时间(通常为是Master设备发送VRRP6报文的时间间隔的3倍)没有收到Master设备发送来的VRRP6报文,则认为Master设备已经无法正常工作,同时会将自己的状态变为Master。用户可以执行此命令配置Master设备发送通告报文的时间间隔。

前置条件

在执行此命令之前,须先在指定接口上执行vrrp6 vrid virtual-ip命令创建VRRP6备份组。

注意事项

Master设备发送通告报文的时间间隔配置过大,可能导致Backup设备无法及时感知Master设备的故障,从而造成流量丢失;时间间隔配置过小,则一方面会增加对系统资源的占用,另一方面当网络流量过大或质量较差时,可能会造成Backup设备在Master_Down_Interval定时器超时后仍未收到报文,导致VRRP备份组状态错误切换。实际配置时,用户需要根据网络状况选择合适的时间间隔。

说明:
  • 对于VRRP for IPv4,通过设置备份组内成员发送的VRRP通告报文时间间隔一致,可以避免同一备份组内出现多个Master。

  • 对于VRRP for IPv6,即使设置备份组内成员发送的VRRP通告报文的时间间隔不一致,同一备份组内也不会出现多个Master。

使用实例

# 配置VRRP6备份组1的Master设备发送VRRP6报文的时间间隔200厘秒。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 timer advertise 200

vrrp6 vrid timer advertise millisecond

命令功能

vrrp6 vrid timer advertise millisecond命令用来设置备份组中Master设备发送VRRP6通告报文的时间间隔为500ms。

undo vrrp6 vrid timer advertise命令用来恢复备份组中Master设备发送VRRP6通告报文的时间间隔为缺省值。

缺省情况下,Master设备发送VRRP6通告报文的时间间隔为1秒。

命令格式

vrrp6 vrid virtual-router-id timer advertise millisecond millisecond-interval

undo vrrp6 vrid virtual-router-id timer advertise

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6备份组号。 整数形式,取值范围是1~255。
说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

millisecond millisecond-interval 指定VRRP6备份组中Master设备发送VRRP6报文的时间间隔。 整数形式,取值是500,单位是毫秒。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP6备份组中Master设备定时向组内的其它设备发送VRRP6通告报文通知自己正常工作。用户可以使用该命令设置备份组中Master设备发送VRRP6通告报文的时间间隔。

如果Backup设备超过一定时间(通常是Master设备发送VRRP6报文的时间间隔的3倍)没有收到Master设备发送来的VRRP6通告报文,则认为Master设备已经无法正常工作,同时会将自己的状态切换为Master。

前置条件

在使用此命令之前,必须先执行vrrp6 vrid virtual-ip命令配置VRRP6备份组。

注意事项

  • 当用户配置该命令之后,不支持VRRP6通告报文时间间隔学习功能,此时必须对同一备份组的设备设置相同的VRRP6通告报文学习时间,否则VRRP6将会协商失败,出现双主情况。

  • CPU占用率高的场景(如大规格配置恢复或者业务叠加),可能出现系统无法及时处理VRRP6通告报文导致VRRP6震荡。

  • 网络流量过大或者是设备的定时器差异等因素会导致Backup设备超时而发生状态转换。

使用实例

# 设置VRRP6备份组1中的Master设备发送VRRP6通告报文的时间间隔为500毫秒。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] undo portswitch
[*HUAWEI-10GE1/0/1] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-10GE1/0/1] vrrp6 vrid 1 timer advertise millisecond 500

vrrp6 vrid track admin-vrrp vrid

命令功能

vrrp6 vrid track admin-vrrp vrid命令用来配置业务VRRP6备份组与管理VRRP6备份组的绑定关系。

undo vrrp6 vrid track admin-vrrp命令用来取消业务VRRP6备份组与管理VRRP6备份组的绑定关系。

缺省情况下,业务VRRP6备份组与管理VRRP6备份组不进行绑定。

命令格式

vrrp6 vrid virtual-router-id1 track admin-vrrp interface interface-type interface-number vrid virtual-router-id2 [ unflowdown ]

undo vrrp6 vrid virtual-router-id1 track admin-vrrp

参数说明

参数 参数说明 取值
vrid virtual-router-id1 指定业务VRRP6备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

vrid virtual-router-id2 指定管理VRRP6备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

interface-type interface-number 指定管理VRRP6备份组所在的接口。

-

unflowdown

指定当管理VRRP6处于非Master状态时,与其绑定的业务VRRP6所在接口的状态不会变为Down。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

设备上配置多个VRRP6备份组承担流量转发时,每个VRRP6备份组都需要维护自己的状态机,此时会产生大量VRRP6报文,对网络和CPU性能造成负荷。用户可以配置业务VRRP6与管理VRRP6绑定功能解决上述问题。业务VRRP6绑定管理VRRP6后,不再发送相关VRRP6通告报文进行设备间的主备协商,其状态由管理VRRP6决定,从而大大减少VRRP6通告报文对网络带宽和CPU处理性能的影响。

unflowdown方式仅用在不要求上下行流量路径一致的组网中,此时管理VRRP6和其绑定的业务VRRP6的状态保持一致,上行流量只经过master设备到达上层网络,而下行流量可以通过Master设备或Backup设备到达用户端。

前置条件

配置绑定关系之前,必须成功创建业务VRRP6和管理VRRP6备份组。

注意事项

此命令只能在业务VRRP6备份组所在的接口下配置,不能在管理VRRP6备份组所在的接口下配置。

一个接口下允许配置双栈的业务VRRP,即可以同时配置VRRP4和VRRP6,但有如下限制:
  • 双栈业务VRRP同时存在时,业务VRRP4仅能与管理VRRP4绑定,业务VRRP6仅能与管理VRRP6绑定。
  • 一个接口上最多能够配置一个业务VRRP4和一个业务VRRP6,且一个接口下不允许存在多个业务VRRP4或者多个业务VRRP6。

使用实例

# 配置业务VRRP6备份组1与管理VRRP6备份组2绑定。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] vrrp6 vrid 1 track admin-vrrp interface vlanif 11 vrid 2 unflowdown

vrrp6 vrid track bfd

命令功能

vrrp6 vrid track bfd命令用来使能VRRP6备份组通过监视BFD会话状态实现主备切换功能。

undo vrrp6 vrid track bfd命令用来去使能VRRP6备份组监视BFD会话状态实现主备切换功能。

缺省情况下,VRRP6备份组通过监视BFD会话状态实现主备切换功能未使能。

命令格式

vrrp6 vrid virtual-router-id track bfd { session-id | session-name bfd-configure-name } [ increase value-increased | reduce value-reduced ]

vrrp6 vrid virtual-router-id track bfd { session-id | session-name bfd-configure-name } [ peer | link ]

undo vrrp6 vrid virtual-router-id track bfd [ session-id | session-name bfd-configure-name ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

session-id 指定被监视的BFD会话的本地标识符。

整数形式,取值范围是1~16384。

session-name bfd-configure-name 指定被监视的BFD会话的名称。
字符串形式,不支持空格,长度范围是1~15
说明:

当输入的字符串两端使用双引号时,可在字符串中输入空格。

increase value-increased 指定当被监视的BFD会话状态变为Down时,优先级增加的数值。

整数形式,取值范围是1~255。优先级最高可以达到254。

reduce value-reduced 指定当被监视的BFD会话状态变为Down时,优先级降低的数值。

整数形式,取值范围时1~255。优先级最低可以降至1。缺省情况下,优先级的数值降低10。

peer

指定监视的BFD会话是Peer BFD。

-

link

指定监视的BFD会话是Link BFD。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景
当VRRP6备份组设备之间的链路出现故障时,VRRP6备份组需要等待3个协商周期后才会进行主备切换,在这个切换时间内,可能会造成数据丢失。BFD可以快速检测和监视网络中的链路故障。用户可以使用此命令配置VRRP6备份组监视BFD会话状态。当被监视的BFD会话状态改变后,BFD模块会通知VRRP6模块,VRRP6模块根据配置调整优先级或改变状态,实现VRRP6备份组的快速切换功能。
  • 执行命令vrrp6 vrid virtual-router-id track bfd { session-id | session-name bfd-configure-name } [ increase value-increased | reduce value-reduced ],配置VRRP6监视普通BFD,VRRP6模块根据配置降低或增加优先级,并实现VRRP6备份组的主备切换。通常Backup设备通过BFD会话状态监视Master设备状态。
  • 执行命令vrrp6 vrid virtual-router-id track bfd { session-id | session-name bfd-configure-name } [ peer | link ],配置VRRP6监视Peer BFD或Link BFD。此时,Peer BFD或Link BFD不修改备份组的优先级,而是直接影响备份组的状态,实现VRRP6备份组的快速切换。VRRP6设备可以通过Peer BFD和Link BFD会话的状态区分链路故障为本地故障还是远端故障。
前置条件

执行此命令前,须先在设备上成功创建VRRP6备份组和静态或静态自协商类型的BFD会话。

注意事项

配置VRRP6监视指定类型的BFD会话后,BFD的会话类型不可更改。如果确实需要更改,需要先删除原来的配置。

配置VRRP6监视BFD会话时,配置的increase value-increased参数值或者reduce value-reduced参数值需要保证监视的会话Down时,VRRP6备份组能够进行主备切换。

多个VRRP6备份组可以监视同一个BFD会话,一个VRRP6备份组最多可以同时监视8个BFD会话。

说明:
在配置VRRP6备份组监视BFD会话状态时:
  • 当VRRP6备份组中存在IP地址拥有者时,不允许对其配置监视BFD会话功能。

  • 如果选择参数session-name bfd-configure-name,只能绑定标识符自协商的静态BFD会话类型。

  • 如果选择参数session-id,只能绑定静态的BFD会话类型。

使用实例

# 在接口VLANIF100上配置VRRP6备份组1监视静态自协商类型的BFD会话,该会话名称为hello。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd hello bind peer-ipv6 FC00::1 interface vlanif 100 source-ipv6 FC00::2 auto
[*HUAWEI-bfd-session-hello] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FC00::100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 track bfd session-name hello reduce 40
# 在接口VLANIF100上配置VRRP6备份组1监视BFD,其BFD类型为peer。
<HUAWEI> system-view
[~HUAWEI] bfd
[*HUAWEI-bfd] quit
[*HUAWEI] bfd hello bind peer-ipv6 FC00::1 interface vlanif 100 source-ipv6 FC00::2 auto
[*HUAWEI-bfd-session-hello] quit
[*HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 track bfd session-name hello peer

vrrp6 vrid track interface

命令功能

vrrp6 vrid track interface命令用来使能VRRP6备份组与接口状态联动功能。

undo vrrp6 vrid track interface命令用来去使能VRRP6备份组与接口状态联动功能。

缺省情况下,VRRP6备份组与接口状态联动功能未使能。

命令格式

vrrp6 vrid virtual-router-id track interface interface-type interface-number [ increase value-increased | reduce value-reduced ]

undo vrrp6 vrid virtual-router-id track interface [ interface-type interface-number ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

interface-type interface-number 指定被监视接口的类型和编号。其中:
  • interface-type表示接口类型。
  • interface-number表示接口编号。

-

increase value-increased 指定当被监视的接口状态变为Down时,优先级增加的数值。

整数形式,取值范围是1~255。优先级最高可以达到254。

reduce value-reduced 指定当被监视的接口状态变为Down时,优先级降低的数值。

取值范围1~255。优先级最低可以降至1。缺省情况下,当被监视的接口变为Down时,优先级的数值降低10。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

VRRP无法感知非VRRP6备份组所在接口的状态变化,当Master设备上行接口出现故障时,VRRP无法感知,从而导致业务中断。配置VRRP监视接口状态可以对VRRP交换机上非备份组内的接口状态进行监视,当被监视的接口Down时,降低Master设备优先级,触发VRRP主备进行切换,实现业务正常转发。当被监视的接口状态恢复时,原Master设备在备份组中的优先级将恢复原来的值,重新抢占成为Master,继续承担流量转发的业务。

前置条件

在执行此命令之前,须先在指定接口上执行vrrp6 vrid virtual-ip命令创建VRRP6备份组。

注意事项

配置VRRP监视接口状态时,配置的increased value-increased参数值或者reduced value-reduced参数值需要保证监视的接口Down时,VRRP备份组能够进行主备切换。

说明:
  • 配置VRRP6与接口状态联动时,备份组中Master和Backup设备必须都工作在抢占方式下。建议Backup设备配置为立即抢占,Master设备配置为延时抢占。

  • 当设备为IP地址拥有者时,不允许对其配置监视接口状态。

  • 配置VRRP6备份组监视接口状态时,若被监视接口的地址配置了IPv4地址,IPv4协议状态发生变化时,VRRP6备份组会重新选举Master。若VRRP6备份组监视的接口配置了IPv6地址,接口的IPv6协议状态变化不会影响VRRP6备份组的状态。

使用实例

# 配置VRRP6备份组1监视接口VLANIF100,如果VLANIF100状态变为Down,则本交换机在VRRP6备份组1中的优先级降低50。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 200
[*HUAWEI-Vlanif200] vrrp6 vrid 1 virtual-ip FE80::7 link-local
[*HUAWEI-Vlanif200] vrrp6 vrid 1 virtual-ip FC00::2
[*HUAWEI-Vlanif200] vrrp6 vrid 1 track interface vlanif 100 reduce 50

vrrp6 vrid virtual-ip

命令功能

vrrp6 vrid virtual-ip命令用来创建VRRP6备份组并为备份组指定虚拟IPv6地址。

undo vrrp6 vrid virtual-ip命令用来删除VRRP6备份组的虚拟IPv6地址。

缺省情况下,设备上无VRRP6备份组。

命令格式

vrrp6 vrid virtual-router-id [ virtual-ip virtual-ipv6-address [ link-local ] ]

undo vrrp6 vrid virtual-router-id [ virtual-ip virtual-ipv6-address [ link-local ] ]

参数说明

参数 参数说明 取值
vrid virtual-router-id 指定VRRP6的备份组号。

整数形式,取值范围是1~255。

说明:

CE6870EI支持16个不同的VRID。CE6880EI支持8个不同的VRID。

同一个接口上VRID不能冲突,但是不同接口上可以绑定相同VRID的VRRP备份组。可以通过在不同接口上绑定相同的VRID来解决VRID数量不够用的问题。

VRID数量和VLANIF接口、VBDIF接口、NVE接口下配置的虚MAC数量共享此规格。

virtual-ip virtual-ipv6-address 指定VRRP6备份组的虚拟IPv6地址。

32位16进制数,格式为X:X:X:X:X:X:X:X。

link-local 指定VRRP6的虚拟IPv6地址为链路本地地址。配置VRRP6备份组的虚拟IPv6地址时,第一个虚拟IPv6地址必须是link-local范围内的地址。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、VLANIF接口视图、Eth-Trunk接口视图

缺省级别

2:配置级

使用指南

应用场景

现网中,主机一般使用缺省网关与外部网络联系,随着各种增值业务(如IPTV、视频会议等)的广泛部署,如果缺省网关发生故障,主机与外部网络的通信将被中断,给用户带来不可预计的损失。配置动态路由协议如RIPng、OSPFv3或ICMPv6路由发现协议等可以提高系统可靠性,但是需要复杂的配置,而且并不能保证每台主机都支持配置动态路由协议。VRRP6的出现很好的解决了这个问题。VRRP6能够在不改变组网的情况下,将多台路由设备组成一个虚拟路由器,配置虚拟路由器为默认网关,实现默认网关的备份。

对于网络中具有相同VRRP6可靠性需求的用户,为了便于管理,并避免用户侧缺省网关地址随VRRP6配置而改变,可以为同一个备份组配置多个虚拟IPv6地址,不同的虚拟IPv6地址为不同用户群服务,每个备份组最多可配置16个虚拟IPv6地址。

注意事项

如果备份组中的虚拟IPv6地址被全部删除,则系统会自动将此备份组删除。

说明:
  • 在接口下配置VRRP6备份组时,此备份组第一个虚拟IPv6地址必须是link-local范围内的地址。即需先执行vrrp6 vrid virtual-router-id virtual-ip virtual-ipv6-address link-local命令之后,才可以配置此备份组的其它虚拟IPv6地址。

  • 同一接口下各备份组之间的虚拟IPv6地址不能重复。

  • 保证同一备份组的两端设备上配置相同的备份组ID。

  • 不同接口之间的备份组ID可以重复使用。

使用实例

# 在VLANIF100上配置VRRP6备份组,且该备份组的虚拟IPv6地址为FE80::7。
<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] vrrp6 vrid 1 virtual-ip FE80::7 link-local
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:15988

下载量:402

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页