一、IP规划AR1 环回1.1.1.1/24AR1 G0/0/0 ↔ AR2 G0/0/012.0.0.0/24AR1 G0/0/012.0.0.1AR2 G0/0/012.0.0.2AR1 G0/0/1 ↔ AR3 G0/0/013.0.0.0/24AR1 G0/0/113.0.0.1AR3 G0/0/013.0.0.2你指定修改AR2、AR3 下联 SW 同网段192.168.1.0/24AR2 G0/0/1192.168.1.1/24VRRP 主优先级 120AR3 G0/0/1192.168.1.2/24VRRP 备默认 100VRRP 虚拟网关192.168.1.254PC 配置PC1192.168.1.10/24 网关 192.168.1.254PC2192.168.1.20/24 网关 192.168.1.254二、设备配置1.AR1sysname AR1 # 环回口 interface LoopBack0 ip address 1.1.1.1 24 # 对接AR2 interface GigabitEthernet 0/0/0 ip address 12.0.0.1 24 # 对接AR3 interface GigabitEthernet 0/0/1 ip address 13.0.0.1 24 # OSPF ospf 1 router-id 1.1.1.1 area 0 network 1.1.1.0 0.0.0.255 network 12.0.0.0 0.0.0.255 network 13.0.0.0 0.0.0.2552.AR2VRRP Mastersysname AR2 # 上联AR1 interface GigabitEthernet 0/0/0 ip address 12.0.0.2 24 # 下联交换机VRRP interface GigabitEthernet 0/0/1 ip address 192.168.1.1 24 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 120 vrrp vrid 1 preempt-mode timer delay 5 # 跟踪上行链路上联故障降30优先级 vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 30 # OSPF ospf 1 router-id 2.2.2.2 area 0 network 12.0.0.0 0.0.0.255 network 192.168.1.0 0.0.0.2552.1vrrp vrid 1 priority 120 的作用1. priority优先级核心作用VRRP 组里优先级数值决定主备身份优先级取值范围1254默认值100同 VRID 组内优先级数字越大越优先成为 Master主网关Master 负责转发内网所有流量Backup 仅监听不转发业务流量主动指定 AR2 作为主网关AR2 优先级 120 AR3 默认 100设备启动完成后AR2 直接抢占成为 MasterPC 流量默认走 AR2。2. 为什么给 AR2 设 120AR3 默认 100AR2 正常AR2 MasterAR3 BackupAR2 宕机 / 上行断了AR3 优先级 100 变成组内最高自动升级为 Master保证内网不中断AR2 恢复后开启抢占模式会重新抢回 Master流量切回 AR22.2vrrp vrid 1 preempt-mode timer delay 5的作用①preempt-mode抢占模式不开启抢占默认关闭 一旦 AR2主网关故障、AR3 切换成 Master 后就算 AR2 修复上线也不会抢回主网关身份流量一直留在 AR3。开启抢占模式 AR2 恢复正常后凭借更高优先级120100会重新夺回 Master业务流量切回 AR2恢复预设的主备分工。②timer delay 5抢占延迟 5 秒就是等待 5 秒后再执行抢占目的路由器刚开机 / 接口刚恢复时OSPF 路由表还没完全收敛外网路由不全。如果立刻抢占成为 Master PC 流量通过 AR2 转发但 AR2 没有完整路由会出现短暂断网。延迟 5 秒的作用 给 OSPF 留出时间同步全网路由等路由完整后再抢主网关避免切换 时断流。2.3vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 30的作用AR2 原始优先级120当 G0/0/0 断开后 新优先级 120 - 30 90AR3 默认优先级是 10090 100 → AR2 不再是组内优先级最高的设备PC 流量切换到 AR3依旧可以正常访问 1.1.1.1 外网网段上联线路恢复、接口 UP优先级恢复回 120等待抢占延迟 5 秒后AR2 重新夺回 Master3.AR3VRRP Backupsysname AR3 # 上联AR1IP修改为13.0.0.2 interface GigabitEthernet 0/0/0 ip address 13.0.0.2 24 # 下联交换机VRRP interface GigabitEthernet 0/0/1 ip address 192.168.1.2 24 vrrp vrid 1 virtual-ip 192.168.1.254 # OSPF ospf 1 router-id 3.3.3.3 area 0 network 13.0.0.0 0.0.0.255 network 192.168.1.0 0.0.0.255三、验证命令查看 OSPF 邻居display ospf peer briefAR1 分别和 AR2、AR3 建立邻居。查看 VRRP 状态display vrrp briefAR2Master优先级 120AR3Backup优先级 100。连通测试 PC 长 ping 1.1.1.1断 AR2 G0/0/1流量自动切 AR3丢包极少。四、VRRP 配置必注意事项1、基础组网与网段要求同 VRRP 组设备必须同一广播域、同一网段VRID组号两台设备必须完全一致虚拟 IP virtual-ip 两台设备必须完全相同2、优先级与抢占配置要点优先级范围 1~254默认 100数值越大越优先成为 Master抢占模式preempt-mode建议开启主备优先级差值要大于 track 减少的数3、终端 PC 配置要求PC 网关必须填写 VRRP 虚拟 IP 192.168.1.254不能填 AR2/AR3 真实接口 IP如果填写真实 IP故障切换时网络直接断网无法实现冗余。