H3C--VRRP技术原理及配置指导

1 VRRP配置 ........................................................................................................................................... 1-1

1.1 VRRP简介 ........................................................................................................................................ 1-1

1.1.1 VRRP概述 ............................................................................................................................. 1-1 1.1.2 VRRP备份组简介 ................................................................................................................... 1-2 1.1.3 VRRP定时器 .......................................................................................................................... 1-3 1.1.4 VRRP报文格式 ...................................................................................................................... 1-4 1.1.5 VRRP工作过程 ...................................................................................................................... 1-5 1.1.6 VRRP监视功能 ...................................................................................................................... 1-6 1.1.7 VRRP应用（以基于IPv4的VRRP为例） ............................................................................ 1-6 1.2 配置基于IPv4的VRRP ................................................................................................................... 1-8

1.2.1 基于IPv4的VRRP配置任务简介 ......................................................................................... 1-8 1.2.2 配置虚拟IP地址和MAC地址的对应关系 ............................................................................. 1-8 1.2.3 创建备份组并配置虚拟IP地址 .............................................................................................. 1-9 1.2.4 配置备份组优先级、抢占方式及监视功能 ............................................................................ 1-10 1.2.5 配置VRRP报文的相关属性 ................................................................................................ 1-11 1.2.6 开启VRRP的Trap功能 ...................................................................................................... 1-11 1.2.7 基于IPv4的VRRP显示和维护 ........................................................................................... 1-12 1.3 配置基于IPv6的VRRP ................................................................................................................. 1-12

1.3.1 基于IPv6的VRRP配置任务简介 ....................................................................................... 1-12 1.3.2 配置虚拟IPv6地址和MAC地址的对应关系 ....................................................................... 1-13 1.3.3 创建备份组并配置虚拟IPv6地址 ........................................................................................ 1-13 1.3.4 配置备份组优先级、抢占方式及监视指定接口 .................................................................... 1-14 1.3.5 配置VRRP报文的相关属性 ................................................................................................ 1-15 1.3.6 基于IPv6的VRRP显示和维护 ........................................................................................... 1-15 1.4 基于IPv4的VRRP典型配置举例 .................................................................................................. 1-16

1.4.1 VRRP单备份组配置举例 ...................................................................................................... 1-16 1.4.2 VRRP监视接口配置举例 ...................................................................................................... 1-18 1.4.3 VRRP多备份组配置举例 ...................................................................................................... 1-21 1.5 基于IPv6的VRRP典型配置举例 .................................................................................................. 1-24

1.5.1 VRRP单备份组配置举例 ...................................................................................................... 1-24 1.5.2 VRRP监视接口配置举例 ...................................................................................................... 1-27 1.5.3 VRRP多备份组配置举例 ...................................................................................................... 1-30 1.6 VRRP常见错误配置举例 ................................................................................................................ 1-34

1 VRRP配置

S3610&S5510交换机只有工作在IPv4-IPv6双协议栈模式时，才能支持本文所介绍的基于IPv6的VRRP功能。有关交换机工作模式的介绍，请参见IP业务分册中的“双协议栈配置”。

除特殊说明外，VRRP中对于接口的相关配置，目前只能在三层以太网接口、VLAN接口上进行。

本节中提到的三层以太网接口是指已经被配置为路由模式的以太网端口，有关以太网端口模式切换的操作，请参见接入分册的“以太网端口”部分。

本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。

1.1 VRRP简介

1.1.1 VRRP概述

如图1-1所示，通常，同一网段内的所有主机都设置一条相同的以网关为下一跳的缺省路由。主机发往其他网段的报文将通过缺省路由发往网关，再由网关进行转发，从而实现主机与外部网络的通信。当网关发生故障时，本网段内所有以网关为缺省路由的主机将无法与外部网络通信。

图1-1 局域网组网方案

Host ANetworkHost BGatewayHost C

缺省路由为用户的配置操作提供了方便，但是对缺省网关设备提出了很高的稳定性要求。增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。

VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）将可以承担网关功能的路由器加入到备份组中，形成一台虚拟路由器，由VRRP的选举机制决定哪台路由器承担转发任务，局域网内的主机只需将虚拟路由器配置为缺省网关。 VRRP是一种容错协议，在提高可靠性的同时，简化了主机的配置。在具有多播或广播能力的局域网（如以太网）中，借助VRRP能在某台设备出现故障时仍然提供高可靠的缺省链路，有效避免单一链路发生故障后网络中断的问题，而无需修改动态路由协议、路由发现协议等配置信息。

VRRP协议的实现有VRRPv2和VRRPv3两个版本。其中，VRRPv2基于IPv4，VRRPv3基于IPv6。两个版本的VRRP在功能实现上并没有区别，只是在IPv4设备上和IPv6设备上使用的命令不同。

1.1.2 VRRP备份组简介

VRRP将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成，功能上相当于一台虚拟路由器。 VRRP备份组具有以下特点：

虚拟路由器具有IP地址。局域网内的主机仅需要知道这个虚拟路由器的IP地址，并

将其设置为缺省路由的下一跳地址。

网络内的主机通过这个虚拟路由器与外部网络进行通信。

备份组内的路由器根据优先级，选举出Master路由器，承担网关功能。当备份组内

承担网关功能的Master路由器发生故障时，其余的路由器将取代它继续履行网关职责，从而保证网络内的主机不间断地与外部网络进行通信。

图1-2 VRRP组网示意图

Virtual routerRouter AHost ARouter BNetworkHost BRouter CHost C

如图1-2所示，Router A、Router B和Router C组成一个虚拟路由器。此虚拟路由器有自己的IP地址。局域网内的主机将虚拟路由器设置为缺省网关。Router A、Router B和Router C中优先级最高的路由器作为Master路由器，承担网关的功能。其余两台路由器作为Backup路由器。

虚拟路由器的IP地址可以是备份组所在网段中未被分配的IP地址，也可以和备份组内的某个路由器的接口IP地址相同。

接口IP地址与虚拟IP地址相同的路由器被称为“IP地址拥有者”。 在同一个VRRP备份组中，只允许配置一个IP地址拥有者。

1. 备份组中路由器的优先级

VRRP根据优先级来确定备份组中每台路由器的角色（Master路由器或Backup路由器）。优先级越高，则越有可能成为Master路由器。

VRRP优先级的取值范围为0到255（数值越大表明优先级越高），可配置的范围是1到254，优先级0为系统保留给特殊用途来使用，255则是系统保留给IP地址拥有者。当路由器为IP地址拥有者时，其优先级始终为255。因此，当备份组内存在IP地址拥有者时，只要其工作正常，则为Master路由器。 2. 备份组中路由器的工作方式

备份组中的路由器具有以下两种工作方式：

非抢占方式：如果备份组中的路由器工作在非抢占方式下，则只要Master路由器没

有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。

抢占方式：如果备份组中的路由器工作在抢占方式下，它一旦发现自己的优先级比当

前的Master路由器的优先级高，就会对外发送VRRP通告报文。导致备份组内路由器重新选举Master路由器，并最终取代原有的Master路由器。相应地，原来的Master路由器将会变成Backup路由器。 3. 备份组中路由器的认证方式 VRRP提供了两种认证方式：

simple：简单字符认证。在一个有可能受到安全威胁的网络中，可以将认证方式设

置为simple。发送VRRP报文的路由器将认证字填入到VRRP报文中，而收到VRRP报文的路由器会将收到的VRRP报文中的认证字和本地配置的认证字进行比较。如果认证字相同，则认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文。

md5：MD5认证。在一个非常不安全的网络中，可以将认证方式设置为md5。发送

VRRP报文的路由器利用认证字和MD5算法对VRRP报文进行加密，加密后的报文保存在Authentication Header（认证头）中。收到VRRP报文的路由器会利用认证字解密报文，检查该报文的合法性。 在一个安全的网络中，用户也可以不设置认证方式。

1.1.3 VRRP定时器

VRRP定时器分为两种：VRRP通告报文间隔时间定时器和VRRP抢占延迟时间定时器。

1. VRRP通告报文时间间隔定时器

VRRP备份组中的Master路由器会定时发送VRRP通告报文，通知备份组内的路由器自己工作正常。

用户可以通过设置VRRP定时器来调整Master路由器发送VRRP通告报文的时间间隔。如果Backup路由器在等待了3个间隔时间后，依然没有收到VRRP通告报文，则认为自己是Master路由器，并对外发送VRRP通告报文，重新进行Master路由器的选举。

2. VRRP抢占延迟时间定时器

在性能不够稳定的网络中，Backup路由器可能因为网络堵塞而无法正常收到Master路由器的报文，导致备份组内的成员频繁的进行主备状态转换。用户可以通过设置VRRP抢占延迟时间的方法来解决这个问题。

设置了VRRP抢占延迟时间后，Backup路由器会在等待了3倍的通告报文时间间隔后，再等待VRRP抢占延迟时间。如在此期间还是没有收到VRRP通告报文，则此Backup路由器将认为自己是Master路由器，对外发送VRRP通告报文，触发备份组内路由器进行Master路由器的选举。

1.1.4 VRRP报文格式

VRRP使用组播报文，由Master路由器定时发出来通告它的存在。使用这些报文可以检测虚拟路由器的各种参数，还可以用于Master路由器的选举。 1. 基于IPv4的VRRP报文格式

基于IPv4的VRRP报文格式如图1-3所示。

图1-3 基于IPv4的VRRP报文格式

0Version3Type7Virtual Rtr IDAdver IntIP address 115Priority23Count IP AddrsChecksum31Auth TypeIP address nAuthentication data 1Authentication data 2...

各字段解释如下：

Version：协议版本号，VRRPv2对应的版本号为2。

Type：VRRP报文的类型。VRRP报文只有一种类型，即VRRP通告报文

（Advertisement），该字段取值为1。

Virtual Rtr ID（VRID）：虚拟路由器号（即备份组号），取值范围1～255。 Priority：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。 Count IP Addrs：备份组虚拟IP地址的个数。1个备份组可对应多个虚拟IP地址。 Auth Type：认证类型。该值为0表示无认证，为1表示简单字符认证，为2表示

MD5认证。

Adver Int：发送通告报文的时间间隔，单位为秒，缺省为1秒。 Checksum：16位校验和，用于检测VRRP报文中的数据破坏情况。

IP Address：备份组虚拟IP地址表项。所包含的地址数定义在Count IP Addrs字段。 Authentication Data：验证字，目前只用于简单字符认证，对于其它认证方式一律填

0。

2. 基于IPv6的VRRP报文格式

基于IPv6的VRRP报文格式如图1-4所示。

图1-4 基于IPv6的VRRP报文格式

0VersionAuth Type3Type7Virtual Rtr IDAdver Int15Priority23Count IPv6 AddrsChecksum31IPv6 address 1IPv6 address nAuthentication data 1Authentication data 2...

各字段解释如下：

Version：协议版本号，VRRPv3对应的版本号为3。

Type：VRRP报文的类型。VRRP报文只有一种类型，即VRRP通告报文

（Advertisement），该字段取值为1。

Virtual Rtr ID（VRID）：虚拟路由器号（即备份组号），取值范围1～255。 Priority：路由器在备份组中的优先级，取值范围0～255，数值越大表明优先级越高。 Count IPv6 Addrs：备份组虚拟IPv6地址的个数。1个备份组可对应多个虚拟IPv6

地址。

Auth Type：认证类型。该值为0表示无认证，为1表示简单字符认证。VRRPv3不

支持MD5认证。

Adver Int：发送通告报文的时间间隔，单位为厘秒，缺省为100厘秒。 Checksum：16位校验和，用于检测VRRPv3报文中的数据破坏情况。

IPv6 Address：备份组虚拟IPv6地址表项。所包含的地址数定义在Count IPv6 Addrs

字段。

Authentication Data：验证字，目前只用于简单字符认证，对于其它认证方式一律填

0。

1.1.5 VRRP工作过程

VRRP的工作过程如下：

(1) 路由器使能VRRP功能后，会根据优先级确定自己在备份组中的角色。优先级

高的路由器成为Master路由器，优先级低的成为Backup路由器。Master路由器定期发送VRRP通告报文，通知备份组内的其他设备自己工作正常；Backup路由器则启动定时器等待通告报文的到来。

(2) 在抢占方式下，当Backup路由器收到VRRP通告报文后，会将自己的优先级

与通告报文中的优先级进行比较。如果大于通告报文中的优先级，则成为Master路由器；否则将保持Backup状态。

(3) 在非抢占方式下，只要Master路由器没有出现故障，备份组中的路由器始终保

持Master或Backup状态，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。

(4) 如果Backup路由器的定时器超时后仍未收到Master路由器发送来的VRRP

通告报文，则认为Master路由器已经无法正常工作，此时Backup路由器会认为自己是Master路由器，并对外发送VRRP通告报文。备份组内的路由器根据优先级选举出Master路由器，承担报文的转发功能。

1.1.6 VRRP监视功能

1. 监视指定接口功能

VRRP的监视接口功能更好地扩充了备份功能：不仅能在备份组中某路由器的接口出现故障时提供备份功能，还能在路由器的其它接口不可用时提供备份功能。当被监视的接口处于down状态时，拥有该接口的路由器的优先级会自动降低一个指定的数额，从而可能导致备份组内其它路由器的优先级高于这个路由器的优先级，使优先级高的Backup路由器转变为Master路由器。 2. 监视Track项功能

通过VRRP监视Track项功能，可以实现：

对上行链路的监控。当上行链路出现故障，局域网内的主机无法通过路由器访问外部

网络时，被监视Track项的状态会变为negative，并将路由器的优先级降低指定的数额。从而，使得备份组内其它路由器的优先级高于这个路由器的优先级，成为Master路由器，保证局域网内主机与外部网络的通信不会中断。

在Backup路由器上监视Master路由器的状态。当Master路由器出现故障时，工作

在切换模式的Backup路由器能够迅速成为Master路由器，以保证通信不会中断。

Track项的详细介绍，请参见“系统分册”中的“Track配置”。

1.1.7 VRRP应用（以基于IPv4的VRRP为例）

1. 主备备份

主备备份方式表示业务仅由Master路由器承担。当Master路由器出现故障时，才会从其他Backup路由器选举出一个接替工作。主备备份方式仅需要一个备份组，不同路由器在该备份组中拥有不同优先级，优先级最高的路由器将成为Master路由器，如图1-5中所示。

图1-5 主备备份VRRP

Virtual IP address: 10.1.1.1/24Router AMasterHost A10.1.1.2/24Router BBackup10.1.1.3/24NetworkRouter CBackupHost B10.1.1.4/24Host C

初始情况下，Router A为Master路由器并承担转发任务，Router B和Router C是Backup路由器且都处于就绪监听状态。如果Router A发生故障，则备份组内处于Backup状态的Router B和Router C路由器将根据优先级选出一个新的Master路由器，这个新Master路由器继续向网络内的主机提供路由服务。 2. 负载分担

在路由器的一个接口上可以创建多个备份组，使得该路由器可以在一个备份组中作为Master路由器，在其他的备份组中作为Backup路由器。

负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的备份组，每个备份组都包括一个Master路由器和若干个Backup路由器，各备份组的Master路由器可以各不相同，如图1-6中所示。

图1-6 负载分担VRRP

Virtual router 1Virtual router 2Virtual router 3MasterBackupRouter ABackupHost ARouter BBackupBackupHost BMasterNetworkRouter CMasterBackupHost CBackup

同一台路由器同时加入多个VRRP备份组，在不同备份组中有不同的优先级。 在图1-6中，有三个备份组存在：

备份组1：对应虚拟路由器1。Router A作为Master路由器，Router B和Router C

作为Backup路由器。

备份组2：对应虚拟路由器2。Router B作为Master路由器，Router A和Router C

作为Backup路由器。

备份组3：对应虚拟路由器3。Router C作为Master路由器，Router A和Router B

作为Backup路由器。

为了实现业务流量在Router A、Router B和Router C之间进行负载分担，需要将局域网内的主机的缺省网关分别设置为虚拟路由器1、2和3。在配置优先级时，需要确保三个备份组中各路由器的VRRP优先级形成交叉对应。

1.2 配置基于IPv4的VRRP

1.2.1 基于IPv4的VRRP配置任务简介

在备份组内的每个路由器上都需进行配置，才能形成一个备份组。

表1-1 VRRP配置任务简介

配置任务 配置虚拟IP地址和MAC地址的对应关系 创建备份组并配置虚拟IP地址 配置备份组优先级、抢占方式及监视功能 配置VRRP报文的相关属性 可选 必选 可选 可选 说明 1.2.2 1.2.3 1.2.4 1.2.5 详细配置 配置任务 开启VRRP的Trap功能 可选 说明 1.2.6 详细配置

1.2.2 配置虚拟IP地址和MAC地址的对应关系

配置备份组虚拟IP地址和MAC地址的对应关系后，Master路由器将配置的MAC地址作为发送报文的源MAC地址，以便内部网络的主机学习到IP地址和MAC地址的对应关系，将发往其他网段的报文正确转发给Master路由器。 虚拟IP地址和MAC地址的对应关系有两种：

虚拟IP地址和虚拟路由器的MAC地址对应。缺省情况下，创建备份组后，会自动

生成与之对应的虚拟MAC地址，虚拟IP地址与此虚拟MAC地址对应。如果采用这种对应关系，Master路由器改变时，内部网络的主机不需要更新IP地址与MAC地址的绑定。

虚拟IP地址和接口的实际MAC地址相对应。当备份组中存在IP地址拥有者时，如

果配置虚拟IP地址和虚拟MAC地址对应，会造成一个IP地址对应两个MAC地址。因此用户可以配置备份组虚拟IP地址和实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给IP地址拥有者。

表1-2 配置MAC地址和虚拟IP地址的对应关系

操作 进入系统视图 配置虚拟IP地址和MAC地址的对应关系 system-view 命令 - 可选 vrrp method { real-mac | virtual-mac } 缺省情况下，采用虚拟路由器的MAC地址和虚拟IP地址对应 说明

本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，则不允许修改虚拟IP地址和MAC地址的对应关系。

1.2.3 创建备份组并配置虚拟IP地址

创建VRRP备份组的同时，需要配置备份组的虚拟IP地址。如果接口连接多个子网，则可以为一个备份组配置多个虚拟IP地址，以便实现不同子网中路由器的备份。 为备份组指定第一个虚拟IP地址时，VRRP备份组就会自动生成。以后用户再给这个备份组指定虚拟IP地址时，VRRP备份组仅将这个IP地址添加到它的备份组虚拟IP地址列表中。

建议不要在Super VLAN对应的VLAN接口下创建VRRP备份组，以免对网络性能造成影响。

1. 配置准备

在接口上创建备份组并配置虚拟IP地址之前，需要配置接口的IP地址，并且保证随后配置的虚拟IP地址与接口的IP地址在同一网段。 2. 创建备份组并配置虚拟IP地址

表1-3 创建备份组并配置虚拟IP地址

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 创建备份组，并配置备份组的虚拟IP地址 system-view interface interface-type interface-number vrrp vridvirtual-router-id virtual-ip virtual-address 命令 - - 必选 缺省情况下，没有创建备份组 说明

对于S3610&S5510系列交换机，整机最多能够创建16个备份组；一个备份组最多可以配置6个虚拟IP地址。

备份组中所有虚拟IP地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。

备份组的虚拟IP地址可以是备份组所在网段中未被分配的IP地址，也可以和备份组内的某个路由器的接口IP地址相同。接口IP地址与虚拟IP地址相同的路由器被称为“IP地址拥有者”。

删除IP地址拥有者上的VRRP备份组，将导致地址冲突。建议通过修改IP地址拥有者的接口IP地址的方式解决地址冲突。

备份组的虚拟IP地址不能为全零地址(0.0.0.0)、广播地址(255.255.255.255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.0.0.1)。

配置的虚拟IP地址和接口IP地址在同一网段，且为合法的主机地址时，备份组才能够正常工作；否则，如果配置的虚拟IP地址和接口IP地址不在同一网段，或为接口IP地址所在网段的网络地址或网络广播地址，虽然可以配置成功，但是备份组会始终处于Initialize状态，此状态下VRRP不起作用。

1.2.4 配置备份组优先级、抢占方式及监视功能

1. 配置准备

在配置备份组优先级、抢占方式及监视功能之前，需要先在接口上创建备份组并配置虚拟IP地址。

2. 配置过程

通过优先级、抢占方式和监视指定接口或Track项的配置，可以决定备份组中哪个路由器作为Master路由器。下面这些配置是可选的，可以根据实际需要进行配置。

表1-4 配置备份组优先级、抢占方式及监视功能

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 配置路由器在备份组中的优先级 配置备份组中的路由器工作在抢占方式，并配置抢占延迟时间 system-view interface interface-type interface-number 命令 - - 可选 缺省情况下，路由器在备份组中的优先级为100 可选 缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒 可选 缺省情况下，没有指定被监视的接口 可选 缺省情况下，没有指定被监视的Track项 说明 vrrp vrid virtual-router-id prioritypriority-value vrrp vrid virtual-router-idpreempt-mode [ timer delaydelay-value ] vrrp vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ] vrrp vridvirtual-router-id tracktrack-entry-number [ reduced priority-reduced | switchover ] 配置监视指定接口 配置监视指定的Track项

IP地址拥有者的运行优先级始终为255，无需用户配置；IP地址拥有者始终工作在抢占方式。

不允许对IP地址拥有者进行监视指定接口或Track项的配置。 被监视的接口可以是三层以太网接口和VLAN接口。

被监视接口的状态由down变为up后，对应设备的优先级数会自动恢复。

被监视Track项的状态由negative变为positive后，对应的路由器优先级会自动恢复。

1.2.5 配置VRRP报文的相关属性

1. 配置准备

在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IP地址。 2. 配置过程

表1-5 配置VRRP报文的相关属性

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 命令 system-view interface interface-type interface-number - - 说明 操作 配置备份组发送和接收VRRP报文的认证方式和认证字 配置备份组中Master路由器发送VRRP通告报文的时间间隔 命令 vrrp vrid virtual-router-id authentication-mode { md5 | simple } key vrrp vrid virtual-router-id timeradvertiseadver-interval 可选 说明 缺省情况下，不进行认证 可选 缺省情况下，备份组中Master路由器发送VRRP通告报文的时间间隔为1秒 可选 禁止检查VRRP报文的TTL域 vrrp un-check ttl 缺省情况下，检查VRRP报文的TTL域 进行此配置之前，不需要创建备份组

一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。

如果网络流量过大或者不同的路由器上的定时器差异等因素，会导致Backup路由器的定时器异常超时而发生状态转换。对于这种情况，可以通过将VRRP通告报文的发送时间间隔延长和设置抢占延迟时间的办法来解决。

1.2.6 开启VRRP的Trap功能

开启VRRP模块的Trap功能后，该模块会生成级别为errors的Trap报文，用于报告该模块的重要事件。生成的Trap报文将被发送到设备的信息中心，通过设置信息中心的参数，最终决定Trap报文的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“系统分册”中的“信息中心配置”。）

表1-6 开启VRRP的Trap功能

操作 进入系统视图 命令 system-view snmp-agent trap enable vrrp [ authfailure | newmaster ] - 可选 缺省情况下，VRRP模块的Trap功能处于开启状态 说明 开启VRRP模块的Trap功能

snmp-agent trap enable vrrp命令的详细介绍请参见“系统分册/SNMP命令”中的snmp-agent trap enable命令。

1.2.7 基于IPv4的VRRP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示基于IPv4的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除基于IPv4的VRRP统计信息。

表1-7 VRRP显示和维护

操作 显示VRRP的状态信息 显示VRRP的统计信息 清除VRRP的统计信息 命令 displayvrrp[ verbose ] [ interfaceinterface-type interface-number [ vrid virtual-router-id ] ] display vrrpstatistics[ interfaceinterface-type interface-number [ vrid virtual-router-id ] ] reset vrrp statistics [ interfaceinterface-type interface-number [ vrid virtual-router-id ]]

1.3 配置基于IPv6的VRRP

1.3.1 基于IPv6的VRRP配置任务简介

在备份组内的每个路由器上都需进行配置，才能形成一个备份组。

表1-8 VRRP配置任务简介

配置任务 配置虚拟IPv6地址和MAC地址的对应关系 创建VRRP备份组并配置虚拟IPv6地址 配置备份组优先级、抢占方式及监视指定接口 配置VRRP报文的相关属性 可选 必选 可选 可选 说明 1.3.2 1.3.3 1.3.4 1.3.5 详细配置

1.3.2 配置虚拟IPv6地址和MAC地址的对应关系

配置备份组虚拟IPv6地址和MAC地址的对应关系后，Master路由器将配置的MAC地址作为发送报文的源MAC地址，以便内部网络的主机学习到IPv6地址和MAC地址的对应关系，将发往其他网段的报文正确转发给Master路由器。 虚拟IPv6地址和MAC地址的对应关系有两种：

虚拟IPv6地址和虚拟路由器的MAC地址对应。缺省情况下，创建备份组后，会自

动生成与之对应的虚拟MAC地址，虚拟IPv6地址与此虚拟MAC地址对应。如果采用这种对应关系，Master路由器改变时，内部网络的主机不需要更新IPv6地址与MAC地址的绑定。

虚拟IPv6地址和接口的实际MAC地址相对应。当备份组中存在IP地址拥有者时，

如果配置虚拟IPv6地址和虚拟MAC地址对应，会造成一个IPv6地址对应两个MAC地址。因此用户可以配置备份组虚拟IPv6地址和实际MAC地址对应，主机发送的报文将按照实际MAC地址转发给IP地址拥有者。

表1-9 配置MAC地址和虚拟IPv6地址的对应关系

操作 进入系统视图 system-view 命令 - 说明 操作 配置虚拟IPv6地址和MAC地址的对应关系 命令 可选 vrrp ipv6 method { real-mac | virtual-mac } 说明 缺省情况下，采用备份组的虚拟MAC地址和虚拟IPv6地址对应

本配置需要在备份组创建之前就进行设定。如果路由器上已经创建了备份组，则不允许修改虚拟IP地址和MAC地址的对应关系。

1.3.3 创建备份组并配置虚拟IPv6地址

创建VRRP备份组的同时，需要配置备份组的虚拟IPv6地址。可以为一个备份组配置多个虚拟IPv6地址。

为备份组指定第一个虚拟IPv6地址时，VRRP备份组就会自动生成。以后用户再给这个备份组指定虚拟IPv6地址时，VRRP备份组仅仅将这个IPv6地址添加到它的备份组虚拟IPv6地址列表中。

建议不要在Super VLAN对应的VLAN接口下创建VRRP备份组，以免对网络性能造成影响。

1. 配置准备

在接口上创建备份组并配置虚拟IPv6地址之前，需要配置接口的IPv6地址，并且保证随后配置的虚拟IPv6地址与接口的IPv6地址在同一网段。 2. 创建备份组并配置虚拟IPv6地址

表1-10 创建备份组并配置虚拟IPv6地址

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 命令 system-view interface interface-type interface-number - - 必选 创建备份组，并配置备份组的虚拟IPv6地址 vrrp ipv6 vridvirtual-router-id virtual-ip virtual-address[ link-local ] 缺省情况下，没有创建备份组 备份组的第一个虚拟IPv6地址必须是链路本地地址，并且每个备份组只允许有一个链路本地地址，该地址必须最后一个删除 说明

对于S3610&S5510系列交换机，整机最多能够创建16个IPv6备份组；一个备份组最多可以配置6个虚拟IPv6地址。

备份组中所有虚拟IPv6地址都被删除后，该备份组也将同时被删除掉，并且该备份组的所有配置都不再有效。

删除IP地址拥有者上的VRRP备份组，将导致地址冲突。建议通过修改IP地址拥有者的接口IPv6地址的方式解决地址冲突。

1.3.4 配置备份组优先级、抢占方式及监视指定接口

1. 配置准备

在配置备份组优先级、抢占方式及监视指定接口之前，需要先在接口上创建备份组并配置虚拟IPv6地址。 2. 配置过程

通过优先级、抢占方式和监视指定接口的配置，可以决定备份组中哪个路由器作为Master路由器。下面这些配置是可选的，可以根据实际需要进行配置。

表1-11 配置备份组优先级、抢占方式及监视指定接口

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 配置路由器在备份组中的优先级 配置备份组中的路由器工作在抢占方式，并配置抢占延迟时间 system-view 命令 - 说明 interface interface-type interface-number - 可选 缺省情况下，路由器在备份组中的优先级为100 可选 缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒 可选 缺省情况下，没有指定被监视的接口 vrrp ipv6 vrid virtual-router-id prioritypriority-value vrrp ipv6 vrid virtual-router-idpreempt-mode [ timer delaydelay-value ] vrrp ipv6 vrid virtual-router-id track interface interface-type interface-number [ reduced priority-reduced ] 配置监视指定接口

IP地址拥有者的运行优先级始终为255，无需用户配置；IP地址拥有者始终工作在抢占方式。

不允许对IP地址拥有者进行监视指定接口的配置。 被监视的接口可以是三层以太网接口和VLAN接口。

被监视接口的状态由down变为up后，对应设备的优先级数会自动恢复。

1.3.5 配置VRRP报文的相关属性

1. 配置准备

在配置VRRP报文的相关属性之前，需要先在接口上创建备份组并配置虚拟IPv6地址。 2. 配置过程

表1-12 配置VRRP报文的相关属性

操作 进入系统视图 进入VLAN接口或三层以太网接口视图 配置备份组发送和接收VRRP报文的认证方式和认证字 system-view interface interface-type interface-number vrrp ipv6 vrid virtual-router-id authentication-mode simplekey 命令 - - 可选 缺省情况下，不进行认证 可选 配置备份组中Master路由器发送VRRP通告报文的时间间隔 vrrp ipv6 vrid virtual-router-id timeradvertiseadver-interval 缺省情况下，备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒 说明

一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。

如果网络流量过大或者不同的路由器上的定时器差异等因素，会导致Backup路由器的定时器异常超时而发生状态转换。对于这种情况，可以通过将VRRP通告报文的发送时间间隔延长和设置抢占延迟时间的办法来解决。

1.3.6 基于IPv6的VRRP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示基于IPv6的VRRP配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除基于IPv6的VRRP统计信息。

表1-13 VRRP显示和维护

操作 显示VRRP的状态信息 显示VRRP的统计信息 清除VRRP的统计信息 命令 displayvrrp ipv6[ verbose ][ interfaceinterface-type interface-number [vrid virtual-router-id ] ] display vrrpipv6 statistics[ interface interface-type interface-number [ vridvirtual-router-id ] ] reset vrrp ipv6 statistics [ interface interface-type interface-number [ vridvirtual-router-id ]]

1.4 基于IPv4的VRRP典型配置举例

1.4.1 VRRP单备份组配置举例

1. 组网需求

Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24； Switch A和Switch B属于虚拟IP地址为202.38.160.111/24的备份组1； 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch

A出现故障时，Host A发送给Host B的报文通过Switch B转发。 2. 组网图

图1-7 VRRP单备份组配置组网图

Virtual IP address: 202.38.160.111/24Vlan-int2202.38.160.1/24Switch A202.38.160.3/24203.2.3.1/24InternetHost BVlan-int2202.38.160.2/24Host ASwitch B

3. 配置步骤 (1) 配置Switch A # 配置VLAN2。

system-view [SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5 [SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch A在备份组1中的优先级为110。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110

# 设置Switch A工作在抢占方式，抢占延迟时间为5秒。

[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

(2) 配置Switch B # 配置VLAN2。

system-view [SwitchB] vlan 2

[SwitchB-Vlan2] port ethernet 1/0/5 [SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch B工作在抢占方式，抢占延迟时间为5秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 1

Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 5 Auth Type : NONE

Virtual IP : 202.38.160.111 Virtual MAC : 0000-5e00-0101 Master IP : 202.38.160.1

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 1

Admin Status : UP State : Backup Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 5 Auth Type : NONE

Virtual IP : 202.38.160.111 Master IP : 202.38.160.1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A出现故障后，在Host A上仍然可以ping通Host B。通过display vrrp verbose命令查看Switch B上备份组的详细信息。

# Switch A出现故障后，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 1

Admin Status : UP State : Master Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 5 Auth Type : NONE

Virtual IP : 202.38.160.111 Virtual MAC : 0000-5e00-0101 Master IP : 202.38.160.2

以上显示信息表示Switch A出现故障后，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。

1.4.2 VRRP监视接口配置举例

1. 组网需求

Host A需要访问Internet上的Host B，Host A的缺省网关为202.38.160.111/24； Switch A和Switch B属于虚拟IP地址为202.38.160.111/24的备份组1； 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch

A连接Internet的VLAN接口3不可用时，Host A发送给Host B的报文通过Switch B转发。 2. 组网图

图1-8 VRRP监视接口配置组网图

Virtual IP address: 202.38.160.111/24Vlan-int2202.38.160.1/24Vlan-int3Switch A202.38.160.3/24203.2.3.1/24InternetHost BVlan-int2202.38.160.2/24Host ASwitch B

3. 配置步骤 (1) 配置Switch A # 配置VLAN2。

system-view [SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5 [SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置Switch A在备份组中的优先级为110。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110

# 设置备份组的认证方式为SIMPLE认证，认证字为hello。

[SwitchA-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello

# 设置Master发送VRRP报文的间隔时间为5秒。

[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 5

# 设置监视接口。

[SwitchA-Vlan-interface2] vrrp vrid 1 track interface vlan-interface 3 reduced 30

(2) 配置Switch B # 配置VLAN2。

system-view [SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5 [SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.0

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.111。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.111

# 设置备份组的认证方式为SIMPLE认证，认证字为hello。

[SwitchB-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello

# 设置Master发送VRRP报文的间隔时间为5秒。

[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 5

(3) 验证配置结果

配置完成后，在Host A上可以ping通Host B。通过display vrrp verbose命令查看配置后的结果。

# 显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 5

Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 0

Auth Type : SIMPLE TEXT Key : hello Track IF : Vlan3 Pri Reduced : 30 Virtual IP : 202.38.160.111 Virtual MAC : 0000-5e00-0101 Master IP : 202.38.160.1

# 显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 5

Admin Status : UP State : Backup Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 0

Auth Type : SIMPLE TEXT Key : hello Virtual IP : 202.38.160.111 Master IP : 202.38.160.1

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，Host A发送给Host B的报文通过Switch A转发。

Switch A连接Internet的VLAN接口3不可用时，在Host A上仍然可以ping通Host B。通过display vrrp verbose命令查看备份组的信息。

# Switch A的VLAN接口3不可用时，显示Switch A上备份组1的详细信息。

[SwitchA-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 5

Admin Status : UP State : Backup Config Pri : 110 Run Pri : 80 Preempt Mode : YES Delay Time : 0

Auth Type : SIMPLE TEXT Key : hello Track IF : Vlan3 Pri Reduced : 30 Virtual IP : 202.38.160.111 Master IP : 202.38.160.2

# Switch A的VLAN接口3不可用时，显示Switch B上备份组1的详细信息。

[SwitchB-Vlan-interface2] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 1 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 5

Admin Status : UP State : Master Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 0

Auth Type : SIMPLE TEXT Key : hello Virtual IP : 202.38.160.111 Virtual MAC : 0000-5e00-0101 Master IP : 202.38.160.2

以上显示信息表示Switch A的VLAN接口3不可用时，Switch A的优先级降低为80，成为Backup路由器，Switch B成为Master路由器，Host A发送给Host B的报文通过Switch B转发。

1.4.3 VRRP多备份组配置举例

1. 组网需求

VLAN 2内主机的缺省网关为202.38.160.100/25；VLAN 3内主机的缺省网关为

202.38.160.200/25；

Switch A和Switch B同时属于虚拟IP地址为202.38.160.100/25的备份组1和虚拟

IP地址为202.38.160.200/25的备份组2；

在备份组1中Switch A的优先级高于Switch B，在备份组2中Switch B的优先级高

于Switch A，从而保证VLAN 2和VLAN 3内的主机分别通过Switch A和Switch B通信，当Switch A或Switch B出现故障时，主机可以通过另一台设备继续通信，避免通信中断。

2. 组网图

图1-9 VRRP多备份组配置组网图

Virtual IP address 1: 202.38.160.100/25VLAN 2Gateway:202.38.160.100/25Vlan-int2202.38.160.1/25Vlan-int3202.38.160.130/25Switch AInternetVLAN 3Gateway:202.38.160.200/25Vlan-int2202.38.160.2/25Vlan-int3202.38.160.131/25Switch BVirtual IP address 2: 202.38.160.200/25

3. 配置步骤 (1) 配置Switch A # 配置VLAN 2。

system-view [SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5 [SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ip address 202.38.160.1 255.255.255.128

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.100。

[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.100

# 设置Switch A在备份组1中的优先级为110。

[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110 [SwitchA-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchA] vlan 3

[SwitchA-vlan3] port ethernet 1/0/6 [SwitchA-vlan3] quit

[SwitchA] interface vlan-interface 3

[SwitchA-Vlan-interface3] ip address 202.38.160.130 255.255.255.128

# 创建备份组2，并配置备份组2的虚拟IP地址为202.38.160.200。

[SwitchA-Vlan-interface3] vrrp vrid 2 virtual-ip 202.38.160.200

(2) 配置Switch B # 配置VLAN 2。

system-view [SwitchB] vlan 2

[SwitchB-vlan2] port ethernet 1/0/5 [SwitchB-vlan2] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] ip address 202.38.160.2 255.255.255.128

# 创建备份组1，并配置备份组1的虚拟IP地址为202.38.160.100。

[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 202.38.160.100 [SwitchB-Vlan-interface2] quit

# 配置VLAN 3。

[SwitchB] vlan 3

[SwitchB-vlan3] port ethernet 1/0/6 [SwitchB-vlan3] quit

[SwitchB] interface vlan-interface 3

[SwitchB-Vlan-interface3] ip address 202.38.160.131 255.255.255.128

# 创建备份组2，并配置备份组2的虚拟IP地址为202.38.160.200。

[SwitchB-Vlan-interface3] vrrp vrid 2 virtual-ip 202.38.160.200

# 设置Switch B在备份组2中的优先级为110。

[SwitchB-Vlan-interface3] vrrp vrid 2 priority 110

(3) 验证配置结果

可以通过display vrrp verbose命令查看配置后的结果。 # 显示Switch A上备份组的详细信息。

[SwitchA-Vlan-interface3] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 2 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 1

Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 0 Auth Type : NONE

Virtual IP : 202.38.160.100 Virtual MAC : 0000-5e00-0101 Master IP : 202.38.160.1

Interface : Vlan-interface3

VRID : 2 Adver. Timer : 1

Admin Status : UP State : Backup Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 0 Auth Type : NONE

Virtual IP : 202.38.160.200 Master IP : 202.38.160.131

# 显示Switch B上备份组的详细信息。

[SwitchB-Vlan-interface3] display vrrp verbose IPv4 Standby Information: Run Method : VIRTUAL-MAC

Total number of virtual routers: 2 Interface : Vlan-interface2

VRID : 1 Adver. Timer : 1

Admin Status : UP State : Backup Config Pri : 100 Run Pri : 100 Preempt Mode : YES Delay Time : 0 Auth Type : NONE

Virtual IP : 202.38.160.100 Master IP : 202.38.160.1

Interface : Vlan-interface3

VRID : 2 Adver. Timer : 1

Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 0 Auth Type : NONE

Virtual IP : 202.38.160.200 Virtual MAC : 0000-5e00-0102 Master IP : 202.38.160.131

以上显示信息表示在备份组1中Switch A为Master路由器，Switch B为Backup路由器，缺省网关为202.38.160.100/25的主机通过Switch A访问Internet；备份组2中Switch A为Backup路由器，Switch B为Master路由器，缺省网关为202.38.160.200/25的主机通过Switch B访问Internet。

1.5 基于IPv6的VRRP典型配置举例

1.5.1 VRRP单备份组配置举例

1. 组网需求

Host A需要访问Internet上的Host B，Host A的缺省网关为1::10/64； Switch A和Switch B属于虚拟IPv6地址为1::10/64和FE80::10的备份组1； 当Switch A正常工作时，Host A发送给Host B的报文通过Switch A转发；当Switch

A出现故障时，Host A发送给Host B的报文通过Switch B转发。 2. 组网图

图1-10 VRRP单备份组配置组网图

Virtual IPv6 address: FE80::101::10/64Vlan-int2FE80::11::1/64Switch AGateway:1::10/64InternetVlan-int2FE80::21::2/64Host AHost BSwitch B

3. 配置步骤 (1) 配置Switch A # 配置VLAN2。

system-view [SwitchA] ipv6 [SwitchA] vlan 2

[SwitchA-vlan2] port ethernet 1/0/5 [SwitchA-vlan2] quit

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ipv6 address fe80::1 link-local [SwitchA-Vlan-interface2] ipv6 address 1::1 64

# 创建备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和1::10。

[SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local [SwitchA-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

# 配置Switch A在备份组1中的优先级为110。

本文来源：https://www.bwwdw.com/article/52u3.html