双机双上行示例说明
这个示例给出园区双核心互备的完整配置:两台核心交换机各有一条上行到出口,网关用 VRRP 提供冗余,两台设备都跟踪自己的上行口并在故障时降级。设计目标有两个:任何一台核心上行断开时,网关角色自动交给上行健康的一侧;任何一台设备整机故障时,另一台立即接管。备机上行故障时也会降级,这样设备恢复后能按预期反切回去。
基本信息
| 组网形态 | 双核心加双上行,终端网关为虚拟 IP |
|---|---|
| 虚拟网关 | 10.1.10.1(独立占址,不与实 IP 重叠) |
| 主设备 | SW1,接口地址 10.1.10.2,优先级 120 |
| 备设备 | SW2,接口地址 10.1.10.3,缺省优先级 100 |
| 联动 | 两端均跟踪上行的 Gi0/0/24,故障时降 30 |
| 切换依据 | 120 减 30 得 90,低于备机 100 触发切换 |
SW1(计划为主)
SW1(计划为主)
interface Vlanif10
ip address 10.1.10.2 24 # 本机实地址
vrrp vrid 1 virtual-ip 10.1.10.1 # 虚拟网关
vrrp vrid 1 priority 120 # 主设备
vrrp vrid 1 preempt-mode timer delay 20 # 等路由收敛后再抢回
vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30 # 上行断开即降级
quit
display vrrp verboseSW2(计划为备)
SW2(计划为备)
interface Vlanif10
ip address 10.1.10.3 24 # 与主机同网段
vrrp vrid 1 virtual-ip 10.1.10.1 # 虚拟 IP 与主机完全一致
vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30 # 对称配置便于反切
quit
display vrrp verbose上线校验清单
| 校验项 | 命令 | 期望结果 |
|---|---|---|
| 主备状态 | display vrrp | SW1 为 Master,SW2 为 Backup |
| 生效优先级 | display vrrp verbose | SW1 为 120,SW2 为 100 |
| 跟踪对象 | display vrrp verbose | 两端均引用上行口且状态正常 |
| 虚拟网关可达 | ping 虚拟 IP 与各终端 | 业务侧到网关连通 |
| 切换演练 | 断开 SW1 上行口 | SW2 接管,终端丢包在数秒内恢复 |
| 回切演练 | 恢复 SW1 上行口 | 等待抢占延时后按预期回切 |
虚拟 IP 单独占址是这套配置的关键:不与任何一台设备的实 IP 重叠,避免设备意外变成 IP 拥有者而锁定优先级 255。两端都配跟踪也很重要,任一台上行故障都能把网关角色交给健康一侧。
优先级与降级幅度先算好再配:120 减 30 得 90,低于备机 100 才会触发切换。数值需要改动时,两端要同步评估,否则会出现该切不切或反复切换的情况。