华为VRRP默认属性修改
发布时间：2010/9/19 10:23:11 来源：城市学习网 编辑：ziteng
华为VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。本次介绍三个华为VRRP默认属性的修改，包括虚拟IP的Ping enable、检查VRRP报文的TTL值、MAC地址与VRRP虚拟IP的对应关系。
1、用户可以Ping通VRRP虚拟IP
缺省情况下，用户不能使用 ping命令 ping通备份组的虚拟 IP地址。
配置用户是否能够使用 ping命令来 ping通备份组的虚拟 IP地址。根据 VRRP的标准协议，备份组的虚拟 IP地址是无法使用 ping命令来ping通的。这时交换机下挂的用户无法通过 ping 命令来判断一个 IP地址是否被备份组使用。如果用户将自己的主机 IP地址配置为与备份组的虚拟 IP地址相同的 IP地址，将会使本网段的报文都发送到用户的主机，使本网段的数据不能被正确转发。 S8500 系列交换机提供如下功能：在进行了相应的配置后，用户将可以使用 ping命令 ping通备份组的虚拟 IP地址。
在系统视图下进行下列配置：
华为配置命令：系统视图（system）vrrp ping-enabale 或undo vrrp ping-enabale
需要注意的是，本配置需要在备份组建立之前就进行设定。如果交换机上已经建立了备份组，系统将不允许再使用本命令和命令的 undo形式来修改此项配置。
2、Backup交换机不检查VRRP报文的TTL值
缺省情况下，需要检查 VRRP报文的 TTL值。
配置使 Backup 交换机不检查 VRRP 报文的 TTL 值。VRRP 协议规定VRRP报文的 TTL值只能为 255。 如果 Backup交换机检查到 VRRP报文的 TTL值不是 255，就会将此报文丢弃。 可以使用下面的命令来取消或恢复检查 VRRP报文的 TTL值。
在 VLAN接口视图下进行下列配置：
华为配置命令：VLAN接口视图 vrrp un-check ttl 或 undo vrrp un-check ttl
3、MAC地址和虚拟 IP地址的对应关系
缺省情况下，交换机采用备份组的虚拟 MAC地址和虚拟 IP地址对应。
配置 MAC地址和虚拟 IP地址的对应关系。VRRP的标准协议中，备份组的虚拟 IP地址和虚拟 MAC是对应的，这样可以保证子网的数据能够正确的转发。由于芯片的原因，有的交换机支持一个路由接口的 IP地址对应于多个 MAC地址。S8500 系列交换机在保证子网数据正确转发的基础上，提供如下功能：可以由用户来设置 MAC地址和虚拟 IP地址的对应关系。用户可以根据需要将备份组的虚拟 IP地址和虚拟 MAC地址对应，也可以将对应关系设置为虚拟 IP和交换机路由接口的实际 MAC地址对应。可以使用下面的命令来设置 MAC地址和虚拟 IP地址的对应关系。
在系统视图下进行下列配置：
华为路由器配置命令 系统视图（system）vrrp method { real-mac | virtual-mac } 或 undo vrrp method
需要注意的是：
a）、备份组的 MAC地址和虚拟 IP地址的对应关系需要在配置备份组之前就设定。如果在交换机上已经创建了备份组，系统将不允许设置备份组的 MAC地址和虚拟 IP地址的对应关系。
b）、如果采用交换机路由接口的实际 MAC地址和备份组的虚拟 IP地址对应， 那么VLAN接口下只能配置一个备份组。
