IRF配合VRRP实战

IRF（堆叠）在华三的网络设备组网中几乎是每次都能用到的协议，最常见的环境就是为了设备级的冗余，两台核心交换机做堆叠，两台汇聚交换机，然后在核心和汇聚交换上做链路聚合。这样组网，配置简单，没有逻辑上的环路，而且有设备级的可靠性。但是有的情况下设备不支持IRF,这时候就需要IRF配合VRRP使用，做到设备级的冗余，具体使用环境见下拓扑。

一、配置拓扑

二、配置需求

（1）核心交换机SW1、SW2为简化管理，配置IRF;

（2）路由器R1、R2由于不支持IRF，所以配置VRRP;

（3）R1的G 0/1.100的子接口地址为192.168.1.2/29，R2的G 0/1.100的子接口地址为192.168.1.3/29，虚拟网关地址为192.168.1.1/29，R1为VRRP优先级为120，设为主设备；

（4）SW1、SW2配置完IRF后，创建vlan 100，vir-vlan 100地址为192.168.1.4/29；

（5）实现效果：核心交换机和路由器之间通过VRRP和IRF协议实现三层互联，做的核心和路由器之间的设备级和链路级冗余。

三、 配置步骤

1. IRF配置

IRF协议详细介绍见历史文章。

SW1配置：

[SW1]IRF member 1 priority 32
[SW1]interface Ten-GigabitEthernet 1/0/51
[SW1-Ten-GigabitEthernet1/0/51]shutdown 
[SW1-Ten-GigabitEthernet1/0/51]interface Ten-GigabitEthernet 1/0/52
[SW1-Ten-GigabitEthernet1/0/52]shutdown 
[SW1-Ten-GigabitEthernet1/0/52]quit
[SW1]irf-port 1/1
[SW1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/51
[SW1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/52
[SW1-irf-port1/1]quit
[SW1]interface Ten-GigabitEthernet 1/0/51
[SW1-Ten-GigabitEthernet1/0/51]undo shutdown 
[SW1-Ten-GigabitEthernet1/0/51]interface Ten-GigabitEthernet 1/0/52
[SW1-Ten-GigabitEthernet1/0/52]undo shutdown 
[SW1-Ten-GigabitEthernet1/0/52]sa f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[SW1]irf-port-configuration active 
[SW1]sa f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.

SW2配置：

（1）将SW2的设备编号改为2，保存配置并重启

[SW2]irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
[SW2]sa f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[SW2]quit
<SW2>reboot

（2）SW2设备重启后IRF配置

[SW2]interface Ten-GigabitEthernet 2/0/51
[SW2-Ten-GigabitEthernet2/0/51]shutdown 
[SW2-Ten-GigabitEthernet2/0/51]interface Ten-GigabitEthernet 2/0/52
[SW2-Ten-GigabitEthernet2/0/52]shutdown 
[SW2-Ten-GigabitEthernet2/0/52]quit
[SW2]irf-port 2/2
[SW2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/51
[SW2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/52
[SW2-irf-port2/2]quit
[SW2]interface Ten-GigabitEthernet 2/0/51
[SW2-Ten-GigabitEthernet2/0/51]undo shutdown 
[SW2-Ten-GigabitEthernet2/0/51] interface Ten-GigabitEthernet 2/0/52
[SW2-Ten-GigabitEthernet2/0/52]undo shutdown 
[SW2-Ten-GigabitEthernet2/0/52]quit
[SW2]sa f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[SW2]irf-port-configuration active

2. VRRP配置

R1配置：

[R1]interface GigabitEthernet 0/1.100
[R1-GigabitEthernet0/1.100]vrrp vrid 100 virtual-ip 192.168.1.1 
[R1-GigabitEthernet0/1.100]ip a 192.168.1.2 29
[R1-GigabitEthernet0/1.100]vrrp vrid 100 priority 120
[R1-GigabitEthernet0/1.100]vlan-type dot1q vid 100
[R1-GigabitEthernet0/1.100]dis this
#
interface GigabitEthernet0/1.100
 ip address 192.168.1.2 255.255.255.248
 vrrp vrid 100 virtual-ip 192.168.1.1
 vrrp vrid 100 priority 120
 vlan-type dot1q vid 100
#

R2配置：

[R2]interface GigabitEthernet0/1.100
[R2-GigabitEthernet0/1.100] ip address 192.168.1.3 255.255.255.248
[R2-GigabitEthernet0/1.100] vrrp vrid 100 virtual-ip 192.168.1.1
[R2-GigabitEthernet0/1.100] vlan-type dot1q vid 100
[R2-GigabitEthernet0/1.100]dis this
#
interface GigabitEthernet0/1.100
 ip address 192.168.1.3 255.255.255.248
 vrrp vrid 100 virtual-ip 192.168.1.1
 vlan-type dot1q vid 100
#

3. 在核心交换机创建vlan 100,配置vir-vlan100地址为192.168.1.4/29，并在接口G 1/0/1、G 2/0/1上放行vlan100

[SW1]vlan 100
[SW1]interface Vlan-interface 100
[SW1-Vlan-interface100]ip a 192.168.1.4 29
[SW1-Vlan-interface100]quit
[SW1]interface GigabitEthernet 1/0/1
[SW1-GigabitEthernet1/0/1]port link-type trunk 
[SW1-GigabitEthernet1/0/1]port trunk permit vlan 100
[SW1-GigabitEthernet1/0/1]undo port trunk permit vlan 1
[SW1-GigabitEthernet1/0/1]dis this
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 100
 combo enable fiber
#
return
[SW1-GigabitEthernet1/0/1]quit
[SW1]interface GigabitEthernet 2/0/1
[SW1-GigabitEthernet2/0/1] port link-mode bridge
[SW1-GigabitEthernet2/0/1] port link-type trunk
[SW1-GigabitEthernet2/0/1] undo port trunk permit vlan 1
[SW1-GigabitEthernet2/0/1] port trunk permit vlan 100
[SW1-GigabitEthernet2/0/1]quit
[SW1]sa f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
Slot 2:
Save next configuration file successfully.

配置测试​：

（1）在路由器使用dis vrrp查看路由器vrrp配置，确定vrrp配置正常​；

（2）在交换机使用dis irf查看IRF配置，确定IRF配置正常​；

（3）在核心上一直ping虚拟网关地址，然后分别断开路由器与核心交换机之间的连线，确认能否正常故障切换

四、 注意事项

配置是非常简单的，但还是要注意以下两点​：

（1）路由器上的VRRP配置与交换机上的VRRP配置是有区别的，路由器上是用子接口配置VRRP​；

（2）交换机上的接口模式必须是turnk，而不是access，因为路由器上识别的vlan报文必须带vlan标签​。

附：

 关注我，加微信，获取此次配置工程、更多配置案例,也可以承接远程调试各厂商交换机、路由器、防火墙等私活，欢迎各位老板加微信私聊。

华三网络之路

交流华三网络、安全

公众号

最后

以上就是复杂抽屉为你收集整理的IRF配合VRRP实战的全部内容，希望文章能够帮你解决IRF配合VRRP实战所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。