目  录

1 VRRP

1.1 IPv4 VRRP配置命令

1.1.1 display vrrp

1.1.2 display vrrp statistics

1.1.3 reset vrrp statistics

1.1.4 snmp-agent trap enable vrrp

1.1.5 vrrp check-ttl enable

1.1.6 vrrp dscp

1.1.7 vrrp version

1.1.8 vrrp vrid authentication-mode

1.1.9 vrrp vrid preempt-mode

1.1.10 vrrp vrid priority

1.1.11 vrrp vrid shutdown

1.1.12 vrrp vrid source-interface

1.1.13 vrrp vrid timer advertise

1.1.14 vrrp vrid track

1.1.15 vrrp vrid

1.2 IPv6 VRRP配置命令

1.2.1 display vrrp ipv6

1.2.2 display vrrp ipv6 statistics

1.2.3 reset vrrp ipv6 statistics

1.2.4 vrrp ipv6 dscp

1.2.5 vrrp ipv6 vrid preempt-mode

1.2.6 vrrp ipv6 vrid priority

1.2.7 vrrp ipv6 vrid shutdown

1.2.8 vrrp ipv6 vrid timer advertise

1.2.9 vrrp ipv6 vrid track

1.2.10 vrrp ipv6 vrid

 

1 VRRP

 

1.1  IPv4 VRRP配置命令

1.1.1  display vrrp

display vrrp命令用来显示IPv4 VRRP备份组的状态信息。

【命令】

display vrrp [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定接口的IPv4 VRRP备份组状态信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：显示指定IPv4 VRRP备份组的状态信息。其中，virtual-router-id为IPv4 VRRP备份组号，取值范围为1～255。

verbose：显示IPv4 VRRP备份组状态的详细信息。如果不指定本参数，则显示IPv4 VRRP备份组状态的简要信息。

【使用指导】

如果不指定接口名和备份组号，则显示该路由器上所有IPv4 VRRP备份组的状态信息；如果只指定接口名，不指定备份组号，则显示该接口上的所有IPv4 VRRP备份组的状态信息；如果同时指定接口名和备份组号，则显示该接口上指定IPv4 VRRP备份组的状态信息。

【举例】

# VRRP工作在标准协议模式时，显示全部IPv4 VRRP备份组的简要信息。

<Sysname> display vrrp

IPv4 Virtual Router Information:

 Running Mode      : Standard

 Total number of virtual routers : 1

 Interface          VRID  State        Running Adver   Auth     Virtual

                                       Pri     Timer   Type        IP

 ---------------------------------------------------------------------

 Vlan2              1     Master       150     100     Simple   1.1.1.1

表1-1 display vrrp命令显示信息描述表（标准协议模式）

字段	描述
Running Mode	VRRP的工作模式，取值为Standard（标准协议模式）
Total number of virtual routers	备份组的数目
Interface	备份组所在接口名
VRID	虚拟路由器号（即备份组号）
State	当前路由器在备份组中的状态，取值为Master，Backup，Initialize或Inactive
Running Pri	路由器的运行优先级，即路由器当前的优先级。配置监视指定Track项后，路由器的优先级会根据Track项的状态改变
Adver Timer	VRRP通告报文发送时间间隔，单位为厘秒
Auth Type	认证类型，包括： ·     None：无认证 ·     Simple：简单字符认证 ·     MD5：MD5认证
Virtual IP	备份组的虚拟IP地址

 

# VRRP工作在标准协议模式时，显示全部IPv4 VRRP备份组的详细信息。

<Sysname> display vrrp verbose

IPv4 Virtual Router Information:

 Running Mode      : Standard

 Total number of virtual routers : 2

   Interface Vlan-interface2

     VRID           : 1                    Adver Timer  : 100

     Admin Status   : Up                   State        : Master

     Config Pri     : 150                  Running Pri  : 150

     Preempt Mode   : Yes                  Delay Time   : 5

     Auth Type      : Simple               Key          : ******

     Virtual IP     : 1.1.1.1

     Virtual MAC    : 0000-5e00-0101

     Master IP      : 1.1.1.2

   VRRP Track Information:

     Track Object   : 1                    State : Positive   Pri Reduced : 50

   Interface Vlan-interface2

     VRID           : 11                   Adver Timer  : 100

     Admin Status   : Up                   State        : Backup

     Config Pri     : 80                   Running Pri  : 80

     Preempt Mode   : Yes                  Delay Time   : 0

     Become Master  : 2370ms left

     Auth Type      : None

     Virtual IP     : 1.1.1.11

     Master IP      : 1.1.1.12

表1-2 display vrrp verbose命令显示信息描述表（标准协议模式）

字段	描述
Running Mode	VRRP的工作模式，取值为Standard（标准协议模式）
Total number of virtual routers	备份组的数目
Interface	备份组所在接口名
VRID	虚拟路由器号（即备份组号）
Adver Timer	VRRP通告报文发送时间间隔，单位为厘秒
Admin Status	管理状态，包括Up和Down两种状态
State	当前路由器在备份组中的状态，取值为Master，Backup，Initialize或Inactive
Config Pri	路由器的配置优先级，即通过vrrp vrid priority命令指定的路由器优先级
Running Pri	路由器的运行优先级，即路由器当前的优先级，配置监视指定Track项后，路由器的优先级会根据Track项的状态改变
Preempt Mode	抢占模式，取值包括： ·     Yes：路由器工作在抢占模式 ·     No：路由器工作在非抢占模式
Delay Time	抢占延迟时间，单位为厘秒
Become Master	切换到Master状态需要等待的时间，单位为毫秒，只有处于Backup状态时才会显示此信息
Auth Type	认证类型，包括： ·     None：无认证 ·     Simple：简单字符认证 ·     MD5：MD5认证
Key	认证字，无认证时不显示此信息
Virtual IP	备份组的虚拟IP地址
Virtual MAC	备份组虚拟IP地址对应的虚拟MAC地址。只在路由器为Master状态时，才会显示此信息
Master IP	处于Master状态的路由器所对应接口的主IP地址
VRRP Track Information	VRRP备份组监视的Track项信息。执行vrrp vrid track命令后，才会显示此信息
Track Object	监视的Track项
State	Track项的状态，Track项的状态可包括Negative、Positive和NotReady
Pri Reduced	监视的Track项状态为Negative时，优先级降低的数额
Switchover	快速切换。显示此信息时表示当监视的Track项变为Negative状态时，Backup路由器会马上抢占成为Master路由器

 

1.1.2  display vrrp statistics

display vrrp statistics命令用来显示IPv4 VRRP备份组的统计信息。

【命令】

display vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定接口的IPv4 VRRP备份组统计信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：显示指定备份组的IPv4 VRRP统计信息。其中，virtual-router-id为IPv4 VRRP备份组号，取值范围为1～255。

【使用指导】

如果不输入接口名和备份组号，则显示该路由器上所有IPv4 VRRP备份组的统计信息；如果只输入接口名，不输入备份组号，则显示该接口上的所有IPv4 VRRP备份组的统计信息；如果同时输入接口名和备份组号，则显示该接口上指定IPv4 VRRP备份组的统计信息。

【举例】

# VRRP工作在标准协议模式时，显示所有IPv4 VRRP备份组的统计信息。

<Sysname> display vrrp statistics

 Interface               : Vlan-interface2

 VRID                    : 1

 CheckSum Errors         : 0          Version Errors                : 0

 Invalid Pkts Rcvd       : 0          Unexpected Pkts Rcvd          : 0

 IP TTL Errors           : 0          Advertisement Interval Errors : 0

 Invalid Auth Type       : 0          Auth Failures                 : 0

 Packet Length Errors    : 0          Auth Type Mismatch            : 0

 Become Master           : 1          Address List Errors           : 0

 Adver Rcvd              : 0          Priority Zero Pkts Rcvd       : 0

 Adver Sent              : 807        Priority Zero Pkts Sent       : 0

 

 Global statistics

 CheckSum Errors         : 0

 Version Errors          : 0

 VRID Errors             : 0

表1-3 display vrrp statistics显示信息描述表（标准协议模式）

字段	描述
Interface	备份组所在接口
VRID	备份组号
CheckSum Errors	校验和错误的报文数
Version Errors	版本号错误的报文数
Invalid Pkts Rcvd	接收到报文类型错误的报文数
Unexpected Pkts Rcvd	接收到未期望的报文数
Advertisement Interval Errors	VRRP通告报文发送时间间隔错误的报文数
IP TTL Errors	TTL错误的报文数
Auth Failures	认证失败的报文数
Invalid Auth Type	认证类型无效的报文数
Auth Type Mismatch	认证类型不匹配的报文数
Packet Length Errors	VRRP报文长度错误的报文数
Address List Errors	备份组虚拟IP地址列表错误的报文数
Become Master	成为Master路由器的次数
Priority Zero Pkts Rcvd	收到的优先级为0的VRRP通告报文的数目
Adver Rcvd	收到的VRRP通告报文的数目
Priority Zero Pkts Sent	发送的优先级为0的VRRP通告报文的数目
Adver Sent	发送的VRRP通告报文的数目
Global statistics	所有备份组的全局统计信息
CheckSum Errors	校验和错误的报文总数
Version Errors	版本号错误的报文总数
VRID Errors	备份组号错误的报文总数

 

【相关命令】

·     reset vrrp statistics

1.1.3  reset vrrp statistics

reset vrrp statistics命令用来清除IPv4 VRRP备份组的统计信息。

【命令】

reset vrrp statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface interface-type interface-number：清除指定接口的IPv4 VRRP备份组统计信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：清除指定备份组的IPv4 VRRP统计信息。其中，virtual-router-id为IPv4 VRRP备份组号，取值范围为1～255。

【使用指导】

在清除IPv4 VRRP备份组统计信息时，如果不输入接口名和备份组号，则清除该路由器上所有IPv4 VRRP备份组的统计信息；如果只输入接口名，不输入备份组号，则清除该接口上所有IPv4 VRRP备份组的统计信息；如果同时输入接口名和备份组号，则清除该接口上指定IPv4 VRRP备份组的统计信息。

【举例】

# 清除所有接口上所有IPv4 VRRP备份组的VRRP统计信息。

<Sysname> reset vrrp statistics

【相关命令】

·     display vrrp statistics

1.1.4  snmp-agent trap enable vrrp

snmp-agent trap enable vrrp命令用来在全局下开启VRRP告警功能。

undo snmp-agent trap enable vrrp命令用来在全局下关闭VRRP告警功能。

【命令】

snmp-agent trap enable vrrp [ auth-failure | new-master ]

undo snmp-agent trap enable vrrp [ auth-failure | new-master ]

【缺省情况】

VRRP的告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

auth-failure：配置该参数后，当VRRP备份组中的设备收到的VRRP通告报文中的认证类型或认证字与本地不匹配时，会产生RFC2787规定的告警信息。

new-master：配置该参数后，当备份组中设备从Initialize或Backup状态升级为Master状态时，会产生RFC2787规定的告警信息。

【使用指导】

开启告警功能后，设备就可以向目的主机发送告警信息。具体是发送Inform报文还是Trap报文，以及发往哪个目的主机，请通过snmp-agent target-host命令来配置。

【举例】

# 当VRRP备份组中的设备收到的VRRP通告报文中的认证类型或认证字与本地不匹配时，发送RFC2787规定的告警信息。

<Sysname> system-view

[Sysname] snmp-agent trap enable vrrp auth-failure

1.1.5  vrrp check-ttl enable

vrrp check-ttl enable命令用来使能对IPv4 VRRP报文TTL域的检查。

undo vrrp check-ttl enable命令用来禁止对IPv4 VRRP报文的TTL域的检查。

【命令】

vrrp check-ttl enable

undo vrrp check-ttl enable

【缺省情况】

检查IPv4 VRRP报文的TTL域。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

Master路由器定时发送VRRP通告报文，来通告它的存在。该报文以组播的形式在本网段内传播，不能被路由器转发，因此报文中的TTL值不会改变。Master路由器在发送VRRP通告报文时，将报文中的TTL值设置为255。如果配置备份组里的路由器检查VRRP报文的TTL域，则Backup路由器接收到TTL值小于255的VRRP通告报文时，将丢弃该报文，从而有效防止来自其他网段的攻击。

不同厂商的设备实现可能不同，在与其他厂商设备互通时，检查VRRP报文的TTL域可能导致错误地丢弃报文，这时可以通过undo vrrp check-ttl enable命令禁止检查VRRP报文的TTL域。

【举例】

# 禁止检查IPv4 VRRP报文的TTL域。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] undo vrrp check-ttl enable

1.1.6  vrrp dscp

vrrp dscp命令用来配置VRRP报文的DSCP优先级。

undo vrrp dscp命令用来恢复缺省值。

【命令】

vrrp dscp dscp-value

undo vrrp dscp

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

dscp-value：VRRP报文的DSCP优先级，取值范围为0～63，缺省值为48。

【使用指导】

DSCP用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。通过本命令可以指定发送的VRRP报文中携带的DSCP优先级的取值。

【举例】

# 配置VRRP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] vrrp dscp 30

1.1.7  vrrp version

vrrp version命令用来配置接口下IPv4 VRRP使用的版本。

undo vrrp version命令用来恢复缺省情况。

【命令】

vrrp version version-number

undo vrrp version

【缺省情况】

IPv4 VRRP使用的版本为VRRPv3。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

version-number：VRRP协议的版本号，取值为2或3，其中2表示使用VRRPv2版本（RFC 3768），3表示使用VRRPv3版本（RFC 5798）。

【使用指导】

IPv4 VRRP备份组中的所有路由器上配置的IPv4 VRRP版本必须一致。

【举例】

# 配置VLAN接口10上IPv4 VRRP使用的版本为VRRPv2。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] vrrp version 2

1.1.8  vrrp vrid authentication-mode

vrrp vrid authentication-mode命令用来配置备份组发送和接收IPv4 VRRP报文的认证方式和认证字。

undo vrrp vrid authentication-mode命令用来恢复缺省情况。

【命令】

vrrp vrid virtual-router-id authentication-mode { md5 | simple } { cipher | plain } key

undo vrrp vrid virtual-router-id authentication-mode

【缺省情况】

备份组发送和接收IPv4 VRRP报文时不进行认证。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

md5：表示使用MD5算法进行认证。

simple：表示使用简单字符进行认证。

cipher：表示以密文方式设置认证字。

plain：表示以明文方式设置认证字。

key：认证字，区分大小写。

·     采用md5认证方式，当使用cipher参数时，key为1～41个字符的密文认证字；当使用plain参数时，key为1～8个字符的明文认证字。

·     采用simple认证方式，当使用cipher参数时，key为1～41个字符的密文认证字；当使用plain参数时，key为1～8个字符的明文认证字。

【使用指导】

为了防止非法用户构造报文攻击备份组，VRRP通过在VRRP报文中增加认证字的方式，验证接收到的VRRP报文。VRRP提供了两种认证方式：

·     simple：简单字符认证。发送VRRP报文的路由器将认证字填入到VRRP报文中，而收到VRRP报文的路由器会将收到的VRRP报文中的认证字和本地配置的认证字进行比较。如果认证字相同，则认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文。

·     md5：MD5认证。发送VRRP报文的路由器利用认证字和MD5算法对VRRP报文进行摘要运算，运算结果保存在Authentication Header（认证头）中。收到VRRP报文的路由器会利用认证字和MD5算法进行同样的运算，并将运算结果与认证头的内容进行比较。如果相同，则认为接收到的报文是真实、合法的VRRP报文；否则认为接收到的报文是一个非法报文。

MD5认证比简单字符认证更安全，但是MD5认证需要进行额外的运算，占用的系统资源较多。

以明文或密文方式设置的验证字，均以密文的方式保存在配置文件中。

需要注意的是：

·     一个接口上的不同备份组可以设置不同的认证方式和认证字；加入同一备份组的成员需要设置相同的认证方式和认证字。

·     使用VRRPv3版本的IPv4 VRRP不支持认证。使用VRRPv3版本时，此配置不会生效。

【举例】

# 设置VLAN接口2上备份组1发送和接收IPv4 VRRP报文的认证方式为simple，认证字为Sysname。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 authentication-mode simple plain Sysname

【相关命令】

·     display vrrp

·     vrrp version

1.1.9  vrrp vrid preempt-mode

vrrp vrid preempt-mode命令用来设置IPv4 VRRP备份组中的路由器工作在抢占方式，并配置抢占延迟时间。

undo vrrp vrid preempt-mode命令用来取消抢占方式，即设置IPv4 VRRP备份组中的路由器工作在非抢占方式。

undo vrrp vrid preempt-mode delay命令用来恢复抢占延迟时间为缺省值。

【命令】

vrrp vrid virtual-router-id preempt-mode [ delay delay-value ]

undo vrrp vrid virtual-router-id preempt-mode [ delay ]

【缺省情况】

IPv4 VRRP备份组中的路由器工作在抢占方式下，抢占延迟时间为0厘秒。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

delay delay-value：抢占延迟时间。delay-value取值范围为0～180000，单位为厘秒，缺省值为0厘秒。

【使用指导】

·     如果备份组中的路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。非抢占方式可以避免频繁地切换Master路由器。

·     如果备份组中的路由器工作在抢占方式下，它一旦发现自己的优先级比当前的Master路由器的优先级高，就会对外发送VRRP通告报文。导致备份组内路由器重新选举Master路由器，并最终取代原有的Master路由器。相应地，原来的Master路由器将会变成Backup路由器。抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的设备。

为了避免备份组内的成员频繁进行主备状态转换，让Backup路由器有足够的时间搜集必要的信息（如路由信息），Backup路由器接收到优先级低于本地优先级的通告报文后，不会立即抢占成为Master路由器，而是等待一定时间后，才会重新选举新的Master路由器。

【举例】

# 配置VLAN接口2工作在抢占方式，抢占延迟时间为500厘秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 preempt-mode delay 500

【相关命令】

·     display vrrp

1.1.10  vrrp vrid priority

vrrp vrid priority命令用来设置路由器在IPv4 VRRP备份组中的优先级。

undo vrrp vrid priority命令用来恢复缺省情况。

【命令】

vrrp vrid virtual-router-id priority priority-value

undo vrrp vrid virtual-router-id priority

【缺省情况】

路由器在IPv4 VRRP备份组中的优先级为100。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

priority-value：优先级的值，取值范围为1～254，该值越大表明优先级越高。

【使用指导】

优先级决定了路由器在备份组中的地位。优先级越高，越有可能成为Master路由器。优先级0是系统保留为特殊用途来使用的，255则是系统保留给IP地址拥有者的。

路由器为IP地址拥有者时，其运行优先级始终为255，表明只要其工作正常，则为Master路由器。

【举例】

# 设置设备在IPv4 VRRP备份组1中的优先级为150。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 priority 150

【相关命令】

·     display vrrp

·     vrrp vrid track

1.1.11  vrrp vrid shutdown

vrrp vrid shutdown命令用来关闭指定的IPv4 VRRP备份组。

undo vrrp vrid shutdown命令用来恢复缺省情况。

【命令】

vrrp vrid virtual-router-id shutdown

undo vrrp vrid virtual-router-id shutdown

【缺省情况】

IPv4 VRRP备份组处于开启状态。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

【使用指导】

关闭IPv4 VRRP备份组功能通常用于暂时禁用备份组，但还需要再次启用该备份组的场景。关闭备份组后，该备份组的状态为Initialize，并且该备份组所有已存在的配置保持不变。在关闭状态下还可以对备份组进行配置。备份组再次被开启后，基于最新的配置，从Initialize状态重新开始运行。

【举例】

# 关闭IPv4 VRRP备份组1。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 shutdown

1.1.12  vrrp vrid source-interface

vrrp vrid source-interface命令用来为IPv4 VRRP备份组指定源接口，该源接口用来代替IPv4 VRRP备份组所在接口进行该备份组VRRP报文的收发。

undo vrrp vrid source-interface命令用来取消当前指定的源接口，VRRP报文通过IPv4 VRRP备份组所在接口进行收发。

【命令】

vrrp vrid virtual-router-id source-interface interface-type interface-number

undo vrrp vrid virtual-router-id source-interface

【缺省情况】

没有指定备份组的源接口，VRRP报文通过IPv4 VRRP备份组所在接口进行收发。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

interface-type interface-number：源接口的接口类型和接口编号。

【使用指导】

因组网要求或网络故障，导致同一个IPv4 VRRP备份组中的设备不能通过备份组所在接口进行VRRP协议报文交互时，可以使用本命令将其他能进行报文交互的接口设置为备份组源接口，用来代替备份组所在接口进行该备份组VRRP报文的收发。

【举例】

# 设置VLAN接口10上备份组的源接口为VLAN接口20。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] vrrp vrid 10 source-interface vlan-interface 20

1.1.13  vrrp vrid timer advertise

vrrp vrid timer advertise命令用来设置IPv4 VRRP备份组中的Master路由器发送VRRP通告报文的时间间隔。

undo vrrp vrid timer advertise命令用来恢复缺省情况。

【命令】

vrrp vrid virtual-router-id timer advertise adver-interval

undo vrrp vrid virtual-router-id timer advertise

【缺省情况】

IPv4 VRRP备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

adver-interval：备份组中的Master路由器发送VRRP通告报文的间隔时间，取值范围为10～4095，单位为厘秒。使用VRRPv2版本时，该参数的实际生效值只能是100的整倍数，例如，配置该参数取值在10～100、101～200、4001～4095范围内时，实际生效值分别为100、200、4100；使用VRRPv3版本时，该参数的实际生效值与所配置数值相同。

【使用指导】

IPv4 VRRP备份组中的Master路由器会定时发送VRRP通告报文，通知备份组内的路由器自己工作正常。VRRP通告报文的发送时间间隔为本命令配置的值。

需要注意的是：

·     建议配置VRRP通告报文的发送间隔大于100厘秒，否则会对系统的稳定性产生影响。

·     使用VRRPv2版本时，IPv4 VRRP备份组中的所有路由器必须配置相同的VRRP通告报文时间间隔。

·     使用VRRPv3版本时，IPv4 VRRP备份组中的路由器上配置的VRRP通告报文时间间隔可以不同。Master路由器根据自身配置的报文时间间隔定时发送通告报文，并在通告报文中携带Master路由器上配置的时间间隔；Backup路由器接收到Master路由器发送的通告报文后，记录报文中携带的Master路由器通告报文时间间隔，如果在3×记录的时间间隔＋Skew_Time内没有收到Master路由器发送的VRRP通告报文，则认为Master路由器出现故障，重新选举Master路由器。

·     网络流量过大可能会导致Backup路由器在指定时间内没有收到Master路由器的VRRP通告报文，从而发生状态转换。可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题。

【举例】

# 设置IPv4 VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 timer advertise 500

【相关命令】

·     display vrrp

1.1.14  vrrp vrid track

vrrp vrid track命令用来配置监视指定的Track项。

undo vrrp vrid track命令用来取消监视指定的Track项。

【命令】

vrrp vrid virtual-router-id track track-entry-number { priority reduced [ priority-reduced ] | switchover }

undo vrrp vrid virtual-router-id track [ track-entry-number [ priority reduced | switchover ] ]

【缺省情况】

没有指定被监视的Track项。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

track-entry-number：被监视的Track项序号，取值范围为1～1024。

priority reduced priority-reduced：当监视的Track项状态变为Negative时，降低本地路由器在备份组中的优先级，优先级降低的数额为priority-reduced。priority-reduced取值范围为1～255，缺省值为10。

switchover：切换模式。当监视的Track项的状态变为Negative时，如果本路由器在备份组中处于Backup状态，则马上切换成为Master路由器。

【使用指导】

vrrp vrid track命令用来配置监视指定的Track项，当Track项的状态为Negative时，降低路由器的优先级或立即切换成为Master路由器。

undo vrrp vrid track命令用来取消监视指定的Track项，如果没有指定track-entry-number参数，则删除该备份组与所有Track项的关联。

需要注意的是：

l     在进行本配置之前，需要先在接口上创建备份组并配置虚拟IP地址。

l     执行vrrp vrid track命令时，如果仅指定了priority reduced参数而没有指定priority-reduced参数，则表示当监视的Track项状态变为Negative时，降低本地路由器在备份组中的优先级，优先级降低的数额为10。

·     路由器在某个备份组中作为IP地址拥有者时，如果在该路由器上执行vrrp vrid track  priority reduced或vrrp vrid track switchover命令，则该配置不会生效。该路由器不再作为IP地址拥有者后，之前的配置才会生效。

·     被监视的Track项的状态由Negative变为Positive或NotReady后，对应的路由器优先级会自动恢复或发生故障的原Master路由器恢复后会重新抢占为Master状态。

·     被监视的Track项可以是未创建的Track项。可以通过vrrp vrid track命令指定监视的Track项后，再通过track命令创建该Track项。

Track项的详细介绍请参见“可靠性配置指导”中的“Track”。

【举例】

# 在VLAN接口2上配置监视Track项1，当Track项1状态为Negative时，VLAN接口2上备份组1的优先级降低50。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 track 1 reduced 50

【相关命令】

·     display vrrp

1.1.15  vrrp vrid

vrrp vrid命令用来创建IPv4 VRRP备份组，并配置IPv4 VRRP备份组的虚拟IP地址，或为一个已经存在的IPv4 VRRP备份组添加一个虚拟IP地址。

undo vrrp vrid命令用来删除一个已经存在的IPv4 VRRP备份组的所有配置，或删除已经存在的IPv4 VRRP备份组中的虚拟IP地址。

【命令】

vrrp vrid virtual-router-id virtual-ip virtual-address

undo vrrp vrid virtual-router-id [ virtual-ip [ virtual-address ] ]

【缺省情况】

未创建IPv4 VRRP备份组。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv4 VRRP备份组号，取值范围为1～255。

virtual-ip virtual-address：备份组的虚拟IP地址。不能为全零地址(0.0.0.0)、广播地址(255.255.255.255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.0.0.1)。删除IPv4 VRRP备份组中的虚拟IP地址时，如果不指定virtual-address参数，则表示删除该备份组中的所有虚拟IP地址。

【使用指导】

·     重复执行本命令，可以为IPv4 VRRP备份组配置多个虚拟IP地址，但每个备份组最多只能配置16个虚拟IP地址。

·     如果没有为备份组配置虚拟IP地址，但是为备份组进行了其他配置（如优先级、抢占方式等），则该备份组会存在于设备上，并处于Inactive状态，此时备份组不起作用。

·     建议将备份组的虚拟IP地址和接口的IP地址配置为同一网段，否则可能导致局域网内的主机无法访问外部网络。

【举例】

# 创建IPv4 VRRP备份组1，配置IPv4 VRRP备份组1的虚拟IP地址为10.10.10.10。为IPv4 VRRP备份组1添加一个虚拟IP地址10.10.10.11。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.10.10.10

[Sysname-Vlan-interface2] vrrp vrid 1 virtual-ip 10.10.10.11

【相关命令】

·     display vrrp

1.2  IPv6 VRRP配置命令

1.2.1  display vrrp ipv6

display vrrp ipv6命令用来显示IPv6 VRRP备份组的状态信息。

【命令】

display vrrp ipv6 [ interface interface-type interface-number [ vrid virtual-router-id ] ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定接口的IPv6 VRRP备份组状态信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：显示指定IPv6 VRRP备份组的状态信息。其中，virtual-router-id为IPv6 VRRP备份组号，取值范围为1～255。

verbose：显示IPv6 VRRP备份组状态的详细信息。如果不指定本参数，则显示IPv6 VRRP备份组状态的简要信息。

【使用指导】

如果不指定接口名和备份组号，则显示该路由器上所有IPv6 VRRP备份组的状态信息；如果只指定接口名，不指定备份组号，则显示该接口上的所有IPv6 VRRP备份组的状态信息；如果同时指定接口名和备份组号，则显示该接口上指定IPv6 VRRP备份组的状态信息。

【举例】

# VRRP工作在标准协议模式时，显示全部IPv6 VRRP备份组的简要信息。

<Sysname> display vrrp ipv6

IPv6 Virtual Router Information:

 Running Mode      : Standard

 Total number of virtual routers : 1

 Interface          VRID  State        Running Adver   Auth     Virtual

                                       Pri     Timer   Type        IP

 ---------------------------------------------------------------------

 Vlan2               1     Master       150     100     None     FE80::10

表1-4 display vrrp ipv6命令显示信息描述表（标准协议模式）

字段	描述
Running Mode	VRRP的工作模式，取值为Standard（标准协议模式）
Total number of virtual routers	备份组的数目
Interface	备份组所在接口名
VRID	虚拟路由器号（即备份组号）
State	当前路由器在备份组中的状态，取值为Master，Backup，Initialize或Inactive
Running Pri	路由器的运行优先级，即路由器当前的优先级。配置监视指定Track项后，路由器的优先级会根据Track项的状态改变
Adver Timer	VRRP通告报文发送时间间隔，单位为厘秒
Auth Type	认证类型，取值只能是None，表示无认证
Virtual IP	备份组的虚拟IP地址

 

# VRRP工作在标准协议模式时，显示全部IPv6 VRRP备份组的详细信息。

<Sysname> display vrrp ipv6 verbose

IPv6 Virtual Router Information:

 Running Mode      : Standard

 Total number of virtual routers : 2

   Interface Vlan-interface2

     VRID           : 1                    Adver Timer  : 100

     Admin Status   : Up                   State        : Master

     Config Pri     : 150                  Running Pri  : 150

     Preempt Mode   : Yes                  Delay Time   : 10

     Auth Type      : None

     Virtual IP     : FE80::10

                      1::10

     Virtual MAC    : 0000-5e00-0201

     Master IP      : FE80::1

   VRRP Track Information:

     Track Object   : 1                    State : Positive   Pri Reduced : 50

   Interface Vlan-interface2

     VRID           : 11                   Adver Timer  : 100

     Admin Status   : Up                   State        : Backup

     Config Pri     : 80                   Running Pri  : 80

     Preempt Mode   : Yes                  Delay Time   : 0

     Become Master  : 2450ms left

     Auth Type      : None

     Virtual IP     : FE80::11

                      1::11

     Virtual MAC    : 0000-5e00-020b

     Master IP      : FE80::2

表1-5 display vrrp ipv6 verbose命令显示信息描述表（标准协议模式）

字段	描述
Running Mode	VRRP的工作模式，取值为Standard（标准协议模式）
Total number of virtual routers	备份组的数目
Interface	备份组所在接口名
VRID	虚拟路由器号（即备份组号）
Adver Timer	VRRP通告报文发送时间间隔，单位为厘秒
Admin Status	管理状态，包括Up和Down两种状态
State	当前路由器在备份组中的状态，取值为Master，Backup，Initialize或Inactive
Config Pri	路由器的配置优先级，即通过vrrp ipv6 vrid priority命令指定的路由器优先级
Running Pri	路由器的运行优先级，即路由器当前的优先级，配置监视指定Track项后，路由器的优先级会根据Track项的状态改变
Preempt Mode	抢占模式，取值包括： ·     Yes：路由器工作在抢占模式 ·     No：路由器工作在非抢占模式
Become Master	切换到Master状态需要等待的时间，单位为毫秒，只有处于Backup状态时才会显示此信息
Delay Time	抢占延迟时间，单位为厘秒
Auth Type	认证类型，取值只能是None，表示无认证
Virtual IP	备份组的虚拟IP地址
Virtual MAC	备份组虚拟IP地址对应的虚拟MAC地址。只在路由器为Master状态时，才会显示此信息
Master IP	处于Master状态的路由器所对应接口的链路本地地址
VRRP Track Information	VRRP备份组监视的Track项信息。执行vrrp ipv6 vrid track命令后，才会显示此信息
Track Object	监视的Track项
State	Track项的状态，Track项的状态可包括Negative、Positive和NotReady
Pri Reduced	监视的Track项状态为Negative时，优先级降低的数额
Switchover	快速切换，显示此信息时表示当监视的Track项变为Negative状态时，Backup路由器会马上抢占成为Master路由器

 

1.2.2  display vrrp ipv6 statistics

display vrrp ipv6 statistics命令用来显示IPv6 VRRP备份组的统计信息。

【命令】

display vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定接口的IPv6 VRRP备份组的统计信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：显示指定备份组号的IPv6 VRRP备份组统计信息，其中，virtual-router-id为IPv6 VRRP备份组号，取值范围为1～255。

【使用指导】

如果不输入接口名和备份组号，则显示该路由器上所有IPv6 VRRP备份组的统计信息；如果只输入接口名，不输入备份组号，则显示该接口上的所有IPv6 VRRP备份组的统计信息；如果同时输入接口名和备份组号，则显示该接口上指定IPv6 VRRP备份组的统计信息。

【举例】

# VRRP工作在标准协议模式时，显示所有IPv6 VRRP备份组的统计信息。

<Sysname> display vrrp ipv6 statistics

 Interface               : Vlan-interface2

 VRID                    : 1

 CheckSum Errors         : 0          Version Errors                : 0

 Invalid Pkts Rcvd       : 0          Unexpected Pkts Rcvd          : 0

 Hop Limit Errors        : 0          Advertisement Interval Errors : 0

 Invalid Auth Type       : 0          Auth Failures                 : 0

 Packet Length Errors    : 0          Auth Type Mismatch            : 0

 Become Master           : 1          Address List Errors           : 0

 Adver Rcvd              : 0          Priority Zero Pkts Rcvd       : 0

 Adver Sent              : 425        Priority Zero Pkts Sent       : 0

 

 Global statistics

 CheckSum Errors         : 0

 Version Errors          : 0

 VRID Errors             : 0

表1-6 display vrrp ipv6 statistics显示信息描述表（标准协议模式）

字段	描述
Interface	备份组所在接口
VRID	备份组号
CheckSum Errors	校验和错误的报文数
Version Errors	版本号错误的报文数
Invalid Pkts Rcvd	接收到报文类型错误的报文数
Unexpected Pkts Rcvd	接收到未期望的报文数
Advertisement Interval Errors	VRRP通告报文发送时间间隔错误的报文数
Hop Limit Errors	跳数限制错误的报文数
Auth Failures	认证失败的报文数
Invalid Auth Type	认证类型无效的报文数
Auth Type Mismatch	认证类型不匹配的报文数
Packet Length Errors	VRRP报文长度错误的报文数
Address List Errors	备份组虚拟IP地址列表错误的报文数
Become Master	成为Master路由器的次数
Priority Zero Pkts Rcvd	收到的优先级为0的VRRP通告报文的数目
Adver Rcvd	收到的VRRP通告报文的数目
Priority Zero Pkts Sent	发送的优先级为0的VRRP通告报文的数目
Adver Sent	发送的VRRP通告报文的数目
Global statistics	所有备份组的全局统计信息
CheckSum Errors	校验和错误的报文总数
Version Errors	版本号错误的报文总数
VRID Errors	备份组号错误的报文总数

 

【相关命令】

·     reset vrrp ipv6 statistics

1.2.3  reset vrrp ipv6 statistics

reset vrrp ipv6 statistics命令用来清除IPv6 VRRP备份组的统计信息。

【命令】

reset vrrp ipv6 statistics [ interface interface-type interface-number [ vrid virtual-router-id ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface interface-type interface-number：清除指定接口的IPv6 VRRP备份组统计信息。其中，interface-type interface-number为接口类型和接口编号。

vrid virtual-router-id：清除指定备份组的IPv6 VRRP统计信息。其中，virtual-router-id为IPv6 VRRP备份组号，取值范围为1～255。

【使用指导】

在清除IPv6 VRRP备份组统计信息时，如果不输入接口名和备份组号，则清除该路由器上所有IPv6 VRRP备份组的统计信息；如果只输入接口名，不输入备份组号，则清除该接口上所有IPv6 VRRP备份组的统计信息；如果同时输入接口名和备份组号，则清除该接口上指定IPv6 VRRP备份组的统计信息。

【举例】

# 清除所有接口上所有备份组的IPv6 VRRP统计信息。

<Sysname> reset vrrp ipv6 statistics

【相关命令】

·     display vrrp ipv6 statistics

1.2.4  vrrp ipv6 dscp

vrrp ipv6 dscp命令用来配置IPv6 VRRP发送报文的DSCP优先级。

undo vrrp ipv6 dscp命令用来恢复缺省值。

【命令】

vrrp ipv6 dscp dscp-value

undo vrrp ipv6 dscp

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

dscp-value：IPv6 VRRP报文的DSCP优先级，取值范围为0～63，缺省值为56。

【使用指导】

DSCP用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。通过本命令可以指定发送的IPv6 VRRP报文中携带的DSCP优先级的取值。

【举例】

# 配置IPv6 VRRP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] vrrp ipv6 dscp 30

1.2.5  vrrp ipv6 vrid preempt-mode

vrrp ipv6 vrid preempt-mode命令用来配置IPv6 VRRP备份组中的路由器工作在抢占方式，并配置抢占延迟时间。

undo vrrp ipv6 vrid preempt-mode命令用来取消抢占方式，即配置IPv6 VRRP备份组中的路由器工作在非抢占方式。

undo vrrp ipv6 vrid preempt-mode delay命令用来恢复抢占延迟时间为缺省值。

【命令】

vrrp ipv6 vrid virtual-router-id preempt-mode [ delay delay-value ]

undo vrrp ipv6 vrid virtual-router-id preempt-mode [ delay ]

【缺省情况】

IPv6 VRRP备份组中的路由器工作在抢占方式，抢占延迟时间为0厘秒。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv6 VRRP备份组号，取值范围为1～255。

delay delay-value：抢占延迟时间。delay-value取值范围为0～18000，单位为厘秒，缺省值为0厘秒。

【使用指导】

·     如果备份组中的路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。非抢占方式可以避免频繁地切换Master路由器。

·     如果备份组中的路由器工作在抢占方式下，它一旦发现自己的优先级比当前的Master路由器的优先级高，就会对外发送VRRP通告报文。导致备份组内路由器重新选举Master路由器，并最终取代原有的Master路由器。相应地，原来的Master路由器将会变成Backup路由器。抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的路由器。

为了避免备份组内的成员频繁进行主备状态转换，让Backup路由器有足够的时间搜集必要的信息（如路由信息），Backup路由器接收到优先级低于本地优先级的通告报文后，不会立即抢占成为Master，而是等待一定时间后，才会重新选举新的Master路由器。

【举例】

# 配置设备工作于抢占方式，抢占延迟时间为500厘秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 10 preempt-mode delay 500

【相关命令】

·     display vrrp ipv6

1.2.6  vrrp ipv6 vrid priority

vrrp ipv6 vrid priority命令用来设置路由器在IPv6 VRRP备份组中的优先级。

undo vrrp ipv6 vrid priority命令用来恢复缺省情况。

【命令】

vrrp ipv6 vrid virtual-router-id priority priority-value

undo vrrp ipv6 vrid virtual-router-id priority

【缺省情况】

路由器在IPv6 VRRP备份组中的优先级为100。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv6 VRRP备份组号，取值范围为1～255。

priority-value：优先级的值，取值范围为1～254，该值越大表明优先级越高。

【使用指导】

优先级决定路由器在备份组中的地位。优先级越高，越有可能成为Master路由器。优先级0是系统保留为特殊用途来使用的，255则是系统保留给IP地址拥有者的。

路由器为IP地址拥有者时，其运行优先级始终为255，表明只要其工作正常，则为Master路由器。

【举例】

# 设置设备在IPv6 VRRP备份组1中的优先级为150。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 priority 150

【相关命令】

·     display vrrp ipv6

1.2.7  vrrp ipv6 vrid shutdown

vrrp ipv6 vrid shutdown命令用来关闭指定的IPv6 VRRP备份组。

undo vrrp ipv6 vrid shutdown命令用来恢复缺省情况。

【命令】

vrrp ipv6 vrid virtual-router-id shutdown

undo vrrp ipv6 vrid virtual-router-id shutdown

【缺省情况】

IPv6 VRRP备份组处于开启状态。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：VRRP备份组号，取值范围为1～255。

【使用指导】

关闭IPv6 VRRP备份组功能通常用于暂时禁用备份组，但还需要再次启用该备份组的场景。关闭备份组后，该备份组的状态为Initialize，并且该备份组所有已存在的配置保持不变。在关闭状态下还可以对备份组进行配置。备份组再次被开启后，基于最新的配置，从Initialize状态重新开始运行。

【举例】

# 关闭IPv6 VRRP备份组1。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 shutdown

1.2.8  vrrp ipv6 vrid timer advertise

vrrp ipv6 vrid timer advertise命令用来配置IPv6 VRRP备份组中Master路由器发送VRRP通告报文的时间间隔。

undo vrrp ipv6 vrid timer advertise命令用来恢复缺省情况。

【命令】

vrrp ipv6 vrid virtual-router-id timer advertise adver-interval

undo vrrp ipv6 vrid virtual-router-id timer advertise

【缺省情况】

IPv6 VRRP备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv6 VRRP备份组号，取值范围为1～255。

adver-interval：IPv6 VRRP备份组中的Master路由器发送VRRP通告报文的间隔时间，取值范围为10～4095，单位为厘秒。使用VRRPv2版本时，该参数的实际生效值只能是100的整倍数，例如，配置该参数取值在10～100、101～200、4001～4095范围内时，实际生效值分别为100、200、4100；使用VRRPv3版本时，该参数的实际生效值与所配置数值相同。

【使用指导】

IPv6 VRRP备份组中的Master路由器会定时发送VRRP通告报文，通知备份组内的路由器自己工作正常。VRRP通告报文的发送时间间隔为本命令配置的值。

需要注意的是：

·     建议配置VRRP通告报文的发送间隔大于100厘秒，否则会对系统的稳定性产生影响。

·     IPv6 VRRP备份组中的路由器上配置的VRRP通告报文时间间隔可以不同。Master路由器根据自身配置的报文时间间隔定时发送通告报文，并在通告报文中携带Master路由器上配置的时间间隔；Backup路由器接收到Master路由器发送的通告报文后，记录报文中携带的Master路由器通告报文时间间隔，如果在3×记录的时间间隔＋Skew_Time内没有收到Master路由器发送的VRRP通告报文，则认为Master路由器出现故障，重新选举Master路由器。

·     网络流量过大可能会导致Backup路由器在指定时间内没有收到Master路由器的VRRP通告报文，从而发生状态转换。可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题。

【举例】

# 设置IPv6 VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 timer advertise 500

【相关命令】

·     display vrrp ipv6

1.2.9  vrrp ipv6 vrid track

vrrp ipv6 vrid track命令用来配置监视指定的Track项。

undo vrrp ipv6 vrid track命令用来取消监视指定的Track项。

【命令】

vrrp ipv6 vrid virtual-router-id track track-entry-number { priority reduced [ priority-reduced ] | switchover }

undo vrrp ipv6 vrid virtual-router-id track [ track-entry-number [ priority reduced | switchover ] ]

【缺省情况】

没有指定被监视的Track项。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv6 VRRP备份组号，取值范围为1～255。

track-entry-number：被监视的Track项序号，取值范围为1～1024。

priority reduced priority-reduced：当监视的Track项状态变为Negative时，降低本地路由器在备份组中的优先级，优先级降低的数额为priority-reduced。priority-reduced取值范围为1～255，缺省值为10。

switchover：切换模式，当监视的Track项的状态变为Negative时，如果本路由器在备份组中处于Backup状态，则马上切换成为Master路由器。

【使用指导】

vrrp ipv6 vrid track命令用来配置监视指定的Track项，当Track项的状态为Negative时，降低路由器的优先级或立即切换成为Master路由器。

undo vrrp ipv6 vrid track命令用来取消监视指定的Track项，如果没有指定track-entry-number参数，则删除该备份组与所有Track项的关联。

需要注意的是：

·     在进行本配置之前，需要先在接口上创建备份组并配置虚拟IPv6地址。

·     执行vrrp ipv6 vrid track命令时，如果仅指定了priority reduced参数而没有指定priority-reduced参数，则表示当监视的Track项状态变为Negative时，降低本地路由器在备份组中的优先级，优先级降低的数额为10。

·     路由器在某个备份组中作为IP地址拥有者时，如果在该路由器上执行vrrp ipv6 vrid track priority reduced或vrrp ipv6 vrid track switchover命令，则该配置不会生效。该路由器不再作为IP地址拥有者后，之前的配置才会生效。

·     被监视的Track项的状态由Negative变为Positive或NotReady后，对应的路由器优先级会自动恢复或发生故障的原Master路由器恢复后会重新抢占为Master状态。

·     被监视的Track项可以是未创建的Track项。可以通过vrrp ipv6 vrid track命令指定监视的Track项后，再通过track命令创建该Track项。

Track项的详细介绍请参见“可靠性配置指导”中的“Track”。

【举例】

# 在VLAN接口2上配置监视Track项1，当Track项1状态为Negative时，VLAN接口2上IPv6 VRRP备份组1的优先级降低50。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 track 1 reduced 50

【相关命令】

·     display vrrp ipv6

1.2.10  vrrp ipv6 vrid

vrrp ipv6 vrid命令用来创建IPv6 VRRP备份组，配置IPv6 VRRP备份组的虚拟IPv6地址，或为一个已经存在的IPv6 VRRP备份组添加一个虚拟IPv6地址。

undo vrrp ipv6 vrid命令用来删除一个已经存在的IPv6 VRRP备份组的所有配置，或删除已经存在的IPv6 VRRP备份组中的虚拟IPv6地址。

【命令】

vrrp ipv6 vrid virtual-router-id virtual-ip virtual-address [ link-local ]

undo vrrp ipv6 vrid virtual-router-id [ virtual-ip [ virtual-address [ link-local ] ] ]

【缺省情况】

没有创建IPv6 VRRP备份组。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

virtual-router-id：IPv6 VRRP备份组号，取值范围为1～255。

virtual-ip virtual-address：备份组的虚拟IPv6地址。删除IPv6 VRRP备份组中的虚拟IPv6地址时，如果不指定virtual-address参数，则表示删除该备份组中的所有虚拟IPv6地址。

link-local：虚拟IPv6地址为链路本地地址。

【使用指导】

·     重复执行本命令，可以为备份组配置多个虚拟IPv6地址，但每个备份组最多只能配置16个虚拟IPv6地址。

·     备份组的第一个虚拟IPv6地址必须是链路本地地址，链路本地地址必须最后删除。

·     一个VRRP备份组中只允许有一个链路本地地址。

·     如果没有为备份组配置虚拟IPv6地址，但是为备份组进行了其他配置（如优先级、抢占方式等），则该备份组会存在于设备上，并处于Inactive状态，此时备份组不起作用。

·     建议将备份组的虚拟IPv6地址和接口的IPv6地址配置为同一网段，否则可能导致局域网内的主机无法访问外部网络。

【举例】

# 创建IPv6 VRRP备份组1，配置IPv6 VRRP备份组1的虚拟IPv6地址为fe80::10。为IPv6 VRRP备份组1添加一个虚拟IPv6地址1::10。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local

[Sysname-Vlan-interface2] vrrp ipv6 vrid 1 virtual-ip 1::10

【相关命令】

·     display vrrp ipv6