第1章 端口備份配置命令
1.1 端口備份配置命令
端口備份配置命令包括：
l backup always
l backup interface
l backup delay
l backup load
l debug backup
l show backup
1.1.1 backup always
配置備份接口在主端口協議Down時是否立即撥號。
backup always
no backup always
參數
無
缺省
不啓動這個功能。
命令模式
接口配置態
使用指南
這個命令僅僅適用於備份端口是撥號端口。一般情況下，對於撥號端口，當主端口協議Down的時候，會告知路由器報文可以從備份端口發送，但是並不主動撥號，而是等待上層要通過這個備份端口發送數據時才撥號併發送報文。如果配置了這個命令，則備份端口將在主端口協議Down後立即撥號，並始終保持連接狀態。
示例
下面例子在串口s1/0配置端口備份延遲：
Router_config_s1/0#backup int a0/0
Router_config_s1/0#backup always
1.1.2 backup interface
選擇備份接口，並啓動備份功能。No命名取消備份功能
backup interface slot/port
no backup interface
參數
參數 | 參數說明 |
|---|---|
Slot/port | 備份接口的類型和端口號，備份接口可以是物接口，也可以是Dialer邏輯接口 |
缺省
無
命令模式
接口配置態
使用指南
選擇備份接口，當主端口正常工作時，備份端口一般處於備份狀態，沒有處於正常功能. 一個接口僅僅能選擇另一個接口作爲其備用接口，重複執行上面命令，只有最後一個命令指定的端口有效。而備份接口也僅僅只能做某一個接口的備用端口，而不能同時做多個接口的備用端口。同時備份接口不能作爲主接口而設置備份接口，避免造成相互爲對方的備份接口或形成一個備份接口循環鏈。當在主端口或從端口主動執行shutdown時，端口備份功能將被禁止。
示例
下面是配置s1/1端口做爲s1/0的備用端口：
Router_config_s1/0#backup interface int s1/0
取消該功能執行下面命令：
Router_config_s1/0#no backup interface
1.1.3 backup delay
配置備份接口激活和去激活時間延遲，No命令設置參數爲缺省值
backup delay {enable-delay | never } {disable-delay | never }
no backup delay
參數
參數 | 參數說明 |
|---|---|
Enable-delay | 當主接口進入到Down後，經過enable-delay秒後激活備份接口 |
Disable-delay | 當主接口進入到Up後，經過disable-delay秒後去激活備份接口 |
Never | 阻止激活或去激活 |
缺省
激活和去激活延遲都爲0秒
命令模式
接口配置態
使用指南
配置延遲前首先要求配置備份接口，即首先要啓動備份功能。不能激活和去激活延遲都是Never，因爲這樣備份功能也就失去了實際意義。
示例
下面例子在串口s1/0配置端口備份延遲:
Router_config_s1/0#backup int s1/1
Router_config_s1/0#backup delay 5 5
1.1.4 backup load
配置備份接口流量均衡備份功能，No命令設置參數爲缺省值
backup load {enable-threshold | never } {disable-threshold | never}
no backup load
參數
參數 | 參數說明 |
|---|---|
enable-threshold | 當主接口實際發送或接收的數據速率佔用該接口的帶寬的百分比超過enable-threshold時將激活備份接口 |
disable-threshold | 當負載佔用帶寬的百分比小於disable-threshold時將去激活備份接口 |
Never | 阻止激活或去激活 |
缺省
參數值均爲Never，即流量均衡功能沒有啓用
命令模式
接口配置態
使用指南
配置備份流量均衡前首先要求配置備份接口，即首先要啓動備份功能。設置激活備份接口的門限值不能小於去激活備份接口的門限值
示例
下面例子在串口s1/0端口配置流量均衡:
Router_config_s1/0#backup int s1/1
Router_config_s1/0#backup load 70 30
1.1.5 Debug backup
關於端口備份debug信息開關，用於觀察端口備份功能中接口中收到的時間和狀態躍遷信息。No命令關閉Debug信息
deubug backup
no debug backup
參數
無
缺省
無
命令模式
用戶管理態
示例
下面是打開debug信息，並觀察到的端口備份功能的相關信息：
Router#debug backup
Router#conf
Router_config#int s1/0
Router_config_s1/0#backup int d1
Router_config_s1/0#2001-11-28 11:13:30 BACKUP Serial1/0 secondary interface Seri
al0/1 unconfigured
2001-11-28 11:13:30 BACKUP Serial0/0 changed state to initializing
2001-11-28 11:13:30 BACKUP Serial0/0 second interface Dialer1 configured
2001-11-28 11:13:30 BACKUP Serial0/0 changed state to NORMAL
2001-11-28 11:13:30 BACKUP Serial0/0 second interface move to standby
1.1.6 show backup
show backup
參數
無
缺省
無
使用指南
用於顯示當前路由器中所有已經配置的端口備份功能接口及相關狀態信息。
示例
Router_config_s1/1#show ba
Primary Interface Secondary Interface Status
Serial1/0 Dialer1 NORMAL
Serial1/1 Dialer2 BACKUPMODE
第2章 HSRP配置命令
2.1 HSRP配置命令
HSRP配置命令包括：
l debug standby
l debug standby packets
l debug standby errors
l debug standby terses
l show standby
l show standby brief
l standby authentication
l standby ip
l standby mac-address
l standby priority, standby preempt
l standby timers
l standby track
2.1.1 debug standby
爲調試熱備份路由器協議(HSRP)狀態信息,使用debug standby命令關閉調試輸出。
debug standby [interface interface-name group-id] [event]
參數
無
命令模式
管理態
使用說明
顯示端口下配置的HSRP協議的運行事件信息，如果要指定一個備份組group,也必須指定相應的接口名稱和組id。
示例
以下是debug standby命令的示例輸出：
Router# debug standby event
2000-1-13 00:00:09 HSRP EVT : e0/0 group 0 delete virtual ip 192.168.20.1
2000-1-13 00:00:09 HSRP EVT : e0/0 group 0 add virtual ip 192.168.20.5
2.1.2 debug standby packets
debug standby [interface interface-name] [group-id] packets
參數
無
命令模式
管理態
使用說明
顯示端口下配置的HSRP協議的收發報文的信息，如果要指定一個備份組group,必須指定相應的接口名稱和組id。
示例
以下是debug standby命令的示例輸出：
Router# debug standby packets
2000-1-13 00:08:57 HSRP PKT SEND : e0/0 HELLO out 192.168.20.237 Active pri 100 ip 192.168.20.201
2000-1-13 00:09:00 HSRP PKT SEND : e0/0 HELLO out 192.168.20.237 Active pri 100 ip 192.168.20.201
表描述了顯示中的域。
域 | 描述 |
|---|---|
2001-1-13 00:08:57 | 處理報文的時間 |
HSRP PKT | 表明顯示的是HSRP報文信息 |
SEND/RECV | 發送/接收報文 |
e0/0 | 發送/接收報文的端口名稱 |
HELLO/COUP/RESIGN | 報文類型 |
192.168.20.237 | IP報文的源地址 |
Active/Standby/Speak | 協議狀態 |
pri 100 | 協議優先級爲 100 |
ip 192.168.20.201 | 虛擬IP地址。 |
2.1.3 debug standbyerrors
debug standby [interface interface-name] [group-id] errors
no debug standby [interface interface-name] [group-id] errors
參數
無
命令模式
管理態
使用說明
顯示端口下配置的HSRP協議的運行錯誤信息，如果要指定一個備份組group，必須指定相應的接口名稱和組id。
2.1.4 debug standby terses
debug standby [interface interface-name] [group-id] terses
no debug standby [interface interface-name] [group-id] terses
參數
無
命令模式
管理態
使用說明
顯示端口下配置的HSRP協議的簡要運行信息，(除HELLO報文信息之外的所有debug 信息).如果要指定一個備份組group，必須指定相應的接口名稱和組id。
2.1.5 show standby
顯示熱備份路由器協議(HSRP)組的狀態信息,使用show standby命令。
show standby [interface interface-name] [detail]
參數
參數 | 參數說明 |
|---|---|
interface-name | 顯示該端口下所有 HSRP Group的狀態信息。 |
detail | 顯示該端口下所有HSRP Group 的狀態信息。 |
缺省
顯示所有端口下不處於 Init 狀態下的 HSRP Group 的狀態信息。
命令模式
管理態/配置態/端口態
使用說明
顯示HSRP組的狀態信息，如果要指定某一個端口下備份組的狀態信息,必須指定該端口名稱。
示例
以下是show standby interface e0/0 命令的示例輸出：
Router# show standby interface e0/0
Ethernet0/0 - Group 0
HSRP State is Active
Virtual IP address : 192.168.20.201/24 (config)
Virtual Mac address : 0000.0102.0306
Active Router IP : 192.168.20.237
Standby Router IP : unknown
Preempt is not set
Current Priority is 100
Config Priority is 100
HSRP timer : hello 3 s(default) hold 10s (default)
HSRP current timer : hello 3 active 3 standby 0
Authentication string is aaa
域 | 描述 |
|---|---|
Ethernet0/0 | 該Group所在的接口名稱 |
Group 0 | HSRP Group 號 |
HSRP State is Acvite | 當前HSRP Group的狀態爲 Active |
Virtual IP address: 192.168.20.201/24 (config) | 當前HSRP Group的虛擬IP地址是192.168.20.201, 是命令配置的 |
Virtual Mac address: 0000.0102.0306 | 當前HSRP Group的虛擬MAC地址是0000.0102.0306 |
Active Router IP: 192.168.20.237 | 當前HSRP Group的Active Router 地址 |
Standby Router IP : unknown | 當前HSRP Group的Standby Router 地址 |
Preempt is not set | 沒有配置搶佔 |
Current Priority is 100 | 當前優先級爲100 |
Config Priority is 100 | 配置的優先級爲100 |
HSRP timer : hello 3 s(default) hold 10s (default) | hello timer 爲 3s 默認值, hold timer 爲 10s 默認值 |
Authentication string is aaa | 認證字符串爲 aaa |
2.1.6 show standby brief
參數
無
命令模式
管理態/配置態/端口態
使用說明
顯示配置的HSRP組的狀態簡要信息
示例
以下是show standby brief 命令的示例輸出：
Router# show standby brief
Interface Grp Prio Pree State Active addr Standby addr Virtual addr e0/0 0 100 N Active 192.168.20.237 unknown 192.168.20.201
表描述了顯示中的域。
域 | 描述 |
|---|---|
Interface | 該Group所在的接口名稱 |
Grp | HSRP Group 號 |
Prio | 優先級 |
Pree | 是否搶佔 |
State | HSRP Group 的當前狀態 |
Active addr | 當前HSRP Group的Active Router 地址 |
Standby addr | 當前HSRP Group的Standby Router 地址 |
Virtual addr | 當前HSRP Group的虛擬IP地址 |
2.1.7 standby authentication
爲熱備份路由器協議(HSRP)配置一個認證字符串,使用standby authentication接口配置命令。爲了刪除認證字符串,使用no格式命令。
standby [group-number]authentication string no standby [group-number] authentication
參數
參數 | 參數說明 |
|---|---|
Group-number | （可選）這個認證字符串應用於接口上的備份組號。 |
String | 認證的字符串。其長度可達8個字符。缺省字符串是aaa。 |
缺省
group-number: 0
string: aaa
命令模式
接口配置態
使用說明
認證字符串在所有HSRP報文中以非加密的方式傳輸。在同一備份組的所有路由器或訪問服務器上，必須配置同樣的認證字符串,以確保相互操作。認證字符串不匹配將阻止從其他路由器學習HSRP IP地址和HSRP計時器值。但是，認證字符串不匹配並不阻止像一個路由器取代另一個路由器這樣的事件的發生。
示例
以下例子中，備份組1中的認證字符串配置爲“word”，以實現相互操作：
interface ethernet 0
standby 1 authentication word
2.1.8 standby ip
爲了激活HSRP,使用standby ip 接口配置命令。爲使HSRP無效,使用no格式命令。如果no standby ip 命令加上了 ip-address 參數，則 hsrp group 將切換到 listen 狀態，等待學習 hsrp group virtual ip address.
standby [group-number] ip [ip-address ip-address-netmask [secondary]] no standby [group-number] ip [ip-address ip-address-netmask]
參數
參數 | 參數說明 |
|---|---|
group-number | (可選)接口上的組號,HSRP將在該接口激活。 |
ip-address | (可選)熱備份路由器接口的虛擬IP地址。 |
ip-address-netmask | (可選)熱備份路由器接口的虛擬IP地址的網絡掩碼。 |
Secondary | (可選)表示IP地址是一個輔助的熱備份路由器接口。帶有主和輔助路由器地址的接口是有用的。可以配置主和輔助HSRP地址。 |
缺省
group-number: 0 HSRP功能被禁止。
命令模式
接口配置態
使用說明
standby ip命令激活在配置接口上的HSRP。如果指定了IP地址，該地址就用作爲熱備份組指定的地址。如果沒有IP地址指定，該備份組將通過協議的學習功能從主路由器學習得到IP地址。爲HSRP選一個指定的路由器時，電纜上至少要有一個路由器必須被配置成帶有或知道指定地址。
當命令在一個接口上有效時， ARP代理的處理將有所變化（除非ARP代理無效）。如果接口的熱備份處於主狀態，那麼ARP代理請求將使用熱備份組的MAC地址來應答。如果接口處在其他狀態，代理ARP應答被禁止。
示例
在以下例子中：在以太網接口0上配置HSRP的組1，熱備份組使用的IP地址將通過使用HSRP學習得到。
interface ethernet 0
standby 1 ip
在以下例子中：ARP表中的三個虛擬IP地址使用相同的(單個) 虛擬MAC地址。三個虛擬IP地址使用相同的HSRP組(組0)。
ip address 1.1.1.1. 255.255.255.0
ip address 1.2.2.2. 255.255.255.0 secondary
ip address 1.3.3.3. 255.255.255.0 secondary
ip address 1.4.4.4. 255.255.255.0 secondary
standby ip 1.1.1.254 255.255.255.0
standby ip 1.2.2.254 255.255.255.0 secondary
standby ip 1.3.3.254 255.255.255.0 secondary
2.1.9 standby mac-address
爲熱備份路由器協議(HSRP)配置一個Virtual Mac Address,使用standby mac-address接口配置命令。爲了使用默認的virtual mac-address,使用no格式命令。
standby [group-number]mac-address mac-address no standby [group-number] mac-address
參數
參數 | 參數說明 |
|---|---|
Group-number | （可選）這個認證字符串應用於接口上的備份組號。 |
mac-address | 配置的 virtual mac address 格式爲 H:H:H:H:H:H |
缺省：
group-number: 0 mac-address: 0x00 00 0c 07 ac group-number
命令模式
接口配置態
使用說明
如果不使用該命令 HSRP組使用的默認virtual mac address 爲 0x00 00 0c 07 ac group-numer
示例
以下例子中，備份組1中的virtual mac-address 爲 0x00 00 01 02 03 04
interface ethernet 0
standby 1 authentication 00:00:01:02:03:04
2.1.10 standby priority, standby preempt
爲了配置HSRP優先級，搶先權和搶先權延遲,使用standby接口配置命令。爲了恢復其缺省值，使用no格式命令。優先級的高低順序按阿拉伯數字大小來比較，數字越大的優先級越高。
standby [group-number] priority priority
standby [group-number] preempt [delay delay]
no standby [group-number] priority
no standby [group-number] preempt
參數
參數 | 參數說明 |
|---|---|
group-number | (可選)接口上的組號。該命令的其他變量適用。 |
Priority priority | (可選)優先級值,給一個熱備份路由器設置優先級。範圍是1到255,缺省時爲100。 |
Preempt | (可選)該路由器配置成有搶先權。意味着當本地路由器的熱備份優先級高於當前主路由器時，本地路由器試圖搶佔控制權作爲主路由器。如果沒有配置preempt，那麼本地路由器只有在接收到信息表示當前沒有路由器處於主狀態時,纔有控制權將自已轉爲主路由器。 |
delay delay | (可選)用秒錶示的時間。Delay參數引起本地路由器取代爲主路由器的過程延遲指定的時間。範圍是0到3600秒(1小時)。缺省值0〔沒有延遲〕。 |
缺省
group-number：0
priority：100
delay：0 seconds; 如果路由器想搶佔，可以不必延遲而立即實施。
命令模式
接口配置態
使用說明
指定的優先級用於幫助選擇主的和備份的路由器。假定搶佔有效，具有最高優先級的路由器就成爲指定的活動路由器。萬一相等，再比較主IP地址，有較高IP地址的具有優先權。
需要注意的是，如果一個接口配置了standby track命令並且被跟蹤的接口無效時，設備的優先級可以動態改變。
當一個路由器開始啓動時，它沒有一個完整的路由表。如果配置成搶佔式的，它就成爲一個活動的路由器，但還不能提供足夠的路由服務。這個問題可以通過配置一個延遲時間來解決。
示例
在以下例子中，路由器優先級爲120(高於缺省值),在試圖成爲主路由器之前將等待300秒鐘(5分鐘)：
interface ethernet 0
standby ip 172.19.108.254
standby priority 120 preempt delay 300
2.1.11 standby timers
爲了設定hellos報文的時間間隔，以及在其他路由器申請活動熱備份或備份路由器關閉之前的時間，使用standby timers接口配置命令。爲了恢復計時器爲缺省值，使用no格式命令。
standby [group-number] timers hellotimeholdtime no standby [group-number] timers
參數
參數 | 參數說明 |
|---|---|
group-number | (可選)接口上的組號。定時器適用。 |
Hellotime | 用秒錶示的hello間隔,範圍1到255。 |
Holdtime | 在活動之前或備份路由器聲明關閉之前，用秒錶示的時間,範圍1到255。 |
缺省
group-number: 0
hellotime: 3 seconds
holdtime: 10 seconds
命令模式
接口配置態
使用說明
standby timers命令配置備份hello報文發送的時間間隔，以及在其他主/備份路由器被認爲無效的持續時間。
計時器沒有配置的路由器或訪問服務器可以從當前主或備份路由器學習知道計時器值。一般的，holdtime大於或等於3倍的hellotime。
示例
在以下例子中，以太網接口0上的組號1，在hello包上的時間設定爲5秒,路由器關閉前的時間設置爲15秒：
interface ethernet 0
standby 1 ip
standby 1 timers 5 15
2.1.12 standby track
爲了配置一個接口,以便熱備份優先級可以跟蹤其他接口的可用情況進行變化，使用standby track接口配置命令。爲了刪除跟蹤,使用no格式命令。
standby [group-number] track interface interface-name [interface-priority]
no standby [group-number] track interface interface-name [interface-priority]
參數
參數 | 參數說明 |
|---|---|
group-number | (可選)在接口上的組號，跟蹤適用。 |
interface-name | 將要跟蹤的接口名稱。 |
Interface-priority | (可選)當接口關閉時，路由器的熱備份優先級總量減少,反之,則增加。 |
缺省
group-number: 0
interface-priority: 10
命令模式
接口配置態
使用說明
該命令將路由器的熱備份優先級與接口的可用性聯繫起來。對於跟蹤那些沒有配置HSRP協議的接口是有用的。
當跟蹤的接口無效時，熱備份優先級減少10。如果接口沒有被跟蹤,它的狀態的改變並不影響熱備份優先級。對每一個配置爲熱備份的接口，都可以配置一個單獨的需要跟蹤的接口表。
可選參數interface-priority指定當跟蹤的接口關閉時熱備份優先級減多少。當跟蹤的接口又打開時，優先級增加相同的量。
示例
在以下例子中,對以太網接口0和串行接口0，如果這兩個接口的一個或兩個關閉,路由器的熱備份優先級就分別減少10。
interface ethernet 1
ip address 198.92.72.37 255.255.255.240
no ip redirects
standby track ethernet 0
standby track serial 0
standby preempt
standby ip 198.92.72.46
第3章 VRRP 配置命令
3.1 VRRP 配置命令
本模塊實現了VRRP協議(RFC2338)，並加入track和preempt delay的擴展功能。
3.1.1 vrrp associate
配置VRRP組的基本IP以及secondary IP，並激活VRRP。no方式可以取消配置的IP，也可以停止該vrrp組。
[no] vrrp associate group-number ip-address netmask [secondary]
no vrrp associate
參數
參數 | 參數說明 |
|---|---|
group-number | 添加的vrrp組號。如果不輸入，缺省爲0。 |
ip-address | 所添加的IP地址。 |
netmask | 網絡地址掩碼。 |
secondary | 說明當前配置的IP是一個secondary IP。 |
缺省
沒有缺省值。
命令模式
接口配置態。
使用說明
添加的VRRP虛擬IP地址，可以是VRRP基本IP地址，也可以是VRRP secondary IP地址。這個IP地址（基本IP或者secondary IP）不可以屬於任何其它接口的接口IP所在的網段， 也不可以屬於任何其它接口應用模塊或者全局應用模塊配置的IP所在的網段。此外，除VRRP基本IP可以和所在接口的接口基本IP相同（owner配置方式）外，所配置的VRRP IP不可以和任何當前接口的任何IP相同，但可以在同一個IP網段。
no vrrp [group-number] associate 取消當前接口當前組的所有VRRP IP地址。
當一個VRRP組的IP地址和當前接口的基本IP地址相同的時候，VRRP進入owner態，它是一種特殊的master狀態。它的特徵如下：該組的優先級自動變爲255；不管是否配置搶佔模式，都會進行搶佔；這個組必須爲master；配置的track這時會失效。
示例
下列命令在接口ethernet1/0配置基本IP地址和secondary IP 地址。
interface ethernet1/0
vrrp 3 associate 100.1.1.1
vrrp 3 associate 100.1.1.2 secondary
3.1.2 vrrp description
配置接口的描述串，這是一個長爲64的字符串。no 方式可以取消所配置的描述串。
vrrp group-number description WORD
no vrrp description WORD
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
WORD | 用來配置該組的描述字符串。 |
缺省
沒有缺省值。
命令模式
接口配置態。
使用說明
這個命令配置的字符串僅僅是一個描述，對於執行功能沒有任何影響。
示例
vrrp 3 description Shanghai_dial
3.1.3 vrrp priority
配置一個組的優先級。No方式可以取消所進行的配置，優先級將變爲缺省值。
vrrp [group-number] priority <1-254>
no vrrp [group-number] priority
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
<1-254> | 一個在1-254之間的值。 |
缺省
缺省值爲100。
命令模式
接口配置態。
使用說明
配置一個組的優先級，當是owner方式的時候，優先級可以配置，但當前不可以使用，因爲當前的優先級必須爲255。配置爲owner方式的時候自動改變爲255。
示例
vrrp 3 priority 180
3.1.4 vrrp preempt
配置一個組的搶佔模式，no方式可以配置爲非搶佔模式。也可以配置搶佔延時。
[no] vrrp group-number preempt
[no] vrrp group-number preempt delay <1-255>
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
<1-255> | 配置的搶佔延遲，以秒爲單位。 |
缺省
缺省爲搶佔。
命令模式
接口配置態。
使用說明
當爲搶佔模式的時候，如果這個組收到一個比它優先級小的advertise報文，那麼它就不進行master down timer的更新，這會導致隨後的搶佔發生。如果沒有配置爲搶佔模式，即使優先級比收到的報文大，也要進行master down timer的更新。
搶佔延遲爲進行搶佔之前必須等待的最少時間，當收到一個優先級比自己小的報文後，如果這時的master down timer比所設的搶佔延遲小，就把master down timer更新爲所設延遲值。
取消搶佔，搶佔延遲也被設置爲0；設置搶佔延遲，也會設置搶佔模式。
示例
vrrp 3 preempt
vrrp 3 preempt delay 10
3.1.5 vrrp track
配置跟蹤接口的功能，當所跟蹤的接口發生變化的時候，可以對優先級進行調整。
[no] vrrp group-number track interface interface-number <1-255>
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
Interface-number | 接口號，如f0/0等。 |
<1-255> | 配置的搶佔延遲，以秒爲單位。 |
缺省
沒有缺省值。
命令模式
接口配置態。
使用說明
當一個組配置track功能後，當所跟蹤的接口協議狀態發生變化之後，如果是變爲down，則會將該組的優先級減少所配置的值，如果是變爲up，則會將該組的優先級增加所配置的值。
目前只能跟蹤接口的鏈路協議狀態，下列行爲都會造成協議狀態的變化：接口所連接網線斷開；接口被shutdown；接口鏈路協議不通。
當爲owner狀態的時候，所配置的track都會自動變爲無效。
示例
vrrp 3 track interface ethernet2/1 20
no vrrp 3 track interface ethernet2/1
3.1.6 vrrp authentication
配置一個vrrp組的認證串。
[no] vrrp group-number authentication WORD
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
WORD | 一個長度爲8的認證串。 |
缺省
缺省爲空，不進行認證。
命令模式
接口配置態。
使用說明
一個vrrp組接收到的數據報文，只有與已經配置的認證串相同纔算有效的。配置的時候需要注意，如果一個組內的出現不相同的認證串，將造成多個master共存。
示例
vrrp 3 authentication F-Engine
no vrrp 3 authentication
3.1.7 vrrp timers
配置VRRP組的advertisement timer值，也可以通過該命令啓動和禁止timer的學習。
[no] vrrp group-number timers advertise <1-255>
[no] vrrp group-number timers advertise dsec <5-360>
[no] vrrp group-number timers learn
參數
參數 | 參數說明 |
|---|---|
group-number | 組號，缺省爲0。 |
<1-255> | 配置的advertise時間，以秒爲單位。 |
<5-360> | 配置的advertise時間，以0.1秒爲單位。 |
learn | 配置advertise的學習方式。 |
缺省
timer缺省爲1秒；
缺省不進行學習。
命令模式
接口配置態。
使用說明
這個命令以秒和分秒的方式配置advertise timer的值。Master down timer的值通過advertise timer來計算，是一個[3*advertise, 3*advertise+256/(256-priority)]的值。
一個組只有在沒有配置timer值，並且學習能力已經被設置的情況下，才能夠從master發送的報文中學習advertise timer值。
使用的時候，建議都設爲相同的一個值。
示例
vrrp 3 timers advertise 3
vrrp 3 timers advertise dsec 15
no vrrp 3 timers advertise
vrrp 3 timers learn
3.1.8 show vrrp
顯示VRRP當前的運行狀態。
show vrrp interface interface-numer [ detail ]
show vrrp brief
show vrrp detial
參數
detail：進行詳細的顯示。
缺省
無缺省值。
命令模式
接口命令態/配置態/特權態
使用說明
這個命令用來顯示當前配置的vrrp的運行狀態。
Brief方式僅僅顯示一個簡單的狀態。處於init狀態的組不會顯示出來。
Detail方式能夠詳細顯示所有已經配置組的狀態。
示例
show vrrp interface e2/1 detail
show vrrp brief
3.1.9 debug vrrp
對vrrp進行debug。
debug vrrp interface interface-number group-number all | packets | errors | events
debug vrrp all | packets | errors | events
no debug vrrp
參數
參數 | 參數說明 |
|---|---|
interface-number | 接口號。 |
group-number | 組號。 |
缺省
無缺省值。
命令模式
特權態。
使用說明
使用debug可以對vrrp的error，packet以及event三類事件進行debug輸出。All標識所有的三類。
示例
debug vrrp interface e2/1 3 all
no debug all