华为VRRP实战：用eNSP模拟器5分钟掌握主备切换与负载分担

刚接触VRRP协议时，我总被那些优先级数字、抢占模式和虚拟IP搞得晕头转向。直到在eNSP模拟器上亲眼看到主备切换的瞬间，才真正理解这个协议的巧妙之处。今天我们就用华为eNSP这个神器，通过可视化操作+实时抓包，把VRRP的核心机制拆解明白。

1. 实验环境搭建与核心概念解析

打开eNSP，我们先拖出两台三层交换机（LSW1、LSW2）、一台接入交换机（LSW3）和两台PC。关键点在于VLAN划分：VLAN 10给市场部（PC1），VLAN 20给技术部（PC2）。三层交换机之间用Trunk口互联，与路由器连接则采用SVI接口方案。

VRRP的三大核心要素：

• 虚拟IP：192.168.10.254/192.168.20.254（客户端实际使用的网关地址）
• 优先级：默认100，主设备需设置为更高值（如120）
• 抢占模式：主设备恢复后是否自动夺回控制权

# LSW1上的VRRP配置示例（VLAN10）
[LSW1-Vlanif10] vrrp vrid 10 virtual-ip 192.168.10.254
[LSW1-Vlanif10] vrrp vrid 10 priority 120
[LSW1-Vlanif10] vrrp vrid 10 preempt-mode timer delay 10

2. 负载分担的黄金配置法则

传统的主备模式会让备用设备长期闲置，而负载分担能让两台设备同时处理不同VLAN的流量。在我们的场景中：

• LSW1作为VLAN10的主网关（优先级120），同时是VLAN20的备网关
• LSW2作为VLAN20的主网关（优先级120），同时是VLAN10的备网关

配置时要注意两个细节：

1. DHCP地址池的网关必须指向虚拟IP
2. 两台交换机的VRRP组参数必须镜像对称

3. 主备切换的实战观察

在eNSP上启动所有设备后，打开Wireshark抓包工具，过滤VRRP协议流量。你会看到：

1. 主设备每1秒发送Advertisement报文
2. 备用设备持续监听，超时3秒未收到报文即发起选举
3. 手动关闭LSW1的上行接口（G0/0/1）时：
   • 优先级自动降低30（120→90）
   • LSW2检测到自身优先级更高，立即发起切换

# 端口跟踪配置（优先级自动调整）
[LSW1-Vlanif10] vrrp vrid 10 track interface g0/0/1 reduced 30

提示：抢占延迟设为10秒可避免网络抖动导致的频繁切换

4. 排错技巧与常见坑点

第一次做这个实验时，我遇到了PC无法上网的问题。后来发现是漏了三个关键配置：

1. 三层交换机缺少默认路由指向出口路由器

   [LSW1] ip route-static 0.0.0.0 0 192.168.1.1
   

2. OSPF没有正确宣告直连网段
3. NAT规则未放行内网网段

典型故障排查流程：

1. 检查PC是否获取到DHCP地址（网关是否为虚拟IP）
2. 在交换机上display vrrp查看主备状态
3. 用ping -a指定源IP测试路径可达性

5. 企业级部署的进阶考量

实际项目中，我们还会考虑：

• 心跳线双链路冗余（建议使用独立VLAN）
• 结合BFD实现快速故障检测
• 多VRRP组负载均衡方案

在eNSP中尝试关闭LSW1的电源，你会发现PC的通信仅在3秒内就自动切换到LSW2。这种无缝切换正是VRRP在企业网络中的价值所在——用户根本感知不到后台的设备故障。