H3C S7500E 产品对外测试手册(VRRP)

H3C S7500E 产品对外测试手册

（VRRP）

杭州华三通信技术有限公司

杭州华三通信技术有限公司 www.h3c.com.cn

修订记录 Revision Record

日期 Date 修订版本 Revision Version 2007-2-13 2007-3-24 1.00 1.10 初稿完成 按照评审意见进行修改 罗海燕 罗海燕 修改章节 修改描述 Sec No. Change Description 作者 Author

第2页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

目 录Table of Contents

1 2

系统描述 ..........................................................................................................................................................4 测试环境 ..........................................................................................................................................................4 2.1 2.2 2.3 3 4

硬件配置 .................................................................................................................................................4 软件配置 .................................................................................................................................................4 测试连接图.............................................................................................................................................5

测试项目列表..................................................................................................................................................6 测试方法及测试步骤 ....................................................................................................................................6 4.1

基于IPV4的VRRP测试 ........................................................................................................................6

4.1.1 基于IPv4的VRRP链路冗余和负载分担功能.............................................................................6 4.1.2 基于IPv4的VRRP Track功能测试 ................................................................................................7 4.1.3 基于IPv4的VRRP认证功能测试 ...................................................................................................8 4.2

基于IPV6的VRRP测试 ........................................................................................................................9

4.2.1 基于IPv6的VRRP链路冗余和负载分担功能.............................................................................9 4.2.2 基于IPv6的VRRP Track功能测试 ..............................................................................................11 4.2.3 基于IPv6的VRRP认证功能测试 .................................................................................................12

第3页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

H3C S7500E 产品对外测试手册

（VRRP ）

1 系统描述

VRRP应用于具有多播或广播能力的局域网（如：以太网），为解决主机的静态缺省网关配置存在单点故障问题而设计。VRRP将局域网的多个三层路由设备（三层交换机或路由器）组织成一个虚拟的三层路由器（称之为一个备份组，备份组中会根据VRRP协议规则选择一个设备作为Master，其他为Backup），局域网内的主机可以把缺省网关静态配置为这个虚拟路由器的IP地址，这样主机就可以通过这个虚拟的路由器和外部网络通信。备份组中总是由被选为Master的那台设备完成虚拟路由器的功能，一旦选定的Master因为某种原因而不能运转，备份组中的Backup会根据VRRP协议的规则选举出一个Master接替原Master的工作，保证局域网内的主机可以不间断地和外部网络通信。 S7500E系列以太网交换机同时支持基于IPv4和IPv6的VRRP功能。

2 测试环境

2.1 硬件配置

1) 测试设备：待测以太网交换机2台 2) 安装Windows操作系统的PC机3台 3) 连接环境所需的电缆若干

2.2 软件配置

无特殊配置要求

第4页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

2.3 测试连接图

图1 基于IPV4的VRRP测试组网图

在SWA和SWB上分别配置VLAN1和VLAN2，VLAN1和VLAN2的虚接口分别属于10.110.1.0/24和10.110.2.0/24网段，各接口和主机的IP地址配置如图。

图2 基于IPV6的VRRP测试组网图

在SWA和SWB上分别配置VLAN1和VLAN2，VLAN1和VLAN2的虚接口分别属于1100::/和1000::/网段，各接口和主机的IP地址配置如图。

第5页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

3 测试项目列表

项目编号 01 测试项目 基于IPv4的VRRP测试 分项目编号 0101 测试分项目 基于IPv4的VRRP链路冗余和负载分担功能 基于IPv4的VRRP Track功能测试 基于IPv4的VRRP认证功能测试 基于IPv6的VRRP链路冗余和负载分担功能 基于IPv6的VRRP Track功能测试 基于IPv6的VRRP认证功能测试 测试结论 0102 0103 02 基于IPv6的VRRP测试 0202 0203 0201 4 测试方法及测试步骤

4.1 基于IPv4的VRRP测试

4.1.1 基于IPv4的VRRP链路冗余和负载分担功能

测试编号：0101 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP链路冗余和负载分担功能 测试设计：VRRP能够正确地实现链路冗余和负载分担功能 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 1 priority 120 [H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 SWB： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 [H3C-Vlan-interface1]vrrp vrid 2 priority 120 2、在SWA和SWB上display vrrp，可以看到结果1。 3、在PC1上将缺省网关设置为10.100.1.100，在PC2上将缺省网关设置为

第6页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

10.100.1.101，在PC3上将缺省网关设置为10.100.2.11。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN1虚接口down掉。 6、在SWA和SWB上display vrrp，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1．虚路由器1的Master为SWA，虚路由器2的Master为SWB。 2．PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3．虚路由器1和虚路由器2的Master均为SWB。 4、PC3收到的均是由SWB转发来的PC1、PC2的报文。 其它说明和注意事项： 实测结果： 4.1.2 基于IPv4的VRRP Track功能测试

测试编号：0102 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP Track功能测试 测试设计：VRRP能够在监控接口down时正确的改变优先级 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 1 priority 120 [H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 [H3C-Vlan-interface1]vrrp vrid 1 track interface Vlan-interface 2 reduced 30 SWB： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 [H3C-Vlan-interface1]vrrp vrid 2 priority 120 2、在SWA和SWB上display vrrp，可以看到结果1。 3、PC1、PC2、PC3的缺省网关配置同测试例0101。

第7页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN2虚接口down掉。 6、在SWA和SWB上display vrrp，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1．虚路由器1的Master为SWA，虚路由器2的Master为SWB。分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 2．PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3．虚路由器1和虚路由器2的Master均为SWB。因为SWA配置了监视VLAN2虚接口，当VLAN2虚接口down掉后，SWA的虚路由器1的priority自动减30，这样SWB自动成为虚路由器1的MASTER。 4．PC1到PC3的报文不会中断，PC3收到的均是由SWB转发来的PC1、PC2的报文。 其它说明和注意事项： 实测结果：󰀀 4.1.3 基于IPv4的VRRP认证功能测试

测试编号：0103 测试项目：基于IPv4的VRRP测试 测试子项目：基于IPv4的VRRP认证功能测试 测试设计：VRRP的认证功能工作正常 测试条件：见测试组网图1 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 1 priority 120

第8页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

[H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 [H3C-Vlan-interface1]vrrp vrid 1 authentication-mode md5 hello [H3C-Vlan-interface1]vrrp vrid 2 authentication-mode simple hello SWB： [H3C-Vlan-interface1]vrrp vrid 1 virtual-ip 10.100.1.100 [H3C-Vlan-interface1]vrrp vrid 2 virtual-ip 10.100.1.101 [H3C-Vlan-interface1]vrrp vrid 2 priority 120 2、这时应该观察到结果1。 3、在SWB上进行如下配置： [H3C-Vlan-interface1]vrrp vrid 1 authentication-mode md5 hello [H3C-Vlan-interface1]vrrp vrid 2 authentication-mode simple hello 4、这时应该观察到结果2。 5、PC1、PC2、PC3的缺省网关配置同测试例0101。 6、从PC1、PC2上长ping PC3，可以看到结果3。 预期结果： 1．VRRP组无法正常建立，在SWA和SWB的配置界面上会不断打印出10.100.1.100和10.100.1.101的地址冲突信息。在SWA上display vrrp，虚拟路由器1和虚拟路由器2的master是SWA；在SWB上display vrrp，虚拟路由器1和虚拟路由器2的master是SWB。 2．在SWA和SWB的配置界面上不再打印出10.100.1.100和10.100.1.101的地址冲突信息。在SWA和SWB上display vrrp，均显示虚拟路由器1的master为SWA，虚路由器2的master为SWB。 3．PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 其它说明和注意事项： 实测结果：󰀀 4.2 基于IPv6的VRRP测试

4.2.1 基于IPv6的VRRP链路冗余和负载分担功能

测试编号：0201 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP链路冗余和负载分担功能 测试设计：VRRP能够正确地实现链路冗余和负载分担功能

第9页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

测试条件：见测试组网图2 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 [H3C-Vlan-interface1]vrrp ipv6 vrid 1 priority 120 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip FE80::200 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip 1100::200 SWB： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip FE80::200 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip 1100::200 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 priority 120 2、在SWA和SWB上display vrrp ipv6，可以看到结果1。 3、在PC1上将缺省网关设置为1100::100，在PC2上将缺省网关设置为1100::200，在PC3上将缺省网关设置为1000::10。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN1虚接口down掉。 6、在SWA和SWB上display vrrp ipv6，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1．虚路由器1的Master为SWA，虚路由器2的Master为SWB。 2．PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 3．虚路由器1和虚路由器2的Master均为SWB。 4、PC3收到的均是由SWB转发来的PC1、PC2的报文。 其它说明和注意事项： 󰀀备份组的第一个虚拟IPv6地址必须是链路本地地址，且每个备份组只允许有一个链路本地地址。 实测结果：

第10页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

4.2.2 基于IPv6的VRRP Track功能测试

测试编号：0202 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP Track功能测试 测试设计：VRRP能够在监控接口down时正确的改变优先级 测试条件：见测试组网图2 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 [H3C-Vlan-interface1]vrrp ipv6 vrid 1 priority 120 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip FE80::200 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip 1100::200 [H3C-Vlan-interface1]vrrp ipv6 vrid 1 track interface Vlan-interface 2 reduced 30 SWB： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip FE80::200 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 2 virtual-ip 1100::200 [H3C-Vlan-interface1]vrrp ipv6 vrid 2 priority 120 2、在SWA和SWB上display vrrp ipv6，可以看到结果1。 3、PC1、PC2、PC3的缺省网关配置同测试例0101。 4、从PC1、PC2上长ping PC3，可以看到结果2。 5、把SWA的VLAN2虚接口down掉。 6、在SWA和SWB上display vrrp ipv6，可以看到结果3。 7、从PC1、PC2上长ping PC3， 可以看到结果4。 预期结果： 1．虚路由器1的Master为SWA，虚路由器2的Master为SWB。分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。 2．PC3分别收到由SWA转发来的PC1的报文和由SWB转发来的PC2的报文。

第11页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

3．虚路由器1和虚路由器2的Master均为SWB。因为SWA配置了监视VLAN2虚接口，当VLAN2虚接口down掉后，SWA的虚路由器1的priority自动减30，这样SWB自动成为虚路由器1的MASTER。 4．PC1到PC3的报文不会中断，PC3收到的均是由SWB转发来的PC1、PC2的报文。 其它说明和注意事项： 备份组的第一个虚拟IPv6地址必须是链路本地地址，且每个备份组只允许有一个链路本地地址。 实测结果：󰀀 4.2.3 基于IPv6的VRRP认证功能测试

测试编号：0203 测试项目：基于IPv6的VRRP测试 测试子项目：基于IPv6的VRRP认证功能测试 测试设计：VRRP的认证功能工作正常 测试条件：见测试组网图2 测试步骤： 1、分别在SWA和SWB上进行如下配置： SWA： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 [H3C-Vlan-interface1]vrrp ipv6 vrid 1 priority 120 [H3C-Vlan-interface1]vrrp ipv6 vrid 1 authentication-mode simple hello SWB： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip FE80::100 link-local [H3C-Vlan-interface1]vrrp ipv6 vrid 1 virtual-ip 1100::100 2、这时应该观察到结果1。 3、在SWB上进行如下配置： [H3C-Vlan-interface1]vrrp ipv6 vrid 1 authentication-mode simple hello 4、这时应该观察到结果2。 5、PC1、PC3的缺省网关配置同测试例0101。 6、从PC1上长ping PC3，可以看到结果3。 预期结果：

第12页, 共13页

杭州华三通信技术有限公司 www.h3c.com.cn

1．VRRP组无法正常建立，在SWA上display vrrp ipv6，虚拟路由器1的master是SWA；在SWB上display vrrp ，虚拟路由器1的master是SWB。 2．在SWA和SWB上display vrrp ipv6，均显示虚拟路由器1的master为SWA。 3．PC3收到由SWA转发来的PC1的报文。 其它说明和注意事项： 备份组的第一个虚拟IPv6地址必须是链路本地地址，且每个备份组只允许有一个链路本地地址。 实测结果：󰀀

第13页, 共13页