三层交换机VRRP配置步骤有哪些？

三层交换机配置VRRP共包含六大核心步骤：接口连通性准备、SVI或三层接口IP地址分配、VRRP组及虚拟网关地址设定、主备优先级差异化配置、抢占模式与定时器参数调优，以及多维度验证与持续监控。这一流程严格遵循IETF RFC 5798标准，在锐捷RG-S5310-E、华为S5735系列等主流商用设备上已通过实验室及现网大规模部署验证，支持VLAN间网关冗余、毫秒级故障切换（典型Master Down Interval为3秒）、虚拟MAC地址自动映射（如0000.5e00.0101）等关键能力；实际配置中需确保两台设备间VRRP通告报文可达，优先级差值建议不小于5以避免震荡，并通过`show vrrp brief`与`show vrrp [group-id]`命令交叉核验状态、本地地址、虚拟地址及抢占启用情况，从而构建高可用、可运维的双活网关架构。

一、接口连通性准备需分三步落实

首先在核心交换机与接入层设备上统一创建所需VLAN（如vlan 10），并确保Trunk链路贯通。以锐捷RG-S5310-E为例，需在两台核心设备上执行`vlan 10`命令创建VLAN，再将互联端口（如GigabitEthernet 1/0/1）配置为Trunk模式，允许该VLAN通过；接入交换机同样需配置Trunk上联口，并将用户端口（如FastEthernet 0/10）划入对应VLAN。此步骤必须验证二层连通性，可通过`ping`同网段直连IP或`show interface trunk`确认VLAN透传状态，避免因VLAN未放行导致VRRP报文被丢弃。

二、SVI地址与虚拟网关严格对应

在核心交换机A的VLANIF 10接口下配置真实IP地址（如192.168.10.254/24），作为其管理及VRRP本地地址；交换机B则配置另一真实IP（如192.168.10.253/24）。二者必须在同一子网内，且共同指向同一虚拟网关地址（如192.168.10.1），该地址将作为终端设备默认网关。注意：虚拟IP不可与任何物理接口IP重复，也不得配置在其他设备上，否则触发VRRP冲突检测机制导致状态异常。

三、优先级与抢占参数须协同设定

交换机A设为Master，执行`vrrp 1 priority 120`（高于默认值100）；交换机B保持默认100或设为90，形成明确主备关系。同时启用抢占功能（`vrrp 1 preempt`），确保原Master恢复后能自动夺回控制权。通告间隔建议设为1秒（`vrrp 1 timer advertise 1`），Master Down Interval自动计算为3倍即3秒，符合RFC标准且兼顾收敛速度与稳定性。

四、验证必须覆盖状态、通信与切换三维度

执行`show vrrp brief`查看组状态、优先级及Master地址；用`show vrrp 1`确认虚拟MAC、抢占启用状态及定时器参数；从终端ping虚拟网关IP并抓包验证ARP响应是否来自当前Master；最后模拟断开Master上联口，观察Backup是否在3秒内升为Master，并检查终端业务是否无中断续传。

综上，VRRP配置本质是协议参数与网络拓扑的精准对齐，每一步都需严格遵循标准并交叉验证，方能实现真正意义上的网关高可用。