网络割接用VRRP替换HSRP

如图3-11所示，C6500作为核心层设备上行连接出口路由器NE40E-X3，下行连接接入层设备CE6800。C6500上配置HSRP实现冗余备份网关，同时在二层网络部署MSTP破除环路。

总体思路

HSRP为CISCO私有协议，CE系列交换机（以CE12800为例）无法与之对接。建议先将CE12800连接至NE40E-X3，实现CE12800与C6500并列层级，再将接入交换机CE6800主备链路逐步割接至CE12800。

需要注意的是，由于该方案需要将接入交换机CE6800的主备链路都割接CE12800，会产生秒级业务中断。

操作步骤

1、CE12800连接至NE40E-X3

将CE12800连接至NE40E-X3，配置CE12800与NE40E-X3之间三层路由可达，完成路由收敛。注意以下两点：

• CE12800配置VRRP的VLANIF保持shutdown状态，避免直连路由发布至NE40E-X3，导致业务错误的引入至CE12800。

• 建议CE12800与NE40E-X3之间、CE12800之间的三层链路配置新的IP地址，且CE12800启用新的Loopback地址作为路由协议ID。

2、CE6800备用链路割接至CE12800

接入交换机CE6800-2备用链路连接至CE12800-2，CE12800-2连接CE6800-2的端口保持shutdown状态。此时，来自CE6800-2的流量仍然从C6500-1上转发。

图3-14 CE6800备用链路割接至CE12800

关闭设备C6500-1连接CE6800-2交换机的端口，同时关闭对应的VLANIF接口。

开启设备CE12800-2连接CE6800-2交换机的端口，同时开启对应的VLANIF接口。此时，来自CE6800-2的流量从CE12800-2上转发。

3、CE6800主链路割接至CE12800 图3-15 CE6800主链路割接至CE12800

接入交换机CE6800-2主链路割接至CE12800-1，开启设备CE12800-1连接CE6800-2交换机的端口，同时开启对应的VLANIF接口。此时，来自CE6800-2的流量从CE12800-1上转发。

4、重复步骤2和步骤3，割接所有接入交换机CE6800至CE12800。图3-16 割接所有接入交换机CE6800至CE12800

5、所有接入交换机割接完成后，确认业务是否正常。

由于Hello报文的组播地址不同，某些场景部署了ACL允许HSRP的报文（224.0.0.2）通过。当替换为VRRP时，需将ACL也部署为允许VRRP的报文（224.0.0.18）通过。

6\确认业务正常后，移除C6500设备。图3-17 移除C6500设备

相关配置对比