拓撲圖
步驟一. IP編址與基本配置
給所有路由器配置IP位址資訊。
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]interface loopback 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0] GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.0.123.1 24
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.0.123.2 24
[R2-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.1.2 24
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 10.0.123.3 24
[R3-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.1.3 24
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R4
[R4]interface GigabitEthernet 0/0/1
[R4-GigabitEthernet0/0/1]ip address 192.168.1.4 24
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R5
[R5]interface GigabitEthernet 0/0/1
[R5-GigabitEthernet0/0/1]ip address 192.168.1.5 24
配置完成後，在R1上測試到R2和R3的連通性。
測試R2、R3、R4和R5之間的連通性，以R2為例。
步驟二. 配置OSPF協定和靜态路由
R1的環回口0，R1、R2和R3互連接配接口運作在OSPF的區域0，R2和R3連接配接S1交換機的接口也要宣告進OSPF，但不建立鄰居，隻為釋出路由，是以使用silent模式。
R4和R5為模拟PC，使用靜态預設路由指向該網段的192.168.1.1（VRRP虛拟位址）。
最終實作的目标是R1可以學到192.168.1.0網段路由，R2和R3可以學到1.1.1.1路由。
[R1]ospf router-id 10.0.0.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.123.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R2]ospf router-id 10.0.0.2
[R2-ospf-1]silent-interface GigabitEthernet 0/0/1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.0.123.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R3]ospf router-id 10.0.0.3
[R3-ospf-1]silent-interface GigabitEthernet 0/0/1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.0.123.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[R5]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
配置完成後，觀察各裝置的路由表，以R1、R2和R4為例
從以上輸出可以看到，R1可以學習到192.168.1.0/24路由，R2可以學習到1.1.1.1/32路由，R4有一條靜态預設路由指向192.168.1.1。
步驟三. 配置VRRP組和虛拟位址
在R2和R3 的相應接口上啟用VRRP并配置虛拟組ID和虛拟位址。
[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.1
由于R2先進行了配置，經曆一個等待周期後發覺組内沒有其他成員，是以自己成為Master。
[R3-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.1
配置完成後，在R2和R3上觀察VRRP狀态。
R2成功當選Master路由器，R3為Slave路由器。但此時并沒有配置優先級，主備優先級都是100，這種情況下如果R3先啟動，那麼主裝置會變成R3，這種結果不是我們期望的。
步驟四. 配置VRRP裝置優先級，驗證主備切換
在R2和R3配置VRRP的優先級，優先級越大越高，是以R2是120，R3是110。
[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 120
[R3-GigabitEthernet0/0/1]vrrp vrid 1 priority 110
驗證優先級修改後的結果。
由輸出資訊，發現優先級已經成功修改完畢，預設情況下VRRP開啟搶占，如果修改R3的優先級更高，那麼産生主備切換。
最後驗證從R4到R1的互通。
由輸出顯示，虛拟網關已經正常工作，可以把R4所在LAN的資料轉發到R1。正常情況下，由Master轉發資料，是以流量經過R2。為了驗證故障切換狀态，我們開啟R4到R1的長ping，并關閉R2連接配接S1的接口。
[R2-GigabitEthernet0/0/1]shutdown
在主備切換的過程中，R4丢了2個資料包，但後續資料正常轉發。
由于主備切換，R3成為Master。
步驟五. 配置跟蹤上行鍊路特性
VRRP主備切換是通過偵聽通告封包實作的，如果Slave路由器偵聽不到Master的消息或自己優先級更高，那麼執行搶占（預設無搶占等待時間）。
如果故障點發生在上行鍊路，主備不切換，那麼所有上網流量到達R2之後将無法轉發。是以這裡引入一個VRRP的特性——跟蹤上行鍊路。確定在上行鍊路出現故障的時候，R2自動降低自己的優先級，R3可以執行搶占，進而将流量引導到備用路由器和備用上行鍊路進行轉發。
在R2上配置跟蹤上行接口，設定懲罰值為30，即當鍊路失效，R2的運作優先級會變為90，低于R3的110：
[R2-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 30
檢查跟蹤配置：
在R4上開啟長ping，同時shutdown R2的上行接口：
[R2-GigabitEthernet0/0/0]shutdown
檢查主備狀态R3成為Master，流量成功引導到R3上網。
将R2上行鍊路恢複，優先級恢複，重新搶占成為Master路由器（此過程的R4丢包數量較多，原因是OSPF路由沒有快速收斂的緣故，加快路由收斂部分請閱讀OSPF實驗）。
[R2-GigabitEthernet0/0/0]undo shutdown
注意：因為在接口up之後，R2上行接口要重建立立OSPF鄰居，如果沒有配置OSPF快速收斂，将會有數秒鐘無法轉發資料。是以建議回切時配置搶占延時，延時時間要大于OSPF收斂時間。
[R2-GigabitEthernet0/0/1]vrrp vrid 1 preempt-mode timer delay 10
再次檢查VRRP，延時搶占已經配置成功。
步驟六. 配置VRRP多組負載均衡
在正常狀态下，所有流量都從Master裝置轉發，Slave裝置處于閑置狀态。
如果想實作雙網關的負載均衡，可以采用VRRP多組的方式：在R2和R3上分别建立VRRP組1，虛拟位址為192.168.1.1，Master裝置是R2，VRRP組2，虛拟位址為192.168.1.254，Master裝置是R3。并且将R4的預設網關指向192.168.1.1，R5的預設網關指向192.168.1.254。這樣的設計，可以将這個網段上的主機上網流量，分擔到兩台網關上。
下面是具體配置：
[R2-GigabitEthernet0/0/1]vrrp vrid 2 virtual-ip 192.168.1.254
[R2-GigabitEthernet0/0/1]vrrp vrid 2 priority 110
[R3-GigabitEthernet0/0/1]vrrp vrid 2 virtual-ip 192.168.1.254
[R3-GigabitEthernet0/0/1]vrrp vrid 2 priority 120
[R3-GigabitEthernet0/0/1]vrrp vrid 2 track interface GigabitEthernet0/0/0 reduced 30
[R5]undo ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[R5]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
在R2和R3上檢視雙組負載均衡狀态：
使用tracert來确認發到兩條預設路由的資料被哪個網關來處理，可以看到從R4發出的資料由組1的Master轉發，R5發出的資料由組2的Master轉發：
驗證上行鍊路失效後的流量切換：
觀察切換後的VRRP雙組狀态：
正常狀态R2和R3負載分擔，R2出現故障，R3可以接管R2的所有流量，至此VRRP雙組負載均衡配置完畢。
配置檔案參考
<R1>display current-configuration
#
sysname R1
#
interface GigabitEthernet0/0/0
ip address 10.0.123.1 255.255.255.0
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
#
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 10.0.123.1 0.0.0.0
#
return
<R2>display current-configuration
#
sysname R2
#
interface GigabitEthernet0/0/0
shutdown
ip address 10.0.123.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.1.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.1.1
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 10
vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 30
vrrp vrid 2 virtual-ip 192.168.1.254
vrrp vrid 2 priority 110
#
ospf 1
silent-interface GigabitEthernet0/0/1
area 0.0.0.0
network 10.0.123.2 0.0.0.0
network 192.168.1.0 0.0.0.255
#
return
<R3>display current-configuration
#
sysname R3
#
interface GigabitEthernet0/0/0
ip address 10.0.123.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.1.3 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.1.1
vrrp vrid 1 priority 110
vrrp vrid 2 virtual-ip 192.168.1.254
vrrp vrid 2 priority 120
vrrp vrid 2 track interface GigabitEthernet0/0/0 reduced 30
#
ospf 1
silent-interface GigabitEthernet0/0/1
area 0.0.0.0
network 10.0.123.3 0.0.0.0
network 192.168.1.0 0.0.0.255
#
return
<R4>display current-configuration
#
sysname R4
#
interface GigabitEthernet0/0/1
ip address 192.168.1.4 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
#
return
<R5>display current-configuration
#
sysname R5
#
interface GigabitEthernet0/0/1
ip address 192.168.1.5 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
#
return