关于冗余求助，急啊，大家快帮我们下啊

qazwsx13868

我在SW3和SW4上做了VRRP和PVST命令，使得VLAN2、VLAN3、VLAN4、VLAN5的主VRRP在SW3上；VLAN6、VLAN7、VLAN8、VLAN9的主VRRP在SW4上；然后配置了PVST使得VLAN2、VLAN3、VLAN4、VLAN5走SW3；VLAN6、VLAN7、VLAN8、VLAN9走SW4；然后测试的时候down掉其中一台SW3或SW4都能ping通外网的，但是down掉SW5后，VLAN2就不能ping通外网了；后来我想是不是因为SW5认为down掉后，由于SW3还活动的，所以VLAN2、VLAN3、VLAN4、VLAN5的主VRRP还在SW3上；而SW3上连接的SW5是down掉的，所以通不了（因为我把SW5认为down掉后，属于Vlan 2的主机还是能ping通SW3上的虚拟网关的）。

qazwsx13868

这是GNS3的拓扑图

qazwsx13868

图图图图图图图

qazwsx13868

SW3上的PVST配置：
spanning-tree vlan 2 priority 8192
spanning-tree vlan 3 priority 8192
spanning-tree vlan 4 priority 8192
spanning-tree vlan 5 priority 8192
spanning-tree vlan 6 priority 16384
spanning-tree vlan 7 priority 16384
spanning-tree vlan 8 priority 16384
spanning-tree vlan 9 priority 16384

SW4上的PVST配置：
spanning-tree vlan 2 priority 16384
spanning-tree vlan 3 priority 16384
spanning-tree vlan 4 priority 16384
spanning-tree vlan 5 priority 16384
spanning-tree vlan 6 priority 8192
spanning-tree vlan 7 priority 8192
spanning-tree vlan 8 priority 8192
spanning-tree vlan 9 priority 8192

qazwsx13868

VRRP的配置我就不发了，因为我上面说过终端主机能通外网，说明我VRRP配置应该没错；
还有SW5和SW6之间的端口聚合技术因为GNS3上三层做不了，所以我只是塔了线，具体没配置什么，所以可以忽略；SW3和SW4之间配置了二层的端口聚合

qazwsx13868

真心求会的能帮助我，很急啊，谢了啊

victor_huang

跟踪一下故障时点的路径。查查路由吧。

Dennis.

利用路径跟踪能解决你的问题。如果你down掉的是SW5的F0/4接口，你只需在SW3配置：
track 1 interface fastEthernet 0/4 line-protocol
interface xx
vrrp 1 track 1

如果你down的是F0/0或者是(f0/3，F0/1)
OSPF关于目标网段的路由能够动态更新，切换下一跳。

如有疑问，请添加QQ 393581839帮你解决。

Jeff.

楼主，这个问题很简单，首先你要明白SW3/SW4是通过什么路由访问外网的，如果是默认路由的话，你是手动还是OSPF下发的（我看你运行了OSPF），那如果是OSPF下发的话，如果SW5 down了，那么默认路由的下一跳是会发生变化的，可以走备份的SW4路径（即使VRRP没有切换），那么如果你手动指定，那么，你可以设定浮动的静态默认路由来达到目的。在楼主的这种配置和思路中，VRRP的主备是不会切换的（这个我相信你是明白的），那么在你这种环境下，你可以配置VRRP的track功能，一旦SW3-SW5之间的链路down了，那么VRRP立马切换，当然这里也许会有坑，也许虚拟机down掉一条对方还是up的话，这种情况下也是有办法的，可以跟踪下一跳是否可达来实现。
问题和解决方案都在我的描述中，有问题继续跟帖。

qazwsx13868

我比较笨，老师讲的是不错，但是我没有很好的理解。我吧SW3的配置发下
!

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname SW3
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
!
!
ip cef
no ip domain lookup
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree vlan 2 priority 8192
spanning-tree vlan 3 priority 8192
spanning-tree vlan 4 priority 8192
spanning-tree vlan 5 priority 8192
spanning-tree vlan 6 priority 16384
spanning-tree vlan 7 priority 16384
spanning-tree vlan 8 priority 16384
spanning-tree vlan 9 priority 16384
!
!
track 2 interface FastEthernet0/4 line-protocol
!
!
!
!
!
interface Port-channel1
switchport mode trunk
!
interface FastEthernet0/0
switchport mode trunk
!
interface FastEthernet0/1
switchport mode trunk
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
no switchport
ip address 192.168.2.1 255.255.255.0
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet1/0
no ip address
shutdown
duplex auto
speed auto
!
interface Vlan1
no ip address
!
interface Vlan2
ip address 192.168.1.28 255.255.255.224
ip helper-address 20.1.1.2
vrrp 2 ip 192.168.1.30
vrrp 2 priority 200
vrrp 2 track 2 decrement 60
!
interface Vlan3
ip address 192.168.1.60 255.255.255.224
ip helper-address 20.1.1.2
vrrp 3 ip 192.168.1.62
vrrp 3 priority 200
vrrp 3 track 2 decrement 60
!
interface Vlan4
ip address 192.168.1.92 255.255.255.224
ip helper-address 20.1.1.2
vrrp 4 ip 192.168.1.94
vrrp 4 priority 200
vrrp 4 track 2 decrement 60
!
interface Vlan5
ip address 192.168.1.124 255.255.255.224
ip helper-address 20.1.1.2
vrrp 5 ip 192.168.1.126
vrrp 5 priority 200
vrrp 5 track 2 decrement 60
!
interface Vlan6
ip address 192.168.1.156 255.255.255.224
ip helper-address 20.1.1.2
vrrp 6 ip 192.168.1.158
vrrp 6 priority 150
!
interface Vlan7
ip address 192.168.1.188 255.255.255.224
ip helper-address 20.1.1.2
vrrp 7 ip 192.168.1.190
vrrp 7 priority 150
!
interface Vlan8
ip address 192.168.1.220 255.255.255.224
ip helper-address 20.1.1.2
vrrp 8 ip 192.168.1.222
vrrp 8 priority 150
!
interface Vlan9
ip address 192.168.1.252 255.255.255.224
ip helper-address 20.1.1.2
vrrp 9 ip 192.168.1.254
vrrp 9 priority 150
!
router ospf 1
router-id 1.1.1.1
log-adjacency-changes
redistribute connected subnets
network 192.168.2.1 0.0.0.0 area 0
!
no ip http server
no ip http secure-server
!
!
!
mac-address-table static 0000.5e00.0103 interface FastEthernet0/0 vlan 3
mac-address-table static 0000.5e00.0105 interface FastEthernet0/0 vlan 5
mac-address-table static 0000.5e00.0104 interface FastEthernet0/0 vlan 4
mac-address-table static 0000.5e00.0102 interface FastEthernet0/0 vlan 2
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password 123
login
!
!
end