VRRP Special Configuration Note

雖然HSRP是Cisco專屬指令,不過大部份的人可能還是比較熟悉HSRP,相較於VRRP,個人覺得HSRP指令比較直覺,VRRP就有點繞舌的感覺了。

首先最麻煩的是認證,VRRP要設定認證,必須先建立key chain(HSRP直接在指令後就可以使用password,只支援純文字是其缺點):


R1(config)#key chain TEST
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string PASS

R1(config)#int f0/0
R1(config-if)#vrrp 10 authentication md5 key-chain TEST

R2(config)#key chain TEST
R2(config-keychain)#key 1
R2(config-keychain-key)#key-string PASS

R2(config)#int f0/0
R2(config-if)#vrrp 1 authentication md5 key-chain TEST


另外一個比較特別的則是VRRP的Monitoring(Track),必須先在Global Configuration中設定Track profile才能apply至interface上,跟HSRP直接在該特定interface下直接設定不同:


R1(config)#track 100 interace f0/0 line-protocol

R1(config)#int f0/0
R1(config-if)#vrrp 1 track 100 decrement 100
Post a Comment

Popular posts from this blog

Pairwise Master Key (PMK) vs Parewise Transient Key(PTK) vs PseudoRandom Function(PRF) vs GTK (Groupwise Transient Key)

DSSS(直接序列展頻技術) vs OFDM(正交頻率多重分割)

DTMF Relay : RTP-NTE vs SIP INFO vs SIP NOTIFY