该MIB描述了VRRP的通用表项。

rfc2787-vrrp.mib

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.2.1.68.0.1

有设备变成Master状态

事件告警

警告

-

开启

有设备切换到Master状态，系统生成此告警。原因可能包括：

原因1：网络故障，导致主用设备VRRP协商超时。

原因2：优先级计算，本机的备份组优先级更高。

原因3：设备变为IP地址拥有者。

原因4：VRRP管理备份组发生倒换，联动导致设备变成Master状态。

如果本机切换为主设备后，对端设备状态为Backup，则说明VRRP备份组功能正常，对业务没有影响。

如果本机切换为主设备后，对端设备状态为非Backup，可能会导致VRRP主备功能不能正常工作。

开启

命令行：snmp-agent trap enable vrrp new-master

关闭

命令行：undo snmp-agent trap enable vrrp new-master

OID（变量名）

含义

索引节点

类型

取值范围

1.3.6.1.2.1.68.1.3.1.7 (vrrpOperMasterIpAddr)

Master路由器的实际（主）IP地址，作为VRRP通告报文的源地址

ifIndex

vrrpOperVrId

IpAddress

OCTET STRING (4)

1.针对原因1——主用设备VRRP协商超时，处理建议如下：

确认是否为对端设备故障。在对端设备上执行display vrrp命令，如果State字段取值为Initialize，则说明设备故障。请检查故障原因，恢复对端设备。

确认是否为备份组连接接口故障。在本端和对端分别执行display interface命令查看备份组连接接口的状态。如果接口状态显示为Down，请根据显示信息定位并处理接口故障。

确认是否为VRRP配置错误，在本机和对端分别执行display current-configuration | inculde vrrp命令，过滤VRRP配置。

对于VRRPv4，要求版本号一致，如果不一致，请在接口视图下使用vrrp version命令修改。VRRPv6仅支持VRRPv3版本，不支持修改。

对于VRRPv4，要求认证方式一致，如果配置了认证字，还要求认证字一致。如果不一致，请在接口视图下使用vrrp vrid authentication-mode命令修改。VRRPv6不支持认证。

2.针对原因2——优先级变化，处理建议如下：

在本机和对端分别执行display vrrp verbose命令，查看配置的VRRP优先级（Config pri字段）：

如果确认配置正确，则无需处理。

如果确认配置错误，请在接口视图下，使用vrrp vrid priority命令修改。

在本机和对端分别执行display vrrp verbose命令，查看配置的VRRP优先级（Config pri字段）和实际生效的VRRP优先级（Running pri字段）。如果两个取值不同，则进一步查看关联的Track项的编号，使用display track命令定位Track项故障，并解决Track项故障。

3.针对原因3——设备变为IP地址拥有者，处理建议如下：

在本机执行不带参数的display vrrp命令，查看VRRP组的虚拟IP地址。

在本机执行display interface brief命令，查看设备接口的IP地址。

确认是否需要将本机配置为VRRP备份组的IP地址拥有者。

接口IP地址与虚拟IP地址相同的设备被称为IP地址拥有者。当备份组内存在IP地址拥有者时，只要其工作正常，则为Master。

如果确认需要将设备配置为IP地址拥有者，则无需处理。

如果确认无需将设备配置为IP地址拥有者，请在接口视图下，使用vrrp vrid命令修改VRRP备份组的虚拟IP地址。

4.针对原因4——VRRP管理备份组联动导致本VRRP组主备倒换，处理建议如下：

在本机执行display vrrp verbose命令，根据Follow Name字段的取值找到关联的管理备份组名称，再根据上述原因1、2、3的处理建议定位管理备份组主备倒换的原因。

5.如果未能解决，请收集告警信息和配置信息，并联系技术支持人员。

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.2.1.68.0.2

收到的VRRP报文的认证方式或认证字和本设备冲突

事件告警

警告

-

开启

收到与本端设备的认证密钥或认证类型冲突的路由器发送的报文，系统生成此告警。

VRRP两端设备上认证方式配置不一致导致主备设备无法协商成功。

开启

命令行：snmp-agent trap enable vrrp auth-failure

关闭

命令行：undo snmp-agent trap enable vrrp auth-failure

OID（变量名）

含义

索引节点

类型

取值范围

1.3.6.1.2.1.68.1.5 (vrrpTrapPacketSrc)

vrrpTrapAuthFailure告警使用的接收的VRRP报文的IP地址

无

IpAddress

OCTET STRING (4)

1.3.6.1.2.1.68.1.6 (vrrpTrapAuthErrorType)

vrrpTrapAuthFailure告警使用的潜在的冲突类型

无

INTEGER

invalidAuthType(1), authTypeMismatch(2), authFailure(3)

1.执行display vrrp命令通过Auth Type和Key字段查看接口认证参数，如果VRRP两端的认证方式和认证字不同，请在接口视图下执行vrrp vrid authentication-mode命令将认证方式和认证字配置为相同值。

2.如果问题仍未解决，请收集告警信息和配置信息，并联系H3C技术支持工程师。