...

interface port-channel 1
  mode switchport
  switchport forbidden default-vlan
  switchport general acceptable-frame-type tagged-only
  switchport general allowed vlan add 3,10-11,2300-2301,2308 tagged
exit
interface gigabitethernet 1/0/1
  mode switchport
  channel-group 1 mode auto
exit
interface gigabitethernet 1/0/2
  mode switchport
  channel-group 1 mode auto
exit

interface port-channel 1
  mode switchport
  speed 10G
exit
interface tengigabitethernet 1/0/1
  mode switchport
  channel-group 1 mode auto
exit
interface tengigabitethernet 1/0/2
  mode switchport
  channel-group 1 mode auto
exit

Далее настроим интерфейсы типа bridge для терминации вланов и работы VRRP:

...

После восстановления работоспособности и загрузки ESR VRRP MASTER, обнаружив VRRP анонсы от ESR VRRP BACKUP, который находится в состоянии VRRP master, благодаря настройке "vrrp preempt disable" на интерфейсах VRRP, будет находится в состоянии VRRP backup не будет пытаться выполнить захват мастерства. Трафик продолжит проходит преждним образом.

Приложения

На коммутаторах, к которым подключается ESR, может использоваться различные версии семейства протоколов spanning-tree. В этом случае возможна ситуация, что после загрузки ESR, порты коммутатора, в которые он включен не сразу перейдут в состояние "forwarding" и разрешат передачу трафика. ESR при этом успеет перейти в состояние VRRP MASTER, что приведет к тому, что после того как начнется передача трафика, ESR у которого приоритет VRRP выше захватит мастерство. Что бы этого избежать можно использовать два варианта:

1. Настройкой со стороны коммутатора разрешить переход портов, к которым подключен ESR, немедленно в состояние "forwarding", либо отключить протокол spanning-tree.
2. На всех интерфейсах ESR, использующих протокол VRRP увеличить интервал отправки сообщений командой "vrrp timers advertise" до времени необходимого для перехода в состояние "forwarding" портов коммутатора. Но в результате такой настройки, отказ ESR VRRP MASTER будет обнаружен только через указанный интервал времени, что увеличит время переключения трафика на резервный ESR.

Пример настройки port-channel со стороны коммутатора типа MES:

interface gigabitethernet 1/0/1
 channel-group 1 mode auto        
exit
!
interface gigabitethernet 2/0/1
 channel-group 1 mode auto
exit
interface port-channel 1
 switchport mode general
 switchport general allowed vlan add 3,10-11,2300-2301,2308 tagged
 spanning-tree disable
 spanning-tree bpdu filtering
 switchport forbidden default-vlan
 switchport general acceptable-frame-type tagged-only
 speed 1000
exit