HSRP配置

合集下载

HSRP&VRRP技术简介

HSRP 基础 — 抢占
HSRP 抢占：使最高优先级的路由器立刻成为活动路由，否则备份路由器必须等待hold time超时。缺省HSRP抢占是使用的。此时，以更高ip地址作为优先级相同时的衡量标准。
HSRP 基础 — 接口跟踪
Internet
端口down
192.168.1.1 Standby Active Pri：105－10 Pri：105 Pri：95
HSRP 配置 — 可选配置
interface Ethernet0/0 ip address 192.168.1.2 255.255.255.0 half-duplex standby 10 ip 192.168.1.1 standby 10 timers 5 20 standby 10 priority 105 standby 10 preempt standby 10 authentication wiscom standby 10 track Ethernet0/1
192168.1.2
HSRP 基础 — 工作原理
Internet
HSRP：：
（Hot Standby Router Pproocol））
一组路由器通过共享一个IP和一个和一个MAC地址，地址，一个和一个地址使这些路由器作为一个虚拟路由器，当主路由出现拟路由器，故障时，故障时，备用路由器无缝的接替工作。的接替工作。
HSRP 基础 — 工作状态
Init 初始
Learn 学习抢占抢占 Active 活动
Listen 监听
Hello 包（备份，活动）备份，活动）等待hold time 等待
Standby 备份
Speak 发言

HRSP配置

1.1实验任务按照拓扑图配置HSRP组，配置路由器的活跃接口，HSRP虚拟路由器的IP、优先级、占先权和端口跟踪。

1.2实验环境和网络拓扑1.3完成标准(1)按照拓扑图要求连接路由器、交换机和PC，在交换机上配置HSRP组，PC之间完成连通性测试。

(2)关闭路由器任意一个接口或拔线，PC之间仍然能够连通。

2．详细操作步骤Step 1: 配置路由器的HSRP(1) 配置路由器R1和R2的HSRP组和各自的优先级、占先权及端口跟踪路由器R1配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R1R1(config)#interface f0/0 //配置接口IPR1(config-if)#ip address 192.168.10.1 255.255.255.0R1(config-if)#no shut*Dec 12 20:16:19.683: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up*Dec 12 20:16:20.683: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#duplex fullR1(config-if)#standby 10 ip 192.168.10.10 //配置group 为10的HSRP地址R1(config-if)#standby 10 priority 200 //配置group为10的优先权200R1(config-if)#standby 10 preempt //配置group为10的占先权R1(config-if)#standby 10 track f1/1 100 //配置group为10的端口跟踪f1/1R1(config-if)#*Dec 12 20:17:27.427: %HSRP-6-STATECHANGE: FastEthernet0/0 Grp 10 state Standby-> Active //F0/0 group 10声明备份状态->活跃R1(config-if)#interface f1/1 //配置接口IPR1(config-if)#ip address 192.168.20.2 255.255.255.0R1(config-if)#no shut*Dec 12 20:18:00.423: %LINK-3-UPDOWN: Interface FastEthernet1/1, changed state to up*Dec 12 20:18:01.423: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to upR1(config-if)#standby 20 ip 192.168.20.20 //配置group 为20的HSRP地址R1(config-if)#standby 20 priority 150 //配置group为20的优先权150R1(config-if)#standby 20 preempt //配置group为20的占先权//依据拓扑要求，此路由器只作为group20的备份路由器，此HSRP组有且仅有1台备份路由器，可以不用配置占先权，但实际网络中当活跃路由器停止工作后为防止备份路由器不能立即响应转换为活跃路由器，配置占先权将是转换过程更有保障！*Dec 12 20:18:48.139: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Standby-> Active //F1/1 group 20声明备份状态->活跃R1(config-if)#exitR1(config)#*Dec 12 20:20:27.231: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Active -> Speak //F1/1 group 20声明备份状态->发言路由器R2配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R2R2(config)#interface f1/1 //配置接口IPR2(config-if)#ip address 192.168.20.1 255.255.255.0R2(config-if)#no shut*Dec 12 20:19:43.059: %LINK-3-UPDOWN: Interface FastEthernet1/1, changed state to up*Dec 12 20:19:44.059: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to upR2(config-if)#standby 20 ip 192.168.20.20 //配置group 为20的HSRP地址R2(config-if)#standby 20 priority 200 //配置group为20的优先权200R2(config-if)#standby 20 preempt //配置group为20的占先权R2(config-if)#standby 20 track f0/0 150 //配置group为20的端口跟踪f1/1*Dec 12 20:20:27.047: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Standby-> Active //F1/1 group 20声明备份状态->活跃*Dec 12 20:20:39.143: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Active -> Speak //F1/1 group 20声明备份状态->发言R2(config-if)#interface f0/0 //配置接口IPR2(config-if)#ip address 192.168.10.2 255.255.255.0R2(config-if)#no shutR2(config-if)#*Dec 12 20:21:06.251: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Standby-> Active //F1/1 group 10声明备份状态->活跃R2(config-if)#*Dec 12 20:21:06.783: %LINK-3-UPDOWN: InterfaceFastEthernet0/0, changed state to up*Dec 12 20:21:07.783: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR2(config-if)#standby 10 ip 192.168.10.10 //配置group 为10的HSRP地址R2(config-if)#standby 10 priority 150 //配置group为10的优先权150R2(config-if)#standby 10 preempt //配置group为10的占先权*Dec 12 20:21:48.511: %CDP-4-DUPLEX_MISMATCH: duplexmismatch discovered on FastEthernet0/0 (not full duplex), with SW1 FastEthernet0/2 (fullduplex).100R2(config-if)#duplex full*Dec 12 20:22:18.327: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to down //F1/1接口状态断开*Dec 12 20:22:18.327: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Active -> Init //F1/1 group 20声明备份状态->初始*Dec 12 20:22:20.335: %LINK-3-UPDOWN: InterfaceFastEthernet1/1, changed state to up//F1/1 接口状态连接*Dec 12 20:22:21.335: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to up*Dec 12 20:22:41.275: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Standby-> Active //F1/1 group 20声明备份状态->活跃R2(config-if)#exit(3)配置PC机的IP地址和网关//因使用Dynamips GUI模拟器无法虚拟PC，即用一个7200路由器模拟PC PC1配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ho PC1PC1(config)#interface f0/0 //配置接口IPPC1(config-if)#ip address 192.168.10.11 255.255.255.0PC1(config-if)#no shutPC1(config-if)#duplex full*Dec 12 20:22:57.363: %LINK-3-UPDOWN: InterfaceFastEthernet0/0, changed state to up*Dec 12 20:22:58.363: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upPC1(config-if)#exitPC1(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.10 //配置到虚拟路由器的默认路由PC2配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ho PC2PC2(config)#interface f0/0 //配置接口IPPC2(config-if)#ip address 192.168.20.22 255.255.255.0PC2(config-if)#no shutPC2(config-if)#duplex full*Dec 12 20:23:24.759: %LINK-3-UPDOWN: InterfaceFastEthernet0/0, changed state to up*Dec 12 20:23:25.759: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upPC2(config-if)#exitPC2(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.20 //配置到虚拟路由器的默认路由(4)验证HSRP配置和网络连通性路由器R1配置如下：R1(config)#do show standby brief //显示备份摘要信息P indicates configured to preempt.//P说明被设置为占先权|Interface Grp Prio P State Active StandbyVirtual IPFa0/0 10 200 P Active local 192.168.10.2192.168.10.10Fa1/1 20 150 P Standby 192.168.20.1 local192.168.20.20R1(config)#do show standby //显示备份信息FastEthernet0/0 - Group 10 //接口F0/0-Group10State is Active //状态为活跃2 state changes, last state change 00:08:03 //2次状态变化，最后张太变化8分33秒Virtual IP address is 192.168.10.10 //虚拟IP地址192.168.10.10Active virtual MAC address is 0000.0c07.ac0a //活跃虚拟MAC地址0000.0c07.ac0aLocal virtual MAC address is 0000.0c07.ac0a (default)//本地虚拟MAC地址0000.0c07.ac0a (默认)Hello time 3 sec, hold time 10 sec //握手间隔3秒，保持时间10秒Next hello sent in 2.792 secs //下次握手将在2.792秒后发送Preemption enabled //占先权开启Active router is local //活跃路由器是本地路由器Standby router is 192.168.10.2, priority 150 (expires in 9.672 sec) //备份路由器是192.168.10.2，优先权150（9.672秒后过期）Priority 200 (configured 200) //优先权200（配置为200）Track interface FastEthernet1/1 state Up decrement 100//跟踪端口F1/1 状态开启优先权减少两100IP redundancy name is "hsrp-Fa0/0-10" (default) //IP冗余名字”hsrp-Fa0/0-10”(默认)FastEthernet1/1 - Group 20State is Standby9 state changes, last state change 00:02:32Virtual IP address is 192.168.20.20Active virtual MAC address is 0000.0c07.ac14Local virtual MAC address is 0000.0c07.ac14 (default)Hello time 3 sec, hold time 10 secNext hello sent in 0.796 secsPreemption enabledActive router is 192.168.20.1, priority 200 (expires in 8.224 sec) Standby router is localPriority 150 (configured 150)Track interface FastEthernet0/0 state Up decrement 10IP redundancy name is "hsrp-Fa1/1-20" (default)路由器R2配置如下：R2(config)#do show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active StandbyVirtual IPFa0/0 10 150 P Standby 192.168.10.1 local192.168.10.10Fa1/1 20 200 P Active local 192.168.20.2 192.168.20.20PC1连通性如下：PC1(config)#do ping 192.168.20.22//ping PC2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.22, timeout is 2 seconds:....! //初次连接会丢包部分Success rate is 20 percent (1/5), round-trip min/avg/max =220/220/220 msPC1(config)#do ping 192.168.20.22Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.22, timeout is 2 seconds:!!!!! //再次连接完全正常Success rate is 100 percent (5/5), round-trip min/avg/max =184/282/336 msPC2连通性如下：PC2(config)#do ping 192.168.10.11//ping PC1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.10.11, timeout is 2 seconds:!!!!! //连通性正常Success rate is 100 percent (5/5), round-trip min/avg/max =140/233/468 msStep 2: 断开任意一个路由器接口的网络连通性路由器R2配置如下：R2(config)#interface f1/1R2(config-if)#shutdown //关闭接口F1/1*Dec 12 20:26:49.067: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Active -> Init //F1/1 Group 20 状态活跃->初始*Dec 12 20:26:51.067: %LINK-5-CHANGED: Interface FastEthernet1/1, changed stateto administratively down //接口F1/1，转变状态到管理性关闭*Dec 12 20:26:52.067: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/1, changed state to downR2(config-if)#exitR2(config)#do show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active StandbyVirtual IPFa0/0 10 50 P Standby 192.168.10.1 local192.168.10.10Fa1/1 20 200 P Init unknown unknown192.168.20.20// Fa1/1 状态为初始，活跃未知，备份未知路由器R1配置如下：*Dec 12 20:26:57.407: %HSRP-6-STATECHANGE: FastEthernet1/1 Grp 20 state Standby-> Active //R1的F1/1 Group 20状态备份->活跃R1(config)#do show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active StandbyVirtual IPFa0/0 10 200 P Active local 192.168.10.2 192.168.10.10Fa1/1 20 150 P Active local unknown192.168.20.20//Fa1/1 状态活跃活跃本地备份未知PC1连通性如下：PC1(config)#do ping 192.168.20.22//ping PC2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.22, timeout is 2 seconds:!!!!! //连通性良好Success rate is 100 percent (5/5), round-trip min/avg/max =76/124/172 msPC2连通性如下：PC2(config)#do ping 192.168.10.11//ping PC1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.10.11, timeout is 2seconds:!!!!! //连通性良好Success rate is 100 percent (5/5), round-trip min/avg/max =64/105/184 ms3．实验总结热备份路由协议HSRP (Hot Standby Router Protocol) Cisco平台特有技术，确保了当网络边缘设备或接入链路出现故障时，用户通信能迅速并透明地恢复，并以此为IP网络提供冗余性和一定的负载分担能力。

HSRP的配置

HSRP的配置1:将路由器配置为一个HSRP的成员，可以在端口模式下输入：Standby {group-number} ip {virtual-ip-address}{group-number} 该端口所属的HSRP组，默认是0.{virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。

在选择活跃路由器时候，线路上至少有一台路由器被配置。

从HSRP组中取消一个端口：No standby group ip2:关掉端口重定向功能：No ip redirects3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。

Standby {group-number} priority4:配置HSRP的占先权：当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。

要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令：standby {group-number} preempt5:配置HELLO消息的计时器：默认计时器一般是不需要修改。

同一个HSRP组中的HELLO时间和保持时间应该配置的相同。

HELLO间隔时间默认为3秒，可以在1到255之间变化。

保持时间最少应该是HELLO 时间的3倍。

默认的保持时间为10秒。

Standby group-number times hellotime holdtime6:配置HSRP的端口跟踪：检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。

这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。

默认的减小值为10.Standby group-number track type nember interface-priorityType :说明跟踪端口的类型Number:说明跟踪端口号。

HSRP配置实例

HSRP配置实例1 HSRP协议原理产生背景随着Internet的日益普及，人们对网络的依赖性也越来越强。

这对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。

网络核心层设备是整个网络的心脏，如果设备发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。

因此，对核心设备采用热备份是提高网络可靠性的必然选择。

在一个核心设备完全不能工作的情况下，它的全部功能便被系统中的另一个备份设备完全接管，直至出现问题的设备恢复正常，这就是热备份路由协议HSRP（Hot Standby Router Protocal）要解决的问题。

HSRP原理HSRP是Cisco公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台设备失效造成的网络中断。

实现HSRP的条件是系统中有2台以上的路由器组成一个“热备份组”，这个组形成一个虚拟路由器。

HSRP协议利用一个优先级(priority)方案来决定哪台配置了HSRP协议的路由器成为活跃路由器(active router)。

用户可以手动设置HSRP优先级的值。

如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为相应备份组的活跃路由器。

当在预先设定的一段时间(Hold Time)内，不能收到活跃路由器发送的hello消息时，优先级最高的备用路由器变为活跃路由器。

网络上的所有主机不感知路由器之间的报文交互。

其协议基本原理与VRRP类似，如下图所示。

图1-1 HSRP协议基本原理示意图基本概念备份组：组成虚拟路由器的一组设备，称为HSRP路由器；活跃路由器(active router)：备份组中代表虚拟路由器转发数据包的路由器；备份路由器（standby router）：备份组中第一备份路由器；Hello Time：设备发送Hello报文的时间间隔，如果未配置Hello Time值，则根据活跃路由器成功发送两个hello消息的时间间隔来确定，否则使用缺省值3秒；Hold Time：HSRP路由器在声明活跃路由器发生故障之前等待的时间，最少为Hello time 的3倍；备份优先级：路由器在HSRP备份组内的级别，缺省为100。

华为HSRP协议原理及配置

HSRP协议原理及配置8.1 实验目的：1. 熟悉HSRP协议原理；2. 掌握HSRP的配置；3. 熟悉HSRP的应用。

8.2 实验环境：本实验至少需要三台路由器、一台交换机、两台主机。

实验中用交换机模拟局域网，其中局域网A有两台路由器与局域网B相连，所以为了安全可靠，我们在两台路由器之间进行备份。

这就是我们本实验要讨论的热备份路由协议。

具体的实验组网如下：8.3 实验步骤：8.3.1 实验准备本实验需要使用HSRP协议完成路由器之间的热备份，在HSRP中需要使用到虚拟IP 地址，用该IP地址用作主机的缺省网关，就可以在一台路由器故障时，不修改主机配置而仍然与主机PCC通信。

所以我们首先要规划IP地址。

本实验的IP地址规划如下：路由器的接口IP地址分配如下：RTA RTB RTCE0 10.110.32.11/21 10.110.32.10/21 10.110.10.100/24S0 1.0.0.1/24 1.0.0.2S1 2.0.0.1/24 2.0.0.2各主机的IP地址分配如下：PCA PCB PCCIP 10.110.32.20 10.110.10.30 10.110.10.1Gateway 10.110.32.1 10.110.10.1 10.110.10.1008.3.2 单备份组配置本实验需要路由器RTA与RTB实现热备份，并且正常时以RTA为活动路由器，并且在RTA由故障状态恢复正常时能继续担当活动路由器。

根据实验要求和HSRP协议原理可以设定RTA的优先级较高（默认值为100），同时置抢占标志，即可满足要求。

具体实验配置步骤很简单，不再赘述，下面列出各路由器的配置信息供您参考：RTA(config-if-Ethernet0)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTA!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.11 255.255.248.0standby 1 ip 10.110.32.1 //创建备份组并设定虚拟IP地址standby 1 preempt //设定抢占标志standby 1 priority 120 //设定优先级ip rip version 2 mcast //设定RIP协议版本!interface Serial0encapsulation pppip address 1.0.0.1 255.255.255.0ip rip version 2 mcast!interface Serial1encapsulation ppp!exitrouter ripno auto-summary //取消自动聚合功能network all!endRTB(config-if-Serial1)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTB!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.10 255.255.248.0standby 1 ip 10.110.32.1standby 1 preemptip rip version 2 mcast!interface Serial0encapsulation ppp!interface Serial1encapsulation pppip address 2.0.0.1 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!endRTC(config-if-Serial1)#show running-config Now create configuration...Current configuration!version 1.5.6logging consolehostname RTC!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.10.100 255.255.255.0ip rip version 2 mcast!interface Serial0clock-select DTECLK1encapsulation pppip address 1.0.0.2 255.255.255.0ip rip version 2 mcast!interface Serial1clock-select DTECLK1encapsulation pppip address 2.0.0.2 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!end注意：在配置动态路由协议时，由于使用的是RIP协议，该协议默认版本version 1不支持可变长子网掩码，而实验中设定的IP地址又是A类地址。

三层交换机配置HSRP步骤

3.添加封装方式并配置中继接口
4.配置路由接口
5.配置默认路由
6.配置STP负载均衡，SW1为vlan2根网桥，vlan3的辅助根网桥
7.配置HSRP热备份组，虚拟IP，优先级，占先权和端口跟踪
SW2-3L的配置：
1.创建vlan2 vlan3并配置vlan2 vlan3的IP地址为192.168.2.2 192.168.3.2
三层交换机配置HSRP步骤：
SW-2L的配置：
1.创建vlan2 vlan3 并划分接口
2.配置中继接口
3.配置STP的速端口和速链路
SW1-3L的配置：
1.创建vlan2 vlan3并配置vlan2 vlan3的IP地址为192.168.2.1 192.168.3.1
2.开启三层交换机路由功能ip routing
验证的时候别忘了关闭正确的接口和开启正确的接口，三层交换机跟路由器连接的链路上，路由端口和交换机的端口都要shutdown掉，如果只shut三层交换机的端口，路由端口还是开启的。
交换机上可以配置VTP协议来统一管理VLAN
2.开启三层交换机路由功能ip routing
3.添加封装方式并配置中继接口
4.配置路由接口
5.配置默认路由
6.配置STP负载均衡，SW2为vlan3根网桥，vlan2的辅助根网桥
7.配置HSRP热备份组，虚拟IP，优先级，占先权和端口跟踪
Байду номын сангаас
路由器配置：
1.接口IP和浮动路由
有延迟

HSRP配置规范

Track配置项已在设备上，无需重复配置
配置用户vlan的SVI接口；
接口描述；
接口IP地址
HSRP浮动地址（VIP），1为HSRP组号（下同）
HSRP优先级（默认为100）
HSRP抢占功能
TRACK对象丢失，HSRP优先级减30
备路配置内容（4506-2）
配置说明
interface Vlan802
interface Vlan802
descriptiontest_vlan
ipaddress 218.242.125.77 255.255.255.248
standby 1ip218.242.125.73
standby 1 priority 125
standby 1 preempt
standby 1 track 2 decrement 30
descriptiontest_vlan
ipaddress 218.242.125.78 255.255.255.248
standby 1ip218.242.125.73
standby 1 priority 100
standby 1 preempt
配置用户vlan的SVI接口；
接口描述；
接口IP地址
HSRP配置规范
530专网IDC区4506-1和4506-2通过HSRP协议选举虚拟IP（VIP），并向托管虚拟主机提供网关服务。在对4506-1和4506-2配置HSRP时，需要遵循如下配置规范：
主路配置内容（4506-1）
配置说明
track 2iproute 0.0.0.001为HSRP组号（下同）
HSRP优先级（默认为100，默认时可不配）
HSRP抢占功能

HSRP实验详解及案例

热备份路由协议（HSRP）一、HSRP的相关概念HSRP（hot standby router protocol）是思科私有的一种协议，二、HSRP的配置1、配置为HSRP的成员switch（config-if）#standby group-number ip irtual-ip-addressgroup-number：默认组是0号，范围0~255irtual-ip-address：虚拟HSRP路由器的ip地址，即网段的网关地址。

例如：switch（config-if）#（no）standby 10 ip 192.168.1.2542、配置HSRP的优先级switch（config-if）#standby group-number priority priority-valuepriority-value：范围是0~255，默认值是100.例如：switch（config-if）#（no）standby 10 priority 2003、配置HSRP的占先权switch（config-if）#standby group-number preempt4、配置Hello消息的计时器switch（config-if）#standby group-number times hellotime holdtimehellotime：默认时间是3s，设置范围是1~255，holdtime：保持时间是hello时间的3倍，默认是10s。

例如：switch（config-if）#standby 10 times 2 85、配置HSRP的端口跟踪switch（config-if）#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时，路由器的热备份优先级将降低的数值，默认为10.例如：switch（config-if）#standby 10 track fastEthernet 0/1 1006、查看HSRP状态switch#show standby [interface-type mod/num] [group-number] briefinterface-type mod/num:要显示的端口类型和序号。

实验40、HSRP的配置

实验四十、HSRP的配置一、实验目的1.掌握热备份路由协议的配置2.理解热备份路由协议的原理二、应用环境在企业网内部实现网关的冗余，提高可靠性三、实验设备1.DCR-1751 两台2.PC机一台四、实验拓扑五、实验要求ROUTER-A ROUTER-B192.168.10.2/24 F0/0192.168.10.3/24F0/0优先级200 100Standby IP 192.168.10.1/24PC机IP：192.168.10.4/24 网关：192.168.10.1目的：正常情况下A为活跃路由器，当A坏掉，B成为活跃路由器，从PC机PING网关没有变化六、实验步骤第一步：配置接口地址，并测试连通性第二步：配置HSRP路由器A的配置：Router-A_config#int f0/0Router-A_config_f0/0#ip address 192.168.10.2 255.255.255.0 Router-A_config_f0/0#standby priority 200 ！配置优先级Router-A_config_f0/0#standby ip 192.168.10.1 ！配置虚拟地址Router-A_config_f0/0#stand authentication router ！配置认证密码路由器B的配置Router-B_config#int f0/0Router-B_config_f0/0#ip address 192.168.10.3 255.255.255.0Router-B_config_f0/0#standby priority 100Router-B_config_f0/0#standby ip 192.168.10.1Router-B_config_f0/0#stand authentication routerRouter-B_config_f0/0#^Z第三步：配置PC机IP地址和网关，并测试网关第四步：验证Router-A#sh standbyFastEthernet0/0 - Group 0HSRP State is ActiveVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 200Config Priority is 200HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 2 active 0 standby 9 Authentication string is routerRouter-B#sh standbyFastEthernet0/0 - Group 0HSRP State is StandbyVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 100Config Priority is 100HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 3 active 9 standby 0 Authentication string is router第五步：关闭路由器A，从PC机PING 网关七、注意事项和排错1.Standby IP 要设置一致2.认证密码要相同3.PC机的网关是Standby IP，也就是虚拟地址八、配置序列Router-B#sh runBuilding configuration...Current configuration:!!version 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-B!ip host a 192.168.1.1ip host c 192.168.2.2!!interface FastEthernet0/0ip address 192.168.10.3 255.255.255.0no ip directed-broadcaststandby ip 192.168.10.1!interface Serial1/0ip address 192.168.1.2 255.255.255.0no ip directed-broadcast!interface Async0/0no ip addressno ip directed-broadcast!!九、共同思考1.HSRP的作用是什么？2.虚拟地址与真实地址有什么关系？3.有哪些定时器？十、课后练习请将地址改为10.0.0.0/24重复以上实验十一、相关命令详解standby priority, standby preempt为了配置HSRP为了恢复其缺省值，使用no格式命令。

Cisco HSRP 路由器的配置

Cisco HSRP 路由器的配置1、介绍本文档将详细说明如何配置Cisco HSRP（Hot Standby Router Protocol）路由器。

HSRP是一种用于提供冗余路由的协议，通过同时配置多个路由器来实现高可靠性和冗余性。

在本文档中，将介绍HSRP的概念、配置过程以及一些常见问题的解决方法。

2、HSRP概念及工作原理⑴ HSRP概念HSRP是一种用于提供冗余路由的协议，通过将多个路由器配置为一个虚拟路由器来实现冗余性。

在一个HSRP组中，有一个主路由器和一个或多个备用路由器。

主路由器负责转发数据流量，而备用路由器在主路由器失效时接管主路由器的功能。

⑵ HSRP工作原理每个HSRP组都有一个主要的虚拟IP地质，该地质与组中的主路由器相对应。

当主路由器失效时，备用路由器中的其中一个将成为新的主路由器，接管原先主路由器的功能，并使用相同的虚拟IP 地质。

主路由器和备用路由器通过互相发送心跳包来检测彼此的状态。

3、配置前的准备工作在开始配置HSRP之前，确保满足以下条件：⑴路由器上已运行适当的IOS版本，支持HSRP功能。

⑵彼此连接的路由器中至少有两台路由器。

⑶路由器之间配置了适当的接口，并具有可达性。

4、HSRP配置步骤以下是配置Cisco HSRP路由器的步骤：⑴创建HSRP组在每台路由器上创建HSRP组，使用相同的组号，并指定虚拟IP地质。

⑵配置接口在每台路由器的接口上配置HSRP，并将其指定为HSRP组的一部分。

⑶配置优先级为了指定主路由器，您可以配置每个路由器的HSRP优先级。

优先级越高，该路由器成为主路由器的可能性越大。

⑷配置其他参数根据需求，您还可以配置其他一些参数，如预共享密钥、追踪对象等。

5、常见问题及解决方法⑴ HSRP状态不稳定如果HSRP状态频繁切换或不稳定，可能是由于网络问题或路由器之间的通信问题引起的。

检查网络连接并确保良好的通信。

⑵主路由器失效后备用路由器无法接管如果主路由器失效后备用路由器无法接管其功能，可能是由于HSRP组配置错误或接口问题。

HSRP配置总结

HSRP：配置步骤如下：1.选一个虚拟地址作为HSRP地址。

这个地址必须位于要运行HSRP的局域网所获得的地址空间之中。

通常把这个地址称为备用地址。

备份组中的每台路由器都必须都用如下命令定义同一个虚拟IP地址。

standby group_number ip a.b.c.d备份组号是一个唯一的号码，在以太网或FDDI上可以识别1到255个备份组，如果不指定组号，默认采用第0组。

如果在VLAN中继上配置HSRP，每个VLAN或以太子接口都必须在不同的备份组中。

2.确定主路由器，将该路由器的优先级至少设为101。

另外再用preempt命令使这台路由器参与主路由器的选择。

通过下面两条命令完成：standby group_number preemptstandby group_number priority 1-255-------参数preempt使得组中具有最高优先级的路由器成为主路由器。

-------参数priority为路由器分配一个优先级，默认情况下是100，优先级最高的路由器会成为主路由器，或成为活动路由器。

3.用下面的命令配置主路由器的跟踪，认证以及计时器进行配置-------standby group_number track interface_name [cost]-------在对某接口进行跟踪时，如果该接口停止工作，HSRP会把该接口的优先级减去10。

运用这条命令，HSRP 组可以根据接口的工作状态使路由器在主路由器和备份路由器之间切换。

默认的值10可以通过这条命令加以更改。

-------standby group_number authentication character_string-------这条命令可以创建认证信息以进行HSRP组操作，这样可是确保只有授权了的路由器才能进入HSRP组中。

这里的“character_string”字符串必须和HSRP组中所有的路由器项匹配。

思科交换机HSRP配置

1(config-if-Ethernet0)# standby 1 timers 5 15 Router1(config-if-Ethernet0)# standby 1track serial0 30
配置路由器 B： Router2(config-if-Ethernet0)# standby 1 ip 202.38.160.111 Router2(config-if-Ethernet0)# standby 1 preempt Router2(config-if-Ethernet0)# standby 1 authentication Router Router2(config-if-Ethernet0)# standby 1 timers 5 15
（3）配置说明正常情况下，路由器 A 执行网关工作，当路由器 A 的接口 serial0 不可用时，路由器 A 的优先级降低 30，低于路由器 B 优先级，路由器 B 将抢占成为活动路由器执行网关工作。当路由器 A 的接口 serial0 恢复工作后，路由器 A 能够继续成为活动路由器执行网关工作。
思科交换机 HSRP 配置
1. HSRP 典型的配置实例
1.1. HSRP 单备份组举例（1）配置需求
主机 A 把路由器 A 和路由器 B 组成的 HSRP 备份组作为自己的缺省网关，访问 Internet，如主机 B。 HSRP 备份组构成：备份组号为 0, 虚拟 IP 地址为 202.38.160.111，路由器 A 做活动路由器，路由器 B 做备份路由器, 允许抢占。
1.2. HSRP 监视接口举例
（1）配置需求如上图，即使路由器 A 仍然工作，但当其连接 Internet 的接口不可用时，可能希望由路由器 B 来执行网关工作。可通过配置监视接口来实现上述需求。为示例起见，备份组号为 1，并增加授权字和计时器的配置，在该应用中不是必须的。（2）配置步骤配置路由器 A： Router1(config-if-Ethernet0)# standby 1 ip 202.38.160.111 Router1(config-if-Ethernet0)# standby 1 preempt Router1(config-if-Ethernet0)# standby 1 priority 120 Router1(config-if-Ethernet0)# standby 1 authentication Router

第三层冗余(hsrp、vrrp、glbp)

指定vrrp路由优先级（默认为100）：vrrp 1 priority 100(默认是100)
修改通告定时器（默认为1秒）：vrrp 1 timers advertise [msec] 1
从主路由器处获得通告时间间隔：vrrp1 timers learn
禁用抢占（默认为可抢占）：no vrrp 1 preempt
standby 2 authentication zhangchangjie(能否不同)
SW2
int vlan 10
ip add 10.1.1.2 255.255.255.0
standby 1 priority 100
standby 1 ip 10.1.1.254
standby 1 authentication zhangchangjie
使用组认证：standby 1 authentication
通过跟踪端口调整优先级：standby 1 track f0/0 10(默认为10，当端口失效时，其优先级减10)
分配虚拟路由器地址：standby 1 ip 192.168.1.1[secondary]
VRRP（虚拟路由冗余协议）配置
HSRP（热备用路由协议）配置
设置hsrp优先级：standby 1 priority 100(默认是100，优先级高的为活动路由)
设置hsrp定时器：standby 1 timers 3(hello默认是3秒) 10(holdtime默认为10秒)
允许路由器抢占：standby 1 preempt
standby 2 priority 200
standby 2 preempt
standby 2 ip 10.1.1.253

HSRP（热备份路由器协议）的详细介绍-电脑资料

HSRP（热备份路由器协议）的详细介绍-电脑资料HSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol），是cisco平台一种特有的技术，是cisco的私有协议，。

Part I: FundamentalHSRP(Hot Standby Router Protocol):Cisco私有的第3层协议。

HSRP为IP网络提供网络冗余，确保用户流量能立即并透明地恢复网络边界设备或接入电路中的第一跳故障。

在LAN中，多个router组成一个HSRP组，其中一个router代表这个HSRP转发这个LAN中的数据流，其它所有router只发送HSRP hello来维持这种HSRP组关系。

一个HSRP组共享一个IP和一个MAC地址。

每个router可以加入多个组。

一个HSRP组由一台active router,一台standby router及other routers。

1>active router转发指向VIP的数据流，并发送HSRP hello包给所有其它HSRP组成员。

(最终处于active state)2>standby router不转发指向VIP的数据流，发送HSRP hello 包给所有其它HSRP组成员，并监控active router的状态。

(最终处于standby state)3>other routers不转发指向VIP的数据流，只监控HSRP hello 包,不发送。

它们执行普通router的工作，只转发目标为他们自己的分组，不转发目标为VIP的地址。

(最终处于listen state)Part II: HSRP Operation当standby router在一定时间内没有收到active router的hello 包时，它就认为active router出现故障了，并取代它的active router 的角色。

因为host设备使用VIP及VMAC来标识它们的网关设备，所有它们不会发现这种变更，也不会感觉到服务的中断。

Cisco基础（三）：HSRP配置、三层交换配置HSRP、STP的配置、三层交换配置STP

Cisco基础（三）：HSRP配置、三层交换配置HSRP、STP的配置、三层交换配置STP⼀、HSRP配置⽬标：在企业⽹络到外部的连接⽅案中，要求不⾼的条件下可以是单出⼝。

⼀旦该出⼝线路出现问题，整个企业⽹络就不能连接到外⽹了。

为了使得企业⽹络到外⽹连接的⾼可⽤性，可以设置两个以上的出⼝，然⽽多个出⼝对于内⽹主机意味着我个⽹关。

主机不能同时使⽤多个⽹关，当主机所使⽤的⽹关出现故障时，它不能实现⽹关的⾃动切换。

配置热备份路由协议⽅案：在出⼝设备上配置热备份路由协议（HSRP），组成⼀个HSRP组，组内两个出⼝设备共享⼀个虚拟IP地址，该IP地址作为内⽹主机的⽹关。

HSRP组成员有主备之分，虚拟IP地址被附加到主设备上。

如果主设备线路出故障，备份设备会成为主设备，虚拟IP地址也会迁移过来。

这样，不管哪⼀个出⼝设备出现问题，不管哪个出⼝设备在提供外⽹接⼊，内⽹主机的⽹关都不需要改变。

⽹络拓扑图如下图所⽰：步骤：步骤⼀：分别在三台路由器上配置端⼝IP地址tarena-R1(config)# interface f0/0tarena-R1(config-if)#ip address 192.168.1.252 255.255.255.0tarena-R1(config-if)#no shutdowntarena-R1(config-if)#interface f0/1tarena-R1(config-if)#ip address 192.168.2.1 255.255.255.0tarena-R1(config-if)#no shutdowntarena-R2(config)#interface f0/0tarena-R2(config-if)#ip address 192.168.1.253 255.255.255.0tarena-R2(config-if)#no shutdowntarena-R2(config-if)#interface f0/1tarena-R2(config-if)#ip address 192.168.3.1 255.255.255.0tarena-R2(config-if)#no shutdowntarena-R3(config)#interface f0/0tarena-R3(config-if)#ip address 192.168.2.2 255.255.255.0tarena-R3(config-if)#no shutdowntarena-R3(config-if)#interface f0/1tarena-R3(config-if)#ip address 192.168.3.2 255.255.255.0tarena-R3(config-if)#no shutdowntarena-R3(config-if)#interface f1/0tarena-R3(config-if)#ip address 192.168.4.254 255.255.255.0tarena-R3(config-if)#no shutdown步骤⼆：在R1和R2上配置到外⽹的默认路由tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2tarena-R1(config)#endtarena-R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.1.2 to network 0.0.0.0C 192.168.1.0/24 is directly connected, FastEthernet0/0C 192.168.2.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.2.2tarena-R1#tarena-R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2tarena-R2(config)#exittarena-R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.2.2 to network 0.0.0.0C 192.168.1.0/24 is directly connected, FastEthernet0/0C 192.168.3.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.3.2步骤三：在R3上配置到企业内⽹的静态路由tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1tarena-R3(config)#endtarena-R3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setS 192.168.1.0/24 [1/0] via 192.168.2.1[1/0] via 192.168.3.1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.3.0/24 is directly connected, FastEthernet0/1C 192.168.4.0/24 is directly connected, FastEthernet1/0tarena-R3#步骤四：在R1上配置HSRP，指定其优先级为200HSRP的默认优先级为100，路由器启动后，根据优先级决定谁可以成为活跃路由器，优先级⾼的将胜出。

什么是HSRP

什么是HSRP？如果路由器出现故障而导致企业无法接入互联网会发生什么？这就是为什么需要在网络中提供冗余的重要性。

下面我们将教你如何使用热备份路由器协议确保冗余。

如果路由器出现故障而导致企业无法接入互联网会发生什么？企业可以接受吗？或许可暂时逃脱处罚，但是你需要制定一个更好的计划，而不仅仅是简单的桌面呼叫支持。

这就是为什么需要在网络中提供冗余的重要性。

考虑为当前路由器增加一个可以立即接管的备份路由器。

企业需要的只是硬件，Cisco软件会完成其他事情。

让我们考察如何利用热备份路由器协议（HSRP）配置它。

什么是HSRP？HSRP是Cisco对冗余的私有协议。

它提供几乎100%的路由器可用性和冗余。

所以，如果某台路由器发生故障，备份路由器会接管主路由器的路由功能。

然而，Cisco还支持其他可用的行业协议。

一个行业标准是虚拟路由器冗余协议（VRRP）。

另一个HSRP的可替换选择是网关负载平衡协议（GLBP ），这是Cisco的另一个私有解决方案。

HSRP如何工作？在使用HSRP的时候，路由器既可以是主的也可以是备用的。

如果主路由器在一段时间内没有向备用路由器发送HELLO数据包，备用路由器假定主路由器已关闭，从而进行接管。

然后备用路由器假定对虚拟IP地址负责，并开始对虚拟IP地址指向的虚拟以太网MAC地址响应。

主和备用路由器交换HSRP HELLO包，所以相互知道对方在哪儿。

这些HELLO包使用多播224.0.0.2和UDP端口1985。

HSRP的最基本形式从IOS 10.0 开始可用，但是在IOS 11和12版本中有更新的特性发布。

什么决定活动路由器？首先，你可以配置一个优先数来决定它，然后它是由最高的IP地址决定。

缺省优先数是100；一个更高的优先数表示优先路由器。

当然，在建立路由器冗余的时候，并不限制于仅仅两台路由器。

实际上，可以建立一起工作的路由器组并且拥有多个“备用”路由器。

1、把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：router(config-if)# standby group-number ip ip-address2、配置HSRP跟踪：router(config-if)# standy group-number track type-number interface-priority3、要显示HSRP路由器的状态：router# show standby type-number group brief用HSRP进行备份的一组路由器共用一个虚拟的MAC地址及虚拟IP地址，每个参与HSRP的局域端口有一个本端口的IP地址和MAC地址，每个路由器都有一个权值，权值最高的作为主路由器进行工作，其它的不工作，当主路由器瘫痪时，第二个权值最高的路由器将作为主路由器，依次类推。