HSRP热备份路由协议实验总结

合集下载

hsrp热备份路由协议

hsrp热备份路由协议HSRP是热备份路由协议（Hot Standby Router Protocol）的缩写，是一种Cisco设备上用来实现冗余路由的协议。

HSRP提供了一种虚拟IP地址，该地址可以被多个路由设备共享，实现了多个设备的冗余备份，保证了网络的可靠性和稳定性。

下面将从以下几个方面详细介绍HSRP的实现原理和具体步骤：1. HSRP的实现原理HSRP在多个设备之间建立一个虚拟路由器，为虚拟路由器分配一个虚拟IP地址。

这个虚拟路由器由一个优先级最高的活动路由器和一个或多个优先级次之的备份路由器组成。

当活动路由器失效时，备份路由器会自动接管虚拟IP地址的管理，确保网络服务的连续性和不间断。

2. HSRP的配置步骤（1）配置虚拟IP地址：在接口配置模式下，使用“standby IP address”命令指定一个虚拟IP地址，例如：interface ethernet0/0standby IP address 192.168.1.1（2）配置HSRP组号和优先级：使用“standby”命令配置HSRP组号和优先级，例如：standby 1 ip 192.168.1.1standby 1 priority 110其中，1为HSRP组号，110为该路由器的优先级。

路由器的优先级数字越高，其成为活动路由器的可能性越大。

（3）配置允许接收HSRP协议的IP地址：使用“standby”命令配置HSRP允许接收协议的IP地址，例如：standby 1 ip 192.168.1.1standby 1 preemptstandby 1 priority 110standby 1 track serial0其中，“preempt”表示优先级高的备用路由器可以抢占活动路由器的位置，“track”表示指定的接口故障时减少该路由器的优先级。

（4）配置备份路由器同步设置多个备份路由器，使用“standby”命令指定其他备份路由器的IP地址和优先级，例如：standby 1 ip 192.168.1.1standby 1 preemptstandby 1 priority 105standby 1 track serial0standby 2 ip 192.168.1.1standby 2 preemptstandby 2 priority 100standby 2 track serial0HSRP协议是Cisco设备上的一种重要实现技术。

HSRP热备份路由选择协议（CISCO私有）

HSRP 热备份路由选择协议(CISCO私有)
Author：彭进
From：
Published Time：2010-05-08 00:00:00.0
Reads：209
HSRP是一种CISCO专用协议，它通过在冗余网关之间共享协议和MAC地址，提供了不间断的IP 路径冗余。

定时器：
hello time:默认3秒，取值范围1-255
hold time:默认为10秒，取值范围1-255，一般取hello time 的3倍。

优先级：
默认100
虚拟MAC地址：
0000.0c07.acXX XX代表HSRP组号
下面用实验来说明HSRP的工作原理。

C1属于VLAN 2，SW为普通2层交换机，通过trunk口与SW1和SW2相连。

在没有配置HSRP情况下，C1的网关指向SW1的SVI口或者SW2的SVI口，只能取其一。

假设C1网关指向SW1 的SVI口192.168.1.1。

当SW1宕机或者SW与SW1之间的链路断掉之后，C1将无法与外部主机C3通信。

鉴于上述弊端，我们采用一种机制来防止由于以上原因导致的网路中断问题，这就是HSRP。

他的工作机制可以简单理解为，多个网关虚拟出一个IP和MAC，用户将网关指向该虚拟出的IP，而不是指向真实的网关地址。

当主网关出现故障，由备用网关替代主网关来继续转发用户数据。

对于用户来讲，整个网关替换过程中是透明，即用户指向的网关依然是HSRP虚拟出
来的IP，这IP地址在网关替换过程中不会变化。

下面给出HSRP在上图中的应用。

SW接入层交换机配置：。

在思科模拟器Packet Tracer中实现HSRP热备份路由实验

在思科模拟器Packet Tracer中实现HSRP 热备份路由实验作者：刘侃来源：《电脑知识与技术》2019年第13期摘要：基于对计思科HSRP 热备份路由协议的研究，探讨如何利用HSRP 的高可靠性特点，组建具有低故障率和高稳定性和企业局域网。

通过分析HSRP 网络结构、工作过程和网络设备的配置等方面内容，阐述了热备份路由器的工作原理、优势及配置过程，对于企业、学校等单位中心机房核心层的建设具有一定的参考价值。

关键词：HSRP;热备份;三层交换机;路由器;Packet Tracer中图分类号：TP3 ; ; ; ;文献标识码：A文章编号：1009-3044（2019）13-0048-02当下信息技术已渗透到企业办公、生产、管理各个环节，各种信息系统得到广泛的应用，这对网络的稳定性提出了更高的要求，所以承载这些信息系统的局域网络必须拥有低故障率和高稳定性，要实现这样的目标，必须合理地规划网络拓扑。

对核心层设备采用热备份可以大幅度提高网络可靠性，思科的HSRP协议正是这样一种3层冗余协议，它能实现在一个路由器失效的情况下，其全部任务可以被另一个备份路由器完全接管，使得网络通迅不会因为某个路由器的失效而中断，Packet Tracer模拟器可实现此实验。

1 HSRP相关概念HSPR（热备份路由协议）是思科私有协议，又称为第一跳冗余协议，能防止路由器单点失效而导致的网络故障。

HSRP协议要求至少有两台以上的路由器，这些路由器组成一个HSRP组，我们称之为“热备份组”，每个组生成一个虚拟路由器。

在任何时候，每个组内只有一活动（Active）路由器，数据包只能由活动路由器转发，如果该设备发生了故障，备份路由器将取而代之成为新的活动路由器，切换速度迅捷，所以网络内主机仍然保持连接，没有受到故障过多的影响。

要完成HSRP热备份路由配置，需了解一些基本概念。

1）虚拟路由器HSRP的虚拟路由器包含一个虚拟IP地址，以及虛拟的MAC地址。

配置多组HSRP热备份路由协议

配置多组HSRP热备份路由协议实验目的：了解如何配置多组HSRP热备份路由协议实验描述：用四台路由器搭建实验环境，其中两台模拟PC，两台当作路由器来用，R1和R2两个路由器都起回环接口模拟连接外网，中间两个是虚拟的路由器模拟网关，保证上网时网关地址不变。

实验拓扑图：在PC1上配置网关和IP地址Pc1config)#no ip routingPc1config)#ip default-gateway 192.168.0.10Pc1config)#int fa0/0Pc1config-if)#ip ad 192.168.0.3 255.255.255.0Pc1config-if)#no sh在R1开启热备份协议并做虚拟映射R1(config)#int fa0/0R1(config-if)#ip ad 192.168.0.1 255.255.255.0R1(config-if)#no shR1(config-if)#standby 1 ?authentication Authenticationip Enable HSRP and set the virtual IP addressmac-address V irtual MAC addressname Redundancy name stringpreempt Overthrow lower priority Active routerspriority Priority leveltimers Hello and hold timerstrack Priority trackingR1(config-if)#standby 1 ip 192.168.0.10R1(config-if)#^Z在R2启热备份协议并做虚拟映射R2(config)#int fa0/0R2(config-if)#ip ad 192.168.0.2 255.255.255.0R2(config-if)#no shR2#debug standbyHSRP debugging is onR2#conf tEnter configuration commands, one per line. End with CNTL/Z.R2(config)#int fa0/0R2(config-if)#standby 1 ip 192.168.0.10R2(config-if)#*Aug 13 17:20:51.959: HSRP: Fa0/0 Grp 1 Disabled -> Init //初始状态*Aug 13 17:20:51.959: HSRP: Fa0/0 Grp 1 Redundancy "hsrp-Fa0/0-1" state Disabled -> InitR2(config-if)#*Aug 13 17:21:01.967: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 *Aug 13 17:21:01.971: HSRP: Fa0/0 Grp 1 Active router is 192.168.0.1*Aug 13 17:21:01.971: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 *Aug 13 17:21:01.975: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 *Aug 13 17:21:01.979: HSRP: Fa0/0 Interface up*Aug 13 17:21:01.979: HSRP: Fa0/0 Starting minimum interface delay (1 secs)*Aug 13 17:21:02.207: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 R2(config-if)#*Aug 13 17:21:02.979: HSRP: Fa0/0 Interface min delay expired*Aug 13 17:21:02.979: HSRP: Fa0/0 Grp 1 Init: a/HSRP enabled*Aug 13 17:21:02.979: HSRP: Fa0/0 Grp 1 Init -> Listen //监听状态*Aug 13 17:21:02.979: HSRP: Fa0/0 Grp 1 Redundancy "hsrp-Fa0/0-1" state Init -> Backup*Aug 13 17:21:02.979: HSRP: Fa0/0 Redirect adv out, Passive, active 0 passive 1R2(config-if)#*Aug 13 17:21:05.179: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 R2(config-if)#*Aug 13 17:21:08.219: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10 R2(config-if)#*Aug 13 17:21:11.167: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:12.979: HSRP: Fa0/0 Grp 1 Listen: d/Standby timer expired (unknown)*Aug 13 17:21:12.979: HSRP: Fa0/0 Grp 1 Listen -> Speak //发言状态*Aug 13 17:21:12.983: HSRP: Fa0/0 Grp 1 Redundancy "hsrp-Fa0/0-1" state Backup -> Speak*Aug 13 17:21:12.983: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Speak pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:14.203: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:15.987: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Speak pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:17.231: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:18.987: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Speak pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:20.219: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:21:21.991: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Speak pri 100 vIP 192.168.0.10*Aug 13 17:21:22.979: HSRP: Fa0/0 Grp 1 Speak: d/Standby timer expired (unknown)*Aug 13 17:21:22.979: HSRP: Fa0/0 Grp 1 Standby router is local*Aug 13 17:21:22.983: HSRP: Fa0/0 Grp 1 Speak -> Standby //备份状态*Aug 13 17:21:22.983: HSRP: Fa0/0 Grp 1 Redundancy "hsrp-Fa0/0-1" state Speak -> Standby*Aug 13 17:21:22.983: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Standby pri 100 vIP 192.168.0.10在R2上把优先级调高并看测试过程R2(config)#int fa0/0R2(config-if)#standby 1 priority 102 //默认优先级是100R2#debug standbyHSRP debugging is on*Aug 13 17:31:33.351: HSRP: Fa0/0 Redirect adv out, Passive, active 0 passive 1*Aug 13 17:31:33.823: HSRP: Fa0/0 Grp 1 Priority 100 -> 102R2(config-if)#*Aug 13 17:31:35.043: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Standby pri 102 vIP 192.168.0.10*Aug 13 17:31:35.223: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#standby*Aug 13 17:31:38.047: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Standby pri 102 vIP 192.168.0.10*Aug 13 17:31:38.223: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#standby 1 pree*Aug 13 17:31:41.047: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Standby pri 102 vIP 192.168.0.10*Aug 13 17:31:41.191: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10R2(config-if)#standby 1 preemptR2(config-if)#*Aug 13 17:31:44.051: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Standby pri 102 vIP 192.168.0.10*Aug 13 17:31:44.267: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Active pri 100 vIP 192.168.0.10*Aug 13 17:31:44.271: HSRP: Fa0/0 Grp 1 Standby: h/Hello rcvd from lower pri Active router (100/192.168.0.1) *Aug 13 17:31:44.271: HSRP: Fa0/0 Grp 1 Active router is local, was 192.168.0.1*Aug 13 17:31:44.275: HSRP: Fa0/0 Grp 1 Standby router is unknown, was local*Aug 13 17:31:44.275: HSRP: Fa0/0 Redirect adv out, Active, active 1 passive 2*Aug 13 17:31:44.279: HSRP: Fa0/0 Grp 1 Coup out 192.168.0.2 Standby pri 102 vIP 192.168.0.10*Aug 13 17:31:44.283: HSRP: Fa0/0 Grp 1 Standby -> Active*Aug 13 17:31:44.283: %HSRP-5-STA TECHANGE: FastEthernet0/0 Grp 1 state Standby -> ActiveR2(config-if)#*Aug 13 17:31:44.287: HSRP: Fa0/0 Grp 1 Redundancy "hsrp-Fa0/0-1" state Standby -> Active*Aug 13 17:31:44.287: HSRP: Fa0/0 Redirect adv out, Active, active 1 passive 1*Aug 13 17:31:44.291: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Active pri 102 vIP 192.168.0.10*Aug 13 17:31:44.387: HSRP: Fa0/0 REDIRECT adv in, Passive, active 0, passive 1, from 192.168.0.1*Aug 13 17:31:44.483: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Speak pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:31:47.287: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Speak pri 100 vIP 192.168.0.10*Aug 13 17:31:47.295: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Active pri 102 vIP 192.168.0.10*Aug 13 17:31:47.299: HSRP: Fa0/0 Grp 1 Redundancy group hsrp-Fa0/0-1 state Active -> ActiveR2(config-if)#*Aug 13 17:31:50.283: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Speak pri 100 vIP 192.168.0.10*Aug 13 17:31:50.295: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Active pri 102 vIP 192.168.0.10*Aug 13 17:31:50.299: HSRP: Fa0/0 Grp 1 Redundancy group hsrp-Fa0/0-1 state Active -> ActiveR2(config-if)#*Aug 13 17:31:53.295: HSRP: Fa0/0 Grp 1 Hello out 192.168.0.2 Active pri 102 vIP 192.168.0.10 R2已经是活动状态*Aug 13 17:31:53.299: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Speak pri 100 vIP 192.168.0.10R2(config-if)#*Aug 13 17:31:54.295: HSRP: Fa0/0 Grp 1 Hello in 192.168.0.1 Standby pri 100 vIP 192.168.0.10*Aug 13 17:31:54.299: HSRP: Fa0/0 Grp 1 Standby router is 192.168.0.1 R1已经是备份状态PC1#ping 192.168.0.10Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.10, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 32/106/284 msR2#show arpProtocol Address Age (min) Hardware Addr Type InterfaceInternet 192.168.0.10 - 0000.0c07.ac01 ARPA FastEthernet0/0Internet 192.168.0.2 - ca38.060c.0000 ARPA FastEthernet0/0Internet 192.168.0.3 1 ca39.02b8.0000 ARPA FastEthernet0/0R2#show standbyFastEthernet0/0 - Group 1State is Active2 state changes, last state change 00:48:02Virtual IP address is 192.168.0.10 虚拟IP地址是192.168.0.10Active virtual MAC address is 0000.0c07.ac01 虚拟的MAC地址Local virtual MAC address is 0000.0c07.ac01 (default)Hello time 3 sec, hold time 10 secNext hello sent in 0.920 secsPreemption enabledActive router is localStandby router is 192.168.0.1, priority 100 (expires in 8.876 sec)Priority 100 (default 100)IP redundancy name is "hsrp-Fa0/0-1" (default)再添加一台路由器，模拟PC2PC2(config)#no ip routingPC2(config)#ip defaultPC2(config)#ip default-gateway 192.168.0.100PC2(config)#int fa0/0PC2(config-if)#ip ad 192.168.0.4 255.255.255.0PC2(config-if)#no shPC2(config-if)#^Z在R1和R2上添加第二个虚拟路由器R1(config)#ip default-gateway 192.168.0.100R1(config)#int fa0/0R1(config-if)#standby 2 ip 192.168.0.100R1(config-if)#standby 2 preemptR1(config-if)#standby 2 priority 101R1(config-if)#^ZR2(config)#ip default-gateway 192.168.0.100R2(config)#int fa0/0R2(config-if)#standby 2 ip 192.168.0.100R2(config-if)#standby 2 preemptR2(config-if)#^Z这样用户去192.168.0.10网关从R2走，去192.168.0.100网关从R1走。

实现多组、负载分担的HSRP热备份协议

实现多组、负载分担的HSRP热备份协议【实验环境】C3640-IK9O3S-M Version 12.4(10) + NM-16ESW模块【实验目的】通过多组的HSRP实现网关的自动切换和负载分担。

正常情况下R1作为VLAN 100的网关，R2作为VLAN 200的网关，以此作为负载分担，当上行链路或者下行链路Down掉之后，自动切换到备份网关，如果之前的链路恢复，则自动恢复原网关。

【实验拓扑】【实验描述】1、SW1使用模拟交换机，关闭路由功能，只作为2层交换机使用，将1和2分别加入VLAN 100和VLAN 200，3和4配置为trunk端口。

2、PC1使用DHCP自动获取ip 和网关。

PC2使用DHCP自动获取ip和网关。

3、为了保证VLAN间通信，在R1和R2上使用单臂路由技术。

4、在R1和R2上使用NAPT技术将私有IP地址转换为公网IP地址。

5、在R1和R2上配置HSRP热备份协议6、在R3和R7 设置gre虚拟通道 tunnel 07、在R3上设置时间访问控制列表8、在R1和R2使用DHCP和DNS 服务。

【实验步骤】1、使用VPCS配置PC1和PC2PC1: ip add dhcpPC2: ip add dhcp2、配置SW1SW1#vlan databaseSW1(vlan)#vlan 100VLAN 500 added:Name: VLAN0100SW1(vlan)#vlan 200VLAN 600 added:Name: VLAN0200SW1(vlan)#exitAPPLY completed. Exiting....SW1#将端口划入相应VLAN!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport mode trunk!interface FastEthernet0/3 switchport access vlan 100 !interface FastEthernet0/4 switchport access vlan 200 !3、配置R3!interface Loopback0ip address 3.3.3.3 255.255.255.255!interface FastEthernet0/0ip address 13.1.1.3 255.255.255.0!interface FastEthernet1/0ip address 23.1.1.3 255.255.255.0!4、配置R1的端口、单臂路由R1(config)#interface FastEthernet0/0R1(config-if)#no shutdownR1(config-if)#interface FastEthernet0/0.1R1(config-if)#encapsulation dot1Q 100R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#interface FastEthernet0/0.2R1(config-if)#encapsulation dot1Q 200R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#interface FastEthernet1/0R1(config-if)#ip address 13.1.1.1 255.255.255.0R1(config-if)#no shutdown5、配置R2的端口、单臂路由R2(config)#interface FastEthernet0/0R2(config-if)#no shutdownR2(config-if)#interface FastEthernet0/0.1R2(config-if)#encapsulation dot1Q 100R2(config-if)#ip address 192.168.1.2 255.255.255.0R2(config-if)#interface FastEthernet0/0.2R2(config-if)#encapsulation dot1Q 200R2(config-if)#ip address 192.168.2.2 255.255.255.0R2(config-if)#interface FastEthernet1/0R2(config-if)#ip address 23.1.1.2 255.255.255.0R2(config-if)#no shutdown6、在R1上配置NAPT和默认路由R1(config)#access-list 11 permit 192.168.1.0 0.0.0.255R1(config)#access-list 11 permit 192.168.2.0 0.0.0.255R1(config)#ip nat inside source list 11 interface FastEthernet1/0 overload R1(config)#interface FastEthernet0/0.1R1(config-if)#ip nat insideR1(config-if)#interface FastEthernet0/0.2R1(config-if)#ip nat insideR1(config-if)#interface FastEthernet1/0R1(config-if)#ip nat outsideR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 13.1.1.37、在R2上配置NAPT和默认路由R2(config)#access-list 22 permit 192.168.1.0 0.0.0.255R2(config)#access-list 22 permit 192.168.2.0 0.0.0.255R2(config)#ip nat inside source list 22 interface FastEthernet1/0 overload R2(config)#interface FastEthernet0/0.1R2(config-if)#ip nat insideR2(config-if)#interface FastEthernet0/0.2R2(config-if)#ip nat insideR2(config-if)#interface FastEthernet1/0R2(config-if)#ip nat outsideR2(config-if)#exitR2(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.38、在R1上配置HSRP，使得VLAN 100优先走R1R1(config)#interface FastEthernet0/0.1R1(config-if)#standby 1 ip 192.168.1.254R1(config-if)#standby 1 priority 105R1(config-if)#standby 1 preemptR1(config-if)#standby 1 track FastEthernet1/0 R1(config-if)#interface FastEthernet0/0.2R1(config-if)#standby 2 ip 192.168.2.254R1(config-if)#standby 2 preempt9、在R2上配置HSRP，使得VLAN 200优先走R2R2(config)#interface FastEthernet0/0.1R2(config-if)#standby 1 ip 192.168.1.254R2(config-if)#standby 1 preemptR2(config-if)#interface FastEthernet0/0.2R2(config-if)#standby priority 105R2(config-if)#standby 2 ip 192.168.2.254R2(config-if)#standby 2 priority 105R2(config-if)#standby 2 preemptR2(config-if)#standby 2 track FastEthernet1/010、在R3和R7 设置gre虚拟通道 tunnel 0R3(config)#int tunnel 0R3(config-if)#tunnel source 14.1.1.1R3(config-if)#tunnel destination 15..1.1.2R3(config-if)#ip add 16.1.1.1 255.255.255.0R3(config-if)#no shR7(config)#int tunnel 0R7(config-if)#tunnel source 15.1.1.2R7(config-if)#tunnel destination 14.1.1.1R7(config-if)#ip add 16.1.1.2 255.255.255.0R7(config-if)#no shR3(config)#ip route 1.1.1.0 255.255.255.0 tunnel 0R7(config)#ip route 3.3.3.0 255.255.255.0 tunnel 010、在R3设置时间访问列表R3(config)#clock timezone utc 8R3#clock set 18:18:18 6 may 2014R3(config)#time-range workhoursR3(config-time-range)#$art 18:28 6 may 2014 end 18:18 7 jul 2014R3(config)#access-list 100 permit ip any any time-range workhours 11、在R1和R2使用DHCP和DNS 服务。

HSRP实验文档

HSRP热备份实验小组成员:赵鹏飞、李阳、张业萌、文秀柱袁泽龙、谭璐、刘鉴滢、马振昊一、需求分析 (3)1. 应用背景 (3)2. 用户需求 (3)二、设计分析 (4)1.实验分析 (4)2.规划后的新的拓扑图如下: (4)三、 IP规划 (4)四、使用技术 (5)1. 热备份简介 (5)2. 本协议的特点 (5)五、设备选型 (6)1.设备选购 (6)2.设备清单 (7)六、配置步骤 (7)1.RS1配置如下: (7)2.RS2配置如下: (8)3.检查是否配置成功 (8)4.测试结果 (9)七、综述方案特点 (11)一、需求分析1. 应用背景随着Internet的日益普及，人们对网络的依赖性也越来越强。

这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。

路由器是整个网络的核心和心脏，如果路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。

因此，对路由器采用热备份是提高网络可靠性的必然选择。

在一个路由器或交换机完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器或交换机完全接管，直至出现问题的路由器或交换机恢复正常，这就是热备份路由协议（HotStandbyRouterProtocal），HSR PRFC2281技术要解决的问题。

2. 用户需求拓扑图如下:要求:正常情况下S1下连的所有PC通过RS1连接Internet,S2下连的所有PC通过RS2连接Internet.当链路出现故障时,PC通过所连的另一线路连接Intenet二、设计分析1.实验分析首先将23\24端口激活为三层端口,然后配上相应IP,然后,Group 10虚拟IP 为192.168.1.3, Group 20虚拟IP 为192.168.2.3,并把各端口设为抢占模式.对于RS1,将24端口加入Group 10,优先级为20, 将23端口加入Group 20, 优先级为10,; 对于RS2,将24端口加入Group 20, 优先级为20,将23端口加入Group 10,优先级为10.2.规划后的新的拓扑图如下:三、 IP 规划设备 IP 端口与S1连接的端口与S2连接的端口RS1 192.168.1.1 24 24192.168.2.1 23 23 RS2 192.168.1.2 23 23192.168.2.2 24 24 四、使用技术使用热备份协议完成需求1. 热备份简介HSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol）热备份路由器协议（HSRP）的设计目标是支持特定情况下IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。

HSRP热备份

HSRP热备份【实验名称】：HSRP （Hot Standby Routing Protocol）热备份路由协议【实验拓扑】：【实验原理】：HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。

它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。

HSRP概念:热备份路由协议 (Hot Standby Routing Protocol)当主机使用缺省网关实现容错备份功能适用于支持多播或广播的局域网如 Ethernet, Toking Ring, FDDI等HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。

【实验步骤】：1.按拓扑图将网络搭建好，配置好三个路由的信息，在三个路由器上启用rip协议。

2.将客户机A（网关：192.168.6.1、192.168.7.1）与路由桥接，并检测是否联通。

3.使用HSRP 协议，开始R6与R7路由HSRP 协议的配置@:其中R7的优先级比R6的优先级高4.断开R7的fa2/0接口，这时R6的优先级高，用客户机B在去ping 192.168.56.1 追踪经过的路由，查看数据包走的是那条断开R7的fa2/0接口，这时R6的优先级高，用客户机B在去ping 192.168.56.1 追踪经过的路由，查看数据包走的是那条1.按拓扑图将网络搭建好，配置好三个路由的信息，在三个路由器上启用rip协议。

R5配置信息：Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R5R5(config)#int s1/1R5(config-if)#ip add 192.168.56.1 255.255.255.0R5(config-if)#no shutR5(config-if)#exitR5(config)#int s1/2R5(config-if)#ip add 192.168.57.1 255.255.255.0R5(config-if)#no shutR5(config-if)#exitR5(config)#int lo5R5(config-if)#ip add 192.168.5.1 255.255.255.0R5(config-if)#no shutR5(config-if)#exitR5(config)#router ripR5(config-router)#net 192.168.56.0R5(config-router)#net 192.168.57.0R5(config-router)#net 192.168.5.0R5(config-router)#exitR5(config)#R6 配置信息：Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R6R6(config)#int s1/0R6(config-if)#ip add 192.168.56.2 255.255.255.0R6(config-if)#no shutR6(config-if)#exitR6(config)#int fa2/0R6(config-if)#ip add 192.168.6.1 255.255.255.0R6(config-if)#no shutR6(config-if)#exitR6(config)#router ripR6(config-router)#net 192.168.56.0R6(config-router)#net 192.168.6.0R6(config-router)#endR6#R7配置信息：R7(config)#int s1/4R7(config-if)#ip add 192.168.57.2 255.255.255.0R7(config-if)#no shutR7(config-if)#int fa2/0R7(config-if)#ip add 192.168.6.100 255.255.255.0R7(config-if)#no shutR7(config-if)#exitR7(config)#router ripR7(config-router)#net 192.168.57.0R7(config-router)#net 192.168.6.0R7(config-router)#endR7#2.将客户机A（网关：192.168.6.1、）与路由桥接，并检测是否联通。

HSRP热备份路由协议的配置

HSRP热备份路由协议的配置一.HSR前介所谓的热备份路由协议〔HSRP主要是向我们提供了这样一种机制, 它的设计目的主要在于支持IP传输失败情况下的不中断效劳.具体说,就是本协议用于在源主机无法动态地学习到首跳路由器IP地址的情况下预防首跳路由的失败.它主要用于多接入,多播和播送局域网〔例如以太网〕.二.HSRPB 的热备份路由协议〔HSRP的目的在于使主机看上去只使用了一个路由器,并且即使在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性.三.HSRP#及到得知识点虚拟的路由器一一此协议中所涉及到的多路由器都映射为一个虚拟的路由器. 本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送.而终端那么是把数据包发向该虚拟路由器.这个转发包的路由器被成为活泼路由器. 如果这个活泼路由器在某个时候由于某种原因而无法工作的话,那么那个备份的路由器将被选择来代替原来的活泼路由器.本协议为活泼路由器和备份路由器的定义提供了一种机制.在协议所设计到的路由器上使用IP地址,如果这个活泼路由器失效的话那么那个备份路由器马上代替活路由器工作而不会在对主机的连通性上产生大的中断.备份组一一在使用HSRFM, 一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作.这组路由器就称为一个HSRPffl,或备份组.这个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包.这个路由器就是所谓的活路由器.另一台路由器将被选为备份路由器. 在活路由器失效的情况下,备份路由器将承当活路由器的包的转发功能.即使你可以任意制定运行HSRP勺路由器的数量,但只有活路由器才能转发发送给虚拟路由器的数据包.优先级、占先权一一HSRFW议利用一个优先级方案来决定哪个配置了HSRFW议的路由器成为默认的活泼路由器.在优先级高的端口配置占先权.四、HSRP勺工作原理HSR初议利用一个优先级方案来决定哪个配置了HSR初议的路由器成为默认的活泼路由器.如果一个路由器的优先级设置的比所有其他路由器的优先级高,那么该路由器成为活泼路由器.路由器的缺省优先级是100,所以如果只设置一个路由器的优先级高于100,优先级高的端口配置占先权,那么该路由器将成为主动路由器.当在预先设定的一段时间内活泼路由器不能发送hello消息时,优先级最高的备用路由器变为活泼路由器.完成转发数据的任务.五、HSRP勺配置今天我来试验配置热备份路由协议,验证其的功能.试验拓扑图如下:加2. 106. 1. fi/4:仅玷.凶工於24交换机上我们不配置任何参数.在R1和R2上配置HSRP具体配置步骤如下: R1Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r1r1(config)#int f0/0r1(config-if)#ip addr 192.168.1.1 255.255.255.0r1(config-if)#standby 192 ip 192.168.1.254 定义备份组,定义虚拟路由的ip地址r1(config-if)#standby 192 priority 120配置优先级为120r1(config-if)#standby 192 preempt配置占先权r1(config-if)#no shutr1(config-if)#exitr1(config)#int f0/1r1(config-if)#ip addr 202.106.1.1 255.255.255.0r1(config-if)#no ip redirectsr1(config-if)#standby 202 ip 202.106.1.254 ip地址r1(config-if)#standby 202 priority 110r1(config-if)#no shutr1(config-if)#exitr1(config)#int f1/0r1(config-if)#ip addr 10.1.1.1 255.255.255.0在接口下关闭重定向定义备份组,定义虚拟路由的配置优先级r1(config-if)#no shutr1(config-if)#exitr1(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.2配置静态路由r1(config)#ip route 202.106.1.0 255.255.255.0 10.1.1.2R2Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r2r2(config)#int f0/0r2(config-if)#ip addr 202.106.1.2 255.255.255.0r2(config-if)#no ip redirects在接口下关闭重定向功能r2(config-if)#standby 202 ip 202.106.1.254 定义备份组,定义虚拟路由ip地址r2(config-if)#standby 202 priority 120配置优先级r2(config-if)#standby 202 preempt配置占先权r2(config-if)#no shutr2(config-if)#exitr2(config)#int f0/1r2(config-if)#ip addr 192.168.1.2 255.255.255.0r2(config-if)#no ip rer2(config-if)#no ip redirects接口下关闭重定向r2(config-if)#standby 192 ip 192.168.1.254定义备份组,定义虚拟路由ip 地址r2(config-if)#standby 192 priority 110 配置优先级r2(config-if)#no shut r2(config-if)#exitr2(config)#int f1/0r2(config-if)#ip addr 10.1.1.2 255.255.255.0 r2(config-if)#no shutr2(config-if)#exitr2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1r2(config)#ip route 202.106.1.0 255.255.255.0 10.1.1.1配置完成后,让我们测试一下两边的PC机是否能相互ping i 成功.VPCS 1 >ping 202.106.1.6202.106.1.6 icmp_seq=1 time=11.000 ms202.106.1.6 icmp_seq=2 time=13.000 ms202.106.1.6 icmp_seq=3 time=59.000 ms202.106.1.6 icmp_seq=4 time=11.000 ms202.106.1.6 icmp_seq=5 time=12.000 msVPCS 2 >ping 192.168.1.6192.168.1.6 icmp_seq=1 time=9.000 ms192.168.1.6 icmp_seq=2 time=9.000 ms192.168.1.6 icmp_seq=3 time=11.000 ms192.168.1.6 icmp_seq=4 time=12.000 ms配置静态路由如下显示,通信192.168.1.6 icmp_seq=5 time=9.000 ms使用show standby命令,查看路由器问HSRP勺配置情况首先在R1上查看,输出结果显示,f0/0接口属于192备份组,优先级为120,配置了占先权,是活泼路由器；f0/1接口属于202备份组,优先级为110,没有配置占先权,是备份路由器r1#show standbyFastEthernet0/0 - Group 192Local state is Active, priority 120, may preemptHellotime 3 holdtime 10Next hello sent in 00:00:00.618Hot standby IP address is 192.168.1.254 configuredActive router is localStandby router is 192.168.1.2 expires in 00:00:08Standby virtual mac address is 0000.0c07.acc02 state changes, last state change 00:21:24FastEthernet0/1 - Group 202Local state is Standby, priority 110Hellotime 3 holdtime 10Next hello sent in 00:00:02.896Hot standby IP address is 202.106.1.254 configuredActive router is 202.106.1.2 expires in 00:00:07, priority 120Standby router is local6 state changes, last state change 00:07:57R2下输出的结果说明：f0/0接口属于202备份组,优先级为120,配置了占先权,是活泼路由器；f0/1接口属于192备份组,优先级为110,没有配置占先权,是备份路由器r2#show standbyFastEthernet0/0 - Group 202Local state is Active, priority 120, may preemptHellotime 3 holdtime 10Next hello sent in 00:00:01.216Hot standby IP address is 202.106.1.254 configuredActive router is localStandby router is 202.106.1.1 expires in 00:00:07Standby virtual mac address is 0000.0c07.acca2 state changes, last state change 00:19:10FastEthernet0/1 - Group 192Local state is Standby, priority 110Hellotime 3 holdtime 10Next hello sent in 00:00:00.808Hot standby IP address is 192.168.1.254 configuredActive router is 192.168.1.1 expires in 00:00:08, priority 120Standby router is local12 state changes, last state change 00:02:28我们还可以使用命令show standby brief 来查看,具体的接口信息,show standby brief 输出的信息显示：路由器R1的Fa0/0接口属于192备份组,优先级为120,属于活泼路由,虚拟路由ip 地址192.168.1.254 ;Fa0/1接口属于202备份组,优先级为110,属于备份路由,虚拟路由ip地址202.106.1.254 ;r1#show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active addr Standby addr Group addrFa0/0 192 120 P Active local 192.168.1.254192.168.1.2Fa0/1 202 110 Standby 202.106.1.2 local202.106.1.254路由器R2的Fa0/0接口属于202备份组,优先级为120,属于活泼路由,虚拟路由ip 地址202.106.1.254 ;Fa0/1接口属于202备份组,优先级为110,属于备份路由,虚拟路由ip地址192.168.1.254 ; r2#show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active addr Standby addr Group addrFa0/0202 120 P Active local 202.106.1.1202.106.1.254Fa0/1 192 110 Standby 192.168.1.1 local192.168.1.254一切正常,现在让我们来尝试一下HSRP各由协议的强大功能吧!配置完HSR而,在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性,现在我们把分别把R1和R2的f0/1端口shutdown,看其是否能实现冗余备份功能.r1(config)#int f0/1r1(config-if)#shutdownr2(config)#int f0/1r2(config-if)#shutdown接口shutdown以后,让我们来验证一下,PC机之间是否还能够相互通讯.如下内容所示,PC机之间能够相互通讯.VPCS 1 >ping 202.106.1.6202.106.1.6 icmp_seq=1 time=11.000 ms202.106.1.6 icmp_seq=2 time=13.000 ms202.106.1.6 icmp_seq=3 time=59.000 ms202.106.1.6 icmp_seq=4 time=11.000 ms202.106.1.6 icmp_seq=5 time=12.000 msVPCS 2 >ping 192.168.1.6192.168.1.6 icmp_seq=1 time=9.000 ms192.168.1.6 icmp_seq=2 time=9.000 ms192.168.1.6 icmp_seq=3 time=11.000 ms192.168.1.6 icmp_seq=4 time=12.000 ms192.168.1.6 icmp_seq=5 time=9.000 ms我们还可以在链路中shutdown其他接口,在HSRP虽大的功能支持下,链路还是正常的,两边的PC之间还是能够相互通讯的.怎么样,HSR助能够强大吧！HSRPS企业中是十分实用的！。

HSRP热备份

【实验步骤】：1.按拓扑图将网络搭建好，配置好三个路由的信息，在三个路由器上启用rip协议。

2.将客户机A（网关：192.168.6.1、192.168.7.1）与路由桥接，并检测是否联通。

HSRP实验详解及案例

热备份路由协议（HSRP）一、HSRP的相关概念HSRP（hot standby router protocol）是思科私有的一种协议，二、HSRP的配置1、配置为HSRP的成员switch（config-if）#standby group-number ip irtual-ip-addressgroup-number：默认组是0号，范围0~255irtual-ip-address：虚拟HSRP路由器的ip地址，即网段的网关地址。

例如：switch（config-if）#（no）standby 10 ip 192.168.1.2542、配置HSRP的优先级switch（config-if）#standby group-number priority priority-valuepriority-value：范围是0~255，默认值是100.例如：switch（config-if）#（no）standby 10 priority 2003、配置HSRP的占先权switch（config-if）#standby group-number preempt4、配置Hello消息的计时器switch（config-if）#standby group-number times hellotime holdtimehellotime：默认时间是3s，设置范围是1~255，holdtime：保持时间是hello时间的3倍，默认是10s。

例如：switch（config-if）#standby 10 times 2 85、配置HSRP的端口跟踪switch（config-if）#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时，路由器的热备份优先级将降低的数值，默认为10.例如：switch（config-if）#standby 10 track fastEthernet 0/1 1006、查看HSRP状态switch#show standby [interface-type mod/num] [group-number] briefinterface-type mod/num:要显示的端口类型和序号。

na294丁伟HSRP实验报告

实验结果（可以是截屏图片）： R1 show standby brief
R1
R2 R2shwo stardby
R2shwo stardby brief
总结和分析；本章不是很明白，
Ns294丁伟HSRP试验报告 2009.3.20 实验时间：实验名ห้องสมุดไป่ตู้：HSRP协议的配置实验任务和目标： HSRP的基本配置配置HSRP的优先级配置HSRP的占先权配置HSRP的端口号跟踪实验人：丁伟
实验环境描述：随着公司网络的发展，BENET公司对互联网的访问要求越来越高，因此公司决定采用冗于的路由并申请两条连接到互联网的连路以保障到互联网的时时畅通
实验拓扑及网络规划：
实验操作过程及配置说明： R1 Router>en Router#conf t Router(config)#no ip do lo Router(config)#line con 0 Router(config-line)#exec-t 0 0 Router(config-line)#logg sync Router(config-line)#exit Router(config)#hostn DW-R1 DW-R1#CONF T DW-R1(config)#interface f0/0 DW-R1(config-if)#ip address 10.10.10.1 255.255.255.0 DW-R1(config-if)#no shu DW-R1(config-if)#exit DW-R1(config)#interface f1/0 DW-R1(config-if)#ip address 172.16.10.1 255.255.255.0 DW-R1(config-if)#no shu DW-R1(config-if)#exit DW-R1(config)#interface f0/0 DW-R1(config-if)#standby 10 ip 10.10.10.254 DW-R1(config-if)#exit DW-R1(config)#interface f1/0 DW-R1(config-if)#standby 172 ip 172.16.10.254 DW-R1(config-if)#exit DW-R1(config)#interface f0/0 DW-R1(config-if)#standby 10 priority 120 DW-R1(config-if)#exit DW-R1(config)#interface f1/0 DW-R1(config-if)#standby 172 priority 110 DW-R1(config-if)#exit DW-R1(config)#interface f0/0 DW-R1(config-if)#standby 10 preempt DW-R1(config-if)#exit DW-R1(config)#interface f1/0 DW-R1(config-if)#standby 172 preempt DW-R1(config-if)#exit DW-R1(config)#interface f0/0 DW-R1(config-if)#standby 10 track f1/0 50 DW-R1(config-if)#exit DW-R1(config)#EXIT R2

实验40、HSRP的配置

实验四十、HSRP的配置一、实验目的1.掌握热备份路由协议的配置2.理解热备份路由协议的原理二、应用环境在企业网内部实现网关的冗余，提高可靠性三、实验设备1.DCR-1751 两台2.PC机一台四、实验拓扑五、实验要求ROUTER-A ROUTER-B192.168.10.2/24 F0/0192.168.10.3/24F0/0优先级200 100Standby IP 192.168.10.1/24PC机IP：192.168.10.4/24 网关：192.168.10.1目的：正常情况下A为活跃路由器，当A坏掉，B成为活跃路由器，从PC机PING网关没有变化六、实验步骤第一步：配置接口地址，并测试连通性第二步：配置HSRP路由器A的配置：Router-A_config#int f0/0Router-A_config_f0/0#ip address 192.168.10.2 255.255.255.0 Router-A_config_f0/0#standby priority 200 ！配置优先级Router-A_config_f0/0#standby ip 192.168.10.1 ！配置虚拟地址Router-A_config_f0/0#stand authentication router ！配置认证密码路由器B的配置Router-B_config#int f0/0Router-B_config_f0/0#ip address 192.168.10.3 255.255.255.0Router-B_config_f0/0#standby priority 100Router-B_config_f0/0#standby ip 192.168.10.1Router-B_config_f0/0#stand authentication routerRouter-B_config_f0/0#^Z第三步：配置PC机IP地址和网关，并测试网关第四步：验证Router-A#sh standbyFastEthernet0/0 - Group 0HSRP State is ActiveVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 200Config Priority is 200HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 2 active 0 standby 9 Authentication string is routerRouter-B#sh standbyFastEthernet0/0 - Group 0HSRP State is StandbyVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 100Config Priority is 100HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 3 active 9 standby 0 Authentication string is router第五步：关闭路由器A，从PC机PING 网关七、注意事项和排错1.Standby IP 要设置一致2.认证密码要相同3.PC机的网关是Standby IP，也就是虚拟地址八、配置序列Router-B#sh runBuilding configuration...Current configuration:!!version 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-B!ip host a 192.168.1.1ip host c 192.168.2.2!!interface FastEthernet0/0ip address 192.168.10.3 255.255.255.0no ip directed-broadcaststandby ip 192.168.10.1!interface Serial1/0ip address 192.168.1.2 255.255.255.0no ip directed-broadcast!interface Async0/0no ip addressno ip directed-broadcast!!九、共同思考1.HSRP的作用是什么？2.虚拟地址与真实地址有什么关系？3.有哪些定时器？十、课后练习请将地址改为10.0.0.0/24重复以上实验十一、相关命令详解standby priority, standby preempt为了配置HSRP为了恢复其缺省值，使用no格式命令。

HSRP热备份实验报告

HSRP热备份实验报告HSRP 热备份实验【实验目的】1.理解HSRP的工作原理2.掌握HSRP的配置【实验拓扑】【步骤1】在r1在配置r1(config)#int s0/0r1(config-if)#ip add 192.168.12.1 255.255.255.0 r1(config-if)#clock rate 64000r1(config-if)#no shutdownr1(config)#int s0/1r1(config-if)#ip add 192.168.23.1 255.255.255.0 r1(config-if)#clock rate 64000r1(config-if)#no shutdownr1(config-if)#int lo0r1(config-if)#ip add 8.8.8.8 255.255.255.0r1(config-if)#no shutdownr1(config-if)# router ripr1(config-router)#version 2r1(config-router)#no auto-summaryr1(config-router)#network 192.168.12.0r1(config-router)#network 192.168.23.0r1(config-router)#network 8.8.8.0【步骤2】在r2在配置ip以及路由协议、hsrp和端口跟踪r2(config)#int s0/0r2(config-if)#ip add 192.168.12.2 255.255.255.0r2(config-if)#no shutdownr2(config-if)#int f1/0r2(config-if)#ip add 192.168.0.102 255.255.255.0r2(config-if)#no shutdownr2(config-if)#exitr2(config)#router ripr2(config-router)#version 2r2(config-router)#no auto-summaryr2(config-router)#network 192.168.12.0r2(config-router)#network 192.168.0.0r2(config-router)#passive-interface f1/0r2(config)#int f1/0r2(config-if)#standby 1 ip 192.168.0.1r2(config-if)#standby 1 priority 150r2(config-if)#standby 1 preemptr2(config-if)#standby 1 track s0/0 60【步骤3】在r3在配置ip以及路由协议、hsrpr3(config)#int s0/0r3(config-if)#ip add 192.168.23.2 255.255.255.0r3(config-if)#no shutdownr3(config)#int f1/0r3(config-if)#ip add 192.168.0.101 255.255.255.0r3(config-if)#no shutdownr3(config-if)#exitr3(config)#router ripr3(config-router)#version 2r3(config-router)#network 192.168.23.0r3(config-router)#network 192.168.0.0r3(config-router)#passive-interface f1/0r3(config)#int f1/0r3(config-if)#standby 1 ip 192.168.0.1r3(config-if)#standby 1 preempt【步骤4】分别在r2和r3上查看热备份情况【步骤4】把网云配置成本地计算机去ping r1路由上的8.8.8.8 看实验是否成功经测试实验成功。

HSRP热备路由协议

HSRP热备路由协议在这种情况下，R1与R2会形成一个热冗组。

热冗组会选举一个活动路由器，只有这个活动路由器转发流量，备份路由器在活动路由器正常工作的时候是不转发流量的。

这就导致路由器利用率不充分的情况，解决方案如下：活动路由器选举规则：HSRP优先级高的为活动路由器，优先级一样的那就比较ip，IP地址大的路由器为活动路由器。

问题：热容组虚拟的IP地址所使用的MAC地址为哪个路由器的MAC地址？HSRP实验配置：按照图示配置各个接口IP地址以及rip路由协议。

R1配置：interface FastEthernet0/1ip address 192.168.2.1 255.255.255.0 standby version 2standby 100 ip 192.168.2.100 （100位热容组标号）standby 100 priority 120（设置HSRP优先级，高的为活动路由器）standby 100 preempt（设置抢占，当活动路由器由损坏变为正常状态R1还是活动路由器）standby 100 track FastEthernet0/0（跟踪f0/0线路，当线路发生故障时，及时通知备份路由器。

）R2配置：interface FastEthernet0/1ip address 192.168.2.2 255.255.255.0standby version 2standby 100 ip 192.168.2.100standby 100 priority 110standby 100 preemptstandby 100 track FastEthernet0/0测试：在PC1上tracert PC0进行路由跟踪，可以看到它走的是R1PC>tracert 192.168.5.2Tracing route to 192.168.5.2 over a maximum of 30 hops:1 0 ms 1 ms 0 ms 192.168.2.12 1 ms 0 ms 1 ms 192.168.3.23 0 ms 1 ms 0 ms 192.168.5.2Trace complete.然后down掉R1的f0/1接口,在PC1上tracert PC0进行路由跟踪，可以看到它走的是R2PC>tracert 192.168.5.1Tracing route to 192.168.5.1 over a maximum of 30 hops:1 0 ms 0 ms 0 ms 192.168.2.22 1 ms 1 ms 0 ms 192.168.5.1Trace complete.。

Cisco-HSRP热备份路由器协议-配置实例

Cisco-HSRP 热备份路由器协议-配置实例本篇介绍Cisco-HSRP 热备份路由器协议-配置实例，我们一起看看。

HSRP的工作过程HSRP路由器利用Hello包来互相监听各自的存在。

当路由器长时间没有接收到Hello包时，就认为活动路由器故障，备份路由器就会成为活动路由器。

HSRP协议利用优先级决定哪个路由器成为活动路由器。

如果一个路由器的优先级比其它路由器的优先级高，则该路由器成为活动路由器。

路由器的默认优先级是100。

在一个组中，最多有一个活动路由器和一个备份路由器。

HSRP路由器发送的组播(224.0.0.2)消息有以下三种：Hello：通知其它路由器发送者的HSRP优先级和状态信息，HSRP路由器默认每3秒发送一个Hello消息。

Coup：当一个备用路由器变为一个活动路由器时发送一个Coup 消息。

Resign：当活动路由器要当机或者当有优先级更高的路由器发送Hello消息时，主动发送一个Resign消息。

HSRP的报文格式①版本：指示HSRP的版本信息。

②操作码：用来描述数据包中报文的类型，可能的值为0、1和2，分别表示是Hello、Coup和Resign消息。

③状态：描述发出该报文的路由器的当前状态。

有0、1、2、4、8、16六种状态，分别表示为Initial、Learn、Listen、Speak、Standby和Active状态。

④呼叫时间(Hellotime)：只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。

如果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。

默认值为3秒。

⑤保持时间(Holdtime)：只在呼叫报文中有意义，被接收路由器用来判断该呼叫报文是否合法，单位为秒，其值至少是呼叫时间的3倍。

如果该参数没有配置，也同样可以从活动路由器上学习。

活动路由器不能从等待路由器学习呼叫时间和保持时间，它只能继续使用从先前的活动路由器学习来的该值。

Cisco热备份路由协议（HSRP）

Cisco热备份路由协议（HSRP）Cisco的热备份路由协议(HSRP)可以在工作站A的确省网关失效时提供一个备份路由器，HSRP可以创建一个具有虚拟MAC地址和虚拟IP地址的虚拟路由器。

假设有两个路由器Bluestudy A和Bluestudy B，通过两路指向路由器Bluestudy C：对于Bluestudy A，假设E0/0的IP地址为192.168.1.1/24对应内部网络是192.168.1.0/24 S0/0的IP地址为192.168.2.1/24 对应外部网络是192.168.2.0/24。

对于Bluestudy B，假设E0/0的IP地址为192.169.1.2/24 对应内部网络是192.168.1.0/24 S0/0的IP地址为192.168.3.1/24 对应外部网络是192.168.3.0/24。

虚拟IP地址为192.168.1.3/24对于Bluestudy C，因与本实验无太大联系，暂时不做说明。

下面给出两只路由器的配置，其中将Bluestudy A作为主路由器，Bluestudy B作为备份路由器。

其中给出Bluestudy A的优先级为120，而Bluestudy B采用默认优先级100，这样就可以使Bluestudy A成为主路由器。

Bluestudy A：Interface ethernet0/0Ip address 192.168.1.1 255.255.255.0No ip redirectsStandby 1 priority 120Standby 1 preemptStandby 1 ip 192.168.1.3！interface serial0/0ip address 192.168.2.1 255.255.255.0no shut!router igrp 100network 192.168.1.0network 192.168.2.0Bluestudy B：Interface ethernet0/0Ip address 192.168.1.2 255.255.255.0Standby 1 preemptStandby 1 ip 192.168.1.3！interface serial0/0ip address 192.168.3.1 255.255.255.0no shut!router igrp 100network 192.168.1.0network 192.168.3.0只要将相应的下连主机的网关设成 192.168.1.3就可以了.。

热待机路由协议实验

.(HSRP)实验热待机路由协议【实验目的】熟悉和掌握HSRP基本配置, 观察HSRP状态信息, 在此基础上理解HSRP的用途。

【实验原理】1．背景有时，为了获得可靠性在某一子网内可能会通过两个以上的路由器与外界网络相连，这时作为子网内的主机来说，可以选择不同的网关(路由器)作为出口。

在Windows系统中，允许主机配置多个缺省网关，以供机器按顺序选择。

主机启动后通过ARP协议获得某一网关的MAC地址，然后以其作为缺省网关。

但是，若在某些情况下该路由器失效，主机并没有能力知道这情况，更不会自动地去选择另一个网关作为自己的缺省网关，直到我们人为的运行ARP请求或者主机重新启动。

正是由于这种原因，造成了在本来有其它出口的情况下，主机却在一段时间内找不到适当的出口的问题。

基于这个问题，我们希望能通过某种策略，使得子网内的主机只需要通过某一特定的网关(一个虚拟的路由器)出去，而把担当该虚拟路由器的磋商工作交给路由器之间去完成。

这时对于主机来说，网关始终是固定的，从而简化了用户端的配置。

HSRP正是基于这样的思想而设计出来的一种解决上述问题的方法。

2．HSRP概述热待机路由协议的目的就是希望能在网络内提供趋于100％的数据转发能力，尽量保证在路由器出现故障的情况下，继续发往该路由器的数据包不会丢失，能够自动由其它路由器发送出去。

这是通过一个虚拟的路由器来实现的。

子网内的主机以该虚拟路由器作为缺省网关并向其发送数据，而各个启动了HSRP的路由器通过竞争来担当该虚拟路由器的角色并负责这些数据的转发。

负责转发发向虚拟路由器的数据包的那台路由器为Active状态，其它一个或多个路由器作为Standby状态。

当Active路由器失效时，Standby路由器通过与Active路由器的信息交互和计时器来自动取缔原来的路由器，将自身变为Active，继续负责发往虚拟路由器的数据转发工作。

然而，对用户来说，这种网络的变化是透明的，亦即可以达到一种。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

没有3层交换机,我就用2台2514+一台1924交换机+我的ADSL小猫做了实验.
环境连接:
1924上划分2个VLAN一个是网段192.168.0.0/24一个是10.0.0.0/24网段,其中192的VLAN中连接我的笔记本网卡/两台2514路由器的E0口.10网段的VLAN连接两台2514的E1口和猫的以太口.
同样此时在R1配置了抢占后,恢复R1的连接,R1又变回了主动状态,接管了R1.
ip nat inside source list 1 interface Ethernet1 overload
ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.138
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
此时没有配置preempt抢占参数,关闭R2上的E0口,看调试过程,R1变成了活动的.再启动R2的E0,活动的依然R1,符合预期.因为没有抢占.此时出现一个疑问,如果给低优先级的路由器设置抢占,能否抢过来"?实际实验结果说明,就算设置了抢占,由于优先级低也没有抢过来.
再次测试,都不配置抢占,先让优先级低的成为活动,然后启用优先级高的,测试优先级别高的能否自动接管,实际结果是,没有抢占的情况下,就算优先级高也无法获得主动权.
实验证明,只有优先级高+在高优先级路由器上配置了抢占,才能实现自动抢占.
==========================
接口跟踪测试:
在没有启用接口跟踪时候,拔掉当前活动路由器上的E1连线,路由器无法识别网络线路出.重新插上网线,网络恢复正常,此间未发生路由器切换.
启用接口跟踪:
配置standby 1 track e 1 20配置浮动优先级20个单位
实验结果表明,必须配合抢占的设置才能正常进行,例如R2本来的优先级为90,R1为100,当前活动的是R1,将R1的E1线路拔去后,尽管调试信息显示R1发送的优先级变成了80,但是R2却没能正常接管,因为此时R2没有配置抢占,在配置R2抢占后,R2正常接管了R1.
这样让路由器将192网络的数据转换成10网络的,2台路由器上都做这样的配置,配置好后电脑能访问网站QQ也上去了.
同样的方法确保通过2台路由器都能单独连接到INERNET上.
(顺便说下,我在上面的过程中遇到了一个怪问题,电脑能PING通1924的管理IP ,1924也能PING通所有路由器,反向路径也能ping通,可唯独当从电脑ping路由器的时候不通,路由器PING电脑也不通,狂郁闷了半天,检查交换机MAC地址表里竟然没有我当前电脑的MAC与PORT的对应.后来才发现,我昨天在实验中将我的电脑网卡MAC绑定到了此交换机的某个接口上,而今天插到是其他接口,删除昨天的静态定义,问题解决.)
下面开始配置STANDBY
先配置R2
standby 1 ip 192.168.0.254
standby 1priority 90
这里故意将优先级调小
再配置R1
standby 1 ip 192.168.0.254
配置后检查show standby如预料,R2成了活动的,因为尽管R1的优先级大,可是R1是后配置,后起来的.