网关冗余技术
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
R1的基本配置
R1>en
R1#conf t
R1(config)#
R1(config)#int fa0/0
R1(config-if)#ip add 192.168.13.1 255.255.255.0 R1(config-if)#no shut
R1(config-if)#standby 1 ip 192.168.13.254
设置组号和虚拟IP地址
R1(config-if)#standby 1 priority 120
设置接口的优先级，默认是100
R1(config-if)#standby 1 preempt
设置抢占功能
R1（config-if）#standby 1 track s0/0 30
S0/0接口出故障，优先级降低30，（120-30），使其他路由器成为活动路由器。
R1(config-if)#standby 1 times 3 10
3为Hello Time，表示路由器间隔3S发送Hello信息。10为Hold Time，表示在多长时间内同组其他路由器没有改到活动路由器信息，则认为活动路由器出故障。
R1(config-if)#standby 1 authentication md5 key-string cisco
设置身份认证的字符串
R1（config-if）#standby 1 track s0/0 30
S0/0接口出故障，优先级降低30，（120-30），使其他路由器成为活动路由器
R1(config)#int s0/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#router rip
R1(config-router)#net 192.168.12.0
R1(config-router)#net 192.168.13.0
R1(config-router)#passive-interface fa0/0
防止从该接口发送RIP信息给R3
R2的基本配置
R2>en
R2#conf t
R2(config)#
R2(config)#int fa0/0
R2(config-if)#ip add 192.168.20.2 255.255.255.0 R2(config)#int s0
R2(config-if)#clock rate 128000
R2(config-if)#ip add 192.168.20.2 255.255.255.0 R2(config)#int s1
R2(config-if)#ip add 192.168.23.2 255.255.255.0 R2(config-if)#clock rate 128000
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#router rip
R2(config-router)#net 192.168.12.0
R2(config-router)#net 192.168.23.0
R2(config-router)#net 192.168.20.0
R2(config-router)#passive-interface fa0/0
R3的基本配置
R2>en
R2#conf t
R2(config)#
R3(config)#int fa0/0
R3(config-if)#ip add 192.168.13.3 255.255.255.0
R3(config-if)#no shut
R3(config-if)#standby 1 ip 192.168.13.254
R3(config-if)#standby 1 timers 3 10
R3(config-if)#standby 1 authentication md5 key-string cisco R3(config)#int s0
R3(config-if)#ip add 192.168.23.3 255.255.255.0
R3(config-if)#no shut
R3(config-if)#router rip
R3(config-router)#net 192.168.23.0
R3(config-router)#net 192.168.13.0
R3(config-router)#passive-interface fa0/0
检查、测试HSRP
R1#sh standby brief
R3#sh standby brief
在PC1上配置IP地址192.168.13.100/24，网关指向192.168.13.254；PC3上配置IP地址192.168.20.100/24，网关指向192.168.20.254。
在PC1上连续Ping PC3，在R1上关闭fa0/0,观察PC1上Ping。
配置端口跟踪
如果R1的串行口出现问题，R1将没有到达PC3所在网段路由。然而，R1和R3之间的以太网仍没有问题，HSRP的Hello包正常发送和接收，因此，R1仍然是虚拟网关192.168.13.254的活动路由器，PC1数据全发送给R1这样会造成PC1无法Ping通PC3，可以配置端口跟踪。
R1（config）#int fa0/0
R1（config-if）#standby 1 track s0/0 30
S0/0接口出故障，优先级降低30，（120-30），使其他路由器成为活动路由器。
配置多个HSRP组
之前已虚拟了192.168.13.254网关，对于这个网关只能有一个活动路由器，于是活动路由器将承担全部的数据流量。可以再创建一个HSRP组，虚拟出另一个网关192.168.13.253，R3是活动路由器，让一部计算机指向这个网关，就能做负载平衡。