HSRP的配置

合集下载

HSRP热备份路由协议的配置

HSRP热备份路由协议的配置

HSRP 热备份路由协议的配置一.HSRP简介所谓的热备份路由协议(HSRP)主如果向咱们提供了如此一种机制,它的设计目的主要在于支持IP传输失败情形下的不中断服务。

具体说,就是本协议用于在源主机无法动态地学习到首跳路由器IP地址的情形下避免首跳路由的失败。

它主要用于多接入,多播和广播局域网(例如以太网)。

二.HSRP目的热备份路由协议(HSRP)的目的在于使主机看上去只利用了一个路由器,而且即便在它当前所利用的首跳路由器失败的情形下仍能够维持路由的连通性。

三.HSRP 涉及到得知识点虚拟的路由器——此协议中所涉及到的多路由器都映射为一个虚拟的路由器。

本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。

而终端则是把数据包发向该虚拟路由器。

那个转发包的路由器被成为活跃路由器。

若是那个活跃路由器在某个时候由于某种原因此无法工作的话,则那个备份的路由器将被选择来代替原来的活跃路由器。

本协议为活跃路由器和备份路由器的概念提供了一种机制。

在协议所设计到的路由器上利用IP地址,若是那个活跃路由器失效的话则那个备份路由器马上代替生路由器工作而不会在对主机的连通性上产生大的中断。

备份组——在利用HSRP时,一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作。

这组路由器就称为一个 HSRP组,或备份组。

那个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包。

那个路由器就是所谓的生路由器。

另一台路由器将被选为备份路由器。

在生路由器失效的情形下,备份路由器将承担生路由器的包的转发功能。

即便你能够任意制定运行HSRP的路由器的数量,但只有生路由器才能转发发送给虚拟路由器的数据包。

优先级、占先权——HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默许的活跃路由器。

在优先级高的端口配置占先权。

四、HSRP的工作原理HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的活跃路由器。

HSRP原理与配置

HSRP原理与配置

一、HSRP协议概述实现HSRP的条件是系统中有多台路由器,它们组成一个“热等待组”,这个组形成一个虚拟路由器。

在任一时刻,一个组内只有一个路由器是活动的,并由它来转发数据包,如果活动路由器发生了故障,将选择一个等待路由器来替代活动路由器,但是在本网络内的主机看来,虚拟路由器没有改变。

所以主机仍然保持连接,没有受到故障的影响,这样就较好地解决了路由器切换的问题。

为了减少网络的数据流量,在设置完活动路由器和等待路由器之后,只有活动路由器和等待路由器定时发送HSRP报文。

如果活动路由器失效,等待路由器将接管成为活动路由器。

如果等待路由器失效或者变成了活动路由器,将由另外的路由器被选为等待路由器。

在实际的一个特定的局域网中,可能有多个热等待组并存或重叠。

每个热等待组模仿一个虚拟路由器工作,它有一个Well-known-MAC地址和一个IP地址。

该IP地址、组内路由器的接口地址、主机在同一个子网内,但是不能一样。

当在一个局域网上有多个热等待组存在时,把主机分布到不同的热等待组,可以使负载得到分担。

二、HSRP协议数据包格式在热等待组内,路由器定时以不同类型的数据报文广播状态信息。

该协议运行在UDP之上,端口号为1985,目的地址为多播地址224.0.0.2,TTL标记为1。

数据包的源地址为发送方路由器的实际IP地址,而不是虚拟地址,这样可以用来标记不同的路由器。

UDP的格式如图1所示。

版本: 指示HSPR的版本信息。

操作码: 用来描述数据包中报文的类型,可能的值为0、1和2,如表1所示。

状态: 描述发出该报文的路由器的当前状态。

在一个热等待组内的所有路由器都运行着这样的状态机,有以下6种状态,见表2。

呼叫时间: 只在呼叫报文中有意义,表示路由器定时发送呼叫报文的间隔时间,以秒为单位。

如果该参数没有在路由器上配置,它可能要从活动路由器上学习获得。

如果没有配置也没有学习,那么建议使用缺省值3。

保持时间: 只在呼叫报文中有意义,被接收路由器用来判断该呼叫报文是否合法,单位为秒,其值至少是呼叫时间的3倍。

HSRP的配置

HSRP的配置

热备份路由协议是HSRP(Hot standby router protocol)是cisco平台所特有的一种技术,它确保了当网络边缘设备或接入链路出现故障时,用户通信迅速并透明地恢复,并以此为IP网络提供冗余性,通过应用HSRP,可使网络的正常运行时间接近100%,从而满足用户对网络可靠性的要求。

热备份路由协议为IP我网络提供了容错和增强的路由选择功能。

通过使用同一个虚拟IP地址和虚拟MAC 地址,LAN网络上的两台或多台路由器可以作为一台“虚拟”路由器而对外提供服务。

HSRP使组内cisco 路由器能互相监视对方的运行状态:(1) 虚拟路由器组的成员通过HSRP消息不断地交换状态信息。

(2) 如果其中一台出现故障,另一台就能接替它,继续完成路由功能。

LAN 网段上的主机都配置只用同一个虚拟路由器作为默认网关,并不断将IP包发往同一个IP和MAC地址。

因此,理由设备的切换对主机就是透明的。

绝大多数主机路由表相对简单,并且以默认网关作为唯一的吓一跳IP和MAC地址。

HSRP向主机提供了默认网关的冗余性,减少了主机维护路由表的任务。

另外通过多个热备份组,路由器可以提供冗余备份,并在不同的IP子网实现负载分担。

具体配置:RA:Router>enableRouter#config tRouter(config)#hostname RARA(config)#no ip domain-lookupRA(config)#line con 0RA(config-line)#no exec-tRA(config-line)#exitRA(config)#interface e0/2RA(config-if)#ip address 10.10.10.1 255.255.255.0RA(config-if)#no shRA(config-if)#du fuRA(config-if)#standby 10 ip 10.10.10.254RA(config-if)#standby 10 priority 110RA(config-if)#standby 10 preemptRA(config-if)#exitRA(config)#interface e0/1RA(config-if)#ip address 172.16.10.1 255.255.255.0 RA(config-if)#no shRA(config-if)#du fuRA(config-if)#standby 172 ip 172.16.10.254RA(config-if)#standby 172 priority 120RA(config-if)#standby 172 preemptRA(config-if)#no shRA(config-if)#endRA#RB:Router>enableRouter#config terRouter(config)#hostname RBRB(config)#no ip domain-lookupRB(config)#line con 0RB(config-line)#no exec-tRB(config-line)#exitRB(config)#interface e0/2RB(config-if)#ip address 10.10.10.2 255.255.255.0 RB(config-if)#no shRB(config-if)#du fuRB(config-if)#standby 10 track ethernet 0/1 100RB(config-if)#standby 10 ip 10.10.10.254RB(config-if)#standby 10 priority 120RB(config-if)#standby 10 preemptRB(config-if)#no shRB(config-if)#exitRB(config)#interface e0/1RB(config-if)#ip address 172.16.10.2 255.255.255.0 RB(config-if)#no shRB(config-if)#du fuRB(config-if)#standby 172 ip 172.16.10.254RB(config-if)#standby 172 priority 110RB(config-if)#standby 172 preempt。

HSRP的配置

HSRP的配置

HSRP的配置1:将路由器配置为一个HSRP的成员,可以在端口模式下输入:Standby {group-number} ip {virtual-ip-address}{group-number} 该端口所属的HSRP组,默认是0.{virtual-ip-address} 指定的的虚拟ip地址,如果没有制定,路由器就会通过HSRP HELLO 消息学到虚拟ip地址。

在选择活跃路由器时候,线路上至少有一台路由器被配置。

从HSRP组中取消一个端口:No standby group ip2:关掉端口重定向功能:No ip redirects3:配置HSRP的优先级优先级越大,就越优先成为活跃路由器。

Standby {group-number} priority4:配置HSRP的占先权:当活跃路由器失效后,备份的路由器就自动承担了活跃路由器的角色,即使当较高优先级的原路由器又重新开始在网上工作时,这台备份路由器仍然继续作为转发路由器。

要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令:standby {group-number} preempt5:配置HELLO消息的计时器:默认计时器一般是不需要修改。

同一个HSRP组中的HELLO时间和保持时间应该配置的相同。

HELLO间隔时间默认为3秒,可以在1到255之间变化。

保持时间最少应该是HELLO 时间的3倍。

默认的保持时间为10秒。

Standby group-number times hellotime holdtime6:配置HSRP的端口跟踪:检测路由器的另外端口状态,如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。

这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。

默认的减小值为10.Standby group-number track type nember interface-priorityType :说明跟踪端口的类型Number:说明跟踪端口号。

HSRP配置(第五组3月25日)

HSRP配置(第五组3月25日)

HSRP配置一、技术简介H SRP是Hot Standby Routing Protocol(热备份路由协议的缩写)。

它的作用是能够把一台或多台路由器用来做备份。

当采用HSRP,用户看到的是一台虚拟路由器,该虚拟路由器有自己的虚拟IP 地址和虚拟MAC 地址,该虚拟路由器是由一组路由器组成的,这组路由器称为备份组。

备份组内由一台活动路由器、一台备份路由器,以及群众路由器构成。

一般情况下,一旦活动路由器坏掉,该备份路由器成为活动路由器,然后备份组内选举组内的另一台路由器为备份路由器。

组内路由器通过接受来自活动路由器的周期性Hello 报文来判断活动路由器是否工作正常。

如果组内备份路由器R 在一定时间间隔未收到活动路由器Hello 报文,就认为活动路由器坏掉了,优先级高的备份路由器最终成为活动路由器。

备份路由器也是通过类似过程产生的。

这样总能保证备份组中有一台活动路由器,一台备份路由器。

二、设备简介总部,在三层交换机(BJ-S-03、BJ-S-04)使用HSRP技术,而分部,在三层交换机(DL-S-01、DL-S-02)使用HSRP技术。

三、基本配置总部配置:BJ-S-03(config)#int vlan 10BJ-S-03(config-if)#ip add 192.168.1.2 255.255.255.192BJ-S-03(config-if)#standby 10 ip 192.168.1.1 配置虚拟网关BJ-S-03(config-if)#standby 10 priority 110 设置优先级BJ-S-03(config-if)#standby 10 preempt 设置抢占BJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 20BJ-S-03(config-if)#ip add 192.168.1.66 255.255.255.192BJ-S-03(config-if)#standby 20 ip 192.168.1.65BJ-S-03(config-if)#standby 20 preemptBJ-S-03(config-if)#exitBJ-S-03(config-if)#int vlan 30BJ-S-03(config-if)#ip add 192.168.1.130 255.255.255.240 BJ-S-03(config-if)#standby 30 ip 192.168.1.129BJ-S-03(config-if)#standby 30 priority 110BJ-S-03(config-if)#standby 30 preemptBJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 40BJ-S-03(config-if)#ip add 192.168.1.201 255.255.255.192 BJ-S-03(config-if)#standby 40 ip 192.168.1.200BJ-S-03(config-if)#standby 40 preemptBJ-S-03(config-if)#exitBJ-S-04(config)#int vlan 10BJ-S-04(config-if)#ip add 192.168.1.3 255.255.255.192BJ-S-04(config-if)#standby 10 ip 192.168.1.1BJ-S-04(config-if)#standby 10 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 20BJ-S-04(config-if)#ip add 192.168.1.67 255.255.255.192 BJ-S-04(config-if)#standby 20 ip 192.168.1.65BJ-S-04(config-if)#standby 20 priority 110BJ-S-04(config-if)#standby 20 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 30BJ-S-04(config-if)#ip add 192.168.1.131 255.255.255.240 BJ-S-04(config-if)#standby 30 ip 192.168.1.129BJ-S-04(config-if)#standby 30 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 40BJ-S-04(config-if)#ip add 192.168.1.202 255.255.255.192 BJ-S-04(config-if)#standby 40 ip 192.168.1.200BJ-S-04(config-if)#standby 40 priority 110BJ-S-04(config-if)#standby 40 preemptBJ-S-04(config-if)#exit分部配置:DL-S-01(config)#int vlan 10DL-S-01(config-if)#ip add 192.168.2.2 255.255.255.224 DL-S-01(config-if)#standby 10 ip 192.168.2.1DL-S-01(config-if)#standby 10 priority 110DL-S-01(config-if)#standby 10 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 20DL-S-01(config-if)#ip add 192.168.2.34 255.255.255.224 DL-S-01(config-if)#standby 20 ip 192.168.2.33DL-S-01(config-if)#standby 20 preemptDL-S-01(config-if)#exitDL-S-01(config-if)#int vlan 30DL-S-01(config-if)#ip add 192.168.2.66 255.255.255.248DL-S-01(config-if)#standby 30 ip 192.168.2.65DL-S-01(config-if)#standby 30 priority 110DL-S-01(config-if)#standby 30 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 40DL-S-01(config-if)#ip add 192.168.2.74 255.255.255.224 DL-S-01(config-if)#standby 40 ip 192.168.2.73DL-S-01(config-if)#standby 40 preemptDL-S-01(config-if)#exitDL-S-02(config)#int vlan 10DL-S-02(config-if)#ip add 192.168.2.3 255.255.255.224 DL-S-02(config-if)#standby 10 ip 192.168.2.1DL-S-02(config-if)#standby 10 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 20DL-S-02(config-if)#ip add 192.168.2.35 255.255.255.224 DL-S-02(config-if)#standby 20 ip 192.168.2.33DL-S-02(config-if)#standby 20 priority 110DL-S-02(config-if)#standby 2 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 30DL-S-02(config-if)#ip add 192.168.2.67 255.255.255.248 DL-S-02(config-if)#standby 30 ip 192.168.2.65DL-S-02(config-if)#standby 30 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 40DL-S-02(config-if)#ip add 192.168.2.75 255.255.255.224 DL-S-02(config-if)#standby 40 ip 192.168.2.73DL-S-02(config-if)#standby 40 priority 110DL-S-02(config-if)#standby 40 preempt DL-S-02(config-if)#exit四、验证配置Ping虚拟网关关闭BJ-S-03的f0/1口进行测试关闭BJ-S-04的f0/2口进行测试。

华为HSRP协议原理及配置

华为HSRP协议原理及配置

HSRP协议原理及配置8.1 实验目的:1. 熟悉HSRP协议原理;2. 掌握HSRP的配置;3. 熟悉HSRP的应用。

8.2 实验环境:本实验至少需要三台路由器、一台交换机、两台主机。

实验中用交换机模拟局域网,其中局域网A有两台路由器与局域网B相连,所以为了安全可靠,我们在两台路由器之间进行备份。

这就是我们本实验要讨论的热备份路由协议。

具体的实验组网如下:8.3 实验步骤:8.3.1 实验准备本实验需要使用HSRP协议完成路由器之间的热备份,在HSRP中需要使用到虚拟IP 地址,用该IP地址用作主机的缺省网关,就可以在一台路由器故障时,不修改主机配置而仍然与主机PCC通信。

所以我们首先要规划IP地址。

本实验的IP地址规划如下:路由器的接口IP地址分配如下:RTA RTB RTCE0 10.110.32.11/21 10.110.32.10/21 10.110.10.100/24S0 1.0.0.1/24 1.0.0.2S1 2.0.0.1/24 2.0.0.2各主机的IP地址分配如下:PCA PCB PCCIP 10.110.32.20 10.110.10.30 10.110.10.1Gateway 10.110.32.1 10.110.10.1 10.110.10.1008.3.2 单备份组配置本实验需要路由器RTA与RTB实现热备份,并且正常时以RTA为活动路由器,并且在RTA由故障状态恢复正常时能继续担当活动路由器。

根据实验要求和HSRP协议原理可以设定RTA的优先级较高(默认值为100),同时置抢占标志,即可满足要求。

具体实验配置步骤很简单,不再赘述,下面列出各路由器的配置信息供您参考:RTA(config-if-Ethernet0)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTA!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.11 255.255.248.0standby 1 ip 10.110.32.1 //创建备份组并设定虚拟IP地址standby 1 preempt //设定抢占标志standby 1 priority 120 //设定优先级ip rip version 2 mcast //设定RIP协议版本!interface Serial0encapsulation pppip address 1.0.0.1 255.255.255.0ip rip version 2 mcast!interface Serial1encapsulation ppp!exitrouter ripno auto-summary //取消自动聚合功能network all!endRTB(config-if-Serial1)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTB!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.10 255.255.248.0standby 1 ip 10.110.32.1standby 1 preemptip rip version 2 mcast!interface Serial0encapsulation ppp!interface Serial1encapsulation pppip address 2.0.0.1 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!endRTC(config-if-Serial1)#show running-config Now create configuration...Current configuration!version 1.5.6logging consolehostname RTC!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.10.100 255.255.255.0ip rip version 2 mcast!interface Serial0clock-select DTECLK1encapsulation pppip address 1.0.0.2 255.255.255.0ip rip version 2 mcast!interface Serial1clock-select DTECLK1encapsulation pppip address 2.0.0.2 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!end注意:在配置动态路由协议时,由于使用的是RIP协议,该协议默认版本version 1不支持可变长子网掩码,而实验中设定的IP地址又是A类地址。

CiscoHSRP的配置实例

CiscoHSRP的配置实例

CiscoHSRP的配置实例HSRP的配置实例HSRP中路由器的状态及状态转换在热等待组中,每个路由器运行着一个简单的状态机,通过当前的状态和事件的触发,而转换成不同的状态。

其中包括以下状态。

1.初始状态HSRP启动时的状态,HSRP还没有运行,一般是在改变配置或端口刚刚启动时进入该状态。

2.学习状态在该状态下,路由器还没有决定虚拟IP地址,也没有看到认证的、来自活动路由器的HELLO 报文。

路由器仍在等待活动路由器发来的HELLO报文。

3.监听状态路由器已经得到了虚拟IP地址,但是它既不是活动路由器也不是等待路由器。

它一直监听从活动路由器和等待路由器发来的HELLO报文。

4.说话状态在该状态下,路由器定期发送HELLO报文,并且积极参加活动路由器或等待路由器的竞选。

5.等待状态处于该状态的路由器是下一个候选的活动路由器,它定时发送HELLO报文。

6.活动状态处于活动状态的路由器承担转发数据包的任务,这些数据包是发给该组的虚拟MAC地址的。

它定时发出HELLO报文。

另外,每一个路由器都有3个计时器,即活动计时器、等待计时器和呼叫计时器。

状态的变化都是由事件引起的,不同的事件作用于不同的状态在就会产生不同的动作,如启动计时器、发报文等某校园网规模比较大,上网的主机相对比较多,共分配有16个C 类地址。

为了保证数据安全和广播风暴,提高网络性能,将校园网划分成60个子网。

在网络中心采用Cisco系统公司的Catalyst 5509作为中心交换机,并且带有RSM作为VLAN间的路由器,另外使用一个Cisco 7000系列的路由器和RSM。

它们都支持VLAN以及VLAN上的HSRP。

如图2所示。

在每一个虚拟局域网内都有一个HSRP组,从逻辑上讲,Cisco 7010和Cisco 5509的RSM在每个虚拟局域网上都有局域网接口,并且都配置有IP地址,同时配置一个虚拟地址,该地址作为在该虚拟局域网内所有主机的网关。

双组热备份HSRP详细配置实例

双组热备份HSRP详细配置实例

双组热备份HSRP详细配置实例【技术要点】HSRP 实际上在局域网用得较多,由于局域网内大多使用三层交换机,所以这时HSRP 是在交换机上配置的。

热备份HSRP详细配置网络拓扑图热备份HSRP详细配置过程R1配置1.r1(config)#int f0/02.r1(config-if)#ip add 192.168.1.1 255.255.255.03.r1(config-if)#no shu4.r1(config-if)#int f1/05.r1(config-if)#ip add 192.168.2.1 255.255.255.06.r1(config-if)#no shu7.r1(config)#router rip8.r1(config-router)#network 192.168.1.09.r1(config-router)#network 192.168.2.010.r1(config)#int f0/011.r1(config-if)#standby 47 ip 192.168.1.25412.r1(config-if)#standby 47 priority 180 优先级为18013.r1(config-if)#standby 47 preemtp 配置占先权14.r1(config-if)#standby 47 track f1/0 100 端口跟踪,优先级减少10015.r1(config-if)#standby 100 ip 192.168.1.25316.r1(config-if)#standby 100 priority 150R2配置1.r2(config)#int f0/0r2(config-if)#ip add 192.168.1.2 255.255.255.02.r2(config-if)#no shu3.r2(config-if)#int f1/04.r2(config-if)#ip add 192.168.3.1 255.255.255.05.r2(config-if)#no shu6.r2(config)#router rip8.r2(config-router)#network 192.168.3.09.r2(config)#int f0/010.r2(config-if)#standby 47 ip 192.168.1.254 备份组为47虚拟IP为1.25411.r2(config-if)#standby 47 priority 150 优先级为15012.r2(config-if)#standby 100 ip 192.168.1.25313.r2(config-if)#standby 100 priority 18014.r2(config-if)#standby 100 preempt15.r2(config-if)#standby 100 track f1/0 100R3配置1.r3(config)#int f0/02.r3(config-if)#ip add 192.168.2.2 255.255.255.03.r3(config-if)#no shu4.r3(config-if)#int f1/05.r3(config-if)#ip add 192.168.3.2 255.255.255.06.r3(config-if)#no shu7.r3(config-if)#int f2/08.r3(config-if)#ip add 192.168.4.1 255.255.255.09.r3(config-if)#no shu10.r3(config)#router rip11.r3(config-router)#network 192.168.2.012.r3(config-router)#network 192.168.3.014.VPCS1:ip 192.168.1.3 192.168.1.254 24 VPCS1IP为1.3网关为1.25415.VPCS2:ip 192.168.4.2 192.168.4.1 24 VPCS2IP为4.2网关为4.1再查看:R1#sh standbyFastEthernet0/0 - Group 47State is Active2 state changes, last state change 00:04:50Virtual IP address is 192.168.1.254Active virtual MAC address is 0000.0c07.ac2fLocal virtual MAC address is 0000.0c07.ac2f (v1 default)Hello time 3 sec, hold time 10 secNext hello sent in 0.800 secsPreemption enabledActive router is localStandby router is 192.168.1.2, priority 150 (expires in 8.776 sec)Priority 180 (configured 180)Track interface FastEthernet1/0 state Up decrement 100IP redundancy name is "hsrp-Fa0/0-47" (default)FastEthernet0/0 - Group 100State is Standby4 state changes, last state change 00:01:37Virtual IP address is 192.168.1.253Active virtual MAC address is 0000.0c07.ac64Local virtual MAC address is 0000.0c07.ac64 (v1 default)Hello time 3 sec, hold time 10 secNext hello sent in 1.824 secsPreemption disabledActive router is 192.168.1.2, priority 180 (expires in 7.092 sec)Standby router is localPriority 150 (configured 150)IP redundancy name is "hsrp-Fa0/0-100" (default)R2#sh standby briP indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPFa0/0 47 150 Standby 192.168.1.1 local 192.168.1.254Fa0/0 100 180 P Active local 192.168.1.1 192.168.1.253总结:1)配置多个HSRP组:之前的步骤已经虚拟了192.168.1.254网关,对于这个网关只能有一个活动路由器,于是这个路由器将承担全部的数据流量。

HSRP配置规范

HSRP配置规范
Track配置项已在设备上,无需重复配置
配置用户vlan的SVI接口;
接口描述;
接口IP地址
HSRP浮动地址(VIP),1为HSRP组号(下同)
HSRP优先级(默认为100)
HSRP抢占功能
TRACK对象丢失,HSRP优先级减30
备路配置内容(4506-2)
配置说明
interface Vlan802
interface Vlan802
descriptiontest_vlan
ipaddress 218.242.125.77 255.255.255.248
standby 1ip218.242.125.73
standby 1 priority 125
standby 1 preempt
standby 1 track 2 decrement 30
descriptiontest_vlan
ipaddress 218.242.125.78 255.255.255.248
standby 1ip218.242.125.73
standby 1 priority 100
standby 1 preempt
配置用户vlan的SVI接口;
接口描述;
接口IP地址
HSRP配置规范
530专网IDC区4506-1和4506-2通过HSRP协议选举虚拟IP(VIP),并向托管虚拟主机提供网关服务。在对4506-1和4506-2配置HSRP时,需要遵循如下配置规范:
主路配置内容(4506-1)
配置说明
track 2iproute 0.0.0.001为HSRP组号(下同)
HSRP优先级(默认为100,默认时可不配)
HSRP抢占功能

HSRP实验详解及案例

HSRP实验详解及案例

热备份路由协议(HSRP)一、HSRP的相关概念HSRP(hot standby router protocol)是思科私有的一种协议,二、HSRP的配置1、配置为HSRP的成员switch(config-if)#standby group-number ip irtual-ip-addressgroup-number:默认组是0号,范围0~255irtual-ip-address:虚拟HSRP路由器的ip地址,即网段的网关地址。

例如:switch(config-if)#(no)standby 10 ip 192.168.1.2542、配置HSRP的优先级switch(config-if)#standby group-number priority priority-valuepriority-value:范围是0~255,默认值是100.例如:switch(config-if)#(no)standby 10 priority 2003、配置HSRP的占先权switch(config-if)#standby group-number preempt4、配置Hello消息的计时器switch(config-if)#standby group-number times hellotime holdtimehellotime:默认时间是3s,设置范围是1~255,holdtime:保持时间是hello时间的3倍,默认是10s。

例如:switch(config-if)#standby 10 times 2 85、配置HSRP的端口跟踪switch(config-if)#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时,路由器的热备份优先级将降低的数值,默认为10.例如:switch(config-if)#standby 10 track fastEthernet 0/1 1006、查看HSRP状态switch#show standby [interface-type mod/num] [group-number] briefinterface-type mod/num:要显示的端口类型和序号。

实验40、HSRP的配置

实验40、HSRP的配置

实验四十、HSRP的配置一、实验目的1.掌握热备份路由协议的配置2.理解热备份路由协议的原理二、应用环境在企业网内部实现网关的冗余,提高可靠性三、实验设备1.DCR-1751 两台2.PC机一台四、实验拓扑五、实验要求ROUTER-A ROUTER-B192.168.10.2/24 F0/0192.168.10.3/24F0/0优先级200 100Standby IP 192.168.10.1/24PC机IP:192.168.10.4/24 网关:192.168.10.1目的:正常情况下A为活跃路由器,当A坏掉,B成为活跃路由器,从PC机PING网关没有变化六、实验步骤第一步:配置接口地址,并测试连通性第二步:配置HSRP路由器A的配置:Router-A_config#int f0/0Router-A_config_f0/0#ip address 192.168.10.2 255.255.255.0 Router-A_config_f0/0#standby priority 200 !配置优先级Router-A_config_f0/0#standby ip 192.168.10.1 !配置虚拟地址Router-A_config_f0/0#stand authentication router !配置认证密码路由器B的配置Router-B_config#int f0/0Router-B_config_f0/0#ip address 192.168.10.3 255.255.255.0Router-B_config_f0/0#standby priority 100Router-B_config_f0/0#standby ip 192.168.10.1Router-B_config_f0/0#stand authentication routerRouter-B_config_f0/0#^Z第三步:配置PC机IP地址和网关,并测试网关第四步:验证Router-A#sh standbyFastEthernet0/0 - Group 0HSRP State is ActiveVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 200Config Priority is 200HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 2 active 0 standby 9 Authentication string is routerRouter-B#sh standbyFastEthernet0/0 - Group 0HSRP State is StandbyVirtual IP address : 192.168.10.1/24 (config)Virtual Mac address : 0000.0c07.ac00Active Router IP : 192.168.10.2Standby Router IP : 192.168.10.3Preempt is not setCurrent Priority is 100Config Priority is 100HSRP timer : hello 3 s(default) hold 10s (default) HSRP current timer : hello 3 active 9 standby 0 Authentication string is router第五步:关闭路由器A,从PC机PING 网关七、注意事项和排错1.Standby IP 要设置一致2.认证密码要相同3.PC机的网关是Standby IP,也就是虚拟地址八、配置序列Router-B#sh runBuilding configuration...Current configuration:!!version 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-B!ip host a 192.168.1.1ip host c 192.168.2.2!!interface FastEthernet0/0ip address 192.168.10.3 255.255.255.0no ip directed-broadcaststandby ip 192.168.10.1!interface Serial1/0ip address 192.168.1.2 255.255.255.0no ip directed-broadcast!interface Async0/0no ip addressno ip directed-broadcast!!九、共同思考1.HSRP的作用是什么?2.虚拟地址与真实地址有什么关系?3.有哪些定时器?十、课后练习请将地址改为10.0.0.0/24重复以上实验十一、相关命令详解standby priority, standby preempt为了配置HSRP为了恢复其缺省值,使用no格式命令。

Cisco HSRP 路由器的配置

Cisco HSRP 路由器的配置

Cisco HSRP 路由器的配置1、介绍本文档将详细说明如何配置Cisco HSRP(Hot Standby Router Protocol)路由器。

HSRP是一种用于提供冗余路由的协议,通过同时配置多个路由器来实现高可靠性和冗余性。

在本文档中,将介绍HSRP的概念、配置过程以及一些常见问题的解决方法。

2、HSRP概念及工作原理⑴ HSRP概念HSRP是一种用于提供冗余路由的协议,通过将多个路由器配置为一个虚拟路由器来实现冗余性。

在一个HSRP组中,有一个主路由器和一个或多个备用路由器。

主路由器负责转发数据流量,而备用路由器在主路由器失效时接管主路由器的功能。

⑵ HSRP工作原理每个HSRP组都有一个主要的虚拟IP地质,该地质与组中的主路由器相对应。

当主路由器失效时,备用路由器中的其中一个将成为新的主路由器,接管原先主路由器的功能,并使用相同的虚拟IP 地质。

主路由器和备用路由器通过互相发送心跳包来检测彼此的状态。

3、配置前的准备工作在开始配置HSRP之前,确保满足以下条件:⑴路由器上已运行适当的IOS版本,支持HSRP功能。

⑵彼此连接的路由器中至少有两台路由器。

⑶路由器之间配置了适当的接口,并具有可达性。

4、HSRP配置步骤以下是配置Cisco HSRP路由器的步骤:⑴创建HSRP组在每台路由器上创建HSRP组,使用相同的组号,并指定虚拟IP地质。

⑵配置接口在每台路由器的接口上配置HSRP,并将其指定为HSRP组的一部分。

⑶配置优先级为了指定主路由器,您可以配置每个路由器的HSRP优先级。

优先级越高,该路由器成为主路由器的可能性越大。

⑷配置其他参数根据需求,您还可以配置其他一些参数,如预共享密钥、追踪对象等。

5、常见问题及解决方法⑴ HSRP状态不稳定如果HSRP状态频繁切换或不稳定,可能是由于网络问题或路由器之间的通信问题引起的。

检查网络连接并确保良好的通信。

⑵主路由器失效后备用路由器无法接管如果主路由器失效后备用路由器无法接管其功能,可能是由于HSRP组配置错误或接口问题。

双核心HSRP配置案例

双核心HSRP配置案例

双核心HSRP配置案例在网络架构中,高可用性是一个至关重要的因素。

为了确保网络的稳定性和可靠性,网络管理员通常会使用冗余设备和协议来实现高可用性。

其中一个常见的协议是HSRP(Hot Standby Router Protocol),它允许多个路由器共享一个虚拟IP地址,以提供冗余和负载均衡。

本文将介绍一个双核心HSRP配置案例,以展示如何配置和优化HSRP以实现高可用性和负载均衡。

1. 网络拓扑我们假设有一个企业网络,拓扑结构如下所示:+-----------+| Core 1 |+-----------+|+-----------+| Core 2 |+-----------+|+-----------+| Access |+-----------+在这个拓扑结构中,有两个核心路由器(Core 1和Core 2),它们连接到一个接入层交换机(Access Switch)。

接入层交换机连接到其他网络设备,如服务器、终端设备等。

2. HSRP配置为了实现高可用性和负载均衡,我们将在核心路由器上配置HSRP。

在本案例中,我们将使用组号1和虚拟IP地址192.168.0.1。

首先,在Core 1上配置HSRP:```interface GigabitEthernet0/0ip address 192.168.0.2 255.255.255.0standby 1 ip 192.168.0.1standby 1 priority 200standby 1 preempt```然后,在Core 2上配置HSRP:```interface GigabitEthernet0/0ip address 192.168.0.3 255.255.255.0standby 1 ip 192.168.0.1standby 1 priority 150standby 1 preempt```在上述配置中,我们指定了虚拟IP地址为192.168.0.1,并为每个核心路由器配置了优先级。

HSRP配置总结

HSRP配置总结

HSRP:配置步骤如下:1.选一个虚拟地址作为HSRP地址。

这个地址必须位于要运行HSRP的局域网所获得的地址空间之中。

通常把这个地址称为备用地址。

备份组中的每台路由器都必须都用如下命令定义同一个虚拟IP地址。

standby group_number ip a.b.c.d备份组号是一个唯一的号码,在以太网或FDDI上可以识别1到255个备份组,如果不指定组号,默认采用第0组。

如果在VLAN中继上配置HSRP,每个VLAN或以太子接口都必须在不同的备份组中。

2.确定主路由器,将该路由器的优先级至少设为101。

另外再用preempt命令使这台路由器参与主路由器的选择。

通过下面两条命令完成:standby group_number preemptstandby group_number priority 1-255-------参数preempt使得组中具有最高优先级的路由器成为主路由器。

-------参数priority为路由器分配一个优先级,默认情况下是100,优先级最高的路由器会成为主路由器,或成为活动路由器。

3.用下面的命令配置主路由器的跟踪,认证以及计时器进行配置-------standby group_number track interface_name [cost]-------在对某接口进行跟踪时,如果该接口停止工作,HSRP会把该接口的优先级减去10。

运用这条命令,HSRP 组可以根据接口的工作状态使路由器在主路由器和备份路由器之间切换。

默认的值10可以通过这条命令加以更改。

-------standby group_number authentication character_string-------这条命令可以创建认证信息以进行HSRP组操作,这样可是确保只有授权了的路由器才能进入HSRP组中。

这里的“character_string”字符串必须和HSRP组中所有的路由器项匹配。

思科交换机HSRP配置

思科交换机HSRP配置
1(config-if-Ethernet0)# standby 1 timers 5 15 Router1(config-if-Ethernet0)# standby 1track serial0 30
配置路由器 B: Router2(config-if-Ethernet0)# standby 1 ip 202.38.160.111 Router2(config-if-Ethernet0)# standby 1 preempt Router2(config-if-Ethernet0)# standby 1 authentication Router Router2(config-if-Ethernet0)# standby 1 timers 5 15
(3)配置说明 正常情况下,路由器 A 执行网关工作,当路由器 A 的接口 serial0 不可用时,路 由器 A 的优先级降低 30,低于路由器 B 优先级,路由器 B 将抢占成为活动路由 器执行网关工作。 当路由器 A 的接口 serial0 恢复工作后,路由器 A 能够继续成为活动路由器执行 网关工作。
思科交换机 HSRP 配置
1. HSRP 典型的配置实例
1.1. HSRP 单备份组举例 (1)配置需求
主机 A 把路由器 A 和路由器 B 组成的 HSRP 备份组作为自己的缺省网关,访问 Internet, 如主机 B。 HSRP 备份组构成: 备份组号为 0, 虚拟 IP 地址为 202.38.160.111,路由器 A 做活动路由器,路由器 B 做备份路由器, 允许抢占。
1.2. HSRP 监视接口举例
(1)配置需求 如上图, 即使路由器 A 仍然工作,但当其连接 Internet 的接口不可用时,可能 希望由路由器 B 来执行网关工作。可通过配置监视接口来实现上述需求。 为示例起见,备份组号为 1,并增加授权字和计时器的配置,在该应用中不是必 须的。 (2)配置步骤 配置路由器 A: Router1(config-if-Ethernet0)# standby 1 ip 202.38.160.111 Router1(config-if-Ethernet0)# standby 1 preempt Router1(config-if-Ethernet0)# standby 1 priority 120 Router1(config-if-Ethernet0)# standby 1 authentication Router

双核心HSRP配置案例

双核心HSRP配置案例

双核心HSRP配置案例概述:本文将介绍如何配置双核心HSRP(Hot Standby Router Protocol)以实现冗余路由和高可用性。

HSRP是一种用于提供冗余路由的协议,它允许多个路由器共享一个虚拟IP地址,当主路由器失效时,备用路由器可以接管该IP地址,确保网络的持续可用性。

配置环境:本案例中使用了两台Cisco路由器,分别命名为Router1和Router2。

两台路由器通过两个交换机连接在一起,交换机分别连接到两个不同的子网。

配置步骤:1. 确保两台路由器的基本配置已完成,包括IP地址、主机名等。

2. 在Router1上配置HSRP。

输入以下命令:```Router1(config)# interface <接口名称>Router1(config-if)# standby <组号> ip <虚拟IP地址>Router1(config-if)# standby <组号> priority <优先级>Router1(config-if)# standby <组号> preempt```其中,<接口名称>是连接到交换机的接口名称,<组号>是HSRP组的编号,<虚拟IP地址>是要共享的虚拟IP地址,<优先级>是该路由器在HSRP组中的优先级,数字越高表示优先级越高。

3. 在Router2上配置HSRP。

输入以下命令:```Router2(config)# interface <接口名称>Router2(config-if)# standby <组号> ip <虚拟IP地址>Router2(config-if)# standby <组号> priority <优先级>Router2(config-if)# standby <组号> preempt```同样,<接口名称>是连接到交换机的接口名称,<组号>是HSRP组的编号,<虚拟IP地址>是要共享的虚拟IP地址,<优先级>是该路由器在HSRP组中的优先级。

Cisco基础(三):HSRP配置、三层交换配置HSRP、STP的配置、三层交换配置STP

Cisco基础(三):HSRP配置、三层交换配置HSRP、STP的配置、三层交换配置STP

Cisco基础(三):HSRP配置、三层交换配置HSRP、STP的配置、三层交换配置STP⼀、HSRP配置⽬标:在企业⽹络到外部的连接⽅案中,要求不⾼的条件下可以是单出⼝。

⼀旦该出⼝线路出现问题,整个企业⽹络就不能连接到外⽹了。

为了使得企业⽹络到外⽹连接的⾼可⽤性,可以设置两个以上的出⼝,然⽽多个出⼝对于内⽹主机意味着我个⽹关。

主机不能同时使⽤多个⽹关,当主机所使⽤的⽹关出现故障时,它不能实现⽹关的⾃动切换。

配置热备份路由协议⽅案:在出⼝设备上配置热备份路由协议(HSRP),组成⼀个HSRP组,组内两个出⼝设备共享⼀个虚拟IP地址,该IP地址作为内⽹主机的⽹关。

HSRP组成员有主备之分,虚拟IP地址被附加到主设备上。

如果主设备线路出故障,备份设备会成为主设备,虚拟IP地址也会迁移过来。

这样,不管哪⼀个出⼝设备出现问题,不管哪个出⼝设备在提供外⽹接⼊,内⽹主机的⽹关都不需要改变。

⽹络拓扑图如下图所⽰:步骤:步骤⼀:分别在三台路由器上配置端⼝IP地址tarena-R1(config)# interface f0/0tarena-R1(config-if)#ip address 192.168.1.252 255.255.255.0tarena-R1(config-if)#no shutdowntarena-R1(config-if)#interface f0/1tarena-R1(config-if)#ip address 192.168.2.1 255.255.255.0tarena-R1(config-if)#no shutdowntarena-R2(config)#interface f0/0tarena-R2(config-if)#ip address 192.168.1.253 255.255.255.0tarena-R2(config-if)#no shutdowntarena-R2(config-if)#interface f0/1tarena-R2(config-if)#ip address 192.168.3.1 255.255.255.0tarena-R2(config-if)#no shutdowntarena-R3(config)#interface f0/0tarena-R3(config-if)#ip address 192.168.2.2 255.255.255.0tarena-R3(config-if)#no shutdowntarena-R3(config-if)#interface f0/1tarena-R3(config-if)#ip address 192.168.3.2 255.255.255.0tarena-R3(config-if)#no shutdowntarena-R3(config-if)#interface f1/0tarena-R3(config-if)#ip address 192.168.4.254 255.255.255.0tarena-R3(config-if)#no shutdown步骤⼆:在R1和R2上配置到外⽹的默认路由tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2tarena-R1(config)#endtarena-R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.1.2 to network 0.0.0.0C 192.168.1.0/24 is directly connected, FastEthernet0/0C 192.168.2.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.2.2tarena-R1#tarena-R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2tarena-R2(config)#exittarena-R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.2.2 to network 0.0.0.0C 192.168.1.0/24 is directly connected, FastEthernet0/0C 192.168.3.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.3.2步骤三:在R3上配置到企业内⽹的静态路由tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1tarena-R3(config)#endtarena-R3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setS 192.168.1.0/24 [1/0] via 192.168.2.1[1/0] via 192.168.3.1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.3.0/24 is directly connected, FastEthernet0/1C 192.168.4.0/24 is directly connected, FastEthernet1/0tarena-R3#步骤四:在R1上配置HSRP,指定其优先级为200HSRP的默认优先级为100,路由器启动后,根据优先级决定谁可以成为活跃路由器,优先级⾼的将胜出。

HSRP的配置

HSRP的配置

HSRP一、拓朴概述:网络系统的高可靠性日益成为设计整个系统得关键因素之一,依赖于内部网或因特网服务进行关键业务通信的企业和消费者,要实现其网络和应用能够正常运行时间达到百分百,使用Cisco公司的热备份路由协议(HSRP Hot Standby Router Pr otocol)能够满足客户需要,为网络提供冗余性。

原理:HSRP使Cisco router 能相互监视对方的运行状态:1 虚拟路由器组的成员通过HSRP消息,不断交换状态信息2 如果其中一台出现故障,另一台就能接替它,继续完成路由选择功能组成及其各个功能:1.活跃路由器:转发发送到虚拟路由器的数据包2.备份路由器:监视HSRP组的运行状态,并且当活跃路由器不能运行,迅速承担起转发数据包的责任。

3.虚拟路由器:向最终用户代表一台可以连续工作的路由器。

它有自己的ip地址配置0. R1(config)#int fa0/01. R1(config-if)# ip addr 192.168.1.1 255.255.255.02. 关闭重定向功能R1(config-if)#no ip redirects3.加入备份组192和指定虚拟IP地址R1(config-if)#standby 192 ip 192.168.1.2544. R1(config)#int fa0/15. R1(config-if)# ip addr 202.106.1.1 255.255.255.06. 关闭重定向功能R1(config-if)#no ip redirects7.加入备份组202和指定虚拟IP地址R1(config-if)#standby 202 ip 202.106.1.2548.心跳线fa1/0R1(config)#int fa1/0R1(config-if)#ip addr 10.1.1.1 255.255.255.2529.静态路由R1(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.2 R1(config)#ip route 202.106.1.0 255.255.255.0 10.1.1.21. R2(config)#int fa0/02. R2(config-if)# ip addr 192.168.1.2 255.255.255.03. 关闭重定向功能R2(config-if)#no ip redirects4.加入备份组192和指定虚拟IP地址R2(config-if)#standby 192 ip 192.168.1.2545. R2(config)#int fa0/16. R2(config-if)# ip addr 202.106.1.2 255.255.255.07. 关闭重定向功能R2(config-if)#no ip redirects8.加入备份组202和指定虚拟IP地址R2(config-if)#standby 202 ip 202.106.1.2549.心跳线e1/0R2(config)#int e1/0R2(config-if)#ip addr 10.1.1.2 255.255.255.25210.静态路由R2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1R2(config)#ip route 202.106.1.0 255.255.255.0 10.1.1.1配置HSRP的优先级用于衡量路由器在活跃路由器选择中的优先程度默认优先级是100,越高越好R1(config)#int fa0/0R1(config-if)#standby 192 priority 120R1(config)#int fa0/1R1(config-if)#standby 202 priority 110R2(config)#int fa0/0R2(config-if)#standby 192 priority 110R2(config)#int fa0/1R2(config-if)#standby 202 priority 120配置HSRP占先权当活跃路由器失效,备份路由器将自动承担起活跃路由器角色,即使有更高的优先级的原活跃路由器又重新工作时,这台新的活跃路由器仍然会继续工作,为了原优先级别高的活跃路由器再次成为转发路由器,需要更改下占先权。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

HSRP的配置
1:将路由器配置为一个HSRP的成员,可以在端口模式下输入:
Standby {group-number} ip {virtual-ip-address}
{group-number} 该端口所属的HSRP组,默认是0.
{virtual-ip-address} 指定的的虚拟ip地址,如果没有制定,路由器就会通过HSRP HELLO 消息学到虚拟ip地址。

在选择活跃路由器时候,线路上至少有一台路由器被配置。

从HSRP组中取消一个端口:
No standby group ip
2:关掉端口重定向功能:
No ip redirects
3:配置HSRP的优先级优先级越大,就越优先成为活跃路由器。

Standby {group-number} priority
4:配置HSRP的占先权:
当活跃路由器失效后,备份的路由器就自动承担了活跃路由器的角色,即使当较高优先级的原路由器又重新开始在网上工作时,这台备份路由器仍然继续作为转发路由器。

要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权
使用命令:standby {group-number} preempt
5:配置HELLO消息的计时器:
默认计时器一般是不需要修改。

同一个HSRP组中的HELLO时间和保持时间应该配置的相同。

HELLO间隔时间默认为3秒,可以在1到255之间变化。

保持时间最少应该是HELLO 时间的3倍。

默认的保持时间为10秒。

Standby group-number times hellotime holdtime
6:配置HSRP的端口跟踪:
检测路由器的另外端口状态,如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。

这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。

默认的减小值为10.
Standby group-number track type nember interface-priority
Type :说明跟踪端口的类型
Number:说明跟踪端口号。

Interface-priority:说明当端口失效时路由器的优先级降低的数值。

关闭该功能:
No tandby track
检查HSRP的状态:Show standby brief
启用调试功能:Debug standby
关闭调试功能:no debug standby
附一个配置实例:
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname r1
!
enable password cisco
!
ip subnet-zero
!
interface Ethernet0
ip address 136.147.107.101 255.255.0.0
no ip redirects
no ip directed-broadcast
standby 150 timers 5 15 /* 定义150组5秒交换一次hello信息,15秒没收到hello信息就开始切换*/
standby 150 priority 110 /* 定义150组的主路由器权值,值越大,为主路由
器希望越大*/
standby 150 preempt /* enable 150组的hsrp抢占功能*/
standby 150 authentication cisco /* 设置150组的router身份验证串*/ standby 150 ip 136.147.107.100 /* 定义150组的浮动地址,也是这台router
连接的网络的网关*/
standby 150 track Ethernet0 /* 定义监控的端口*/
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
ip classless
line con 0
transport input none
line 1 16
line aux 0
line vty 0 4
password cisco
login
!
end。

相关文档
最新文档