双组热备份HSRP详细配置实例

双组热备份HSRP详细配置实例
【技术要点】HSRP 实际上在局域网用得较多，由于局域网内大多使用三层交换机，所以这时HSRP 是在交换机上配置的。

热备份HSRP详细配置网络拓扑图
热备份HSRP详细配置过程
R1配置
1.r1(config)#int f0/0
2.r1(config-if)#ip add 192.168.1.1 255.255.255.0
3.r1(config-if)#no shu
4.r1(config-if)#int f1/0
5.r1(config-if)#ip add 192.168.2.1 255.255.255.0
6.r1(config-if)#no shu
7.r1(config)#router rip
8.r1(config-router)#network 192.168.1.0
9.r1(config-router)#network 192.168.2.0
10.r1(config)#int f0/0
11.r1(config-if)#standby 47 ip 192.168.1.254
12.r1(config-if)#standby 47 priority 180 优先级为180
13.r1(config-if)#standby 47 preemtp 配置占先权
14.r1(config-if)#standby 47 track f1/0 100 端口跟踪，优先级减少100
15.r1(config-if)#standby 100 ip 192.168.1.253
16.r1(config-if)#standby 100 priority 150
R2配置
1.r2(config)#int f0/0r2(config-if)#ip add 19
2.168.1.2 255.255.255.0
2.r2(config-if)#no shu
3.r2(config-if)#int f1/0
4.r2(config-if)#ip add 192.168.3.1 25
5.255.255.0
5.r2(config-if)#no shu
6.r2(config)#router rip
8.r2(config-router)#network 192.168.3.0
9.r2(config)#int f0/0
10.r2(config-if)#standby 47 ip 192.168.1.254 备份组为47虚拟IP为1.254
11.r2(config-if)#standby 47 priority 150 优先级为150
12.r2(config-if)#standby 100 ip 192.168.1.253
13.r2(config-if)#standby 100 priority 180
14.r2(config-if)#standby 100 preempt
15.r2(config-if)#standby 100 track f1/0 100
R3配置
1.r3(config)#int f0/0
2.r3(config-if)#ip add 192.168.2.2 255.255.255.0
3.r3(config-if)#no shu
4.r3(config-if)#int f1/0
5.r3(config-if)#ip add 192.168.3.2 255.255.255.0
6.r3(config-if)#no shu
7.r3(config-if)#int f2/0
8.r3(config-if)#ip add 192.168.4.1 255.255.255.0
9.r3(config-if)#no shu
10.r3(config)#router rip
11.r3(config-router)#network 192.168.2.0
12.r3(config-router)#network 192.168.3.0
14.VPCS1:ip 192.168.1.3 192.168.1.254 24 VPCS1IP为1.3网关为1.254
15.VPCS2:ip 192.168.4.2 192.168.4.1 24 VPCS2IP为4.2网关为4.1
再查看：
R1#sh standby
FastEthernet0/0 - Group 47
State is Active
2 state changes, last state change 00:04:50
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c07.ac2f
Local virtual MAC address is 0000.0c07.ac2f (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.800 secs
Preemption enabled
Active router is local
Standby router is 192.168.1.2, priority 150 (expires in 8.776 sec)
Priority 180 (configured 180)
Track interface FastEthernet1/0 state Up decrement 100
IP redundancy name is "hsrp-Fa0/0-47" (default)
FastEthernet0/0 - Group 100
State is Standby
4 state changes, last state change 00:01:37
Virtual IP address is 192.168.1.253
Active virtual MAC address is 0000.0c07.ac64
Local virtual MAC address is 0000.0c07.ac64 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.824 secs
Preemption disabled
Active router is 192.168.1.2, priority 180 (expires in 7.092 sec)
Standby router is local
Priority 150 (configured 150)
IP redundancy name is "hsrp-Fa0/0-100" (default)
R2#sh standby bri
P indicates configured to preempt.
|
Interface Grp Prio P State Active Standby Virtual IP
Fa0/0 47 150 Standby 192.168.1.1 local 192.168.1.254
Fa0/0 100 180 P Active local 192.168.1.1 192.168.1.253
总结：
1)配置多个HSRP组:
之前的步骤已经虚拟了192.168.1.254网关，对于这个网关只能有一个活动路由器，于是这个路由器将承担全部的数据流量。

我们可以又创建一个HSRP组，虚拟出另一个网关
192.168.13.253，这时R3 是活动路由器，让一部分计算机指向这个网关。

这样就能做到负载平衡。

2)配置端口跟踪:
按照以上步骤的配置，如果R1 的f1/0 接口出现问题，R1 将没有到达PC2所在网段的路由。

然而R1 和R3 之间的以太网仍然没有问题，HSRP 的HELLO 包正常发送和接收。

因此R1 仍然是虚拟网关192.168.13.254 的活动路由器，PC1 的数据会发送给R1，这样会造成PC1 无法ping 通PC3。

我们可以配置端口跟踪解决这个问题，端口跟踪使得R1 发现f1/0 上的链路出现问题后，把自己的优先级（我们设为了180）减去一个数字（例如100），成为了80。

由于R32的优先级为150，R2 就成为了活动路由器。

3)R1(config-if)#standby1 timers 3 10
//其中3 为HELLO time，表示路由器每间隔多长时间发送HELLO 信息。

10 为HOLD time，表示在多长时间内同组的其它路由器没有收到活动路由器的信息，则认为活动路由器故障。

该设置的缺省值分别为3 秒和10 秒。

如果要更改缺省值，所有同HSRP 组的路由器的该项设
置必须一致。

4)R1(config-if)#standby1 authentication md5 key-string cisco
//以上是配置认证密码，防止非法设备加入到HSRP 组中，同一个组的密码必须一致。