详解热备份路由协议(HSRP)
HSRP(热备份路由协议)：是思科私有的一种技术，它确保了的那个网络边缘设备或接入链路出现故障时，用户通信能迅速并透明地恢复，以此为IP网络提供冗余性。热备份路由协议为IP网络提供容错和增强的路由选择功能。通过使用一个虚拟的IP地址和虚拟MAC地址，LAN网段上的两台或者多台路由器可以作为一台虚拟路由器对外提供服务。HSRP备份有一台活跃路由器，一台备份路由器，一台虚拟路由器和其他路由器组成。备份路由器：只要功能是监视HSRP组的运行状态，并且到活跃路由器不能运行时，迅速承担起转发数据包的责任。备份路由器也传输Hello消息，告知组中所有路由器备份路由器的角色和状态变化。其他路由器：这些路由器监视Hello消息，但不做应答。这些路由器转发任何经由他们的数据包，但并不转发经由虚拟路由器的数据包。
HSRP组内的每个路由器都有指定的优先级，用于衡量路由器在活跃路由器选择中的优先程度。默认优先级为100(可配置范围0-255),组中最高优先的路由器将成为活跃路由器，其次的为备份路由器。当优先级相同的情况下，将比较路由器的LAN口IP地址，地址大的将成为活跃路由器。HSRP的配置及应用1、配置HSRP的成员group-number:表示该端口所属的HSRP组，通过在备份命令中指定一个唯一的组号可以创建多个HSRP组。virtual-ip-address：表示虚拟HSRP路由器的IP地址，即网段的IP地址。Switch(cofnig-if)#standby group-number priority priority-value3、配置HSRP的占先权占先权的解释：HSRP中优先级高的活跃路由器进行定期维护时，HSRP备份路由器将成为活跃路由器。但是当以前的优先级高的活跃路由器修好后加入到HSRP中时，如果没有配置占先权的话，它将不会从备份路由器中抢回活跃路由器的位置，哪怕是它的优先级高于备份路由器，如果配置了的话，则会从优先级低路由器中抢回活跃路由器的职位。Switch(cofnig-if)#standby group-number track interface-type mod/num interface-priorityinterface-type：跟踪端口的端口类型interface-priority：当端口失效时，路由器的热备份优先级将降低的数值，当端口变为可用时，路由器的优先级将加上该数值，默认为10。5、配置Hello消息的计时器hellotime：hello消息的间隔时间，默认3s，范围1-255.6、检查HSRP的状态interface-type mod/num：要显示的端口类型和序号brief：显示摘要信息，每个备份组总结显示一行输出。
配置公司两台核心三层交换机，实现路由器的备份+负载均衡。1、使vlan 10和vlan 30的数据由SW2进行处理。3、当任意一台路由器的某个端口不可用或路由器不可用时，数据能从备份路由器上处理。#设置与所有交换机的接口为链路接口(trunk)并配置wan接口的IP地址和默认路由sw1(config-if-range)#switchport mode trunksw1(config-if-range)#exitsw1(config-if)#ip add 202.106.123.1 255.255.255.0sw1(config-if)#no shsw1(config)#ip route 0.0.0.0 0.0.0.0 f0/0sw1#vlan databasesw1(vlan)#vtp serversw1(vlan)#vtp pruningsw1#vlan databasesw1(vlan)#vlan 20#配置HSRP，配置SW1为vlan 10的备份路由器sw1(config-if)#ip add 192.168.1.1 255.255.255.0sw1(config-if)#standby 10 priority 150sw1(config-if)#no shsw1(config)#int vlan 20sw1(config-if)#standby 20 ip 192.168.2.254sw1(config-if)#standby 20 preemptsw1(config-if)#standby 20 track f0/1 100sw1(config-if)#no shsw1(config)#int vlan 30sw1(config-if)#standby 30 ip 192.168.3.254sw1(config-if)#standby 30 preempt在SW2上配置VTP client，学习SW1创建的vlan。sw2(config)#int range f0/1 -3sw2(config-if-range)#no shsw2(config)#int f0/0sw1(config-if)#no switchportsw2(config-if)#exit#配置VTP以及创建vlansw2(vlan)#vtp domain testsw2(vlan)#vtp password 123#配置HSRP，配置SW2为vlan 10的活跃路由器sw2(config-if)#ip add 192.168.1.2 255.255.255.0sw2(config-if)#standby 10 priority 200sw2(config-if)#standby 10 track f0/0 100sw2(config-if)#standby 10 track f0/2 100#配置HSRP，配置SW2为vlan 20的备份路由器sw2(config-if)#ip add 192.168.2.2 255.255.255.0sw2(config-if)#standby 20 priority 150sw2(config-if)#no shsw2(config)#int vlan 30sw2(config-if)#standby 30 ip 192.168.3.254sw2(config-if)#standby 30 preemptsw2(config-if)#standby 30 track f0/1 100sw2(config-if)#no sh
#设置与所有交换机的接口为链路接口(trunk)
sw3(config-if-range)#switchport mode trunk#配置VTP以及创建vlansw3(vlan)#vtp domain testsw3(vlan)#vtp password 123#将指定的接口加入相应的vlansw3(config-if)#switchport access vlan 10sw3(config-if)#exitsw3(config-if)#switchport access vlan 20在SW4上配置VTP client，学习SW1创建的vlan。sw4(config)#int range f0/0 -1sw4(config-if-range)#no shsw4#vlan databasesw4(vlan)#vtp clientsw4(vlan)#vtp pruningsw4(config)#int f0/2sw4(config-if)#no shsw4(config)#int f0/3sw4(config-if)#no sh
此时公司内部的两台核心交换机就算是配置好了HSRP了，现在不管是那一台核心交换机坏掉还是交换机上的数据接口不可用，都不会影响用户访问Internet。因为两台核心交换配置HSRP，实现了路由的备份和负载均衡，而路由器的备份和负载对用户来说是透明的。
页:
[1]