当前位置：文档之家 › HSRP 配置

HSRP 配置

  • 格式：doc
  • 大小：52.00 KB
  • 文档页数：3

配置和验证HSRP
网络结构如下：
Swith1和switch2上分别创建了vlan10和vlan20。

Switch1上10.1.1.1和switch2上的10.1.1.2对外提供vlan1的虚拟IP 10.1.1.254，switch1上20.1.1.1和swich2上20.1.1.2对外提供vlan2的虚拟IP 20..1.1.254。

两台交换机互为热备。

具体配置如下：
步骤1：在switch1和switch2的vlan1接口上，配置一个虚拟地址为10.1.1.254的HSRP的备用组。

通过使用standby group-number ip virtual_ip_address,将可以创建HSRP备用组。

Switch1#config t
Switch1(config)# int vlan 1
Switch1(config-if)#standby 1 ip 10.1.1.254
Switch1(config-if)end
Switch2#config t
Switch2(config)# int vlan 1
Switch2(config-if)#standby 1 ip 10.1.1.254
Switch2(config-if)end
步骤2：在交换机switch1的接口vlan1上，将其在HSRP备用组1中的优先级设置为150，这样其优先级将高于交换机B上的默认优先级100。

可通过命令standby group-number priority priority_value:
Switch1#config t
Switch1(config)# int vlan 1
Switch1(config-if)#standby 1 priority 150
Switch1(config-if)#end
步骤3：在switch1和switch2的vlan2接口上，配置一个虚拟地址为20.1.1.254的HSRP的备用组。

通过使用standby group-number ip virtual_ip_address,将可以创建HSRP备用组。

Switch1#config t
Switch1(config)# int vlan 2
Switch1(config-if)#standby 2 ip 20.1.1.254
Switch1(config-if)end
Switch2#config t
Switch2(config)# int vlan 2
Switch2(config-if)#standby 2 ip 20.1.1.254
Switch2(config-if)end
步骤4：在交换机switch2的接口vlan2上，将其在HSRP备用组2中的优先级设置为150，这样其优先级将高于交换机B上的默认优先级100。

可通过命令standby group-number priority priority_value:
Switch2#config t
Switch2(config)# int vlan 2
Switch2(config-if)#standby 2 priority 150
Switch2(config-if)#end
步骤5:通过使用命令show standby,将可以验证switch1和switch2是否分别是备用组1和备用组2中的活跃路由器。

将他们分别作为不同备用组的活跃路由器可实现负载分配。

Switch1#show standby
Vlan1 – Group 1
……..
Virtual IP address is 10.1.1.254 configured
Active router is local
Standby router is 10.1.1.2 expires in 7.185
…..
Vlan2 – Group 2
………
Virtual IP address is 20.1.1.254 configured
Active router is 20.1.1.2,priority 150 expries in 9.672
Standby router is local
……….
Switch2#show standby
Vlan1 – Group 1
……..
Virtual IP address is 10.1.1.254 configured
Active router is 10.1.1.1,priority 150 expires in 7.185
Standby router is local …..
Vlan2 – Group 2
………
Virtual IP address is 20.1.1.254 configured
Active router is local
Standby router is 20.1.1.1 expires in 8.748 ……….。

合集下载

HSRP热备份路由协议的配置

HSRP热备份路由协议的配置

HSRP 热备份路由协议的配置一．HSRP简介所谓的热备份路由协议（HSRP）主如果向咱们提供了如此一种机制，它的设计目的主要在于支持IP传输失败情形下的不中断服务。

具体说，就是本协议用于在源主机无法动态地学习到首跳路由器IP地址的情形下避免首跳路由的失败。

它主要用于多接入，多播和广播局域网（例如以太网）。

二．HSRP目的热备份路由协议（HSRP）的目的在于使主机看上去只利用了一个路由器，而且即便在它当前所利用的首跳路由器失败的情形下仍能够维持路由的连通性。

三．HSRP 涉及到得知识点虚拟的路由器——此协议中所涉及到的多路由器都映射为一个虚拟的路由器。

本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。

而终端则是把数据包发向该虚拟路由器。

那个转发包的路由器被成为活跃路由器。

若是那个活跃路由器在某个时候由于某种原因此无法工作的话，则那个备份的路由器将被选择来代替原来的活跃路由器。

本协议为活跃路由器和备份路由器的概念提供了一种机制。

在协议所设计到的路由器上利用IP地址，若是那个活跃路由器失效的话则那个备份路由器马上代替生路由器工作而不会在对主机的连通性上产生大的中断。

备份组——在利用HSRP时，一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作。

这组路由器就称为一个 HSRP组，或备份组。

那个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包。

那个路由器就是所谓的生路由器。

另一台路由器将被选为备份路由器。

在生路由器失效的情形下，备份路由器将承担生路由器的包的转发功能。

即便你能够任意制定运行HSRP的路由器的数量，但只有生路由器才能转发发送给虚拟路由器的数据包。

优先级、占先权——HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默许的活跃路由器。

在优先级高的端口配置占先权。

四、HSRP的工作原理HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的活跃路由器。

HSRP原理与配置

HSRP原理与配置

一、HSRP协议概述实现HSRP的条件是系统中有多台路由器，它们组成一个“热等待组”，这个组形成一个虚拟路由器。

在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个等待路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。

所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。

为了减少网络的数据流量，在设置完活动路由器和等待路由器之后，只有活动路由器和等待路由器定时发送HSRP报文。

如果活动路由器失效，等待路由器将接管成为活动路由器。

如果等待路由器失效或者变成了活动路由器，将由另外的路由器被选为等待路由器。

在实际的一个特定的局域网中，可能有多个热等待组并存或重叠。

每个热等待组模仿一个虚拟路由器工作，它有一个Well-known-MAC地址和一个IP地址。

该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。

当在一个局域网上有多个热等待组存在时，把主机分布到不同的热等待组，可以使负载得到分担。

二、HSRP协议数据包格式在热等待组内，路由器定时以不同类型的数据报文广播状态信息。

该协议运行在UDP之上，端口号为1985，目的地址为多播地址224.0.0.2，TTL标记为1。

数据包的源地址为发送方路由器的实际IP地址，而不是虚拟地址，这样可以用来标记不同的路由器。

UDP的格式如图1所示。

版本: 指示HSPR的版本信息。

操作码: 用来描述数据包中报文的类型，可能的值为0、1和2，如表1所示。

状态: 描述发出该报文的路由器的当前状态。

在一个热等待组内的所有路由器都运行着这样的状态机，有以下6种状态，见表2。

呼叫时间: 只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。

如果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。

如果没有配置也没有学习，那么建议使用缺省值3。

保持时间: 只在呼叫报文中有意义，被接收路由器用来判断该呼叫报文是否合法，单位为秒，其值至少是呼叫时间的3倍。

HSRP的配置

HSRP的配置

HSRP的配置1:将路由器配置为一个HSRP的成员，可以在端口模式下输入：Standby {group-number} ip {virtual-ip-address}{group-number} 该端口所属的HSRP组，默认是0.{virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。

在选择活跃路由器时候，线路上至少有一台路由器被配置。

从HSRP组中取消一个端口：No standby group ip2:关掉端口重定向功能：No ip redirects3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。

Standby {group-number} priority4:配置HSRP的占先权：当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。

要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令：standby {group-number} preempt5:配置HELLO消息的计时器：默认计时器一般是不需要修改。

同一个HSRP组中的HELLO时间和保持时间应该配置的相同。

HELLO间隔时间默认为3秒，可以在1到255之间变化。

保持时间最少应该是HELLO 时间的3倍。

默认的保持时间为10秒。

Standby group-number times hellotime holdtime6:配置HSRP的端口跟踪：检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。

这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。

默认的减小值为10.Standby group-number track type nember interface-priorityType :说明跟踪端口的类型Number:说明跟踪端口号。

HSRP配置(第五组3月25日)

HSRP配置(第五组3月25日)

HSRP配置一、技术简介H SRP是Hot Standby Routing Protocol（热备份路由协议的缩写）。

它的作用是能够把一台或多台路由器用来做备份。

当采用HSRP，用户看到的是一台虚拟路由器，该虚拟路由器有自己的虚拟IP 地址和虚拟MAC 地址，该虚拟路由器是由一组路由器组成的，这组路由器称为备份组。

备份组内由一台活动路由器、一台备份路由器，以及群众路由器构成。

一般情况下，一旦活动路由器坏掉，该备份路由器成为活动路由器，然后备份组内选举组内的另一台路由器为备份路由器。

组内路由器通过接受来自活动路由器的周期性Hello 报文来判断活动路由器是否工作正常。

如果组内备份路由器R 在一定时间间隔未收到活动路由器Hello 报文，就认为活动路由器坏掉了，优先级高的备份路由器最终成为活动路由器。

备份路由器也是通过类似过程产生的。

这样总能保证备份组中有一台活动路由器，一台备份路由器。

二、设备简介总部，在三层交换机（BJ-S-03、BJ-S-04）使用HSRP技术，而分部，在三层交换机（DL-S-01、DL-S-02）使用HSRP技术。

三、基本配置总部配置：BJ-S-03(config)#int vlan 10BJ-S-03(config-if)#ip add 192.168.1.2 255.255.255.192BJ-S-03(config-if)#standby 10 ip 192.168.1.1 配置虚拟网关BJ-S-03(config-if)#standby 10 priority 110 设置优先级BJ-S-03(config-if)#standby 10 preempt 设置抢占BJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 20BJ-S-03(config-if)#ip add 192.168.1.66 255.255.255.192BJ-S-03(config-if)#standby 20 ip 192.168.1.65BJ-S-03(config-if)#standby 20 preemptBJ-S-03(config-if)#exitBJ-S-03(config-if)#int vlan 30BJ-S-03(config-if)#ip add 192.168.1.130 255.255.255.240 BJ-S-03(config-if)#standby 30 ip 192.168.1.129BJ-S-03(config-if)#standby 30 priority 110BJ-S-03(config-if)#standby 30 preemptBJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 40BJ-S-03(config-if)#ip add 192.168.1.201 255.255.255.192 BJ-S-03(config-if)#standby 40 ip 192.168.1.200BJ-S-03(config-if)#standby 40 preemptBJ-S-03(config-if)#exitBJ-S-04(config)#int vlan 10BJ-S-04(config-if)#ip add 192.168.1.3 255.255.255.192BJ-S-04(config-if)#standby 10 ip 192.168.1.1BJ-S-04(config-if)#standby 10 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 20BJ-S-04(config-if)#ip add 192.168.1.67 255.255.255.192 BJ-S-04(config-if)#standby 20 ip 192.168.1.65BJ-S-04(config-if)#standby 20 priority 110BJ-S-04(config-if)#standby 20 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 30BJ-S-04(config-if)#ip add 192.168.1.131 255.255.255.240 BJ-S-04(config-if)#standby 30 ip 192.168.1.129BJ-S-04(config-if)#standby 30 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 40BJ-S-04(config-if)#ip add 192.168.1.202 255.255.255.192 BJ-S-04(config-if)#standby 40 ip 192.168.1.200BJ-S-04(config-if)#standby 40 priority 110BJ-S-04(config-if)#standby 40 preemptBJ-S-04(config-if)#exit分部配置：DL-S-01(config)#int vlan 10DL-S-01(config-if)#ip add 192.168.2.2 255.255.255.224 DL-S-01(config-if)#standby 10 ip 192.168.2.1DL-S-01(config-if)#standby 10 priority 110DL-S-01(config-if)#standby 10 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 20DL-S-01(config-if)#ip add 192.168.2.34 255.255.255.224 DL-S-01(config-if)#standby 20 ip 192.168.2.33DL-S-01(config-if)#standby 20 preemptDL-S-01(config-if)#exitDL-S-01(config-if)#int vlan 30DL-S-01(config-if)#ip add 192.168.2.66 255.255.255.248DL-S-01(config-if)#standby 30 ip 192.168.2.65DL-S-01(config-if)#standby 30 priority 110DL-S-01(config-if)#standby 30 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 40DL-S-01(config-if)#ip add 192.168.2.74 255.255.255.224 DL-S-01(config-if)#standby 40 ip 192.168.2.73DL-S-01(config-if)#standby 40 preemptDL-S-01(config-if)#exitDL-S-02(config)#int vlan 10DL-S-02(config-if)#ip add 192.168.2.3 255.255.255.224 DL-S-02(config-if)#standby 10 ip 192.168.2.1DL-S-02(config-if)#standby 10 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 20DL-S-02(config-if)#ip add 192.168.2.35 255.255.255.224 DL-S-02(config-if)#standby 20 ip 192.168.2.33DL-S-02(config-if)#standby 20 priority 110DL-S-02(config-if)#standby 2 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 30DL-S-02(config-if)#ip add 192.168.2.67 255.255.255.248 DL-S-02(config-if)#standby 30 ip 192.168.2.65DL-S-02(config-if)#standby 30 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 40DL-S-02(config-if)#ip add 192.168.2.75 255.255.255.224 DL-S-02(config-if)#standby 40 ip 192.168.2.73DL-S-02(config-if)#standby 40 priority 110DL-S-02(config-if)#standby 40 preempt DL-S-02(config-if)#exit四、验证配置Ping虚拟网关关闭BJ-S-03的f0/1口进行测试关闭BJ-S-04的f0/2口进行测试。