HSRP配置

 

一． HSRP 简介

所谓的热备份路由协议 （ HSRP ）主要是向我们提供了这样一种机制，它的设计目的主要在于支持 IP 传输失败情况下的不中断服务。具体说，就是本协议 用于在源主机无法动态地学习到首跳路由器 IP 地址的情况下防止首跳路由的失败。它主要用于多接入，多播和广播局域网（例如以太网）。

二． HSRP 目的

　热备份路由协议（ HSRP ）的目的在于使主机看上去只使用了一个路由器，并且即使在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性。

三． HSRP 涉及到得知识点

虚拟的路由器 ――此协议中所涉及到的多路由器都映射为一个虚拟的路由器。本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。而终端则是把数据包发向该虚拟路由器。这个转发包的路由器被成为活跃路由器。如果这个活跃路由器在某个时候由于某种原因而无法工作的话，则那个备份的路由器将被选择来代替原来的活跃路由器。本协议为活跃路由器和备份路由器的定义提供了一种机制。在协议所设计到的路由器上使用 IP 地址，如果这个活跃路由器失效的话则那个备份路由器马上代替活路由器工作而不会在对主机的连通性上产生大的中断。

备份组 ――在使用 HSRP 时，一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作。这组路由器就称为一个 HSRP 组，或备份组。这个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包。这个路由器就是所谓的活路由器。另一台路由器将被选为备份路由器。在活路由器失效的情况下，备份路由器将承担活路由器的包的转发功能。即使你可以任意制定运行 HSRP 的路由器的数量，但只有活路由器才能转发发送给虚拟路由器的数据包。

优先级、占先权 ―― HSRP协议 利用一个优先级方案来决定哪个配置了 HSRP 协议的路由器成为默认的活跃路由器。在优先级高的端口配置占先权。

四、HSRP 的工作原理
　　 HSRP协议 利用一个优先级方案来决定哪个配置了 HSRP 协议的路由器成为默认的活跃路由器。如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为活跃路由器。路由器的缺省优先级是 100 ，所以如果只设置一个路由器的优先级高于 100 ，优先级高的端口配置占先权，则该路由器将成为主动路由器。当在预先设定的一段时间内活跃路由器不能发送 hello 消息时，优先级最高的备用路由器变为活跃路由器。完成转发数据的任务。
五、HSRP的配置　　
今天我来试验配置热备份路由协议，验证其的功能。

试验拓扑图如下：

交换机上我们不配置任何参数。在 R1 和 R2 上配置 HSRP 。具体配置步骤如下：

 

R1

 

 

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#host r1

r1(config)#int f0/0

r1(config-if)#ip addr 192.168.1.1 255.255.255.0

r1(config-if)#no ip redirects               在接口下关闭重定向功能

r1(config-if)#standby 192 ip 192.168.1.254 定义备份组，定义虚拟路由的 ip 地址

r1(config-if)#standby 192 priority 120 配置优先级为 120

r1(config-if)#standby 192 preempt      配置占先权

r1(config-if)#no shut

r1(config-if)#exit

r1(config)#int f0/1

r1(config-if)#ip addr 202.106.1.1 255.255.255.0

r1(config-if)#no ip redirects                   在接口下关闭重定向

r1(config-if)#standby 202 ip 202.106.1.254 定义备份组，定义虚拟路由的 ip 地址

r1(config-if)#standby 202 priority 110   配置优先级

r1(config-if)#no shut

r1(config-if)#exit

r1(config)#int f1/0

r1(config-if)#ip addr 10.1.1 .1 255.255.255.0

r1(config-if)#no shut

r1(config-if)#exit

r1(config)#ip route 192.168.1.0 255.255.255.0 10.1.1 .2 配置静态路由

r1(config)#ip route 202.106.1.0 255.255.255.0 10.1.1 .2

 

 

R2

 

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#host r2

r2(config)#int f0/0

r2(config-if)#ip addr 202.106.1.2 255.255.255.0

r2(config-if)#no ip redirects               在接口下关闭重定向功能

r2(config-if)#standby 202 ip 202.106.1.254 定义备份组，定义虚拟路由 ip 地址

r2(config-if)#standby 202 priority 120 配置优先级

r2(config-if)#standby 202 preempt       配置占先权

r2(config-if)#no shut

r2(config-if)#exit

r2(config)#int f0/1

r2(config-if)#ip addr 192.168.1.2 255.255.255.0

r2(config-if)#no ip re

r2(config-if)#no ip redirects                 接口下关闭重定向

r2(config-if)#standby 192 ip 192.168.1.254 定义备份组，定义虚拟路由 ip 地址

r2(config-if)#standby 192 priority 110     配置优先级

r2(config-if)#no shut

r2(config-if)#exit

r2(config)#int f1/0

r2(config-if)#ip addr 10.1.1 .2 255.255.255.0

r2(config-if)#no shut

r2(config-if)#exit

r2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1 .1  配置静态路由

r2(config)#ip route 202.106.1.0 255.255.255.0 10.1.1 .1

 

 

配置完成后，让我们测试一下两边的 PC 机是否能相互 ping 通。如下显示，通信成功。

VPCS 1 >ping 202.106.1.6

202.106.1.6 icmp_seq=1 time=11.000 ms

202.106.1.6 icmp_seq=2 time=13.000 ms

202.106.1.6 icmp_seq=3 time=59.000 ms

202.106.1.6 icmp_seq=4 time=11.000 ms

202.106.1.6 icmp_seq=5 time=12.000 ms

 

 

 

VPCS 2 >ping 192.168.1.6

192.168.1.6 icmp_seq=1 time=9.000 ms

192.168.1.6 icmp_seq=2 time=9.000 ms

192.168.1.6 icmp_seq=3 time=11.000 ms

192.168.1.6 icmp_seq=4 time=12.000 ms

192.168.1.6 icmp_seq=5 time=9.000 ms

 

使用 show standby 命令，查看路由器间 HSRP 的配置情况

 

首先在 R1 上查看，输出结果显示，

f0/0 接口属于 192 备份组，优先级为 120 ，配置了占先权，是活跃路由器；

f0/1 接口属于 202 备份组，优先级为 110 ，没有配置占先权，是备份路由器。

r1#show standby

FastEthernet0/0 - Group 192

  Local state is Active, priority 120, may preempt

  Hellotime 3 holdtime 10

  Next hello sent in 00:00:00.618

  Hot standby IP address is 192.168.1.254 configured

  Active router is local

  Standby router is 192.168.1.2 expires in 00:00:08

  Standby virtual mac address is 0000.0c 07.acc0

  2 state changes, last state change 00:21:24

FastEthernet0/1 - Group 202

  Local state is Standby, priority 110

  Hellotime 3 holdtime 10

  Next hello sent in 00:00:02.896

  Hot standby IP address is 202.106.1.254 configured

  Active router is 202.106.1.2 expires in 00:00:07, priority 120

  Standby router is local

  6 state changes, last state change 00:07:57

 

R2 下输出的结果表明：

f0/0 接口属于 202 备份组，优先级为 120 ，配置了占先权，是活跃路由器；

f0/1 接口属于 192 备份组，优先级为 110 ，没有配置占先权，是备份路由器。

 

r2#show standby

FastEthernet0/0 - Group 202

  Local state is Active, priority 120, may preempt

  Hellotime 3 holdtime 10

  Next hello sent in 00:00:01.216

  Hot standby IP address is 202.106.1.254 configured

  Active router is local

  Standby router is 202.106.1.1 expires in 00:00:07

  Standby virtual mac address is 0000.0c 07.acca

  2 state changes, last state change 00:19:10

FastEthernet0/1 - Group 192

  Local state is Standby, priority 110

  Hellotime 3 holdtime 10

  Next hello sent in 00:00:00.808

  Hot standby IP address is 192.168.1.254 configured

  Active router is 192.168.1.1 expires in 00:00:08, priority 120

  Standby router is local

  12 state changes, last state change 00:02:28

 

我们还可以使用命令 show standby brief 来查看，具体的接口信息，

show standby brief 输出的信息显示：

路由器 R1 的 Fa0/0 接口属于 192 备份组，优先级为 120 ，属于活跃路由，虚拟路由 ip 地址 192.168.1.254 ；

Fa0/1 接口属于 202 备份组，优先级为 110 ，属于备份路由，虚拟路由 ip 地址 202.106.1.254 ；

 

r1#show standby brief

                     P indicates configured to preempt.

                     |

Interface  Grp Prio  P State  Active addr     Standby addr    Group addr

Fa0/0    192 120  P Active   local        192.168.1.2     192.168.1.254

Fa0/1    202 110  Standby  202.106.1.2      local         202.106.1.254

 

路由器 R2 的 Fa0/0 接口属于 202 备份组，优先级为 120 ，属于活跃路由，虚拟路由 ip 地址 202.106.1.254 ；

Fa0/1 接口属于 202 备份组，优先级为 110 ，属于备份路由，虚拟路由 ip 地址 192.168.1.254 ；

 

r2#show standby brief

                     P indicates configured to preempt.

                     |

Interface   Grp Prio P State    Active addr     Standby addr    Group addr

Fa0/0     202 120  P Active   local           202.106.1.1     202.106.1.254

Fa0/1    192 110    Standby  192.168.1.1     local           192.168.1.254

 

 

一切正常，现在让我们来尝试一下 HSRP 路由协议的强大功能吧！

配置完 HSRP 后，在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性，现在我们把分别把 R1 和 R2 的 f0/1 端口 shutdown ，看其是否能实现冗余备份功能。

 

r1(config)#int f0/1

r1(config-if)#shutdown

 

r2(config)#int f0/1

r2(config-if)#shutdown

 

接口 shutdown 以后，让我们来验证一下， PC 机之间是否还能够相互通讯。

如下内容所示， PC 机之间能够相互通讯。

VPCS 1 >ping 202.106.1.6

202.106.1.6 icmp_seq=1 time=11.000 ms

202.106.1.6 icmp_seq=2 time=13.000 ms

202.106.1.6 icmp_seq=3 time=59.000 ms

202.106.1.6 icmp_seq=4 time=11.000 ms

202.106.1.6 icmp_seq=5 time=12.000 ms

 

 

VPCS 2 >ping 192.168.1.6

192.168.1.6 icmp_seq=1 time=9.000 ms

192.168.1.6 icmp_seq=2 time=9.000 ms

192.168.1.6 icmp_seq=3 time=11.000 ms

192.168.1.6 icmp_seq=4 time=12.000 ms

192.168.1.6 icmp_seq=5 time=9.000 ms

 

我们还可以在链路中 shutdown 其他接口，在 HSRP 强大的功能支持下，链路还是正常的，两边的 PC 之间还是能够相互通讯的。

 

怎么样， HSRP 功能够强大吧！ HSRP 在企业中是十分实用的！

 

 

 

 

 

 

 

 

（本文转自[url]http://fanlinlin.blog.51cto.com/535085/150582[/url]）