双机热备经典案例之Cisco HSRP的配置

热度：8℃ 发布时间：2023-11-16 20:05:49

HSRP一般用于两台，也可以用于多台。必须在每台起HSRP上的路由器上配置。
When the HSRP is configured on a network segment, it provides a virtual Media Access Control (MAC) address and an IP address that is shared among routers in a groupof routers that is running HSRP. One of these devices is selected by the protocol to be the active router. The active router receives and routes packets destined for the group"s MAC address. For n routers running HSRP, there are n + 1 IP and MAC addresses assigned.

但是aceive只有一台，standby只有一台，其实其他的都在监听状态。所以zyx说的是处在active和standby的状态的只有两台。

附一个配置实例：

version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname r1
!
enable password cisco
!
ip subnet-zero (新版的IOS都支持全0/1子网)
!
!
!
!
interface Ethernet0
ip address 136.147.107.101 255.255.0.0
no ip redirects
no ip directed-broadcast
standby 150 timers 5 15;;;/* 定义150组5秒交换一次hello信息，15秒没收到;hello信息就开始切换 */
standby 150 priority 110 /* 定义150组的主路由器权值，值越大，为主路由器希望越大 */
standby 150 preempt /* enable 150组的hsrp抢占功能 */
standby 150 authentication cisco;;/* 设置150组的router身份验证串 */
standby 150 ip 136.147.107.100 /* 定义150组的浮动地址，也是这台router
连接的网络的网关 */
standby 150 track Ethernet0 /* 定义监控的端口 */
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
ip classless
!
!
line con 0
transport input none
line 1 16
line aux 0
line vty 0 4
password cisco
login
!
end
配置基本HSRP例子：

提问 "当主用路由器当掉以后备份路由器可以接管主用路由器的IP地址和MAC地址

回答

Router1：
Router1#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router1(config)#interface FastEthernet 0/1
Router1(config-if)#ip address 172.22.1.3 255.255.255.0
Router1(config-if)#standby 1 ip 172.22.1.1
Router1(config-if)#standby 1 priority 120
Router1(config-if)#exit
Router1(config)#end
Router1#
Router2：
Router2#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router2(config)#interface FastEthernet 1/0
Router2(config-if)#ip address 172.22.1.2 255.255.255.0
Router2(config-if)#standby 1 ip 172.22.1.1
Router2(config-if)#standby 1 priority 110 (默认priority is 100)
Router2(config-if)#exit
Router2(config)#end
Router2#

注释由于HSRP虚拟出来的MAC地址跟组相关，所以可能会出现同一交换机收到多个相同的MAC地址的情况，这时候就需要用standby 1 mac-address 0000.0c07.ad01 命令来人工指定一个MAC地址

提问强制某个路由器启动后一直在组中处于主用状态

回答

Router1#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router1(config)#interface FastEthernet 0/1
Router1(config-if)#standby 1 ip 172.22.1.1
Router1(config-if)#standby 1 priority 120
Router1(config-if)#standby 1 preempt
Router1(config-if)#exit
Router1(config)#end
Router1#
Router2#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router2(config)#interface FastEthernet 1/0
Router2(config-if)#standby 1 ip 172.22.1.1
Router2(config-if)#standby 1 priority 110
Router2(config-if)#standby 1 preempt;;;;delay 60 (最好有时延)
Router2(config-if)#exit
Router2(config)#end
Router2#

注释正常情况下当LAN端口up后就会发生强占，而此时可能网络还没有收敛，所以建议配置强占延迟时间，让路由器启动后过一段时间再发起强占standby 1 preempt delay 60

22.3.;配置HSRP对接口问题追踪的支持

提问当主用路由器的上联端口出现问题后主动切换到备用路由器

回答

从12.2(15)T后引入更多可追踪实例

Router1#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router1(config)#track 11 interface Serial1/1 ip routing
Router1(config-track)#exit
Router1(config)#interface FastEthernet0/0
Router1(config-if)#standby 1 ip 172.22.1.1
Router1(config-if)#standby 1 priority 120
Router1(config-if)#standby 1 preempt
Router1(config-if)#standby 1 track 11 decrement 50
Router1(config-if)#end
Router1#

注释 Router1#show track

Track 11
Interface Serial1/1 ip routing
IP routing is Down (hw admin-down, ip disabled)
1 change, last change 00:12:48
Tracked by:
HSRP FastEthernet0/0 1
22.4.;HSRP负载均衡

提问在两台或者多台HSRP路由器上实现流量的负载均衡

回答

Router1#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router1(config)#interface FastEthernet0/1
Router1(config-if)#ip address 172.22.1.3 255.255.255.0
Router1(config-if)#standby 1 ip 172.22.1.1
Router1(config-if)#standby 1 priority 120
Router1(config-if)#standby 1 preempt
Router1(config-if)#standby 2 ip 172.22.1.2
Router1(config-if)#standby 2 priority 110
Router1(config-if)#standby 2 preempt
Router1(config-if)#exit
Router1(config)#end
Router1#
Router2#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router2(config)#interface FastEthernet1/0
Router2(config-if)#ip address 172.22.1.4 255.255.255.0
Router2(config-if)#standby 1 ip 172.22.1.1
Router2(config-if)#standby 1 priority 110
Router2(config-if)#standby 1 preempt
Router2(config-if)#standby 2 ip 172.22.1.2
Router2(config-if)#standby 2 priority 120
Router2(config-if)#standby 2 preempt
Router2(config-if)#exit
Router2(config)#end
Router2#

注释由于出现两个网关，所以需要在终端设备上分开配置各自的缺省网关。

22.5.;HSRP中ICMP重定向

提问在HSRP中启用ICMP重定向

回答

Router2#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router2(config)#interface FastEthernet 1/0
Router2(config-if)#no ip redirects
Router2(config-if)#standby redirects disable
Router2(config-if)#exit
Router2(config)#end
Router2#

注释

22.6.;调整HSRP定时器

提问调整备份路由器接管主用路由器所需时长

回答

注释缺省Hello包时长为3秒，10秒后会接管，如果主用路由器调整时长，整个组内的路由器都要调整为相同的时长。最短可以到达毫秒Router1(config-if)#standby 1 timers msec 100 msec 300

22.7.;在令牌环网络中使用HSRP

提问在令牌环网络中配置HSRP

回答

如果只用IP协议配置同前面例子，如果还有其他协议，特别是使用了source-route bridging就用下面的配置方法

Router1#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router1(config)#interface Tokenring0
Router1(config-if)#ip address 172.22.1.3
Router1(config-if)#standby ip 172.22.1.1
Router1(config-if)#standby use-bia
Router1(config-if)#standby priority 120
Router1(config-if)#standby preempt
Router1(config-if)#exit
Router1(config)#end
Router1#
Router2#configure terminal
Enter configuration commands, one per line.;End with CNTL/Z.
Router2(config)#interface Tokenring0
Router2(config-if)#ip address 172.22.1.2
Router2(config-if)#standby ip 172.22.1.1
Router2(config-if)#standby use-bia
Router2(config-if)#standby priority 110
Router2(config-if)#standby preempt
Router2(config-if)#exit
Router2(config)#end
Router2#

注释由于令牌环网络会用到设备的MAC地址信息，所以如果HSRP用到虚拟MAC就会出问题，因此在配置中使用了burned-in address (BIA)来代替MAC来避免出现问题

网友评论

更多软件教程

软件教程推荐

更多+

Greenfoot设置中文的方法

Greenfoot是一款简单易用的Java开发环境，该软件界面清爽简约，既可以作为一个开发框使用，也能够作为集成开发环境使用，操作起来十分简单。这款软件支持多种语言，但是默认的语言是英文，因此将该软件下载到电脑上的时候，会发现软件的界面语言是英文版本的，这对于英语基础较差的朋友来说，使用这款软件就会...

07-05

Egret UI Editor修改快捷键的方法

Egret UI Editor是一款开源的2D游戏开发代码编辑软件，其主要功能是针对Egret项目中的Exml皮肤文件进行可视化编辑，功能十分强大。我们在使用这款软件的过程中，可以将一些常用操作设置快捷键，这样就可以简化编程，从而提高代码编辑的工作效率。但是这款软件在日常生活中使用得不多，并且专业性...

07-05

KittenCode新建项目的方法

KittenCode是一款十分专业的编程软件，该软件给用户提供了可视化的操作界面，支持Python语言的编程开发以及第三方库管理，并且提供了很多实用的工具，功能十分强大。我们在使用这款软件进行编程开发的过程中，最基本、最常做的操作就是新建项目，因此我们很有必要掌握新建项目的方法。但是这款软件的专业性...

07-05

Thonny设置中文的方法

Thonny是一款十分专业的Python编辑软件，该软件界面清爽简单，给用户提供了丰富的编程工具，具备代码补全、语法错误显示等功能，非常的适合新手使用。该软件还支持多种语言，所以在下载这款软件的时候，有时候下载到电脑中的软件是英文版本的，这对于英语基础较差的小伙伴来说，使用这款软件就会变得十分困难，...

07-05

阅读更多+