HSRP技術(shù)簡介與配置解讀

1、HSRP & VRRP HSRP & VRRP 1. HSRP 基礎(chǔ) 2. HSRP 3. VRRP 4. HSRP LAB 配置 簡介 HSRP & VRRP 1.HSRP基礎(chǔ) HSRP 基礎(chǔ) 工作原理 Internet 192.168.1.1 192.168.1.2 HSRP Default gateway 192.168.1.1 192168.1.2 HSRP 基礎(chǔ) 工作原理 Internet HSRP： （Hot Standby Router Pproocol） 一組路由器通過共享一組路由器通過共享 一個一個IP和一個和一個MAC地址，地址， 使這些路由器作為一

2、個虛使這些路由器作為一個虛 擬路由器，當(dāng)主路由出現(xiàn)擬路由器，當(dāng)主路由出現(xiàn) 故障時，備用路由器無縫故障時，備用路由器無縫 的接替工作。的接替工作。 HSRP(虛擬)路由器 IP:192.168.1.1 Default gateway 192.168.1.1 HSRP 基礎(chǔ) 工作原理 Internet Router A: Priority：105 IP：192.168.1.2 Router B: Priority：100 IP：192.168.1.3 通過發(fā)送和接受通過發(fā)送和接受UDP的組播的組播hello包，包， 檢測故障，并確定活動和備份路由器檢測故障，并確定活動和備份路由器 另外，另外，HS

3、RP路由器也通過監(jiān)聽活動路由器也通過監(jiān)聽活動 路由器的路由器的hello包，學(xué)習(xí)包，學(xué)習(xí)HSRP參數(shù)，參數(shù)， 如如hello間隔，保持時間，虛擬間隔，保持時間，虛擬ip地址地址 Default gateway 192.168.1.1 HSRP 基礎(chǔ) HSRP包格式 HSRP 使用使用UDP 1985端口，端口， 向組播地址向組播地址224.0.0.2 發(fā)送發(fā)送hello消息消息 Version Op Code State Hold time Priority 優(yōu)先級：優(yōu)先級： 保持時間：保持時間： 用于選舉活動和備份路由器用于選舉活動和備份路由器路由器改變狀態(tài)前等待路由器改變狀態(tài)前等待 hel

4、lo 優(yōu)先級最高者為活動路由器優(yōu)先級最高者為活動路由器消息的時間，消息的時間， 優(yōu)先級相同時，優(yōu)先級相同時，缺省為缺省為10秒秒 ip大的獲勝大的獲勝 Hello interval Group Reserved 操作碼：消息類型操作碼：消息類型 狀態(tài)：狀態(tài)： Hello 間隔：間隔：Authentication data Virtual IP Address 0 hello 消息消息 hello消息的消息的 每個每個HSRP路由器都有一個路由器都有一個 路由器發(fā)送路由器發(fā)送版本：版本：RFC 2811,CISCO HSRP 1 coup 消息消息 狀態(tài)機(jī)。此字段描敘放送此消息狀態(tài)機(jī)。此字段描敘

5、放送此消息 時間間隔，缺省是時間間隔，缺省是 3秒秒 規(guī)定當(dāng)前版本為零規(guī)定當(dāng)前版本為零 當(dāng)備份路由器接替當(dāng)備份路由器接替的路由器的當(dāng)前狀態(tài)。的路由器的當(dāng)前狀態(tài)。 活動路由器時活動路由器時 2 resign消息消息 活動路由器即將關(guān)閉或者活動路由器即將關(guān)閉或者 收到更高優(yōu)先級的路由器收到更高優(yōu)先級的路由器 的的hello包時包時 HSRP 基礎(chǔ) HSRP包格式 HSRP 使用使用UDP 1985端口，端口， 向組播地址向組播地址224.0.0.2 發(fā)送發(fā)送hello消息消息 Version Op Code State Hold time Priority Hello interval Group

6、 Reserved Authentication data Virtual IP Address 認(rèn)證數(shù)據(jù)：認(rèn)證數(shù)據(jù)： 明文，長度最多為明文，長度最多為 8個字符個字符 認(rèn)證口令。認(rèn)證口令。 虛擬虛擬IP地址：地址： 如果路由器沒有配置虛擬如果路由器沒有配置虛擬 地址，則備份機(jī)將通過活動路地址，則備份機(jī)將通過活動路 由器學(xué)習(xí)由器學(xué)習(xí) HSRP 基礎(chǔ) 地址 C:Documents and Settingsnewarp -a Interface: 192.168.1.13 - 0 x10003 Internet Address Physical Address Type 192.168.1.1 0

7、0-00-0c-07-ac-0a dynamic 192.168.1.2 00-09-b7-81-df-c0 dynamic 00-00-0c-07-ac-0a HSRP 組組 ID HSRP 代碼代碼 07ac 廠商廠商 ID HSRP 基礎(chǔ) 地址 router_A#show standby Ethernet0/0 - Group 10 State is Active 27 state changes, last state change 03:18:40 Virtual IP address is 192.168.1.1 Active virtual MAC address is 0000

8、.0c07.ac0a Local virtual MAC address is 0000.0c07.ac0a (default) Hello time 3 sec, hold time 10 sec Next hello sent in 2.391 secs Preemption enabled Active router is local Standby router is 192.168.1.3 , priority 100 (expires in 8.425 sec) Priority 105 (configured 105) Track interface Ethernet0/1 st

9、ate Up decrement 10 IP redundancy name is hsrp-Et0/0-10 (default) HSRP 基礎(chǔ) 定時器 Hello 間隔間隔 發(fā)送發(fā)送 hello數(shù)據(jù)包的時間間隔數(shù)據(jù)包的時間間隔 ，缺省，缺省3秒。秒。 Hold time Hsrp 路由器聲明活動路由器發(fā)生故障前的等待時間路由器聲明活動路由器發(fā)生故障前的等待時間 缺省保持時間為缺省保持時間為 10秒。秒。 ? hold time 必須大于 hello 間隔， 建議hold time 大于 hello 間隔 的3倍。 ? 活動路由器配置的定時器將覆蓋其他路由器上 的定時器 HSRP 基礎(chǔ) 工作

10、狀態(tài) HSRP 組內(nèi)每個路由器都有一個狀態(tài)機(jī)組內(nèi)每個路由器都有一個狀態(tài)機(jī) 配置配置HSRP的路由器都處于以下狀態(tài)之一的路由器都處于以下狀態(tài)之一 Init 初始初始 Learn 學(xué)習(xí)學(xué)習(xí) Listen 監(jiān)聽監(jiān)聽 Speak 發(fā)言發(fā)言 Standby 備份備份 Active 活動活動 hsrp 未運(yùn)行，當(dāng)首次啟動或配置改變時。未運(yùn)行，當(dāng)首次啟動或配置改變時。 未確定未確定vip，等待活動路由器的消息。，等待活動路由器的消息。 確定確定vip，等待活動和備份路由器的消息。，等待活動和備份路由器的消息。 發(fā)送發(fā)送hello消息，參加活動和備份路由器的選舉。消息，參加活動和備份路由器的選舉。 首選的下一

11、個活動路由，發(fā)送首選的下一個活動路由，發(fā)送 hello消息。消息。 負(fù)責(zé)轉(zhuǎn)發(fā)該組的虛擬負(fù)責(zé)轉(zhuǎn)發(fā)該組的虛擬 MAC地址數(shù)據(jù)包，發(fā)送消息。地址數(shù)據(jù)包，發(fā)送消息。 HSRP 基礎(chǔ) 工作狀態(tài) Init 初始初始 Learn 學(xué)習(xí)學(xué)習(xí) 搶占搶占 搶占搶占 Active 活動活動 Listen 監(jiān)聽監(jiān)聽 Hello 包（備份，活動）包（備份，活動） 等待等待hold time Standby 備份備份 Speak 發(fā)言發(fā)言 HSRP 基礎(chǔ) 工作狀態(tài) router_b# 04:50:41: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEtherne

12、t2/0, chang ed state to up 04:50:44: SB: Fa2/0 Interface up 04:50:44: SB10: Fa2/0 Init: a/HSRP enabled 04:50:44: SB10: Fa2/0 Init - Listen 04:50:44: SB: Fa2/0 Sbstate adv start 04:50:46: SB10: Fa2/0 Listen: h/Hello rcvd from lower pri Active router (95/192.168.1.2) 04:50:46: SB10: Fa2/0 Active route

13、r is 192.168.1.3 04:50:46: SB: Fa2/0 Add active hash 192.168.1.3 (vIP 192.168.1.1) 04:50:46: SB10: Fa2/0 Listen - Active 04:50:46: %STANDBY-6-STATECHANGE: Standby: 10: FastEthernet2/0 state Listen - Active 04:50:46: SB: Fa2/0 Sbstate adv stop 04:50:46: SB: Fa2/0 Add passive hash 192.168.1.2 04:50:56

14、: SB10: Fa2/0 Active: d/Standby timer expired (unknown) 04:50:56: SB10: Fa2/0 Standby router is 192.168.1.2 HSRP 基礎(chǔ) 搶占 HSRP 搶占： 使最高優(yōu)先級的路由器立刻成為活動路由， 否則備份路由器必須等待hold time超時。 缺省HSRP搶占是使用的。 此時，以更高ip地址作為優(yōu)先級相同時的衡量標(biāo)準(zhǔn)。 HSRP 基礎(chǔ) 接口跟蹤 Internet 端口down 192.168.1.1 Standby Active PriPri：Pri 105： ： 105 95 10 接口跟蹤接

15、口跟蹤 搶占搶占 192.168.1.2 Standby Active Pri：100 Default gateway 192.168.1.1 HSRP 基礎(chǔ) 認(rèn)證 HSRP 認(rèn)證： 通過在HSRP 包內(nèi)插入共享的明文密鑰， 防止配置錯誤的路由器，加入到HSRP組。 HSRP & VRRP 2.HSRP 配置 HSRP 配置 基本配置 Router A （active） interface Ethernet0/0 ip address 192.168.1.2 255.255.255.0 standby 10 ip 192.168.1.1 standby 10 preempt stand

16、by 10 priority 105 Router B（Standby） interface FastEthernet2/0 ip address 192.168.1.3 255.255.255.0 standby 10 ip 192.168.1.1 standby 10 preempt HSRP 配置 可選配置 interface Ethernet0/0 ip address 192.168.1.2 255.255.255.0 half-duplex standby 10 ip 192.168.1.1 standby 10 timers 5 20 standby 10 priority 10

17、5 standby 10 preempt standby 10 authentication wiscom standby 10 track Ethernet0/1 HSRP 配置 配置檢驗(yàn) router_b#show standby brief P indicates configured to preempt. | Interface Grp Prio P State Active addr Standby addr Group addr Fa2/0 10 100 P Active local unknown 192.168.1.1 Fa2/1 10 100 Init 192.168.1.

18、2 unknown 192.168.1.1 Fa2/1 20 100 P Active local unknown 10.0.0.2 router_b#debug standby ? errors HSRP errors events HSRP events packets HSRP packets terse Display limited range of HSRP errors, events and packets HSRP 配置 配置檢驗(yàn) router_b#show standby FastEthernet2/0 - Group 10 Local state is Standby, priority 100, may preempt Hellotime 3 holdtime 10 Next hello sent in 00:00:00.866 Hot standby IP address is 192.168.1.1 configured Active router is 192.168