Chinaunix首页 | 论坛 | 博客
  • 博客访问: 924069
  • 博文数量: 276
  • 博客积分: 4182
  • 博客等级: 上校
  • 技术积分: 4486
  • 用 户 组: 普通用户
  • 注册时间: 2012-04-17 21:14
文章分类

全部博文(276)

文章存档

2014年(9)

2013年(132)

2012年(135)

分类: 系统运维

2013-09-04 10:49:52

HSRP的概念:


热为IP网络提供了容错和增强的选择功能,是cisco平台所特有的技术,它确保了当网络边缘或接入链路出现故障时,用户通信能迅速并透明的恢复,并为此IP网络提供了冗余性。


HSRP的工作原理:


HSRP支持在某个出现故障时可以快速的进行默认网关的切换,通过共同提供一个IP地址和MAC地址,两个或者多个可以做为一个虚拟路由器,当某个路由器出现故障时,其他路由器可以无缝的接替它进行路由选择。


活跃路由器:RA 的功能是转发到虚拟路由器的数据包,组中的另一台路由器被选为备份路由器。活跃路由器通发送Hello消息来承担和保持它活跃的角色。


备份路由器; RB 功能是监视HSRP组的运行状态,当活跃路由器出现故障时,迅速承担起转发数据包的责任。


虚拟路由器:是LAN上的网关,作用是向用户代表一台可以连续工作的路由器。路由器RA和RB共同维护这台虚拟路由器。


HSRP的3个消息:


Hello消息------发送该消息表明路由器正在运行,并且能够成为活跃路由器和备份路由器。默认3S发送一次HELLO消息。

Coup政变消息--------意思就是说,当活跃路由器出现故障的时候,备份路由器向变成活跃路由器的时候会发送政变消息。

Resign 辞职消息-------意思就是说,我不想在做活跃路由器或者备份路由器的时候,想退出HSRP备份组的 时候会发送辞职消息。

HSRP的6个状态:

1.初始状态 (所有路由器都是从初始状态开始的,比如刚启动路由器的时候就是初始状态)


2.学习状态 (路由器等待来自活跃路由器的消息)


3.监听状态 (路由器知道了虚拟IP地址,但它即不是活跃路由器也不是备份路由器,来监听来自活跃和备份路由器的Hello消息)


4.发言状态 (路由器接到Hello消息,参与活跃和备份路由器的竞选)


5.备份状态 (路由器成为了备份路由器,并成为下一个活跃路由器的候选者)


6.活跃状态 ( 在 活跃状态,路由器负责转发发送到备份组的虚拟MAC地址的数据包)


小提示:要想学好HSRP,那么3个消息和6个状态要很好的理解


理论的知识就这么多了,下面我来把上面拓扑图的实验配置命令写一下吧


只配置路由器RA和RB的命令,交换机打开就OK了,不用配置。


RA的配置:活跃路由器


Route(config)#int s0/0
Route(config-if)#ip add 219.37.1.2 255.255.255.248 (模拟电信的公网IP)
Route(config-if)#no sh
Route(config)#int f0/0
Route(config-if)#ip add 172.16.10.1 255.255.255.0
Route(config-if)#no sh
Route(config-if)#standby 172 ip 172.16.10.254 (设置HSRP的组名为172,虚拟IP为172.16.10.254)
Route(config-if)#standby 172 priority 120 (设置HSRP组172的优先级为120)
Route(config-if)#standby 172 preempt (设置HSRP路由器的占先权,意思就是当活跃路由器RA出现故障了,备份路由器RB变成活跃

路由器的时候。RA经过维修又可以工作的时候配置的,RA可以正常工作的时候会发送政变消息,配置占先是很重要的)


路由器RB的配置:备份路由器

Route(config)#int s0/0
Route(config-if)#ip add 219.37.1.1 255.255.255.248 (模拟网通的公网IP)
Route(config-if)#no sh
Route(config)#int f0/0
Route(config-if)#ip add 172.16.10.2 255.255.255.0
Route(config-if)#no sh
Route(config-if)#standby 172 ip 172.16.10.254 (设置HSRP的组名为172,虚拟IP为172.16.10.254)
Route(config-if)#standby 172 priority 110 (设置HSRP组172的优先级为110)


配 置的命令就这些,我的拓扑图的外部网络没画好,应该用一台路由器来代替可以验证HSRP的结果,你们用模拟器来做这个实验的时候可以用路由器来做,可以更 好的验证试验结果,可以PING通外网的路由器的话,在把RA的接口DOWN掉看还可以PING通外网路由器不,可以的话说明HSRP切换过来了。我是模 拟公网来做的,


如果是公网的话在路由器RA和RB上面都要做默认路由和NAT地址转换才可以实现内网上互联网的要求。

查看HSRP的(SHOW)命令:show standby 172 brief (查看HSRP的配置情况)

小提示:HSRP协议是Cisco公司的私有协议,只能在CISCO路由器上实现,别的厂商的路由器可以用VRRP协议来做热备份路由协议,VRRP和HSRP协议很相似,工作原理都一样,但是VRRP是公有协议。

阅读(1713) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~