第11章路由热备份及其配置..docxVIP

本章提要：广域网连接的可靠性通常通过对路由的热备份技术来实现，通常采用两种方式：对路由器的热备份和对线路的热备份。对路由器的热备份通过在两个或两个以上的路由器上启用热备份路由协议HSRP来实现，其中一台做主路由器，其余的做备份路由器，在主路由器出故障的情况下，某备份路由器接替主路由器的工作。对线路的热备份则是采用备份线路，通常是用PSTN，ISDN等费用较低的拨号线路作为专线或帧中继线路（主线路）的备份。通过配置路由器，在主线路出故障时，自动启用备份线路，接替主线路的工作。对线路的热备份的配置通常是指定备份线路其间启用的条件，使用浮动静态路由和按需拨号路由等。11.1路由热备份概述在网络通信中，可靠性是非常重要的。在一些企业或机构的网络中，对重要数据的传输通常要求不能中断。路由器是连接局域网与广域网的桥梁，路由器的故障使数据报路由失败，直接导致网络通信的中断。所谓热备份，就是“在线备份”的意思，网络数据的传输因备份的启用而不会中断。路由热备份技术主要包括对路由器的热备份和对线路的热备份技术。前者要解决的问题是在路由器由于自身硬件或软件系统的某种故障而导致网络瘫痪、数据传输中断时，如何及时恢复正常；后者要解决的问题则是当路由器的接口或广域网线路出现故障时如何启用备份、及时恢复正常路由。11.1.1对路由器的热备份与热备份路由协议对路由器本身的热备份是指在网络中有一台或多台与正在工作的主路由器功能相同的路由器，在主路由器出故障的情况下，以某种方式顶替主路由器工作，继续为网络提供路由。Ｃisco路由器采用热备份路由协议（Hot Standby Routing Protocol，HSRP），在主路由器与热备份路由器之间进行透明的切换，而且它们之间的切换速度较快，用户通常感觉不到网络的变化。HSRP定义一组路由器（两个以上）共用一个虚拟的IP地址（也称浮动IP地址，作为局域网中其他主机的默认网关），每个路由器都设置一个权值，权值最高的作为主路由器，其余的作为备份服务器。当主路由器出故障时，权值次高的路由器将作为主路由器，依次类推。使用HSRP的路由器之间定期交换权值信息以确定路由器的工作状态，如果主路由器在一段时间内不发送这种信息包，其他备份路由器则认为该路由器已坏，权值次高的备份路由器将接管主路由器的工作；而一旦原主路由器恢复正常，则会自动切换回去，重新接管传输数据的工作。备份路由器则停止工作，处于备份状态。对于局域网的计算机而言，则使用这个虚拟的IP地址作为默认网关。主、备份路由器的切换变化用户感觉不到。在主线路和备份线路都是同样的广域网线路的情况下，使用HSRP协议。为了切换更快，路由协议应使用收敛速度快的EIGRP，OSPF等。11.1.2HSRP的基本配置HSRP的基本配置，是要在参与HSRP热备份的一组路由器上配置端口IP地址，指定虚拟IP地址、启用HSRP协议，设定各个路由器的HSRP权值等。1. 配置步骤1）配置端口IP地址router(config-if)# ip address?ip-addresssubnet-mask其中，ip-address为IP地址，subnet-mask为子网掩码。2）启用HSRP，配置虚拟IP地址router(config-if)#standby?group-id?ip?ip-address其中，group-id为组号，具有相同组号的路由器属于同一个HSRP组，ip-address为虚拟IP地址，属于同一个HSRP组的路由器具有同一个虚拟IP地址。3）配置HSRP抢占router(config)#standby?group-id?preempt　该设置允许权值高于该HSRP值的其他路由器成为主路由器。4) 设置路由器的HSRP权值router(config-if)#standby group-id priority?priority-value其中，priority-value为权值，默认权值为100。权值数越大，则成为主路由器的优先权就越高。5) 设置HSRP切换时间router(config-if)#standby?group-id time-1 time-2其中，time-1表示路由器每间隔多长时间交换一次hello信息，以表明路由器是否出现故障或工作正常，默认值为３秒。time-2 表示在多长时间内同组的基他路由器没有收到主路由器的信息，则宣布主路由器瘫痪，默认值为10 s。如果要更改该默认值，所有同HSRP组的路由器的设置必须一致。6）设置HSRP组路由器身份验证router(config-if)#standby?group-id?authentication [string]其中，string为HSRP组路由器身份验证字符串。该项为可选设置，如果设置该项，则该HSRP组的路由器