HSRP教材.docVIP

HSRP(Hot Standby Routing Protocol)热备份路由协议 文件编号： 版本：1.0 时间：2003-01 修订表 版本 主要作者 联系方式 版本描述 开始日期 完成日期 1.01 欧阳楚睿第一版 2003-01 2003-01 目 录 一、概述 3 二、术语说明 3 三、HSRP实现原理 4 3.1、HSRP消息格式 4 3.2、HSRP操作 7 三、HSRP实例 9 实例一、 9 实例二、 10 一、概述 HSRP（Hot Standby Router Protocol，热备份路由器协议）是一种基于热备份机制的可靠性协议。其目的是在使用路由器作网关时，利用热备份机制提高网络与外界连接的可靠性。HSRP只在作为网关和备份网关的路由器上运行，对于本地主机的配置使用并无改变。 HSRP的实现方法是将两台乃至多台路由器组成一个备份组（Hot Standby Group）：从本地主机的角度看来，这个备份组本身就是一台虚拟的路由器，有自己的IP地址（虚拟IP地址），本地各主机使用这台虚拟路由器作为网关。 在备份组内，有一台路由器处于活动（Active）状态，它将完成虚拟路由器的工作，如负责转发本地主机发送的报文等；有一台处于备份（Standby）状态，准备随时接替活动路由器的工作；其余的路由器则处于监听（Listen）状态。非活动的路由器中究竟谁处于备份状态、谁处于监听状态由他们各自的优先级决定—优先级最高的将处于备份状态，其余的将处于监听状态；当优先级相同时，以太网接口IP地址较大的将处于备份状态，以太网接口IP地址较小的将处于监听状态。 当处于活动状态的路由器出现故障时，将会由处于备份状态的路由器接替其工作，而其余的处于监听状态的路由器（如果还有的话）将再根据其各自优先级的高低决定出另一台路由器担任备份工作—这样本地主机就可以不作任何修改地继续使用该虚拟路由器网关了。 本地主机将备份组——虚拟路由器的IP 地址作为主机的网关地址。在通过网关发送报文前，主机会首先发出ARP 请求，希望得到与这个虚拟IP 地址对应的虚拟MAC 地址；此时假设路由器A 处于活动状态，路由器A就会响应该ARP请求，告知该主机虚拟路由器的MAC 地址。于是该主机的所有发给网关的报文，都会使用这个MAC 地址作为目的MAC地址。路由器A 会接收这些报文，并对其作转发或其它处理。 同时，路由器A 会周期性(Hello time)地发送Hello 报文把自己的状态通知给路由器B。如果路由器B 在设定的时间(Hold time)内未接收到路由器A 的通知，则路由器B 将认为路由器A 已经不能使用，于是路由器B 就会成为活动状态，并接收所有本地主机发给虚拟路由器网关（即发往虚拟IP 地址或虚拟MAC 地址）的报文，对其作转发或其它处理。至于本地主机，仍然可以继续正常地使用缺省网关（即继续将虚拟IP地址作为自己的网关IP 地址）. 在某个局域网里，多个热备组可以共存和重叠。每个备份组都仿效一个虚拟路由器。对于每个备份组来说都有一个为局域网所知的虚拟MAC地址，以及一个虚拟IP地址。而这个IP地址应该是这个局域网中第一个子网(非Secondary地址定义的子网)中的地址，而且必须不同于设置在所有路由器物理端口上的地址和局域网主机中的地址，也不能为其他HSRP组设置的虚拟地址。 二、术语说明 HSRP：Hot Standby Router Protocol（热备份路由协议） VIP：Virtue IP（虚拟IP地址） VMAC：Virtue MAC（虚拟MAC地址） Virtue Router：虚拟路由器，一个standby组在网络其它部分看来是一个虚拟路由器 Active Router：活跃路由器，在standby组中当前负责数据转发的路由器 Standby Router：备份路由器，当Active Router失效时被选作进行数据转发的路由器 ICMP Redirect：ICMP重定向 Multi－HSRP：多hsrp组，即同一个接口（或子接口）从属与多个standby组，可以接收目的地址是多个VMAC地址的数据 三、HSRP实现原理 3.1、HSRP消息格式 备份协议运行在UDP层上，使用1985端口号。包发送代表所有路由器的多播地址224.0.0.2，TTL为1。防止发送到其它网段。在包的格式里，路由器使用他们的真IP地址做为源地址，而不使用虚拟地址。 下面是UDP帧格式的数据部分的格式： 1 2 67890