热备份路由协议HSRP.pptVIP

第7章内容回顾 OSPF高级配置 NSSA区域的配置 外部路由重发布 虚链路 辅助地址的配置 汇总 热备份路由协议(HSRP) 第8章 本章目标 了解热备份路由协议（HSRP）的作用和工作原理 了解各种HSRP的术语和参数的作用 掌握HSRP的配置（HSRP的基本配置，配置HSRP的优先级 ，配置HSRP的占先权 ，配置hello消息的计时器 ，HSRP的端口跟踪 ，检查HSRP的状态 ）和排错 本章结构 主机设备通常只发送信息到其子网 要向其它子网发送数据，靠路由器寻找最佳路径 告诉主机可用路由器的方式 缺省网关 代理ARP ICMP路由器发现协议 热备份路由协议HSRP 思科公司专有 虚拟路由冗余协议VRRP IEEE制定 实现原理与过程和HSRP基本相同 在协议细节上与HSRP有所区别 HSRP备份组的成员 活跃路由器 转发发送到虚拟路由器的数据包 备份路由器 监视HSRP组的运行状态（活跃DOWN掉，迅速承担转发数据包的责任） 虚拟路由器 向终端用户代表一台可以连续工作的路由 其他路由器 HSRP消息: 用于决定和维护组内的路由器角色 封装在UDP数据包中，使用UDP端口号1985 Hello数据包使用的目的地址是多点广播地址224.0.0.2（全部路由器）; 生存时间ttl值为1 消息类型 Hello消息 政变消息 辞职消息 HSRP状态 初始状态 学习状态（相互发送HELLO包） 倾听状态（听其他别的路由器） 发言状态（告诉其他路由器，自己的优先级） 备份状态（低的优先级，变成备份路由器） 活跃状态（最高的优先级，变成活跃路由器） HSRP计时器 Hello间隔（hello interval） 发送hello数据包的时间间隔 保持时间（hold time） HSRP组内的HSRP路由器在声明活跃路由器发生故障之前等待的时间 HSRP认证 HSRP认证 通过在HSRP消息内插入共享的明文密码而实现 防止将路由器错误地配置到其它的HSRP组内 仅仅具有一定的安全性，明文传输 HSRP配置2-1 HSRP配置2-2 配置路由器为HSRP的成员，使用接口配置命令 配置HSRP的优先级 可指定路由器接口在组内的优先级 指定优先级的命令 配置HSRP的占先权 占先权 原活跃路由器可从优先级较低的新活跃路由器手中重新取回转发权 使用配置命令 配置HSRP计时器 使用路由器接口命令设置HSRP计时器 hello时间 缺省是3秒 可配置1-255 保持时间 最少是hello时间的3倍 缺省的保持时间是10 秒 配置HSRP端口跟踪4-1 端口跟踪使HSRP组内路由器的优先级，可以基于路由器接口的可用性而自动进行调整 如果路由器上一个被跟踪接口变为不可用，路由器的HSRP优先级将被降低 一般是用在双路由器双线路出口的情况 配置HSRP端口跟踪4-3 在接口模式下配置端口跟踪 其中 group-number : HSRP组号, 缺省为0 Type : 被跟踪端口的类型 Number : 被跟踪端口的接口号 Interface-priority : 当接口失效时, 路由器的HSRP优先级将被降低的数值。当接口变为可用时，路由器的优先级将被增加上该数值。缺省为10 显示HSRP的状态2-1 显示HSRP路由器的状态 其中 type-number : 要显示的目标接口类型和序号 Group : 要显示的接口所隶属的HSRP组 Brief : 每个备份组总结显示一行输出 routerA#show standby brief Interface Grp Prio P State Active addr Standby addr Group addr Faste0/1 47 200 p Active local 172.16.10.169 172.16.10.110 显示HSRP的状态2-2 RouterA#show standby Fasternet0/1 - Group 47 Local state is Active, priority 200，may preempt. Hellotime 3 sec, holdtime 10 sec Next hello sent in 2.954 Hot Standby IP Address is is 172.16.10.110 configured Active router is local Standby router is 1