最新HSRP配置实例.docxVIP

. .文章 hsrp配■实例 1 hsrp协议原理 产生背景 随着Internet的日益普及，人们对网络的依赖性也越来越强。这对网络的稳定性提出 了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性 而采用双硬盘结构一样。网络核心层设备是整个网络的心脏，如果设备发生致命性的故陣， 将导致本地网络的瘫痪，如果是骨干路由器，影响的围将更大，所造成的损失也是难以估计 的。因此，对核心设备采用热备份是提高网络可霏性的必然选择。在一个核心设备完全不能 工作的情况下，它的全部功能便被系统中的另一个备份设备完全接管，直至出现问题的设备 恢复正常，这就是热备份路由协议HSRP (Hot Standby Router Protocol)要解决的问题。 HSRP原理 HSRP是Cisco公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台 设备失效造成的网络中断。 实现hsrp的条件是系统中有2台以上的路由器组成一个“热备份组”，这个组形成一 个虚拟路由器。 HSRP协议利用一个优先级(priority)方案来决定哪台配査了 HSRP协议的路由器成为活 跃路由器(active router)o用户可以手动设畫HSRP优先级的值。 如果一个路由器的优先级设萱的比所有其他路由器的优先级高，则该路由器成为相应备 份组的活跃路由器。当在预先设定的一段时间(Hold Time),不能收到活跃路由器发送的 hello消息时，优先级最高的备用路由器变为活跃路由器。网络上的所有主机不感知路由器 之间的报文交互。 其协议基本原理与VRRP类似，如下图所示。 图】-】HSRP协议基本原理示意图 Internet 基本概念 备份组：组成虚拟路由器的一组设备，称为HSRP路由器； 活跃路由器(active router):备份组中代表虚拟路由器转发数据包的路由器； 备份路由器(standby router):备份组中第一备份路由器； Hello Time:设备发送Hello报文的时间间隔，如果未配M Hello Time值，则根据活 跃路由器成功发送两个hello消息的时间间隔来确定，否则使用缺省值3秒； Hold Time: HSRP路由器在声明活跃路由器发生故陣之前等待的时间，最少为Hello time的3倍; 备份优先级：路由器在HSRP备份组的级别，缺省为100。如果优先级相同，那么由IP 地址最大的路由器成为活跃路由器，此地址为配直HSRP接口的IP地址。 虚拟MAC地址：由三部分组成的虚拟路由器使用的MAC地址以00.00.0c.07.ac.2f 为例， 厂商ID:前三个字节是厂商ID, 00.00.0c是Cisco设备。 HSRP编码：用来说明本MAC地址是用于标识一台HSRP虚拟路由器的，总是07.OC。 HSRP组号：即组ID,标识HSRP备份组的编号。本例中2f为十六进制，转换为十进 制为47。 HSRP消息 配萱了 HSRP协议的路由器存在以下三种多点广播消息： Hello:发送该消息表明路由器正在运行HSRP,并且能够成为活跃路由器或者备份路由 器。HSRP路由器默认每3秒钟发送一个Hello消息； Coup:当一个备份路由器变为一个活跃路由器时发送一个Coup消息； Resign：当活跃路由器要宕机或者当有优先级更高的路由器发送hello消息时，活跃路 由器发送resign消息，表明不想再当活跃路由器； HSRP消息被封装在UDP报文中，使用UDP端口号1985,目的地址是全部路由器 (all-router)多点广播地址 224.0.0.2, TTL 值为 1。 HSRP状态 HSRP定义了配責HSRP功能的路由器中可能有的6种状态： 初始状态(Initial): HSRP启动时的状态，此时HSRP还没有运行，一般是在改变配直 或端口刚刚启动时进入该状态。 学习状态(Learn):路由器等待来自活跃路由器的消息。这时，路由器还没有看到来 自活跃路由器的Hello消息，也没有学到虚拟路由器的IP地址。 倾听状态(Listen):路由器正在监听Hello消息。已经知道了虚拟IP地址，除了活跃 和备份路由器之外的其他路由器都保持倾听状态。 发言状态(Speak):在该状态下，路由器发送周期性Hello消息，并参与活跃路由器 或备份路由器的竞选。 备份状态(Standby):备份组路由器所处的状态，备份组员监视活跃路由器，随时准 备在活跃路由故障时，接替其数据传输功能。周期性的发送Hello消息，向其他组员通告自 己的状态。 活跃状态(Active):备份组活跃路由器的状态，负责数据传输功能。 2互通性分析 从“HSRP协议原理”章节可以看出，HSRP报文的目的MAC与VRRP完全不同，可 见两种协议无法对接。因此