HSRP

songly

热备份路由协议
一、    HSRP
1.                         热备份路由协议为IP网络提供了容错和增强的路由选择功能。通过使用同一个虚拟IP地址和虚拟MAC地址，LAN网段上的两台或者多台路由器可以作为一台“虚拟”路由器而对外提供服务。LAN网段上的主机都配置使用同一个虚拟路由器作为默认网关，并不断将IP包发往同一个IP和MAC地址。
二、    HSRP的工作原理
1.     HSRP的组成员
活跃路由器：转发发送到虚拟路由器的数据包。通过发送Hello消息来承担和保持它的活跃的角色
备份路由器：监视HSRP组的运行状态，当活跃路由器不运行时，承担转发数据包的责任。传输Hello消息，告知组中所有路由器备份路由器的角色和状态。
虚拟路由器：最终代表一台可以连续工作的路由器。有自己的IP地址和MAC地址，但并不实际转发数据包。
HSRP组路由器：监视Hello消息，但不应答。转发经由他们的数据包。不转发经虚拟路由器的数据包。
2.     默认情况下：备份成为活跃，IP地址最大的路由器将成为新的备份路由器。路由器的端口还可以隶属于多个HSRP组，成为MHSRP。每个备份组都分配有一个带有唯一组标识符的IP地址和MAC地址
3.     优先级：衡量路由器在活跃路由器选择中的优先程度
4.     活跃路由器替路由器对数据流进行响应。使用虚拟路由器的IP和MAC
5.     虚拟MAC地址：虚拟路由器的IP地址和MAC在HSRP组中每台路由器的ARP表中。HSRP编码总是07.ac
6.     HSRP的信息：使用UDP：1985.目的地址：224.0.0.2.TTL:1
消息类型：0（Hello）--表明该路由器在运行，并是活跃或备份。默认每3s发送一个Hello消息。
            1（Coup）--表明该路由器想成为活跃路由器，备份路由器成为活跃时，发送政变消息。
             2（Resign）-表明该路由器不想成为活跃，由活跃路由器发送。
状态域：Hello消息负责传递HSRP状态。：0（初始）、1（学习）、2（监听）、4（发言）、8（备份）、16（活跃）
虚拟IP地址域—包含被该备份组使用的虚拟路由器的IP地址，如果路由器中没有配置虚拟IP地址，将从活动路由器的Hello信息获知。
7.     HSRP的状态
初始：表明HSRP还没有运行
学习：路由器没有看到活跃的Hello消息，也没有学习到虚拟路由器的IP地址。
监听：知道了虚拟IP地址，但它不是活跃或备份路由器。本路由器监听来自活跃和备份的Hello消息。除活跃和备份外，其他的路由器都处于监听状态。
发言：路由器周期性的发送Hello消息，竞选活跃或备份。路由器没有获得虚拟IP时，不能进入发言状态。
备份：成为下一个活跃的候选设备，周期性的发送Hello消息，一个组中只能有一个备份路由器。
活跃：负责转发发送到备份组的虚拟MAC地址的数据包。
计时器：默认Hello时间3s，保持时间10s。
三、    配置HSRP
1.     进入接口HSRP组的成员
#standby 10 ip 10.0.0.254
2.     关闭端口重定向
#no ip redirects
3.     HSRP的优先级
#standby 10 priority  0—255
4.     HSRP的占先权
#standby 10 preempt
5.     Hello消息的计时器
#standby 10 times hello time  hold time
#standby 10 times 2   10
6.     HSRP的端口跟踪
#standby 10 track type num int-priority
#standby 10 track serial 1 100
7.     查看
#show standby
#debug standby
本章总结：
   1.尽管多台路由器可以存在于一个HSRP组中，但只有活跃路由器转发发送到虚拟路由器的数据包。
   2.组中有最高备份优先级的路由器变成活跃路由器
   3.如果活跃路由器失效，备份路由器自动承担活跃路由器的功能。
   4.参与一个HSRP组的路由器通过基于UDP的多点广播Hello数据包相互通信。
   5.路由器接收来自活跃路由器的Hello消息，并在Hello保持时间内把这个Hello视为有效。
   6.HSRP定义了路由器能够存在6种状态。当路由器以一种状态存在时，将执行该状态的工作。
   7.多个热备份组可能同时存在于一个局域网段上。在任何局域网上，最多只能有255个备份组。
   8.当运行HSRP时，一定不能让末端用户发现备份组中路由器的物理MAC地址。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/76888/showart_1159885.html