HSRP协议实在网关设备冗余的环境下使用的,他在一定程度上应用了虚拟化的概念, 将多个个网关设备在逻辑上虚拟化成一个逻辑设备,即一个热备份组
但是在这个热备份组中只有一个是真正起网关的转发作用的,即处于Active状态,其他设备则不工作即standby状态,只侦听active设备发来的HSRP报文以确认active设备
正处于工作状态,默认的hello每隔3s发送一次,若standby没有收到active设备的hHSRP包,则认定active设备故障而自动选举另一台路由器由standby状态转变为active状态来继承工作
在实际的一个特定的局域网中,可能有多个热备份组并存或重叠。每个热备份组模仿一个虚拟路由器工作,它有一个Well-known-MAC地址和一个IP地址。该IP地址、组内路由器的接口地址、主机在同一个子网内,但是不能一样。当在一个局域网上有多个热备份组存在时,把主机分布到不同的热备份组,可以使负载得到分担。
HSRP的工作原理 HSRP利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由器。如果一个路由器的优先级设置的比所有其他路由器的优先级高,则该路由器成为主动路由器。路由器的缺省优先级是100,所以如果只设置一个路由器的优先级高于100,则该路由器将成为主动路由器。
通过在设置了HSRP协议的路由器之间广播HSRP优先级,HSRP协议选出当前的主动路由器。当在预先设定的一段时间内主动路由器不能发送hello消息时,优先级最高的备用路由器变为主动路由器。路由器之间的包传输对网络上的所有主机来说都是透明的。
配置了HSRP协议的路由器交换以下三种多点广播消息:
Hello———hello消息通知其他路由器发送路由器的HSRP优先级和状态信息,HSRP路由器默认为每3秒钟发送一个hello消息;
Coup———当一个备用路由器变为一个主动路由器时发送一个coup消息;
Resign———当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时,主动路由器发送一个resign消息。在任一时刻,配置了HSRP协议的路由器都将处于以下五种状态之一:
Initial———HSRP启动时的状态,HSRP还没有运行,一般是在改变配置或端口刚刚启动时进入该状态。
Listen———路由器已经得到了虚拟IP地址,但是它既不是活动路由器也不是等待路由器。它一直监听从活动路由器和等待路由器发来的HELLO报文。
Speak———在该状态下,路由器定期发送HELLO报文,并且积极参加活动路由器或等待路由器的竞选。
Standby———当主动路由器失效时路由器准备接管包传输功能。
Active———路由器执行包传输功能。
HSRP协议是思科的私有协议,其具体配置如下:
在R1上的F1/0接口下配置:ip add 1.1.1.1 255.255.255.0
no shut
standby 热备份组号(例10) ip 192.168.1.254 (热备份组的逻辑IP)
在R2上的F1/0接口下配置:ip add 1.1.1.2 255.255.255.0 (保证两台设备互相能够通信)
no shut
standby 热备份组号(例10) ip 192.168.1.254 (热备份组的逻辑IP)
修改R1的优先级:在R1的F1/0接口模式下
standby 10 priority 110 (此时若R1不是active设备,修改之后仍不是active设备,除非稳定状态被打破)
standby 10 preempt (允许此设备的优先级比active设备高时立即抢占为活动路由器)
查看HSRP配置:
do show standby brief (可以看到热备份组的名称,本设备在相应组的优先级和状态,接口IP以及本热备份组的虚拟逻辑IP)