概述
热备份路由协议(HSRP)
由于此协议是思科私有的,针对此协议有一个标准的VRRP(虚拟路由器冗余协议)
1.HSRP组 号:1-255
没有大小之分,同设备上一个口用一个组号,不能相同
2.虚拟路由器的IP称为虚拟IP地址
虚拟路由器的MAC地址:虚拟MAC地址的固定值(07AC)+HSRP的组号(由16进制的两位表示),假设组号是50,MAC为0AC32
3.HSRP的成员
1)虚拟路由器
2)活跃路由器
3)备份路由器
4)其他路由器
4.HSRP优先级:1-255
默认为100,值越大优先级越高
5.HSRP组成员通过定时发送
hello包 来交流,默认间隔3秒
hello报文间隔时间3秒,保持时间10秒
6占先权
作用:当检测不到对方,或检测到对方优先级比自己低,立即抢占活跃路由的名分,而不在坚持时间10秒
7.配置跟踪,跟踪外网端口状态,当外网down掉,则自 降优先级
8.HSRP 消息
采用UDP协议,端口号1985
采用的组播方式,组播地址224.0.0.2
生命周期 TTL=1
将网关配置为虚拟路由器,虚拟路由器按优先级分配活跃路由器和备份路由器,将内网中的路由器加入到HSRP组中,配置虚拟路由器ip地址,并选出活跃路由器,之后活跃路由器作为网关。当该路由故障时,备用路由器由于长时间收不到活跃路由的hello包,将自身提升为活跃路由器,作为网关。当活跃路由器的外网端口down掉时,配置了跟踪,该路由器会自降优先级,让备用路由成为主路由。
9.HSRP状态(了解)
初始状态
学习状态:该组员未设定虚拟IP地址,并等待从本组活动路由器发出的认证的Hello报文中学习得到自己的虚拟IP地址
监听状态:该组员已得知或设置了虚拟IP地址,通过监听Hello报文监视活动/备份路由器,一旦发现活动/备份路由器长时间未发送Hello报文,则进入发言(speak)状态,开始竞选
发言状态:参加竞选活动/备份路由器的组员所处的状态,通过发送Hello报文使竞选者间相互比较、竞争
备份状态:组内备份路由器所处的状态,备份组员监视活动路由器,准备随时在活动路由器坏掉时接替活动路由器。备份路由器也周期性发送Hello报文告诉其他组员自己没有坏掉
活跃状态:组内活动路由器即负责虚拟路由器实际路由工作的组员所处的状态,活动路由器周期性发送Hello报文告诉其他组员自己没有坏掉
相关命令
int f0/0
standby 1 ip 虚拟ip 配置组号为1,虚拟路由器的ip地址
standby 1 priority 200 配置优先级
standby 1 preemet 配置占先权
standby 1 track f0/1 配置要跟踪的端口
查看hsrp状态
en
show standby brife
show standby
最后
以上就是真实白开水为你收集整理的网安学习(十九)HSRP协议热备份路由协议(HSRP)的全部内容,希望文章能够帮你解决网安学习(十九)HSRP协议热备份路由协议(HSRP)所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
发表评论 取消回复