我是靠谱客的博主 真实白开水,最近开发中收集的这篇文章主要介绍网安学习(十九)HSRP协议热备份路由协议(HSRP),觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

热备份路由协议(HSRP)

由于此协议是思科私有的,针对此协议有一个标准的VRRP(虚拟路由器冗余协议)

1.HSRP组 号:1-255

没有大小之分,同设备上一个口用一个组号,不能相同

2.虚拟路由器的IP称为虚拟IP地址

   虚拟路由器的MAC地址:虚拟MAC地址的固定值(07AC)+HSRP的组号(由16进制的两位表示),假设组号是50,MAC为0AC32

3.HSRP的成员

1)虚拟路由器

2)活跃路由器

3)备份路由器

4)其他路由器

4.HSRP优先级:1-255

默认为100,值越大优先级越高

5.HSRP组成员通过定时发送

hello包 来交流,默认间隔3秒

hello报文间隔时间3秒,保持时间10秒

6占先权

作用:当检测不到对方,或检测到对方优先级比自己低,立即抢占活跃路由的名分,而不在坚持时间10秒

7.配置跟踪,跟踪外网端口状态,当外网down掉,则自 降优先级

8.HSRP 消息

采用UDP协议,端口号1985

采用的组播方式,组播地址224.0.0.2

生命周期        TTL=1

将网关配置为虚拟路由器,虚拟路由器按优先级分配活跃路由器和备份路由器,将内网中的路由器加入到HSRP组中,配置虚拟路由器ip地址,并选出活跃路由器,之后活跃路由器作为网关。当该路由故障时,备用路由器由于长时间收不到活跃路由的hello包,将自身提升为活跃路由器,作为网关。当活跃路由器的外网端口down掉时,配置了跟踪,该路由器会自降优先级,让备用路由成为主路由。

9.HSRP状态(了解)

初始状态
学习状态:该组员未设定虚拟IP地址,并等待从本组活动路由器发出的认证的Hello报文中学习得到自己的虚拟IP地址
监听状态:该组员已得知或设置了虚拟IP地址,通过监听Hello报文监视活动/备份路由器,一旦发现活动/备份路由器长时间未发送Hello报文,则进入发言(speak)状态,开始竞选
发言状态:参加竞选活动/备份路由器的组员所处的状态,通过发送Hello报文使竞选者间相互比较、竞争
备份状态:组内备份路由器所处的状态,备份组员监视活动路由器,准备随时在活动路由器坏掉时接替活动路由器。备份路由器也周期性发送Hello报文告诉其他组员自己没有坏掉
活跃状态:组内活动路由器即负责虚拟路由器实际路由工作的组员所处的状态,活动路由器周期性发送Hello报文告诉其他组员自己没有坏掉

相关命令

int f0/0

        standby 1 ip 虚拟ip                        配置组号为1,虚拟路由器的ip地址

        standby 1 priority 200                    配置优先级

        standby 1 preemet                         配置占先权 

        standby 1 track f0/1                        配置要跟踪的端口

查看hsrp状态

en

        show standby brife

        show standby

最后

以上就是真实白开水为你收集整理的网安学习(十九)HSRP协议热备份路由协议(HSRP)的全部内容,希望文章能够帮你解决网安学习(十九)HSRP协议热备份路由协议(HSRP)所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(62)

评论列表共有 0 条评论

立即
投稿
返回
顶部