1、客戶核心交換機HSRP配置說明一、HSRP協(xié)議概述 實現(xiàn)HSRP的條件是系統(tǒng)中有多臺路由器，它們組成一個“熱備份組”，這個組形成一個虛擬路由器。在任一時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機看來，虛擬路由器沒有改變。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活動路由器和備份路由器之后，只有活動路由器和備份路由器定時發(fā)送HSRP報文。如果活動路由器失效，備份路由器將接管成為活動路由器。如果備份路由器失效或者變成了活動路由器，將有

2、另外的路由器被選為備份路由器。在實際的一個特定的局域網(wǎng)中，可能有多個熱備份組并存或重疊。每個熱備份組模仿一個虛擬路由器工作，它有一個WellknownMAC地址和一個IP地址。該IP地址、組內(nèi)路由器的接口地址、主機在同一個子網(wǎng)內(nèi)，但是不能一樣。當在一個局域網(wǎng)上有多個熱備份組存在時，把主機分布到不同的熱備份組，可以使負載得到分擔。二、HSRP的工作原理 HSRP協(xié)議利用一個優(yōu)先級方案來決定哪個配置了HSRP協(xié)議的路由器成為默認的主動路由器。如果一個路由器的優(yōu)先級設(shè)置的比所有其他路由器的優(yōu)先級高，則該路由器成為主動路由器。路由器的缺省優(yōu)先級是100，所以如果只設(shè)置一個路由器的優(yōu)先級高于100，則該

3、路由器將成為主動路由器。 通過在設(shè)置了HSRP協(xié)議的路由器之間廣播HSRP優(yōu)先級，HSRP協(xié)議選出當前的主動路由器。當在預(yù)先設(shè)定的一段時間內(nèi)主動路由器不能發(fā)送hello消息時，優(yōu)先級最高的備用路由器變?yōu)橹鲃勇酚善?。路由器之間的包傳輸對網(wǎng)絡(luò)上的所有主機來說都是透明的。配置了HSRP協(xié)議的路由器交換以下三種多點廣播消息：l Hellohello消息通知其他路由器發(fā)送路由器的HSRP優(yōu)先級和狀態(tài)信息，HSRP路由器默認為每3秒鐘發(fā)送一個hello消息；l Coup當一個備用路由器變?yōu)橐粋€主動路由器時發(fā)送一個coup消息； l Resign當主動路由器要宕機或者當有優(yōu)先級更高的路由器發(fā)送hello消息

4、時，主動路由器發(fā)送一個resign消息。在任一時刻，配置了HSRP協(xié)議的路由器都將處于以下六種狀態(tài)之一：1) InitialHSRP啟動時的狀態(tài)，HSRP還沒有運行，一般是在改變配置或端口剛剛啟動時進入該狀態(tài)。2) learn路由器已經(jīng)得到了虛擬IP地址，但是它既不是活動路由器也不是等待路由器。它一直監(jiān)聽從活動路由器和等待路由器發(fā)來的HELLO報文。 3) Listen路由器正在監(jiān)聽hello消息。4) Speak在該狀態(tài)下，路由器定期發(fā)送HELLO報文，并且積極參加活動路由器或等待路由器的競選。5) Standby當主動路由器失效時路由器準備接管包傳輸功能。6) Active路由器執(zhí)行包傳輸

5、功能。三、實例方案配置說明： 客戶核心交換機為一臺Catlyst 6506和一臺Catlyst 6509，都配置有三層路由模塊。ID號為4、7、10、11、12、13、14、15、16的Vlan在6506上優(yōu)先級較高；ID號為3、5、6、8、9的Vlan在6509上優(yōu)先級較高。這樣就實現(xiàn)了流量的負載均衡。 四、核心交換機中的HSRP配置：在6506和6509的路由模塊上，分別定義Vlan3到Vlan16，然后給每個Vlan定義一個接口地址和一個浮動地址。其中，不同交換機上的vlan接口地址不同，但浮動地址是一樣的。浮動地址作為主機在本vlan中的網(wǎng)關(guān)。每臺交換機上在路由模塊中對Vlan要做如下

6、配置：1) 定義vlan的接口地址2) 定義組號和優(yōu)先級，默認值3) 對優(yōu)先級較高的Vlan設(shè)置可以搶占4) 設(shè)置檢測和切換時間vlan 1 的HSRP的配置（vlan 1在6509上Active,在6506上Standby ）1、6509 HSRP的配置6509#conf t /*進入配置模式* /6509(config)#int vlan 1 /*定義VLAN1* /6509(config-if)# description To xxxxxxxx6509(config-if)# ip address 192.168.1.254 255.255.255.0 6509(config-if)#

7、standby 1 priority 110 /*定義HSRP組1，優(yōu)先級=110* /6509(config-if)# standby 1 preempt /*設(shè)置可以搶占* /6509(config-if)# standby 1 time 3 10 /*設(shè)置檢測時間和切換時間* /6509(config-if)# no shut /*激活int vlan 1* /6509(config-if)#exit 6509(config)#exit2、6506 HSRP的配置6506#conf t /*進入配置模式* /6506(config)#int vlan 1 /*定義VLAN1* /6506

8、(config-if)# description To xxxxxxxx6506(config-if)# ip address 192.168.1.252 255.255.255.0 6506(config-if)# standby 1 priority 100 /*定義HSRP組1，優(yōu)先級=100* /6506(config-if)# standby 1 preempt /*設(shè)置可以搶占* /6506(config-if)# standby 1 time 3 10 /*設(shè)置檢測時間和切換時間* /6506(config-if)# no shut /*激活int vlan 1* /6506(c

9、onfig-if)#exit 6506(config)#exitvlan 10 的HSRP的配置（vlan 10在6509上Standby,在6506上Active ）1、6509 HSRP的配置6509#conf t /進入配置模式6509(config)#int vlan 10 /定義VLAN 106509(config-if)# description To xxxxxxxx6509(config-if)# ip address 192.168.10.254 255.255.255.0 6509(config-if)# standby 10 priority 100 /定義HSRP組10

10、，優(yōu)先級=100，6509(config-if)# standby 10 preempt /設(shè)置可以搶占6509(config-if)# standby 10 time 3 10 /設(shè)置檢測時間和切換時間6509(config-if)# no shut /激活int vlan 106509(config-if)#exit 6509(config)#exit2、6506 HSRP的配置6506#conf t /進入配置模式6506(config)#int vlan 10 /定義VLAN 106506(config-if)# description To xxxxxxxx6506(config-if)# ip address 192.168.10.252 255.255.255.0 6506(config-if)# standby 10 priority 110 /定義HSRP組10，優(yōu)先級=110，6506(co