【笔记】HSRP协议学习笔记

发表于 更新于 分类于 阅读次数：

前言

HSRP（热备份路由）协议学习笔记
HSRP协议实质上不是备份路由，而是备份网关
HSRP协议为思科独有的协议，其他厂家有一个通用的，与HSRP协议相似的VRRP协议

HSRP协议

  • 在两个网关（其中一个是另一个网关的备份）启用HSRP协议，并放到相同组号的HSRP组中
  • 组号（ID）范围是：1~255
  • 当将两个网关放到相同组号的HSRP组中后，会产生一个虚拟网关，这个虚拟网关由两个网关公认指出一个IP地址作为虚拟网关的IP地址
  • HSRP组的成员中，虚拟路由器为老大，由虚拟路由器指派其中一个真实路由器为活跃路由器（老二），此时另一个真实路由器为备份路由器（老三），如果还有一个用于备份的路由器，它将成为其他路由器（老四）
  • 每个真实路由器都有一个优先级，优先级范围：1~255，优先级越高，越有可能被选举为活跃路由器，不配置优先级的情况下，优先级默认为100。为了避免两个路由器随机成为活跃路由器，需要手动配置优先级
  • HSRP组成员通过定时发送hello包来交流，默认每隔3秒，坚持（保持非老大身份）时间10秒
  • 占先权：当检测不到对方，或检测到对方优先级比自己低，立即抢占活跃路由身份
  • 内网端口配置跟踪trak，跟踪外网端口状态，当外网down掉，则自降优先级

配置热备份

开启HSRP

  • 配置HSRP组号
  • 配置虚拟路由器的IP地址

<group>：组号，范围1-255
<ip>：虚拟IP

1
standby <group> ip <ip>

配置HSRP优先级

<num>：优先级，范围1-255

1
standby <group> priority <num>

配置占先权（备份路由）

  • 通常只给备份路由配置占先权，但是活跃路由也可以配置占先权
1
standby <group> preempt

配置跟踪（活跃路由）

  • 通常只给活跃理由配置跟踪，但是防止还有其他路由器，也可以给备份路由配置跟踪

f0/1：跟踪端口

1
standby <group> track f0/1

查看HSRP配置

  • 查看当前路由器的简要HSRP配置
1
show standby br

查看想洗HSRP配置

1
show standby

完成

参考文献

哔哩哔哩——千锋教育网络安全学院