HSRP双机热备工做原理与配置

热备份路由选择协议（HSRP）

1、HSRP的相关概念

1、HSRP的原理

1.1、HSRP概述

HSRP（Host Standby Routing Protocol，热备份路由选择协议）是Cisco私有的一种协议，它确保了当网络边缘设备或接入链路出现故障时，用户通讯能迅速并透明的修复，以此为IP网络提供冗余性。经过应用HSRP，可以使网络的正常运行时间接近100%。从而保障网络的可靠性要求。

HSRP为IP网络提供了容错和加强的路由选择功能。经过使用一个虚拟IP地址和虚拟MAC地址，LAN网络上的两台或者多台路由器能够做为一台虚拟路由器对外提供服务。HSRP使用组内Cisco路由器能互相监视对方的运行状态：

※虚拟路由器组的成员经过HSRP消息不断地交换状态信息。

※若是其中一台出现故障，另外一台可接替他继续完成路由功能。

1.2、HSRP组成员

HSRP备份组由一台活跃路由器、一台备份路由器、一台虚拟路由器和其余路由器组成。

各个路由器的功能以下：

活跃路由器：转发发送到虚拟路由器的数据包。组中的另外一台路由器被选为备份路由器。活跃路由器经过发送Hello消息来承担和保持他活跃的角色。

备份路由器：监视HSRP组的运行状态，而且当活跃路由器不能运行的时，迅速承担起转发数据包的责任。备份路由器也传输Hello消息，告知组中全部路由器备份路由器的角色和状态变化。

虚拟路由器：向最终用户提供一台能够连续工做的路由器。虚拟路由器配有它本身的IP地址和MAC地址。但并不实际转发数据包。

HSRP备份组：能够包含其余路由器。这些路由器监视Hello消息，但不作应答。这些路由器转发任何经由他们的数据包，但并不转发经由虚拟路由器的数据包。

1.3、HSRP的具体工做原理

HSRP组内的每一个路由器都有指定的优先级（priority），用于衡量路由器在活跃路由器选择中的优先程度。默认优先级是100，他是用户配置中的可选项，可使0~255内的任何值。组中最高优先级的路由器将成为活跃路由器。

活跃HSRP路由器经过HSRP组成员的优先级的设定而肯定。以下图

活跃路由器替代虚拟路由器对数据流进行相应。若是末端主机发送了一个数据包到虚拟路由器的MAC地址，那么，活跃路由器将接受并处理这个数据包。若是末端主机对虚拟路由器的IP地址发送ARP解析请求，那么，活跃路由器将使用虚拟路由器的MAC地址进行应答。

如上图所示，路由器A的优先级为200，路由器B的优先级为150（默认优先级为100）。路由器A承担活跃路由器的角色，而且转发全部到达自动生成的HSRP虚拟MAC的数据帧。

选择活跃路由器和备份路由器时，若是优先级相同，IP地址大的路由器获胜。（例如：两台路由器HSRP优先级都是100，一台路由器位于此LAN网段的端口的IP地址是10.1.1.2，另外一台路由器位于此LAN网段的端口的IP地址是10.1.1.3，则IP地址为10.1.1.3的路由器会成为活跃路由器）。

运行HSRP的设备会发送和接收基于用户数据报协议（UDP  1985）的组播Hello包，已检测路由器故障，并肯定活跃路由器和备份路由器。一个组内的HSRP路由器会从活跃路由器那里学到Hello间隔，保持时间（Hold Time）和虚拟IP地址。

1.4、虚拟MAC地址

      ARP在IP地址和MAC地址之间创建了一种关联。每台三层交换机都维护者一个地址解析表。三层交换机在试图联系某个设备以前，先检查其ARP缓存，已肯定这个地址是否已经被解析。虚拟路由器的IP地址和相应的MAC地址维持在HSRP组中的每台三层交换机的ARP表中。

虚拟路由器所用的MAC地址由三部分组成：

厂商编码—MAC地址的前三个字节，表明着厂商。

HSRP编码（虚拟MAC地址）—HSRP编码老是“07.ac”。

组好（HSRP组号）——MAC地址的最后一个字节是组的标识号。（例如：组号47转换成十六进制为2f，他将构成MAC地址的最后一个字节）

 

也可使用下面命令显示每一个HSRP组的虚拟IP地址和MAC地址：

 

1.5、HSRP消息

      HSRP中的全部路由器都发送或接收HSRP消息。这些消息用来决定和维护组内的路由器角色。HSRP消息封装在UDP数据包中的数据部分，使用UDP端口号1985。2、HSRP的状态

 

 

2、HSRP的状态

     HSRP配置的路由器有六种状态，分别以下：

     初始状态、学习状态、监听状态、发言状态、备份状态、活跃状态。

     并非全部的HSRP路由器都经历全部状态。例如，不是备份路由器或者活跃路由器的路由器，就不会有备份状态和活跃状态。

    

2.1、HSRP六种状态

     a、初始状态：全部路由器都从初始状态开始。这是一种起始状态，同时代表HSRP尚未运行。配置发生变化或一个端口第一次启用时，就进入该状态。

     b、学习状态：路由器等待来自活跃路由器的消息。这时，路由器尚未看到来自活跃路由器的Hello消息，也没有学习到虚拟路由器的IP地址。

     c、监听状态：路由器知道了虚拟路由器的IP地址，但它既不是活跃路由器，也不是备份路由器。这时，路由器监听来自活跃路由器和备份路由器的Hello消息。除活跃路由器和备份路由器以外的路由器都保持监听状态。

     d、发言状态：路由器周期性的发送Hello消息，并参与活跃路由器或备份路由器的竞选。路由器在得到虚拟路由器的IP地址以前，不能进入发言状态。

     e、备份状态：路由器是成为下一个活跃路由器的候选设备，而且它也能周期性的发送Hello消息。在一个组中只有一台备份路由器。

     f、活跃状态：在活跃状态，路由器负责转发发送到备份组的虚拟MAC地址的数据包。活跃路由器周期的发送Hello消息。在一个组中，必须有且只有一台活跃路由器。

2.2、HSRP计时器

       HSRP使用两个计时器：Hello间隔计时器和保持时间计时器。任何状态的HSRP路由器都会在Hello间隔计时器超时后生成Hello包。默认的Hello间隔是3s，默认的保持时间是10s。

       未配置计时器的路由器会从活跃路由器或备份路由器学到这些计时器的值。活跃路由器上配置的计时器值会覆盖其余路由器上的计时器设定值。同一个SHRP组内的路由器应该使用相同的计时器值。一般，保持时间会大于或等于Hello间隔的三倍，而且保持时间的取值必须大于Hello间隔。

       默认的HSRP计时器适用于大多数的LAN网段。

3、HSRP与VRRP的区别

     HSRP是Cisco私有的协议。VRRP是IETF制定的一种路由备份冗余协议，实现原理和过程与HSRP基本相同。
VRRP和HSRP的一个主要区别表如今安全方面。VRRP容许彩玉VRRP组的设备间创建认证机制。另外一个主要区别是：VRRP中只有三种状态——初始状态（initialize）、主状态（Master）、备份状态（Backup），而HSRP有六种状态。另外，在报文类型、报文格式格式和经过TCP而非UDP发送报文方面也有所不一样。

 

 

 

2、课后实验

随着公司的发展，对网络的要求愈来愈高，为了保障网络的稳定性与可靠性，公司决定搭建两台核心交换机作双机热备，同时为了充分利用资源，还要实现vlan的负载均衡，而且便于设备的管理。

 

实现思路：

一、  核心交换机配置VTP服务；

二、  交换机之间接口所有配置为Trunk模式；

三、  在SW1和SW2上配置HSRP；

四、  配置DHCP服务；

五、  R2配置ACL与NAT；

六、  使用静态路由与默认路由进行选路。

七、  提升链路的负载均衡及冗余。

 

 

实验要求：

一、  vlan进行统一管理；

二、  SW1为vlan10、20的负载，SW2为vlan30、40的负载；

三、  客户机均使用自动获取IP地址；

四、  客户端都可以ping通R1的地址

五、  验证SW1关机后，是否可以正常通信

 

实验拓扑：

 

实验命令与解释

SW1#en               \\进入特权模式

SW1#vlan da           \\进入vlan数据库模式

SW1(vlan)#vtp do ww    \\建立名叫ww的VTP域

SW1(vlan)#vtp ser       \\设置为VTP服务器模式

SW1(vlan)#vlan 10       \\建立vlan 10

SW1(vlan)#vlan 20

SW1(vlan)#vlan 30

SW1(vlan)#vlan 40

SW1(vlan)#exit          \\返回上一级模式

SW1#conf t             \\进入全局配置模式

SW1(config)#int vlan 10   \\进入vlan10接口

SW1(config-if)#ip add 192.168.10.1 255.255.255.0   \\配置vlan 10 IP地址

SW1(config-if)#no sh                           \\开启

SW1(config-if)#stan 10 ip 192.168.10.254          \\配置HSRP虚拟IP地址

SW1(config-if)#stan 10 pri 150                   \\配置优先级为150

SW1(config-if)#stan 10 pre                      \\配置占先权

SW1(config-if)#stan 10 tr f0/0 100         \\配置端口跟踪，端口不通后，减100优先权

SW1(config-if)#standby 10 timers 2 8       \\配置Hello消息，2s是Hello，8是保持时间

SW1(config-if)#int vlan 20                      

SW1(config-if)#ip add 192.168.20.1 255.255.255.0

SW1(config-if)#no sh

SW1(config-if)#stan 20 ip 192.168.20.254

SW1(config-if)#stan pri 150

SW1(config-if)#stan 20 pre

SW1(config-if)#standby 10 tr f0/0 100

SW1(config-if)#int vlan 30

SW1(config-if)#ip add 192.168.30.1 255.255.255.0 

SW1(config-if)#no sh

SW1(config-if)#stan 30 ip 192.168.30.254

SW1(config-if)#stan 30 pre

SW1(config-if)#int vlan 40

SW1(config-if)#ip add 192.168.40.1 255.255.255.0

SW1(config-if)#no sh

SW1(config-if)#stan 40 ip 192.168.40.254

SW1(config-if)#stan 40 pre

SW1(config-if)#int r f0/1 -2                \\进入1至2接口

SW1(config-if-range)#sw mo tr             \\配置端口为Trunk模式

SW1(config-if-range)#channel-group 1 mo on  \\配置链路负载（端口聚合）

SW1(config-if-range)#no sh                \\开启端口

SW1(config-if-range)#int r f0/5 -8           \\进入5至8接口

SW1(config-if-range)#sw mo tr             \\配置端口为Trunk模式

SW1(config-if-range)#no sh                \\开启端口

SW1(config-if-range)#int f0/0              \\进入f0/0接口

SW1(config-if)#no sw                     \\关闭交换接口模式

SW1(config-if)#ip add 192.168.1.2 255.255.255.0  

SW1(config-if)#exit

SW1(config)#ip dhcp pool vlan10            \\建立DHCP地址池名称

SW1(dhcp-config)#netw 192.168.10.0 255.255.255.0    \\地址池分配的地址段

SW1(dhcp-config)#defa 192.168.10.254              \\默认网关地址

SW1(dhcp-config)#dns 8.8.8.8                     \\DNS服务器地址

SW1(config-if)#exit

SW1(config)#ip dhcp pool vlan20

SW1(dhcp-config)#netw 192.168.20.0 255.255.255.0

SW1(dhcp-config)#defa 192.168.20.254

SW1(dhcp-config)#dns 8.8.8.8

SW1(config-if)#exit

SW1(config)#ip dhcp pool vlan30

SW1(dhcp-config)#netw 192.168.30.0 255.255.255.0

SW1(dhcp-config)#defa 192.168.30.254

SW1(dhcp-config)#dns 8.8.8.8

SW1(config-if)#exit

SW1(config)#ip dhcp pool vlan40

SW1(dhcp-config)#netw 192.168.40.0 255.255.255.0

SW1(dhcp-config)#defa 192.168.40.254

SW1(dhcp-config)#dns 8.8.8.8

SW1(config)#spanning-tree vlan 10 root primary       \\指定为vlan10的根网桥

SW1(config)#spanning-tree vlan 20 root primary

SW1(config)#spanning-tree vlan 30 root secondary      \\指定为vlan30的辅助

SW1(config)#spanning-tree vlan 40 root secondary

SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1       \\配置默认路由

 

 

 

SW2#en

SW2#vlan da

SW2(vlan)#vtp do ww

SW2(vlan)#vtp cl

SW2(vlan)#vtp client

SW2(vlan)#exit

SW2#conf t

SW2(config)#int r f0/1 -2

SW2(config-if-range)#sw mo tr

SW2(config-if-range)#channel-group 1 mo on

SW2(config-if-range)#no sh

SW2(config-if-range)#int r f0/5 -8

SW2(config-if-range)#sw mo tr

SW2(config-if-range)#no sh

SW2(config-if-range)#exit

SW2(config)#int vlan 10   \\进入vlan10接口

SW2(config-if)#ip add 192.168.10.2 255.255.255.0  

SW2(config-if)#no sh                          

SW2(config-if)#stan 10 ip 192.168.10.254         

SW2(config-if)#stan 10 pre                     

SW2(config-if)#standby 10 timers 2 8     

SW2(config-if)#int vlan 20                       

SW2(config-if)#ip add 192.168.20.1 255.255.255.0

SW2(config-if)#no sh

SW2(config-if)#stan 20 ip 192.168.20.254

SW2(config-if)#stan 20 pre

SW2(config-if)#int vlan 30

SW2(config-if)#ip add 192.168.30.1 255.255.255.0 

SW2(config-if)#no sh

SW2(config-if)#stan 30 ip 192.168.30.254

SW2(config-if)#stan 30 pri 150 

SW2(config-if)#stan 30 pre

SW2(config-if)#stan 30 tr f0/0 100  

SW2(config-if)#int vlan 40

SW2(config-if)#ip add 192.168.40.1 255.255.255.0

SW2(config-if)#no sh

SW2(config-if)#stan 40 ip 192.168.40.254

SW2(config-if)#stan 30 pri 150 

SW2(config-if)#stan 40 pre

SW2(config-if)#stan 40 tr f0/0 100 

SW1(config-if-range)#int f0/0             

SW1(config-if)#no sw                    

SW1(config-if)#ip add 192.168.0.2 255.255.255.0  

SW2(config-if)#exit

SW2(config)#ip dhcp pool vlan10           

SW2(dhcp-config)#netw 192.168.10.0 255.255.255.0  

SW2(dhcp-config)#defa 192.168.10.254             

SW2(dhcp-config)#dns 8.8.8.8                    

SW2(config-if)#exit

SW2(config)#ip dhcp pool vlan20

SW2(dhcp-config)#netw 192.168.20.0 255.255.255.0

SW2(dhcp-config)#defa 192.168.20.254

SW2(dhcp-config)#dns 8.8.8.8

SW2(config-if)#exit

SW2(config)#ip dhcp pool vlan30

SW2(dhcp-config)#netw 192.168.30.0 255.255.255.0

SW2(dhcp-config)#defa 192.168.30.254

SW2(dhcp-config)#dns 8.8.8.8

SW2(config-if)#exit

SW2(config)#ip dhcp pool vlan40

SW2(dhcp-config)#netw 192.168.40.0 255.255.255.0

SW2(dhcp-config)#defa 192.168.40.254

SW2(dhcp-config)#dns 8.8.8.8

SW2(config)#spanning-tree vlan 10 root secondary

SW2(config)#spanning-tree vlan 20 root secondary

SW2(config)#spanning-tree vlan 30 root primary

SW2(config)#spanning-tree vlan 40 root primary

SW2(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1

 

 

 

SW3#en

SW3#vlan da

SW3(vlan)#vtp do ww

SW3(vlan)#vtp client

SW3(vlan)#exit

SW3#conf t

SW3(config)#int r f0/0 -1

SW3(config-if-range)#sw mo tr

SW3(config-if-range)#no sh

SW3(config-if-range)#int f0/5

SW3(config-if)#sw ac vlan 10

SW3(config-if)#no sh

（SW3至SW6交换机均使用SW3命令便可完成配置，惟一不一样是f0/5加入的VLAN号更改一下）

 

 

R2#conf t

R2(config)#int f0/0

R2(config-if)#ip add 192.168.1.1 255.255.255.0     \\接口配置IP地址

R2(config-if)#ip nat inside             \\配置为内部NAT接口

R2(config-if)#no sh

R2(config-if)#int f1/0

R2(config-if)#ip add 192.168.0.1 255.255.255.0

R2(config-if)#ip nat inside

R2(config-if)#no sh

R2(config-if)#int f2/0

R2(config-if)#ip add 169.239.123.241 255.255.255.248

R2(config-if)#ip nat outside             \\配置为外部NAT 接口

R2(config-if)#no sh

R2(config-if)#exit

R2(config)#ip access-list ex test        \\建立命名ACL

R2(config-ext-nacl)#per ip 192.168.10.0 0.0.0.255 any          \\容许192.168.10.0网段访问全部地址（此处可用子网划分简化如下命令）

R2(config-ext-nacl)#per ip 192.168.20.0 0.0.0.255 any

R2(config-ext-nacl)#per ip 192.168.30.0 0.0.0.255 any

R2(config-ext-nacl)#per ip 192.168.40.0 0.0.0.255 any

R2(config-ext-nacl)#exit

R2(config)#ip nat inside source list test int f2/0 ov              \\将名为test的ACL转为f2/0接口上的地址

R2(config)#ip  route 0.0.0.0 0.0.0.0 169.239.123.242        \\配置默认路由

R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2 1   \\静态路由加浮动路由

R2(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2 1

R2(config)#ip route 192.168.30.0 255.255.255.0 192.168.1.2 2

R2(config)#ip route 192.168.40.0 255.255.255.0 192.168.1.2 2

R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.0.2 2

R2(config)#ip route 192.168.20.0 255.255.255.0 192.168.0.2 2

R2(config)#ip route 192.168.30.0 255.255.255.0 192.168.0.2 1

R2(config)#ip route 192.168.40.0 255.255.255.0 192.168.0.2 1

（此处静态路由有多钟方式可根据本身喜爱自行更改，如下内容为通过子网划分的路由：

ip route 192.168.0.0 255.255.192.0 192.168.1.2 1

ip route 192.168.0.0 255.255.192.0 192.168.0.2 2）

 

 

R1#conf t

R1(config)#int f0/0

R1(config-if)#ip add 169.239.123.242 255.255.255.248

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#ip route 0.0.0.0 0.0.0.0 169.239.123.241

 

 

 

实验验证：

客户机自动获取IP地址；

 

 

按照指定路径进行转发数据包，vlan40使用SW2进行转发，vlan10使用SW1进行转发；

 

使用不一样客户机ping  R1

 

查看HSRP备份状态；

SW1查看HSRP备份状态

SW2查看HSRP备份状态