HSRP协议ppt课件

HSRP协议原理及配置实例,1,1.HSRP协议:1.1HSRP协议产生背景1.2HSRP协议的原理1.3HSRP协议中的术语1.4HSRP的3种消息1.5HSRP中路由器的6种状态2.HSRP的配置:2.1HSRP的配置步骤及命令格式2.2HSRP接口跟踪2.3HSRP配置实例2.4现今的实际网络中HSRP的广泛应用3.华3或华为设备中的VRRP的基本配置,2,1.1HSRP协议产生背景,随着Internet的日益普及，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。路由器是整个网络的核心和心脏，如果路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。因此，对路由器或核心采用热备份是提高网络可靠性的必然选择。在一个路由器完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议（HotStandbyRouterProtocal），HSRP（RFC2281）技术要解决的问题。,3,1.2HSRP协议的原理,HSRP(HotStandbyRouterProtocol)是CISCO公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台设备失效造成的网络中断。实现HSRP的条件是系统中有2台以上的路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。HSRP协议利用一个优先级(priority)方案来决定哪个配置了HSRP协议的路由器成为活跃路由器(activerouter)。可以手工设置HSRP优先级的值的。如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为相应备份组的活跃路由器。当在预先设定的一段时间(HoldTime)内，不能收到活跃路由器发送的hello消息时，优先级最高的备用路由器变为活跃路由器。路由器之间的包传输对网络上的所有主机来说都是透明的。,4,HSRP的列图说明,5,1.3HSRP中的术语,活跃路由器(activerouter)-当前代表虚拟路由器转发数据包的路由器备份路由器（standbyrouter）-第一备份路由器备份组-参与到HSRP中，组成虚拟路由器的一组路由器Hellotime-一个给定路由器成功地发出两个HSRPhello消息包之间的间隔HoldTime-假定路由器失败的情况下，收到两个hello消息包之间的间隔,最少为Hellotime的3倍备份优先级缺省设置为100注：如果优先级相同，那么有IP地址最高的路由器成为活跃路由器，此地址为配置HSRP接口的IP地址。虚拟路由器使用的MAC地址(HSRPWellknownMAC)由3部分组成:例如:00.00.0c.07.ac.2f厂商ID前3个字节是厂商ID,0000.0c是Cisco设备。HSRP编码：用来说明本MAC地址是用于一台HSRP虚拟路由器的。总是07.ac。组ID(HSRP组号)最后一个字节是组的标识号。本例中是组47被转换为16进制的2f。,6,1.4HSRP消息,配置了HSRP协议的路由器交换以下三种多点广播消息：Hello发送该消息是表明路由器正在运行HSRP，并且能够成为活跃路由器或者备份路由器。HSRP路由器默认为每3秒钟发送一个hello消息；Coup当一个备用路由器变为一个主动路由器时发送一个coup消息；Resign当活跃路由器要宕机或者当有优先级更高的路由器发送hello消息时，活跃路由器发送resign消息，表明不想再当活跃路由器。HSRP消息被封装在UDP中，使用UDP端口号1985，目的地址是全部路由器(all-router)多点广播地址224.0.0.2，生存时间(TTL)值为1,7,1.5HSRP状态,HSRP定义了配置了HSRP配置的路由器中可有的6种状态：初始状态(Initial)-HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。学习状态(Learn)-路由器仍然等待来自活跃路由器的消息。这时，路由器还没有看到来自活跃路由器的Hello消息，也没有学到虚拟路由器的IP地址.倾听状态(Listen)-路由器正在监听hello消息。已经知道了虚拟的IP地址.除了活跃和备份路由器之外的其他路由器都保持倾听状态。发言状态(Speak)-在该状态下，路由器发送周期性HELLO消息，并参与活跃路由器或备份路由器的竞选。备份状态Standby-当主动路由器失效时，路由器准备接管包传输功能。活跃状态Active-路由器执行包传输功能。,8,2.1HSRP配置步骤及命令格式,配置一个接口以参与HSRP备份组Standbygroup-numberipvirtual-ip-address分配HSRP备份优先级Standbygroup-numberprioritypriority-value配置HSRP备份占先权Standbygroup-numberPreempt配置Hello消息计时器Standbygroup-numbertimershellotimeholdtimeShowstandbyvlanvlan-numberShowstanbybriefDebugstandby,9,HSRP接口跟踪Standbygroup-numbertracktypenumberinterface-priority例如stanby1tracks060配置跟踪S0接口，若接口失效，则优先级降低60，若接口恢复，则优先级增加60：,2.2HSRP接口跟踪,10,HSRP,2.3.1园区网中的双核心交换机HSRP应用,11,.6/24,HSMS,AMHS,.8/24,HSMS,PC,.5/24,.5/24,.7/24,RACKA1,RACKA2,VLANXX172.22.XX.2/24,VLANXX172.22.XX.3/24,HSRPXX172.22.XX.1/24,Cat4507R,Cat4507R,Vlan12172.22.12.x/24,Vlan13172.22.13.x/24,200MMLineANetwork,A1,A2,G7/1G7/2,Vlan12172.22.12.x/24,.6/24,Vlan51172.22.51.x/24,G7/17,Meas.,.6/24,Vlan13172.22.13.x/24,G7/21,G7/26,G7/9G7/10,PC,.5/24,Vlan51172.22.51.x/24,G7/25,2.3.1(cont.)200生产线区的网络,12,2.3.1(Cont.)HSRP配置命令,A1:interfaceVlan12ipaddress172.22.12.2255.255.255.0standby12ip172.22.12.1standby12priority120standby12timers13standby12preemptinterfaceVlan13ipaddress172.22.13.2255.255.255.0standby13ip172.22.13.1standby13timers13standby13preempt,A2:interfaceVlan12ipaddress172.22.12.3255.255.255.0standby12ip172.22.12.1standby12timers13standby12preemptinterfaceVlan13ipaddress172.22.13.3255.255.255.0standby13ip172.22.13.1standby13priority120standby13timers13standby13preempt,两台Cisco的C4507R作为双核心冗余交换机，以每个Vlan为组配置HSRP。其中HSRP备份组12中A1为活跃路由器，HSRP备份组13中A2为活跃路由器,13,14,3.VRRP协议配置,虚拟路由冗余协议(VirtualRouterRedundancyProtocol，简称VRRP)RFC3768华3或华为设备中的VRRP配置命令：1.创建VRRP组1，虚拟网关为192.168.100.1SwitchA-Vlan-interface10vrrpvrid1virtual-ip192.168.100.12.设置VRRP组优先级为120，缺省为100SwitchA-Vlan-interface10vrrpvrid1priority1203.设置为抢占模式SwitchA-Vlan-interface10v