《配置HSRP备份》PPT课件.ppt

1、Chapter 8 为容错路由选择配置HSRP (Translated by 冷夜孤魂),学习目标,这一章，我们将讨论以下的主题: 创建一个虚拟路由器作为需内缺省网关地址 在交换区块上配置HSRP，以确保VLAN间路有的持续运行 通过改变活跃和备份HSRP路由器来维护完好的数据包转发 通过指定一个占先状态来确保活跃路由器的角色,为容错路由选择配置HSRP,接下来，我们将讨论以下话题: HSRP概述 HSRP的操作 配置HSRP,为容错路由选择配置HSRP,接下来讨论以下话题: HSRP 概述 路由的问题 解决方案：HSRP 多HSRP组 HSRP 实施 配置 HSRP,Core,File Se

2、rver A,问题：应用缺省网关,我需要从Server A上获得文件，但是我的缺省网关DOWN掉了，怎么办？,Router 1 172.16.10.820010.f6b3.d000,Router 2 172.16.10.1690010.0b79.5800,Subnet A 172.16.50.0,Subnet B 172.16.51.0,我可以路由数据 包到Server A.,问题：应用代理ARP,Core,File Server A172.16.3.127,Router 1 172.16.10.820010.f6b3.d000,Router 2 172.16.10.1690010.0b79.

3、5800,我需要到达 172.16.3.127,用这个MAC地址 0010.0b79.5800,Subnet A 172.16.50.0,Subnet B 172.16.51.0,问题：应用RIP,Core,File Server A172.16.3.127,我有到达 172.16.3.127 的路径,I have a path to 172.16.3.127,我有两条到达 172.16.3.127的路径,Router 1 172.16.10.820010.f6b3.d000,Router 2 172.16.10.1690010.0b79.5800,Subnet A 172.16.50.0,S

4、ubnet B 172.16.51.0,问题：应用RIP (cont.),Core,File Server A172.16.3.127,我有到达172.16.3.127 的路径,172.16.10.82 不再可用了. 我仍然可以使用 172.16.10.169路径,Router 1 172.16.10.820010.f6b3.d000,Router 2 172.16.10.1690010.0b79.5800,Subnet A 172.16.50.0,Subnet B 172.16.51.0,问题：应用 IRDP,Core,File Server A172.16.3.127,Preferred

5、Router 172.16.10.820010.f6b3.d000,Alternate Router 172.16.10.1690010.0b79.5800,我没有从我的优选路由器 上接到HELLO包，我要向我的备份路由器上 发送数据包,解决方案：热备份路由协议,Core,HSRP HSRP 指定多个路由器协同工作，扮演一个虚拟的容错路由器,HSRP Group,解决方案：热备份路由协议 (cont.),Core,即使是活跃路由器DOWN掉了，数据包仍然可以被路由,活跃 路由器,HSRP 组成员,HSRP标准的组是多个履行特殊规则的多个路由器,活跃 路由器,备用 路由器,虚拟路由器,HSRP

6、Group,HSRP组,在一个VLAN中，同一子网上的一个路由器可以是多个组得成员,Group1的活跃路由器 Group2的备份路由器,Group 2,Group 1,Network 172.16.10.0,Group1的备份路由器 Group2的活跃路由器,Vlan 10,Router A,Router B,定位通过ISL连接的虚拟路由器的地址,172.16.10.110 Virtual Router for VLAN10,VLAN10,interface FastEthernet 1/1.10 encapsulation isl 10 ip address 172.16.10.2 255.

7、255.255.0 standby 1 ip 172.16.10.110 standby 1 priority 105 standby 1 preempt interface FastEthernet 1/1.20 encapsulation isl 20 ip address 172.16.20.2 255.255.255.0 standby 2 ip 172.16.20.120 standby 2 priority 50,Router A,VLAN20,interface FastEthernet 1/1.10 encapsulation isl 10 ip address 172.16.

8、10.3 255.255.255.0 standby 1 ip 172.16.10.110 standby 1 priority 50 interface FastEthernet 1/1.20 encapsulation isl 20 ip address 172.16.20.3 255.255.255.0 standby 2 ip 172.16.20.120 standby 2 priority 105 standby 2 preempt,承载VLAN10和VLAN20的ISL链路,VLAN10,Router B,VLAN20,承载VLAN10和VLAN20的ISL链路,承载VLAN10和

9、VLAN20的ISL链路,172.16.20.120 Virtual Router for VLAN20,多个HSRP组,在多个VLAN中的路由器可以成为多个组的成员,为容错路由选择配置HSRP,接下来我们将讨论以下主题: HSRP 概述 HSRP 的运行 活跃和备份路由器的角色 活跃和备份路由器的交互作用 HSRP 状态 在交换区块内配置连通性,指定活跃路由器,Router B Priority 100 172.16.10.1690010.0b79.5800,Core,拥有最高HSRP优先级的路由器将作为活跃路由器 活跃路由器用虚拟路由器的MAC地址回应ARP请求,Virtual Route

10、r 172.16.10.110 0000.0c07.ac0a,Router A Priority 200 172.16.10.820010.f6b3.d000,我需要到达 172.16.3.127,File Server A172.16.3.127,虚拟路由器的MAC地址,Router#show ip arp,172.16.10.82,172.16.10.169,172.16.10.110,HSRP 众所周知 得MAC地址,HSRP 组号,厂商编号,Protocol Address Age (min) Hardware Addr Type Interface Internet 172.16.1

11、0.82 - 0010.f6b3.d000 ARPA Vlan10 Internet 172.16.10.169 - 0010.0b79.5800 ARPA Vlan10 Internet 172.16.10.110 0000.0c07.ac0a ARPA Vlan10,HSRP Group 47,HSRP Group 47,1d23h : SB47:Vlan10 Hello out 172.16.10.82 Active pri 200 hel 3 hol 10 ip 172.16.10.110,Virtual Router172.16.10.110,活跃状态172.16.10.82,备份状

12、态 172.16.10.169,活跃和备份路由器的交互作用,Hello Message,活跃路由器周期性的发送Hello广播,我没有从活跃路由器上 接到Hello包，我要成为活跃路由器,活跃和备份路由器的交互作用 (cont.),Virtual Router172.16.10.110,Router in Active State172.16.10.169,Hello Message,1d23h: SB47:Vlan10 Hello out 172.16.10.169 Active pri 100 hel 3 hol 10 ip 172.16.10.110,HSRP Group 47,HSRP

13、消息格式,版本,Op 编码,状态,Hello时间,保留时间,优先级,组,保留,认证数据,认证数据,虚拟IP地址,1字节,1 Octet,1 Octet,1 Octet,HSRP 消息被封装在UDP数据包中的数据部分,3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Init - Listen 3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Listen - Speak 3w1d:SB47:Vlan10 Hello out172.16.10.82 Speak pri150 hel

14、 3 hol 10 ip 172.16.10.110 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Speak - Standby 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Standby - Active 3w1d:SB: Vlan10 Adding 0000.0c07.ac0a to address filter,选择活跃和备份路由器,3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Init - Li

15、sten 3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Listen - Speak 3w1d:SB47:Vlan10 Hello out172.16.10.82 Speak pri150 hel 3 hol 10 ip 172.16.10.110 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Speak - Standby 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Standby - Active 3

16、w1d:SB: Vlan10 Adding 0000.0c07.ac0a to address filter,选择活跃和备份路由器,所有组中的路由器都将参与到协议中 所有的路由器都是从初始状态开始,HSRP 初始状态,初始状态 172.16.10.82,初始状态 172.16.10.169,虚拟路由器 172.16.10.110,HSRP没有运行,HSRP 学习状态,活跃状态 172.16.10.82,学习状态 172.16.10.169,没有从活跃路由器接收到Hello数据包 不知道虚拟路由器的IP地址,Virtual Router 172.16.10.110,HSRP 倾听状态,既不是活跃

17、路由器也不是备份路由器 接收Hello数据包 知道虚拟路由器的IP地址,1d23h: SB47:Vlan10 Hello out 172.16.10.82 Active pri 200 hel 3 hol 10 ip 172.16.10.110,活跃路由器 172.16.10.82,倾听状态 172.16.10.169,虚拟路由器 172.16.10.110,1d23h: SB47: Vlan10 Hello out 172.16.10.169 Speak pri 100 hel 3 hol 10 ip 172.16.10.110,HSRP 发言状态,发送周期性的Hello数据包 参与活跃路由

18、器和备份路由器的选择 知道虚拟路由器的IP地址,活跃路由器 172.16.10.82,发言状态 172.16.10.169,Virtual Router 172.16.10.110,HSRP 备份状态,活跃路由器的候选 发送Hello数据包 知道虚拟路由器的IP地址,活跃路由器 172.16.10.82,备份状态 172.16.10.169,虚拟路由器 172.16.10.110,1d23h: SB47:Vlan10 Hello out 172.16.10.169 Standby pri 100 hel 3 hol 10 ip 172.16.10.110,HSRP 活跃状态,转发虚拟路由器的数

19、据包 发送Hello消息 知道虚拟路由器的IP地址,活跃路由器 172.16.10.82,备份状态 172.16.10.169,虚拟路由器 172.16.10.110,1d23h: SB47:Vlan10 Hello out 172.16.10.82 Active pri 200 hel 3 hol 10 ip 172.16.10.110,为容错路由选择配置HSRP,接下来，我们将讨论如下主题: HSRP 概述 HSRP 运行 配置HSRP 配置一个接口以参与HSRP备份组 分配HSRP备份优先级 配置HSRP备份占先级 HSRP接口跟踪 用DEBUG命令察看看HSRP状态,Router(co

20、nfig-if)#standby 47 ip 172.16.10.110,配置一个接口以参与HSRP,172.16.10.82,Virtual Router 172.16.10.110,Router#show standby vlan 10 interface Vlan10 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 47 ip 172.16.10.110,在CISCO路由器接口上启动HSRP将自动的关闭该接口上的ICMP重定向功能,备份组号码,虚拟路由器IP地址,172.16.10.82,Virtual Rout

21、er 172.16.10.110,Router(config-if)#standby 47 priority 150,分配HSRP备份优先级,Router#show standby vlan 10 interface Vlan10 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 47 priority 150 standby 47 ip 172.16.10.110,在HSRP备份组中拥有最高优先级的路由器将成为活跃路由器,172.16.10.82,Virtual Router 172.16.10.110,Router(

22、config-if)#standby 47 preempt,配置HSRP备份占先级,Preempt将使路由器回复活跃路由器的角色,Router#show standby vlan 10 interface Vlan10 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 47 priority 150 standby 47 preempt standby 47 ip 172.16.10.110,配置Hello消息的时间,Router(config-if)#standby 47 timers 5 15,Building co

23、nfiguration. Current configuration: (text deleted) ! interface Vlan10 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 47 timers 5 15 standby 47 ip 172.16.10.10,保持时间至少是Hello间隔值的三倍,HSRP接口跟踪,Router A Active,Router B Standby,T1 Link,T1 Link,公司总部,分支机构,S1,S1,E0,E0,HSRP 接口跟踪,T1 Link,T1 Link,公

24、司总部,分支机构,S1,S1,E0,E0,Router A Active,Router B Standby,使用standby group-number track type number interface-priority命令可以跟踪接口的链路，而不是仅仅根据路由器的状态判断可达性,Router(config)interface ethernet E0 Router(config-if)#standby 47 track S1 50,配置HSRP接口跟踪：外部路由处理器,172.16.10.82,Virtual Router 172.16.10.110,Router#show standb

25、y interface E0 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 47 ip 172.16.10.110 standby 47 track S1 50,S1,执行跟踪的接口,跟踪的接口,如果链路失效，降低到的优先级,E0,Router(config)interface vlan 41 Router(config-if)#standby 2 track vlan 45 50,配置HSRP接口跟踪：内部路由模块,Virtual Router 172.16.41.145,执行接口,跟踪接口,降低到的优先级,int

26、erface Vlan41 ip address 172.16.41.144 255.255.255.0 no ip redirects standby 2 priority 150 standby 2 preempt standby 2 ip 172.16.41.145 standby 2 track vlan 45 50,Vlan 41,Vlan 45,Router#show standby brief,显示HSRP的状态摘要,P indicates configured to preempt. Interface Grp Prio P State Active addr Standby

27、addr Group addr V41 2 150 P Active local 172.16.41.3 172.16.41.145 V42 4 90 Standby 172.16.42.1 local 172.16.42.144,Router#debug standby 3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Init - Listen 3w1d:%STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Listen - Speak 3w1d:SB47:Vlan10 Hello out

28、172.16.10.1 Speak pri150 hel 3 hol 10 ip 172.16.10.110 3w1d:SB47:Vlan10 Hello out172.16.10.1 Speak pri150 hel 3 hol 10 ip 172.16.10.110 3w1d:SB47:Vlan10 Hello out172.16.10.1 Speak pri150 hel 3 hol 10 ip 172.16.10.110 3w1d:SB47:Vlan10 Hello out172.16.10.1 Speak pri150 hel 3 hol 10 ip 172.16.10.110 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Speak - Standby 3w1d:%STANDBY-6-STATECHANGE: Standby: 47: Vlan10 state Standby - Active 3w1d:SB: Vlan10 Adding 0000.0c