ciscoHSRP(熱備份路由協(xié)議)配置示例

《ciscoHSRP(熱備份路由協(xié)議)配置示例》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、對(duì)于某些企業(yè)或紐織的某些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的網(wǎng)絡(luò)傳輸，要求網(wǎng)絡(luò)設(shè)備高度的可靠性，而II需要維護(hù)方便。Cisco路由器的備份技術(shù)右多種。這里介紹一下路由器自身的備份技術(shù)及線路備份技術(shù)。一般來說，路由器是建立局域網(wǎng)與廣域網(wǎng)連接的橋梁。所謂的路山器自身的備份技術(shù)是為了解決路山器山于自身硬件（如內(nèi)存、CPU）或軟件IOS的某種故障或局域端口的故障，所連接局域設(shè)備的端口或線路的故障所導(dǎo)致的網(wǎng)絡(luò)癱瘓的問題。路由器的備份要求至少有一臺(tái)與正在工作的主路由器功能相同的路由器，在主路由器癱瘓的情況下，以某種方式代替主路由器，

2、為局域網(wǎng)用戶提供路由服務(wù)。對(duì)于局域網(wǎng)的計(jì)算機(jī)，在主路由器癱瘓的情況下，如何找到備份路由器，主要有以下集中辦法：proxyARPIRDP動(dòng)態(tài)路rhHSRP一、ProxyARP支持ProxyARP的計(jì)算機(jī)無論與本網(wǎng)段的計(jì)算機(jī)還是不同網(wǎng)段的計(jì)算機(jī)進(jìn)入通訊都發(fā)送ARP廣播以尋找與目的地址相對(duì)應(yīng)的MAC地址，這時(shí)，知道目的地址的路山器會(huì)響應(yīng)ARP的請(qǐng)求，并將自C的MAC地址廣播給源計(jì)算機(jī)，然后源計(jì)算機(jī)就將IP數(shù)據(jù)包發(fā)給該路由器，并由路由器最終將數(shù)據(jù)包發(fā)送到I丨的。在主路由器癱瘓情況卜，計(jì)算機(jī)再述行通訊時(shí)，它將

3、繼續(xù)發(fā)送ProxyARPT播，備份路由器響應(yīng)該請(qǐng)求，并進(jìn)行數(shù)據(jù)傳輸。缺點(diǎn)：如果主路由器正在傳輸數(shù)據(jù)吋癱瘓，正在通信的計(jì)算機(jī)在未發(fā)送另外的ProxyARP請(qǐng)求之前.根本就無法知道主路由器己癱瘓，會(huì)繼續(xù)向該路由器發(fā)包，導(dǎo)致傳輸中斷，正在通信的計(jì)算機(jī)只有在另外發(fā)送ProxyARP請(qǐng)求或重新啟動(dòng)Z后才能找到備份路由器以進(jìn)行傳輸。Cisco路rtl器支技ProxyARP二、IRDP局域網(wǎng)中的支持IRDP的計(jì)算機(jī)會(huì)監(jiān)聽主路仃器發(fā)出的“Hello”的多點(diǎn)廣播信息包,如果該計(jì)算機(jī)不再收到“Hello”信息時(shí)，它就會(huì)

4、利川備份路由器進(jìn)行數(shù)據(jù)傳輸。三、動(dòng)態(tài)路由對(duì)于榮些計(jì)算機(jī)，它們本身支持RIP動(dòng)態(tài)路由以尋找路由器，這種辦法的缺點(diǎn)是主路由器與備份路由器間的轉(zhuǎn)換較慢。以上三種辦法，主要都是在計(jì)算機(jī)一方采用的技術(shù)，Cisco路由器提供了HSRP技術(shù)，采川這種技術(shù)不需要計(jì)算機(jī)進(jìn)行任何設(shè)置，即對(duì)計(jì)算機(jī)來說，主路由器與備份路由器之間切換是透明的，而J1它們之間的切換速度較快。四、HSRP的工作原理HSRPI辦議利用一個(gè)優(yōu)先級(jí)方案來決定哪個(gè)配置了HSRP協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。如果一個(gè)路由器的優(yōu)先級(jí)設(shè)置得比所有其他路由

5、器的優(yōu)先級(jí)高，則該路由器成為主動(dòng)路由器。路由器的缺省優(yōu)先級(jí)是100,所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于100,則該路由器將成為主動(dòng)路由器。通過在設(shè)置了HSRP協(xié)議的路由器Z間廣播HSRP優(yōu)先級(jí)，HSRP協(xié)議選出當(dāng)前的主動(dòng)路由器。當(dāng)在預(yù)先設(shè)定的一段（HoldTime缺省為1（）秒）時(shí)間內(nèi)主動(dòng)路由器不能發(fā)送hello消息，或者說HSRP檢測不到主動(dòng)路由器的hello消息時(shí)，將認(rèn)為主動(dòng)路rtl器有故障，這時(shí)HSRP會(huì)選擇優(yōu)先級(jí)故高的備用路［tl器變?yōu)橹鲃?dòng)路市器，同時(shí)將按HSRP優(yōu)先級(jí)在配置了HSRP的路

6、rh器中再選擇一臺(tái)路rh器作為新的備用路rh器。所有參與HSRP的路由器共享一個(gè)熄的IP地址，網(wǎng)絡(luò)屮的工作站將缺省網(wǎng)關(guān)指向該虛地址，被選出的主動(dòng)路由器負(fù)責(zé)轉(zhuǎn)發(fā)由工作站發(fā)到虛地址的數(shù)據(jù)包。Hello消息是基丁UDP的信息包，配置了HSRP的路itl器將會(huì)丿制期性的廣播Hello消息包，并利用Hello消息包來選擇主動(dòng)路山器和備用路山器及判斷路山器是否失效。如圖所示，SIF地址』192.168.1.1缺省網(wǎng)關(guān)」192.168.1.254F匚HSRP［端DIP地址」I慮擬IP地址」192.168.1.25

7、3192.168.1.254瑞DIP地址」192.168.1.慮擬IP地址」132.168.1.7609MSEC2CatalystPC將數(shù)據(jù)包發(fā)送到設(shè)置的缺省網(wǎng)關(guān)（配置HSRP路由器所共享的熄擬IP地址），假設(shè)圖中的7609設(shè)置了較高的優(yōu)先級(jí)，7609將被選為主動(dòng)路山器，并負(fù)責(zé)轉(zhuǎn)發(fā)網(wǎng)絡(luò)中所有山PC發(fā)送到其網(wǎng)關(guān)（HSRP地址）的數(shù)據(jù)包。當(dāng)7609發(fā)生故障時(shí)，7609就不會(huì)廣播Hello信息包，HSRP女I保經(jīng)過HoldTime還未收到來自7609的Hello信息包，將認(rèn)為7609實(shí)效，這時(shí)HSRP將選

8、擇備用的5500作為主動(dòng)路由器，并由550（）來負(fù)責(zé)轉(zhuǎn)發(fā)網(wǎng)絡(luò)中所有由PC發(fā)送到其網(wǎng)關(guān)（HSRP地址）的數(shù)據(jù)包。而當(dāng)7609恢復(fù)后，將繼續(xù)發(fā)送Hello信息包，HSRP檢測到其發(fā)送的Hello信息包具有高的優(yōu)先級(jí)，則會(huì)重新將7609選為主動(dòng)路由器，5500則仍將恢復(fù)成為備用路由器。配置了HSRP協(xié)議的路由器交換以下三種多點(diǎn)廣播消息：?Hello—hello消息通知其他路由器，發(fā)送路由器的HSRP優(yōu)先級(jí)和狀態(tài)信息，HSRP路由器默認(rèn)為每3秒鐘發(fā)送一個(gè)hello消息；?Co