熱備份路由協定（HSRP）-要點總結

資料來源：北大青鳥BENET2.0課程第二學期PPT。以下内容經本人總結後作學習交流之用，可随意轉載，轉載請注明出處！請勿用于商業用途，否則後果自負！！！

熱備份路由協定（HSRP）

-備援性網絡中的路由問題：

l         主機裝置通常隻發送資訊到其子網

l         要向其他子網發送資料，靠路由器尋找最佳路徑

l         告訴主機可用路由器的方式：預設網關；代理ARP；ICMP路由器發現協定

-路由問題的解決方案：

l         熱備份路由協定HSRP：思科公司專有 （實作路由器的備援備份和負載均衡）

l         虛拟路由備援協定VRRP：IEEE制定；實作原理與過程和HSRP基本相同；在協定細節上與HSRP有所差別

-HSRP備份組的成員

       活躍路由器；備份路由器；虛拟路由器；其他路由器

-虛拟路由器的MAC位址結構：

       廠商編碼 | 衆所周知的虛拟MAC位址：07.ac | HSRP組号

-HSRP消息：

       HSRP消息：用于決定和維護組内的路由器角色；封裝在UDP資料包中，使用UDP端口号1985；Hello資料包使用的目的位址是多點廣播位址224.0.0.2（全部路由器）；生存時間ttl值為1；消息類型有：Hello消息；政變消息；辭職消息

-HSRP狀态：

       初始狀态；學習狀态；傾聽狀态；發言狀态；備份狀态；活動狀态

-HSRP計時器：

l         Hello間隔（hello interval）：發送hello資料包的時間間隔

l         保持時間（hold time）：HSRP組内的HSRP路由器在聲明活躍路由器發生故障之前等待的時間

-HSRP認證：

       通過在HSRP消息内插入共享的明文密碼而實作；防止将路由器錯誤地配置到其他的HSRP組内；僅僅具有一定的安全性，明文傳輸

-HSRP配置：

       配置路由器為HSRP的成員，使用接口配置指令：

Router(config-if)#standby group-number ip virtual-ip-address

       配置HSRP的優先級：可指定路由器接口在組内的優先級

Router(config-if)#standby group-number priority priority-value

       配置HSRP的占先權：原活躍路由器可從優先級較低的新活躍路由器手中重新取回轉發權，使用配置指令：

Router(config-if)#standby group-number preempt

       配置HSRP計時器：

Router(config-if)#standby group-number times hello-interval holdtime

       *hello時間：預設是3秒；可配置1~255

        保持時間：最少是hello時間的3倍；預設的保持時間是10秒

       配置HSRP端口跟蹤：端口跟蹤使HSRP組内路由器的優先級，可以基于路由器接口的可用性而自動進行調整；如果路由器上一個被跟蹤接口變為不可用，路由器的HSRP優先級将被降低；一般是用在雙路由器雙線路出口的情況

Router(config-if)#standby group-number track type number interface-priority

       *group-muber：HSRP組号，預設為0；Type：被跟蹤端口的類型；Number：被跟蹤端口的接口号；interface-priority：當接口失效時，路由器的HSRP優先級将被降低的數值。當接口變為不可用時，路由器的優先級将被增加上該數值。預設為10

-顯示HSRP路由器的狀态：

Router#show standby type-number group brief

       *type-number：要顯示的目标接口類型和序号；group：要顯示的接口所隸屬的HSRP組；

        Brief：每個備份組總結顯示一行輸出

-Debug調試：

Router#debug standby

       *在實際網絡環境啟用DEBUG調試指令要小心，該指令可能會導緻路由器資源耗盡

*以上資料純手工總結，難免有錯誤出現，歡迎指正和提出寶貴意見！！！