多台路由器组成一个“热备份组”,用来模拟为一个虚拟的路由器(拥有虚拟的IP 地址和虚拟的MAC地址)
来源:chinaitlab 2008年1月5日
关键字: 网络管理员 职涯
配置过程:
默认配置
特性 默认配置
--------------------------------
HSRP组 未定义
备用组编号 0
备用组MAC地址 0000.0c07.acXX, XX是HSRP组号
优先级 100
延时 0(没有延时)
跟踪端口的优先级 10
HELLO时间 3秒
HOLD时间 10秒
配置要求:
1. HSRP最多可以配置32个VLAN或路由接口
2. 配置接口必须是3层接口
路由接口:接口使用no switchport,并且配置ip地址
SVI(交换虚拟接口):使用命令interface vlan vlan号
3层以太网通道(EtherChannel)
3. 所有3层接口都必须配置IP地址
配置HSRP
1) 进入全局模式 configure terminal
2) 进入接口模式 interface 接口
3) 使能HSRP,指定热备份组的组号和虚拟IP 地址
standby 组号 ip IP地址
组号:取值为0-255,如果是一个备用组,可以不输入组号,默认为0
ip地址:是虚拟的Ip地址,不能为接口上的地址
4) 指定备用组的优先级别
standby 组号 priority 优先级别
优先级:取值为1-255,默认为100,数值越大级别越高
5) 指定抢占模式,当活动路由器失效后,备份路由器马上替换为活动路由器,不需要时间等待(hold time)
standby 组号 preempt [delay 秒数]
d elay:取值为0-3600(1小时)
6) 设置端口跟踪(可选)
standby 组号 track 端口号 降低的优先级别
降低的优先级别:默认为10
7) 人工指定虚拟mac地址(可选)
standby 组号 mac mac地址
8) 使用实际接口的mac地址(可选,只有25系列路由器使用)
standby 组号 use-bia
9) 配置认证(可选)
standby 组号 authentication mode text 密码
密码:密码是明文,默认为cisco
注意:对于IOS12.3以上的版本中,HSRP支持MD5的认证,具体配置命令为
standby 组号 authentication md5 key-string 密码
10)配置HSRP时间(可选)
standby 组号 timers hello秒数 hold秒数
hello秒数:取值为1-255,默认为3秒
hold秒数:取值为1-255,默认为10秒,hold time= 3*hello time