HSRP详解与配置
hsrp作用(一)
hsrp作用(一)HSRP作用什么是HSRP？HSRP，全称为Hot Standby Router Protocol，是一种用于提供冗余路由器的协议。
它可以在一个局域网内创建一个逻辑上的虚拟路由器，包含一个主路由器和一个或多个备用路由器。
HSRP的作用•提高网络可靠性：通过使用多个备用路由器，HSRP可以确保即使主路由器发生故障，网络仍然保持可用。
备用路由器会立即接管主路由器的功能，保证网络的连通性。
•实现无缝切换：当主路由器失效时，备用路由器会自动接管主路由器的MAC地址和IP地址，确保网络连接的无缝切换，使用户感知不到任何网络中断。
•负载均衡：HSRP允许多个备用路由器平衡处理网络流量，提高网络的处理能力和吞吐量。
当主路由器负载过高时，备用路由器可以分担部分流量压力，确保网络的正常运行。
•简化管理：HSRP允许配置一个虚拟路由器，用户只需关注虚拟路由器的IP地址，无需关心具体的物理路由器。
这样大大简化了路由器的管理工作，提高了网络管理的效率。
如何配置HSRP？要配置HSRP，需要进行以下步骤：1.在网络设备上启用HSRP功能。
2.配置虚拟路由器的参数，包括虚拟路由器的IP地址、优先级、预共享密钥等。
3.配置主备路由器的参数，包括路由器的IP地址、优先级、HSRP组等。
4.验证HSRP配置是否生效，可以使用show命令查看虚拟路由器和路由器的状态信息。
HSRP的工作原理HSRP使用了一组协议来实现主备路由器的冗余功能。
主要的协议包括：•Hello协议：主备路由器通过Hello协议进行通信，用于检测对方的活动状态。
•状态机：主备路由器根据不同的状态进行切换，包括初始化状态、学习状态、监听状态和活动状态等。
•虚拟MAC地址：虚拟路由器使用一个虚拟的MAC地址，主备路由器通过切换虚拟MAC地址来实现网络的无缝切换。
•选举机制：主备路由器通过选举机制确定主路由器，选举依据包括优先级、IP地址等。
结论HSRP是一种用于提供冗余路由器的协议，可以提高网络的可靠性、实现无缝切换、负载均衡以及简化路由器的管理工作。
hsrp工作原理
hsrp工作原理HSRP（Hot Standby Router Protocol）是一种冗余路由器协议，用于提供网络设备的冗余和可靠性。
它的工作原理如下：1. HSRP定义了一个虚拟IP地址（Virtual IP Address），所有的冗余路由器共享该虚拟IP地址。
虚拟IP地址是网络中的一个互不连接的地址，用作默认网关。
客户端设备将其配置为默认网关，所有数据包都将通过虚拟IP地址转发。
2. 所有的冗余路由器形成一个组，其中一个被选为活动（Active）路由器，其余的为备份（Standby）路由器。
活动路由器负责转发所有从网络中发出的数据包，而备份路由器处于待命状态。
3. 活动路由器通过向组播地址发送Hello消息来维持与备份路由器之间的通信。
备份路由器检测到活动路由器故障后，将接收到的Hello消息中的优先级和预先配置的优先级进行比较。
如果备份路由器的优先级高于或等于活动路由器，则备份路由器将接管虚拟IP地址并成为活动路由器。
4. 如果备份路由器成为活动路由器，它将通过发送Gratuitous ARP消息来更新网络中的所有设备的ARP缓存。
这样，网络中的所有客户端设备将更新其ARP缓存并将数据包发送到新的活动路由器。
5. 一旦活动路由器恢复正常，它将发送Hello消息来通知备份路由器。
备份路由器收到Hello消息后，将放弃虚拟IP地址，并恢复到待命状态，等待下一次故障发生。
总结起来，HSRP基于虚拟IP地址和组播通信的方式实现冗余路由器的工作。
它通过监测活动路由器的状态，并在故障发生时自动切换到备份路由器，确保网络的连通性和可靠性。
hsrp工作原理概念
hsrp工作原理概念HSRP（Hot Standby Router Protocol）是一种网络协议，它为路由器提供了一种机制，以确保在主路由器发生故障时，备份路由器能够快速接管网络连接，从而保持网络的连通性和可靠性。
一、HSRP工作原理HSRP协议在路由器之间建立了一个虚拟IP地址，这个虚拟IP地址充当网络中所有主机之间的默认网关。
当主路由器正常运行时，它负责处理所有到达虚拟IP 地址的数据包。
如果主路由器发生故障，备份路由器将接管虚拟IP地址，从而接管数据包的传输。
HSRP协议使用UDP协议进行通信，主路由器和备份路由器之间通过定期发送Hello消息来保持通信。
当备份路由器没有收到Hello消息时，它会认为主路由器已经发生故障，然后接管虚拟IP地址。
二、HSRP的优点HSRP的优点包括：1. 提高网络可靠性：HSRP确保在网络中主路由器发生故障时，备份路由器能够快速接管，从而保持网络的连通性。
2. 简化网络设计：HSRP使得网络设计者无需为每个主机配置多个默认网关，只需配置一个虚拟IP地址即可。
3. 负载均衡：HSRP支持多个备份路由器，当主路由器发生故障时，备份路由器可以分担数据传输负载，从而提高网络性能。
4. 自动切换：HSRP能够自动检测主路由器和备份路由器的状态，无需人工干预。
三、HSRP的配置要配置HSRP，需要执行以下步骤：1. 为主路由器和备份路由器分配IP地址和其他必要的配置。
2. 在主路由器和备份路由器上启用HSRP。
通常可以通过路由器的管理界面或命令行界面进行配置。
3. 配置虚拟IP地址。
这个虚拟IP地址应该是在网络中未被使用的IP地址，它将成为主机之间的默认网关。
4. 配置优先级。
可以为每个路由器设置优先级，以便在发生故障时确定哪个路由器应该成为主路由器。
5. 配置认证。
为了防止非法路由器接管虚拟IP地址，可以配置认证来确保只有合法的路由器能够参与HSRP。
6. 确认配置是否正确。
HSRP原理与配置
一、HSRP协议概述实现HSRP的条件是系统中有多台路由器，它们组成一个“热等待组”，这个组形成一个虚拟路由器。
在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个等待路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。
所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。
为了减少网络的数据流量，在设置完活动路由器和等待路由器之后，只有活动路由器和等待路由器定时发送HSRP报文。
如果活动路由器失效，等待路由器将接管成为活动路由器。
如果等待路由器失效或者变成了活动路由器，将由另外的路由器被选为等待路由器。
在实际的一个特定的局域网中，可能有多个热等待组并存或重叠。
每个热等待组模仿一个虚拟路由器工作，它有一个Well-known-MAC地址和一个IP地址。
该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。
当在一个局域网上有多个热等待组存在时，把主机分布到不同的热等待组，可以使负载得到分担。
二、HSRP协议数据包格式在热等待组内，路由器定时以不同类型的数据报文广播状态信息。
该协议运行在UDP之上，端口号为1985，目的地址为多播地址224.0.0.2，TTL标记为1。
数据包的源地址为发送方路由器的实际IP地址，而不是虚拟地址，这样可以用来标记不同的路由器。
UDP的格式如图1所示。
版本: 指示HSPR的版本信息。
操作码: 用来描述数据包中报文的类型，可能的值为0、1和2，如表1所示。
状态: 描述发出该报文的路由器的当前状态。
在一个热等待组内的所有路由器都运行着这样的状态机，有以下6种状态，见表2。
呼叫时间: 只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。
如果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。
如果没有配置也没有学习，那么建议使用缺省值3。
保持时间: 只在呼叫报文中有意义，被接收路由器用来判断该呼叫报文是否合法，单位为秒，其值至少是呼叫时间的3倍。
思科交换机hsrp配置
思科交换机hsrp配置思科交换机HSRP 配置1. HSRP典型的配置实例. HSRP单备份组举例（1）配置需求主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet，如主机B。
HSRP备份组构成：备份组号为0, 虚拟IP地址为，路由器A做活动路由器，路由器B做备份路由器, 允许抢占。
（2）配置步骤配置路由器A：Router1(config-if-Ethernet0)# standby ipRouter1(config-if-Ethernet0)# standby preemptRouter1(config-if-Ethernet0)# standby priority 120配置路由器B：Router2(config-if-Ethernet0)# standby ipRouter2(config-if-Ethernet0)# standby preempt（3）配置说明备份组配置后不久，就可以使用。
主机A可将缺省网关设为。
正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B 将接替执行网关工作。
设置抢占方式，目的是当路由器 A Oracle_shujuku/' target='_blank'>恢复工作后，能够继续成为活动路由器执行网关工作。
. HSRP监视接口举例（1）配置需求如上图，即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。
可通过配置监视接口来实现上述需求。
为示例起见，备份组号为1，并增加授权字和计时器的配置，在该应用中不是必须的。
（2）配置步骤配置路由器A：Router1(config-if-Ethernet0)# standby 1 ipRouter1(config-if-Ethernet0)# standby 1 preemptRouter1(config-if-Ethernet0)# standby 1 priority 120Router1(config-if-Ethernet0)# standby 1 authentication RouterRouter1(config-if-Ethernet0)# standby 1 timers 5 15Router1(config-if-Ethernet0)# standby 1track serial0 30配置路由器B：Router2(config-if-Ethernet0)# standby 1 ipRouter2(config-if-Ethernet0)# standby 1 preemptRouter2(config-if-Ethernet0)# standby 1 authentication RouterRouter2(config-if-Ethernet0)# standby 1 timers 5 15（3）配置说明正常情况下，路由器A执行网关工作，当路由器A的接口serial0不可用时，路由器A的优先级降低30，低于路由器B优先级，路由器B将抢占成为活动路由器执行网关工作。
多组负载均衡[HSRP]配置实例
![多组负载均衡[HSRP]配置实例](https://img.taocdn.com/s3/m/f2de7a45b307e87100f69605.png)
多组负载均衡[HSRP]配置实例实验配置：一、外网配置：配置R1：Router>enRouter#conf tRouter(config)#hostname R1R1(config)#int S0R1(config-if)#ip add 12.1.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#int E0R1(config-if)#ip add 192.168.10.100 255.255.255.0R1(config-if)#no shutR1(config)#ip route 0.0.0.0 0.0.0.0 S0R1#sh run配置R2：Router>enRouter#conf tRouter(config)#hostname R2R2(config)#int S0R2(config-if)#ip add 12.1.1.2 255.255.255.252 R2(config-if)#no shutR2(config-if)#clock rate 64000R2(config-if)#int S1R2(config-if)#ip add 23.1.1.2 255.255.255.248 R2(config-if)#no shutR2(config-if)#clock rate 64000R2(config-if)#endR2#sh run配置R3：Router>enRouter#conf tRouter(config)#hostname R3R3(config)#int S0R3(config-if)#ip add 23.1.1.3 255.255.255.248 R3(config-if)#no shutR3(config-if)#ip add 192.168.20.200 255.255.255.0R3(config-if)#no shutR3(config-if)#exitR3(config)#ip route 0.0.0.0 0.0.0.0 S0R3#sh run二、配置NAT：R1#conf tR1(config)#access-list 10 permit 192.168.10.0 255.255.255.0R1(config)#ip nat inside source list 10 interface S0 overloadR1(config)#endR1#sh runR3#conf tR3(config)#access-list 20 permit 192.168.20.0 255.255.255.0R3(config)#ip nat inside source list 20 interface S0 overloadR3(config)#endR3#sh run三、配置HSRP多组负载均衡：R1#conf tR1(config)#int E0R1(config-if)#standby 1 ip add 192.168.10.254 //激活HSRP，设置R1连接的内网的虚拟网关R1(config-if)#standby 1 priority 120 //用于设定端口的HSRP优先级，具有最高备份优先级的HS RP成员将成为激活路由器R1(config-if)#standby 1 preempt //表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器R1(config-if)#standby 1 track serial 0 40 //用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值（即监视端口状态）R1(config-if)#standby use-bia //启用HSRP多组均衡负载R1(config-if)#standby 2 ip add 192.168.20.254R1(config-if)#standby 2 premptR3#conf tR3(config)#int E0R3(config-if)#standby 2 ip add 192.168.20.254 //激活HSRP，设置R3连接的内网的虚拟网关R3(config-if)#standby 2 priority 120 //用于设定端口的HSRP优先级，具有最高备份优先级的HS RP成员将成为激活路由器R3(config-if)#standby 2 preempt //表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器R3(config-if)#standby 2 track serial 0 40 //用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值R3(config-if)#standby use-bia //启用HSRP多组均衡负载R3(config-if)#standby 1 ip add 192.168.20.254R3(config-if)#standby 1 prempt配置PC机:PC1:设置本地连接的TCP/IP属性：ip:192.168.10.10 掩码：255.255.255.0 网关：192.168.10.254PC2设置本地连接的TCP/IP属性：ip:192.168.20.20 掩码：255.255.255.0 网关：192.168.20.254分别在PC1和PC2上ping外网，在R1,R3上分别开启地址转换信息显示和HSRP信息显示，可以观察看你想看到的信息。
HSRP实验详解及案例
热备份路由协议（HSRP）一、HSRP的相关概念HSRP（hot standby router protocol）是思科私有的一种协议，二、HSRP的配置1、配置为HSRP的成员switch（config-if）#standby group-number ip irtual-ip-addressgroup-number：默认组是0号，范围0~255irtual-ip-address：虚拟HSRP路由器的ip地址，即网段的网关地址。
例如：switch（config-if）#（no）standby 10 ip 192.168.1.2542、配置HSRP的优先级switch（config-if）#standby group-number priority priority-valuepriority-value：范围是0~255，默认值是100.例如：switch（config-if）#（no）standby 10 priority 2003、配置HSRP的占先权switch（config-if）#standby group-number preempt4、配置Hello消息的计时器switch（config-if）#standby group-number times hellotime holdtimehellotime：默认时间是3s，设置范围是1~255，holdtime：保持时间是hello时间的3倍，默认是10s。
例如：switch（config-if）#standby 10 times 2 85、配置HSRP的端口跟踪switch（config-if）#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时，路由器的热备份优先级将降低的数值，默认为10.例如：switch（config-if）#standby 10 track fastEthernet 0/1 1006、查看HSRP状态switch#show standby [interface-type mod/num] [group-number] briefinterface-type mod/num:要显示的端口类型和序号。
HSRP详解
HSRP(2012-08-24 20:08:22)转载▼分类：Cisco路由入门标签：上关hsrp负载平衡路由器r1优先级r3简介HSRP(Hot Standby Router Protocol 热备份路由器协议)是Cisco的专有协议。
HSRP把多台路由器组成一个“热备份组”，形成一个虚拟路由器。
这个组内只有一个路由器是Active(活动)的，并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。
从网络内的主机来看，网关并没有改变。
HSRP的工作过程：HSRP路由器利用Hello包来互相监听各自的存在。
当路由器长时间没有接收到Hello包时，就认为活动路由器故障，备份路由器就会成为活动路由器。
HSRP协议利用优先级决定哪个路由器成为活动路由器。
如果一个路由器的优先级比其它路由器的优先级高，则该路由器成为活动路由器。
路由器的默认优先级是100。
在一个组中，最多有一个活动路由器和一个备份路由器。
HSRP路由器发送的组播(224.0.0.2)消息有以下三种：Hello：通知其它路由器发送者的HSRP优先级和状态信息，HSRP路由器默认每3秒发送一个Hello 消息。
Coup：当一个备用路由器变为一个活动路由器时发送一个Coup消息。
Resign：当活动路由器要当机或者当有优先级更高的路由器发送Hello消息时，主动发送一个Resign 消息。
HSRP的报文格式：①版本：指示HSRP的版本信息。
②操作码：用来描述数据包中报文的类型，可能的值为0、1和2，分别表示是Hello、Coup和Resign 消息。
③状态：描述发出该报文的路由器的当前状态。
有0、1、2、4、8、16六种状态，分别表示为Initial、Learn、Listen、Speak、Standby和Active状态。
④呼叫时间(Hellotime)：只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HSRP 详解与配置2012-04-15 12:24:32| 分类：ip service | 标签：hsrp 热备路由|字号大中小订阅一、HSRP 的概念HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。
它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。
通常，我们的网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。
在这种情况下，当路由器R 坏掉时，本网段内所有以路由器R 为缺省路由下一跳的主机将断掉与外部的通信。
HSRP 实现容错备份功能，可以有效解决上述可靠性问题。
二、HSRP 解决的问题作为冗余网路的要求，R6为局域网设备，R4与R5为两个出口网关路由器，R6设置的默认网关为155.1.100.254，这是一个虚拟地址，当R5出现故障时，R6能够通过R4出去，同理当R4出现故障时，R6能够通过R5出去。
R5与R4是需要选举产生主路由器和备份路由器，默认情况下以优先级大的为主路由器。
三、HSRP 的用途HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。
HSRP 主要用途：1、主机设置缺省网关假设主机 A 是局域网中一台需要访问远程数据的服务器，要求远程访问能力可靠。
由于主机 A 中静态设置缺省网关，一旦想更换网关，必须在主机中重新配置。
通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可靠性和灵活性。
2、设置静态路由可以通过配置静态缺省路由指向虚拟路由器来实现另外一种备份。
四、HSRP 工作原理当采用HSRP，用户看到的是一台虚拟路由器，该虚拟路由器有自己的虚拟IP 地址和虚拟MAC 地址，该虚拟路由器是由一组路由器组成的，这组路由器称为备份组。
备份组内由一台活动路由器、一台备份路由器，以及群众路由器构成。
一般情况下，一旦活动路由器坏掉，该备份路由器成为活动路由器，然后备份组内选举组内的另一台路由器为备份路由器。
组内路由器通过接受来自活动路由器的周期性Hello 报文来判断活动路由器是否工作正常。
如果组内备份路由器R 在一定时间间隔未收到活动路由器Hello 报文，就认为活动路由器坏掉了，优先级高的备份路由器最终成为活动路由器。
备份路由器也是通过类似过程产生的。
这样总能保证备份组中有一台活动路由器，一台备份路由器。
五、HSRP 状态备份组内的路由器处于各自的状态，根据相互间发送HSRP 报文来调整新的状态。
HSRP 状态：（1）init:所有备份组内组员的初始状态为INIT，当组员配置属性或端口UP 时，进入INIT 状态。
（2）learn:该组员未设定虚拟IP 地址，并等待从本组活动路由器发出的认证的Hello 报文中学习得到自己的虚拟IP 地址。
（3）listen :该组员已得知或设置了虚拟IP 地址，通过监听Hello 报文监视活动/备份路由器，一旦发现活动/备份路由器长时间未发送Hello 报文，则进入SPEAK 状态，开始竞选。
（4）speak: 参加竞选活动/备份路由器的组员所处的状态，通过发送Hello 报文使竞选者间相互比较、竞争。
（5）standby: 组内备份路由器所处的状态，备份组员监视活动路由器，准备随时在活动路由器坏掉时接替活动路由器。
备份路由器也周期性发送Hello 报文告诉其他组员自己没有坏掉。
（6）ACTIVE:组内活动路由器即负责虚拟路由器实际路由工作的组员所处的状态。
活动路由器周期性发送Hello 报文告诉其他组员自己没有坏掉。
六、HSRP 报文∙Version ：1 Byte HSRP 报文的版本号。
本文档的HSRP 报文版本为0 。
∙ Oper Code ：1 Byte描述了HSRP 报文的类型，共有3 种报文类型：（1）0 -- Hello Hello 类型报文说明发送者处在运行状态，有能力成为活动/备份路由器。
（2）1--COUP COUP 类型报文说明发送者希望成为活动路由器。
（3）2 -- RESIGN COUP 类型报文说明发送者不再是活动路由器。
∙ State ：1 Byte 描述发送者发送报文时所处的状态。
∙ Hello Time ：1 Byte 该域只在Hello 报文中有意义。
它包含发送者发送Hello 报文的时间间隔，以秒计；如果路由器上未配置Hello Time 值，它可以从组中活动路由器发送的Hello 报文中学习到，但须本路由器认证该Hello 报文；如果路由器上既未配置Hello Time，也未学习到，则赋予缺省值3。
∙ Hold Time ：1 Byte 该域只在Hello 报文中有意义。
它包含发送者发送Hello 报文的持有时间，以秒计；Hold Time 必须大于Hello Time ，而且最好大于三倍Hello Time ；如果路由器上未配置Hold Time ，它可以从组中活动路由器发送的Hello 报文中学习到，但须本路由器认证该Hello 报文；如果路由器上既未配置Hello Time ，也未学习到，则赋予缺省值10 。
∙Priority ：1 Byte 该域用来选举活动/备份路由器。
当选举过程中出现竞争（多个路由器都想成为活动/备份路由器）时，优先级最高的竞争者胜，对于优先级相等的竞争者，IP 地址最大的竞争者胜。
∙Group ：1 Byte 此域中记录发送者所在的备份组号。
对于以太网，Group 取值范围为0-255 。
∙Authentication Data ：8 Byte 8 字符长的的口令，用于组内成员相互鉴别。
∙Vritual IP Address：4 Byte 备份组的虚拟IP地址，备份组模拟的虚拟路由器的IP 地址。
虚拟路由器还有一MAC 地址，它由组号直接映射而成：0X00 00 0C 07 AC ** ，其中“**”为备份组号。
组内各成员须至少有如下信息：（1）备份组号（Group）；（2）虚拟MAC 地址（Virtual MAC Address）；（3）优先级（Priority）；（4）Authentication Data；（5）Hello Time；（6）Hold Time；至少一位组员有如下信息：（1）虚拟IP 地址（Virtual IP Address）；每位组员可选择配置如下信息：（1）抢占标志（Preempt）；如果某位组员的Preempt 置位，又收到活动路由器的Hello 报文，发现自己的优先级比活动路由器高，则该组员可强行取代成为活动路由器。
七、HSRP 多备份组（MHSRP）在一网段内，多个备份组可以共存。
每个备份组模拟成一虚拟路由器，每个这样的虚拟路由器配置一虚拟MAC 地址和一虚拟IP 地址。
该虚拟IP地址应属于本网段，而且不与网段内的任何路由器和主机的IP地址相同，也不与网段内的其他虚拟路由器的虚拟IP地址相同。
一台路由器也可以参加多个备份组，为多个组作备份。
路由器的HSRP 配置是针对具体接口的，因此需要在接口模式下配置。
在一台路由器上，备份组由（接口，组号）唯一确定。
每个备份组都有属于自己的数据和状态。
如果一台路由器有两个以太网口，可以分别在两个接口上配置两个HSRP 备份组，为不同网段使用。
八、HSRP 配置方法∙[no] standby [group-number] ip [virtual ip address] 说明：使路由器在指定局域网段加入或退出一个备份组。
需要指定备份组号和虚拟IP 地址。
备份组号范围从0 到255，如group-number 不指定，备份组号缺省为0，virtual ip address 如果不指定，路由器不会参与备份，直到从备份组中的活动路由器获得虚拟IP 地址。
注意虚拟IP 地址应该是接口所在网段的地址。
一旦退出HSRP 备份组，则路由器在该备份组上设置的所有HSRP 特性不再有效（如优先级，授权字等）。
∙standby [group-number] priority [priority-value] 说明：HSRP 中根据优先级来确定参与备份组的每台路由器的地位，备份组中优先级最大并且已获得虚拟IP 地址的路由器将成为活动路由器，优先级其次的路由器将成为备份路由器。
优先级缺省值是100，可设置范围从0 到255。
∙standby [group-number] preempt 说明：一旦备份组中的某台路由器成为活动路由器，只要它没有出现故障，其它路由器即使随后被配置更高的优先级，也不会成为活动路由器，除非被设置抢占方式。
路由器如果设置抢占方式，它一旦发现自己的优先级比当前的活动路由器的优先级高，就会成为活动路由器。
相应地，原活动路由器会退出活动态，成为备份路由器或其它。
缺省方式是不抢占。
∙standby [group-number] authentication string 说明：HSRP 授权字确认同备份组间其它路由器的有效性。
授权字string 的长度不超过8 个字节。
注意：同一备份组要设置相同的授权字。
∙standby [group-number] timers [hello_time] [hold_time]说明：HSRP 备份组路由器之间通过定时发送Hello 报文确认相互的状态，超过一定时间（hold time）没有收到某台路由器的Hello 报文，则认为它已关机或出现故障。
用户可以调整发送Hello 报文的间隔时间（hello time）和超时时间（hold time）。
缺省值分别是 3 秒和10 秒。
时间单位是秒。
注意：同一备份组要设置相同的hello time 和hold time。
standby [group-number] track interface_name [priority-reduced] 说明：HSRP 监视接口功能，更好地扩充了备份功能，即不仅在路由器出现故障时提供备份功能，而且在某网络接口不可用时，也可以使用备份功能。
命令作用是监视接口interface_name，如果接口变为不可用，则将优先级减少priority-reduced （priority-reduced 缺省值为10）。
九、HSRP实验【实验拓扑】【实验要求】利用HSRP配置，R4与R5是出口的网关，R6是局域网中的设备，当R5或R4任意一条链路失效时，能够自动切换到另外1条链路，通过R6 ping R1 进行测试【实验配置】R1:interface Serial 0/0encapsulation frame-relayno frame-relay inverse-arpip address 155.1.0.1 255.255.255.0frame-relay map ip 155.1.0.5 105 broadcastframe-relay map ip 155.1.0.4 104 broadcastip ospf network broadcastno shutdown!router ospf 1router-id 150.1.1.1network 155.1.0.1 0.0.0.0 area 0R4:interface Eth 0/1ip address 155.1.100.4 255.255.255.0standby 1 name GROUP1standby 1 ip 155.1.100.254standby 1 preemptstandby 1 priority 110standby 1 track Serial 0/0 20no shutdown上面定义了虚拟IP地址，preempt为定义抢占的方式，priority定义优先级，默认为100；track定义监测上层链路s/0，如果链路down，将把优先级减少20。