HSRP的配置
HSRP热备份路由协议的配置
HSRP 热备份路由协议的配置一．HSRP简介所谓的热备份路由协议（HSRP）主如果向咱们提供了如此一种机制，它的设计目的主要在于支持IP传输失败情形下的不中断服务。
具体说，就是本协议用于在源主机无法动态地学习到首跳路由器IP地址的情形下避免首跳路由的失败。
它主要用于多接入，多播和广播局域网（例如以太网）。
二．HSRP目的热备份路由协议（HSRP）的目的在于使主机看上去只利用了一个路由器，而且即便在它当前所利用的首跳路由器失败的情形下仍能够维持路由的连通性。
三．HSRP 涉及到得知识点虚拟的路由器——此协议中所涉及到的多路由器都映射为一个虚拟的路由器。
本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。
而终端则是把数据包发向该虚拟路由器。
那个转发包的路由器被成为活跃路由器。
若是那个活跃路由器在某个时候由于某种原因此无法工作的话，则那个备份的路由器将被选择来代替原来的活跃路由器。
本协议为活跃路由器和备份路由器的概念提供了一种机制。
在协议所设计到的路由器上利用IP地址，若是那个活跃路由器失效的话则那个备份路由器马上代替生路由器工作而不会在对主机的连通性上产生大的中断。
备份组——在利用HSRP时，一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作。
这组路由器就称为一个 HSRP组，或备份组。
那个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包。
那个路由器就是所谓的生路由器。
另一台路由器将被选为备份路由器。
在生路由器失效的情形下，备份路由器将承担生路由器的包的转发功能。
即便你能够任意制定运行HSRP的路由器的数量，但只有生路由器才能转发发送给虚拟路由器的数据包。
优先级、占先权——HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默许的活跃路由器。
在优先级高的端口配置占先权。
四、HSRP的工作原理HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的活跃路由器。
HSRP原理与配置
一、HSRP协议概述实现HSRP的条件是系统中有多台路由器，它们组成一个“热等待组”，这个组形成一个虚拟路由器。
在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个等待路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。
所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。
为了减少网络的数据流量，在设置完活动路由器和等待路由器之后，只有活动路由器和等待路由器定时发送HSRP报文。
如果活动路由器失效，等待路由器将接管成为活动路由器。
如果等待路由器失效或者变成了活动路由器，将由另外的路由器被选为等待路由器。
在实际的一个特定的局域网中，可能有多个热等待组并存或重叠。
每个热等待组模仿一个虚拟路由器工作，它有一个Well-known-MAC地址和一个IP地址。
该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。
当在一个局域网上有多个热等待组存在时，把主机分布到不同的热等待组，可以使负载得到分担。
二、HSRP协议数据包格式在热等待组内，路由器定时以不同类型的数据报文广播状态信息。
该协议运行在UDP之上，端口号为1985，目的地址为多播地址224.0.0.2，TTL标记为1。
数据包的源地址为发送方路由器的实际IP地址，而不是虚拟地址，这样可以用来标记不同的路由器。
UDP的格式如图1所示。
版本: 指示HSPR的版本信息。
操作码: 用来描述数据包中报文的类型，可能的值为0、1和2，如表1所示。
状态: 描述发出该报文的路由器的当前状态。
在一个热等待组内的所有路由器都运行着这样的状态机，有以下6种状态，见表2。
呼叫时间: 只在呼叫报文中有意义，表示路由器定时发送呼叫报文的间隔时间，以秒为单位。
如果该参数没有在路由器上配置，它可能要从活动路由器上学习获得。
如果没有配置也没有学习，那么建议使用缺省值3。
保持时间: 只在呼叫报文中有意义，被接收路由器用来判断该呼叫报文是否合法，单位为秒，其值至少是呼叫时间的3倍。
HSRP的配置
热备份路由协议是HSRP(Hot standby router protocol)是cisco平台所特有的一种技术，它确保了当网络边缘设备或接入链路出现故障时，用户通信迅速并透明地恢复，并以此为IP网络提供冗余性，通过应用HSRP，可使网络的正常运行时间接近100%，从而满足用户对网络可靠性的要求。
热备份路由协议为IP我网络提供了容错和增强的路由选择功能。
通过使用同一个虚拟IP地址和虚拟MAC 地址，LAN网络上的两台或多台路由器可以作为一台“虚拟”路由器而对外提供服务。
HSRP使组内cisco 路由器能互相监视对方的运行状态：(1) 虚拟路由器组的成员通过HSRP消息不断地交换状态信息。
(2) 如果其中一台出现故障，另一台就能接替它，继续完成路由功能。
LAN 网段上的主机都配置只用同一个虚拟路由器作为默认网关，并不断将IP包发往同一个IP和MAC地址。
因此，理由设备的切换对主机就是透明的。
绝大多数主机路由表相对简单，并且以默认网关作为唯一的吓一跳IP和MAC地址。
HSRP向主机提供了默认网关的冗余性，减少了主机维护路由表的任务。
另外通过多个热备份组，路由器可以提供冗余备份，并在不同的IP子网实现负载分担。
具体配置：RA：Router>enableRouter#config tRouter(config)#hostname RARA(config)#no ip domain-lookupRA(config)#line con 0RA(config-line)#no exec-tRA(config-line)#exitRA(config)#interface e0/2RA(config-if)#ip address 10.10.10.1 255.255.255.0RA(config-if)#no shRA(config-if)#du fuRA(config-if)#standby 10 ip 10.10.10.254RA(config-if)#standby 10 priority 110RA(config-if)#standby 10 preemptRA(config-if)#exitRA(config)#interface e0/1RA(config-if)#ip address 172.16.10.1 255.255.255.0 RA(config-if)#no shRA(config-if)#du fuRA(config-if)#standby 172 ip 172.16.10.254RA(config-if)#standby 172 priority 120RA(config-if)#standby 172 preemptRA(config-if)#no shRA(config-if)#endRA#RB：Router>enableRouter#config terRouter(config)#hostname RBRB(config)#no ip domain-lookupRB(config)#line con 0RB(config-line)#no exec-tRB(config-line)#exitRB(config)#interface e0/2RB(config-if)#ip address 10.10.10.2 255.255.255.0 RB(config-if)#no shRB(config-if)#du fuRB(config-if)#standby 10 track ethernet 0/1 100RB(config-if)#standby 10 ip 10.10.10.254RB(config-if)#standby 10 priority 120RB(config-if)#standby 10 preemptRB(config-if)#no shRB(config-if)#exitRB(config)#interface e0/1RB(config-if)#ip address 172.16.10.2 255.255.255.0 RB(config-if)#no shRB(config-if)#du fuRB(config-if)#standby 172 ip 172.16.10.254RB(config-if)#standby 172 priority 110RB(config-if)#standby 172 preempt。
HSRP的配置
HSRP的配置1:将路由器配置为一个HSRP的成员，可以在端口模式下输入：Standby {group-number} ip {virtual-ip-address}{group-number} 该端口所属的HSRP组，默认是0.{virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。
在选择活跃路由器时候，线路上至少有一台路由器被配置。
从HSRP组中取消一个端口：No standby group ip2:关掉端口重定向功能：No ip redirects3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。
Standby {group-number} priority4:配置HSRP的占先权：当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。
要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令：standby {group-number} preempt5:配置HELLO消息的计时器：默认计时器一般是不需要修改。
同一个HSRP组中的HELLO时间和保持时间应该配置的相同。
HELLO间隔时间默认为3秒，可以在1到255之间变化。
保持时间最少应该是HELLO 时间的3倍。
默认的保持时间为10秒。
Standby group-number times hellotime holdtime6:配置HSRP的端口跟踪：检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。
这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。
默认的减小值为10.Standby group-number track type nember interface-priorityType :说明跟踪端口的类型Number:说明跟踪端口号。
HSRP配置(第五组3月25日)
HSRP配置一、技术简介H SRP是Hot Standby Routing Protocol（热备份路由协议的缩写）。
它的作用是能够把一台或多台路由器用来做备份。
当采用HSRP，用户看到的是一台虚拟路由器，该虚拟路由器有自己的虚拟IP 地址和虚拟MAC 地址，该虚拟路由器是由一组路由器组成的，这组路由器称为备份组。
备份组内由一台活动路由器、一台备份路由器，以及群众路由器构成。
一般情况下，一旦活动路由器坏掉，该备份路由器成为活动路由器，然后备份组内选举组内的另一台路由器为备份路由器。
组内路由器通过接受来自活动路由器的周期性Hello 报文来判断活动路由器是否工作正常。
如果组内备份路由器R 在一定时间间隔未收到活动路由器Hello 报文，就认为活动路由器坏掉了，优先级高的备份路由器最终成为活动路由器。
备份路由器也是通过类似过程产生的。
这样总能保证备份组中有一台活动路由器，一台备份路由器。
二、设备简介总部，在三层交换机（BJ-S-03、BJ-S-04）使用HSRP技术，而分部，在三层交换机（DL-S-01、DL-S-02）使用HSRP技术。
三、基本配置总部配置：BJ-S-03(config)#int vlan 10BJ-S-03(config-if)#ip add 192.168.1.2 255.255.255.192BJ-S-03(config-if)#standby 10 ip 192.168.1.1 配置虚拟网关BJ-S-03(config-if)#standby 10 priority 110 设置优先级BJ-S-03(config-if)#standby 10 preempt 设置抢占BJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 20BJ-S-03(config-if)#ip add 192.168.1.66 255.255.255.192BJ-S-03(config-if)#standby 20 ip 192.168.1.65BJ-S-03(config-if)#standby 20 preemptBJ-S-03(config-if)#exitBJ-S-03(config-if)#int vlan 30BJ-S-03(config-if)#ip add 192.168.1.130 255.255.255.240 BJ-S-03(config-if)#standby 30 ip 192.168.1.129BJ-S-03(config-if)#standby 30 priority 110BJ-S-03(config-if)#standby 30 preemptBJ-S-03(config-if)#exitBJ-S-03(config)#int vlan 40BJ-S-03(config-if)#ip add 192.168.1.201 255.255.255.192 BJ-S-03(config-if)#standby 40 ip 192.168.1.200BJ-S-03(config-if)#standby 40 preemptBJ-S-03(config-if)#exitBJ-S-04(config)#int vlan 10BJ-S-04(config-if)#ip add 192.168.1.3 255.255.255.192BJ-S-04(config-if)#standby 10 ip 192.168.1.1BJ-S-04(config-if)#standby 10 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 20BJ-S-04(config-if)#ip add 192.168.1.67 255.255.255.192 BJ-S-04(config-if)#standby 20 ip 192.168.1.65BJ-S-04(config-if)#standby 20 priority 110BJ-S-04(config-if)#standby 20 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 30BJ-S-04(config-if)#ip add 192.168.1.131 255.255.255.240 BJ-S-04(config-if)#standby 30 ip 192.168.1.129BJ-S-04(config-if)#standby 30 preemptBJ-S-04(config-if)#exitBJ-S-04(config)#int vlan 40BJ-S-04(config-if)#ip add 192.168.1.202 255.255.255.192 BJ-S-04(config-if)#standby 40 ip 192.168.1.200BJ-S-04(config-if)#standby 40 priority 110BJ-S-04(config-if)#standby 40 preemptBJ-S-04(config-if)#exit分部配置：DL-S-01(config)#int vlan 10DL-S-01(config-if)#ip add 192.168.2.2 255.255.255.224 DL-S-01(config-if)#standby 10 ip 192.168.2.1DL-S-01(config-if)#standby 10 priority 110DL-S-01(config-if)#standby 10 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 20DL-S-01(config-if)#ip add 192.168.2.34 255.255.255.224 DL-S-01(config-if)#standby 20 ip 192.168.2.33DL-S-01(config-if)#standby 20 preemptDL-S-01(config-if)#exitDL-S-01(config-if)#int vlan 30DL-S-01(config-if)#ip add 192.168.2.66 255.255.255.248DL-S-01(config-if)#standby 30 ip 192.168.2.65DL-S-01(config-if)#standby 30 priority 110DL-S-01(config-if)#standby 30 preemptDL-S-01(config-if)#exitDL-S-01(config)#int vlan 40DL-S-01(config-if)#ip add 192.168.2.74 255.255.255.224 DL-S-01(config-if)#standby 40 ip 192.168.2.73DL-S-01(config-if)#standby 40 preemptDL-S-01(config-if)#exitDL-S-02(config)#int vlan 10DL-S-02(config-if)#ip add 192.168.2.3 255.255.255.224 DL-S-02(config-if)#standby 10 ip 192.168.2.1DL-S-02(config-if)#standby 10 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 20DL-S-02(config-if)#ip add 192.168.2.35 255.255.255.224 DL-S-02(config-if)#standby 20 ip 192.168.2.33DL-S-02(config-if)#standby 20 priority 110DL-S-02(config-if)#standby 2 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 30DL-S-02(config-if)#ip add 192.168.2.67 255.255.255.248 DL-S-02(config-if)#standby 30 ip 192.168.2.65DL-S-02(config-if)#standby 30 preemptDL-S-02(config-if)#exitDL-S-02(config)#int vlan 40DL-S-02(config-if)#ip add 192.168.2.75 255.255.255.224 DL-S-02(config-if)#standby 40 ip 192.168.2.73DL-S-02(config-if)#standby 40 priority 110DL-S-02(config-if)#standby 40 preempt DL-S-02(config-if)#exit四、验证配置Ping虚拟网关关闭BJ-S-03的f0/1口进行测试关闭BJ-S-04的f0/2口进行测试。
华为HSRP协议原理及配置
HSRP协议原理及配置8.1 实验目的：1. 熟悉HSRP协议原理；2. 掌握HSRP的配置；3. 熟悉HSRP的应用。
8.2 实验环境：本实验至少需要三台路由器、一台交换机、两台主机。
实验中用交换机模拟局域网，其中局域网A有两台路由器与局域网B相连，所以为了安全可靠，我们在两台路由器之间进行备份。
这就是我们本实验要讨论的热备份路由协议。
具体的实验组网如下：8.3 实验步骤：8.3.1 实验准备本实验需要使用HSRP协议完成路由器之间的热备份，在HSRP中需要使用到虚拟IP 地址，用该IP地址用作主机的缺省网关，就可以在一台路由器故障时，不修改主机配置而仍然与主机PCC通信。
所以我们首先要规划IP地址。
本实验的IP地址规划如下：路由器的接口IP地址分配如下：RTA RTB RTCE0 10.110.32.11/21 10.110.32.10/21 10.110.10.100/24S0 1.0.0.1/24 1.0.0.2S1 2.0.0.1/24 2.0.0.2各主机的IP地址分配如下：PCA PCB PCCIP 10.110.32.20 10.110.10.30 10.110.10.1Gateway 10.110.32.1 10.110.10.1 10.110.10.1008.3.2 单备份组配置本实验需要路由器RTA与RTB实现热备份，并且正常时以RTA为活动路由器，并且在RTA由故障状态恢复正常时能继续担当活动路由器。
根据实验要求和HSRP协议原理可以设定RTA的优先级较高（默认值为100），同时置抢占标志，即可满足要求。
具体实验配置步骤很简单，不再赘述，下面列出各路由器的配置信息供您参考：RTA(config-if-Ethernet0)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTA!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.11 255.255.248.0standby 1 ip 10.110.32.1 //创建备份组并设定虚拟IP地址standby 1 preempt //设定抢占标志standby 1 priority 120 //设定优先级ip rip version 2 mcast //设定RIP协议版本!interface Serial0encapsulation pppip address 1.0.0.1 255.255.255.0ip rip version 2 mcast!interface Serial1encapsulation ppp!exitrouter ripno auto-summary //取消自动聚合功能network all!endRTB(config-if-Serial1)#show running-configNow create configuration...Current configuration!version 1.5.6hostname RTB!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.32.10 255.255.248.0standby 1 ip 10.110.32.1standby 1 preemptip rip version 2 mcast!interface Serial0encapsulation ppp!interface Serial1encapsulation pppip address 2.0.0.1 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!endRTC(config-if-Serial1)#show running-config Now create configuration...Current configuration!version 1.5.6logging consolehostname RTC!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopbackip address 10.110.10.100 255.255.255.0ip rip version 2 mcast!interface Serial0clock-select DTECLK1encapsulation pppip address 1.0.0.2 255.255.255.0ip rip version 2 mcast!interface Serial1clock-select DTECLK1encapsulation pppip address 2.0.0.2 255.255.255.0ip rip version 2 mcast!exitrouter ripno auto-summarynetwork all!end注意：在配置动态路由协议时，由于使用的是RIP协议，该协议默认版本version 1不支持可变长子网掩码，而实验中设定的IP地址又是A类地址。
CiscoHSRP的配置实例
CiscoHSRP的配置实例HSRP的配置实例HSRP中路由器的状态及状态转换在热等待组中，每个路由器运行着一个简单的状态机，通过当前的状态和事件的触发，而转换成不同的状态。
其中包括以下状态。
1．初始状态HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。
2．学习状态在该状态下，路由器还没有决定虚拟IP地址，也没有看到认证的、来自活动路由器的HELLO 报文。
路由器仍在等待活动路由器发来的HELLO报文。
3．监听状态路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。
它一直监听从活动路由器和等待路由器发来的HELLO报文。
4．说话状态在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。
5．等待状态处于该状态的路由器是下一个候选的活动路由器，它定时发送HELLO报文。
6．活动状态处于活动状态的路由器承担转发数据包的任务，这些数据包是发给该组的虚拟MAC地址的。
它定时发出HELLO报文。
另外，每一个路由器都有3个计时器，即活动计时器、等待计时器和呼叫计时器。
状态的变化都是由事件引起的，不同的事件作用于不同的状态在就会产生不同的动作，如启动计时器、发报文等某校园网规模比较大，上网的主机相对比较多，共分配有16个C 类地址。
为了保证数据安全和广播风暴，提高网络性能，将校园网划分成60个子网。
在网络中心采用Cisco系统公司的Catalyst 5509作为中心交换机，并且带有RSM作为VLAN间的路由器，另外使用一个Cisco 7000系列的路由器和RSM。
它们都支持VLAN以及VLAN上的HSRP。
如图2所示。
在每一个虚拟局域网内都有一个HSRP组，从逻辑上讲，Cisco 7010和Cisco 5509的RSM在每个虚拟局域网上都有局域网接口，并且都配置有IP地址，同时配置一个虚拟地址，该地址作为在该虚拟局域网内所有主机的网关。
双组热备份HSRP详细配置实例
双组热备份HSRP详细配置实例【技术要点】HSRP 实际上在局域网用得较多，由于局域网内大多使用三层交换机，所以这时HSRP 是在交换机上配置的。
热备份HSRP详细配置网络拓扑图热备份HSRP详细配置过程R1配置1.r1(config)#int f0/02.r1(config-if)#ip add 192.168.1.1 255.255.255.03.r1(config-if)#no shu4.r1(config-if)#int f1/05.r1(config-if)#ip add 192.168.2.1 255.255.255.06.r1(config-if)#no shu7.r1(config)#router rip8.r1(config-router)#network 192.168.1.09.r1(config-router)#network 192.168.2.010.r1(config)#int f0/011.r1(config-if)#standby 47 ip 192.168.1.25412.r1(config-if)#standby 47 priority 180 优先级为18013.r1(config-if)#standby 47 preemtp 配置占先权14.r1(config-if)#standby 47 track f1/0 100 端口跟踪，优先级减少10015.r1(config-if)#standby 100 ip 192.168.1.25316.r1(config-if)#standby 100 priority 150R2配置1.r2(config)#int f0/0r2(config-if)#ip add 192.168.1.2 255.255.255.02.r2(config-if)#no shu3.r2(config-if)#int f1/04.r2(config-if)#ip add 192.168.3.1 255.255.255.05.r2(config-if)#no shu6.r2(config)#router rip8.r2(config-router)#network 192.168.3.09.r2(config)#int f0/010.r2(config-if)#standby 47 ip 192.168.1.254 备份组为47虚拟IP为1.25411.r2(config-if)#standby 47 priority 150 优先级为15012.r2(config-if)#standby 100 ip 192.168.1.25313.r2(config-if)#standby 100 priority 18014.r2(config-if)#standby 100 preempt15.r2(config-if)#standby 100 track f1/0 100R3配置1.r3(config)#int f0/02.r3(config-if)#ip add 192.168.2.2 255.255.255.03.r3(config-if)#no shu4.r3(config-if)#int f1/05.r3(config-if)#ip add 192.168.3.2 255.255.255.06.r3(config-if)#no shu7.r3(config-if)#int f2/08.r3(config-if)#ip add 192.168.4.1 255.255.255.09.r3(config-if)#no shu10.r3(config)#router rip11.r3(config-router)#network 192.168.2.012.r3(config-router)#network 192.168.3.014.VPCS1:ip 192.168.1.3 192.168.1.254 24 VPCS1IP为1.3网关为1.25415.VPCS2:ip 192.168.4.2 192.168.4.1 24 VPCS2IP为4.2网关为4.1再查看：R1#sh standbyFastEthernet0/0 - Group 47State is Active2 state changes, last state change 00:04:50Virtual IP address is 192.168.1.254Active virtual MAC address is 0000.0c07.ac2fLocal virtual MAC address is 0000.0c07.ac2f (v1 default)Hello time 3 sec, hold time 10 secNext hello sent in 0.800 secsPreemption enabledActive router is localStandby router is 192.168.1.2, priority 150 (expires in 8.776 sec)Priority 180 (configured 180)Track interface FastEthernet1/0 state Up decrement 100IP redundancy name is "hsrp-Fa0/0-47" (default)FastEthernet0/0 - Group 100State is Standby4 state changes, last state change 00:01:37Virtual IP address is 192.168.1.253Active virtual MAC address is 0000.0c07.ac64Local virtual MAC address is 0000.0c07.ac64 (v1 default)Hello time 3 sec, hold time 10 secNext hello sent in 1.824 secsPreemption disabledActive router is 192.168.1.2, priority 180 (expires in 7.092 sec)Standby router is localPriority 150 (configured 150)IP redundancy name is "hsrp-Fa0/0-100" (default)R2#sh standby briP indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPFa0/0 47 150 Standby 192.168.1.1 local 192.168.1.254Fa0/0 100 180 P Active local 192.168.1.1 192.168.1.253总结：1)配置多个HSRP组:之前的步骤已经虚拟了192.168.1.254网关，对于这个网关只能有一个活动路由器，于是这个路由器将承担全部的数据流量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HSRP的配置
1:将路由器配置为一个HSRP的成员，可以在端口模式下输入：
Standby {group-number} ip {virtual-ip-address}
{group-number} 该端口所属的HSRP组，默认是0.
{virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。
在选择活跃路由器时候，线路上至少有一台路由器被配置。
从HSRP组中取消一个端口：
No standby group ip
2:关掉端口重定向功能：
No ip redirects
3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。
Standby {group-number} priority
4:配置HSRP的占先权：
当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。
要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权
使用命令：standby {group-number} preempt
5:配置HELLO消息的计时器：
默认计时器一般是不需要修改。
同一个HSRP组中的HELLO时间和保持时间应该配置的相同。
HELLO间隔时间默认为3秒，可以在1到255之间变化。
保持时间最少应该是HELLO 时间的3倍。
默认的保持时间为10秒。
Standby group-number times hellotime holdtime
6:配置HSRP的端口跟踪：
检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。
这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。
默认的减小值为10.
Standby group-number track type nember interface-priority
Type :说明跟踪端口的类型
Number:说明跟踪端口号。
Interface-priority:说明当端口失效时路由器的优先级降低的数值。
关闭该功能：
No tandby track
检查HSRP的状态：Show standby brief
启用调试功能：Debug standby
关闭调试功能：no debug standby
附一个配置实例：
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname r1
!
enable password cisco
!
ip subnet-zero
!
interface Ethernet0
ip address 136.147.107.101 255.255.0.0
no ip redirects
no ip directed-broadcast
standby 150 timers 5 15 /* 定义150组5秒交换一次hello信息，15秒没收到hello信息就开始切换*/
standby 150 priority 110 /* 定义150组的主路由器权值，值越大，为主路由
器希望越大*/
standby 150 preempt /* enable 150组的hsrp抢占功能*/
standby 150 authentication cisco /* 设置150组的router身份验证串*/ standby 150 ip 136.147.107.100 /* 定义150组的浮动地址，也是这台router
连接的网络的网关*/
standby 150 track Ethernet0 /* 定义监控的端口*/
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
ip classless
line con 0
transport input none
line 1 16
line aux 0
line vty 0 4
password cisco
login
!
end。