HSRP配置实例

资深网络工程师多组负载均衡HSRP配置实例标签：HSRP

实验配置：

一、外网配置：

配置R1：

Router>en

Router#conf t

Router(config)#hostname R1

R1(config)#int S0

R1(config-if)#ip add 12.1.1.1 255.255.255.252

R1(config-if)#no shut

R1(config-if)#int E0

R1(config-if)#ip add 192.168.10.100 255.255.255.0

R1(config-if)#no shut

R1(config-if)#exit

R1(config)#ip route 0.0.0.0 0.0.0.0 S0

R1#sh run

配置R2：

Router>en

Router#conf t

Router(config)#hostname R2

R2(config)#int S0

R2(config-if)#ip add 12.1.1.2 255.255.255.252

R2(config-if)#no shut

R2(config-if)#clock rate 64000

R2(config-if)#int S1

R2(config-if)#ip add 23.1.1.2 255.255.255.248

R2(config-if)#no shut

R2(config-if)#clock rate 64000

R2(config-if)#end

R2#sh run

配置R3：

Router>en

Router#conf t

Router(config)#hostname R3

R3(config)#int S0

R3(config-if)#ip add 23.1.1.3 255.255.255.248

R3(config-if)#no shut

R3(config-if)#int E0

R3(config-if)#ip add 192.168.20.200 255.255.255.0

R3(config-if)#no shut

R3(config-if)#exit

R3(config)#ip route 0.0.0.0 0.0.0.0 S0

R3#sh run

二、配置NAT：

R1#conf t

R1(config)#access-list 10 permit 192.168.10.0 255.255.255.0

R1(config)#ip nat inside source list 10 interface S0 overload

R1(config)#end

R1#sh run

R3#conf t

R3(config)#access-list 20 permit 192.168.20.0 255.255.255.0

R3(config)#ip nat inside source list 20 interface S0 overload

R3(config)#end

R3#sh run

三、配置HSRP多组负载均衡：

R1#conf t

R1(config)#int E0

R1(config-if)#standby 1 ip add 192.168.10.254 //激活HSRP，设置R1连接的内网的虚拟网关

R1(config-if)#standby 1 priority 120 //用于设定端口的HSRP优先级，具有最高备份优先级的HSRP成员将成为激活路由器

R1(config-if)#standby 1 preempt //表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器

R1(config-if)#standby 1 track serial 0 40 //用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值（即监视端口状态）

R1(config-if)#standby use-bia //启用HSRP多组均衡负载

R1(config-if)#standby 2 ip add 192.168.20.254

R1(config-if)#standby 2 prempt

R3#conf t

R3(config)#int E0

R3(config-if)#standby 2 ip add 192.168.20.254 //激活HSRP，设置R3连接的内网的虚拟网关

R3(config-if)#standby 2 priority 120 //用于设定端口的HSRP优先级，具有最高备份优先级的HSRP成员将成为激活路由器

R3(config-if)#standby 2 preempt //表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器

R3(config-if)#standby 2 track serial 0 40 //用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值

R3(config-if)#standby use-bia //启用HSRP多组均衡负载

R3(config-if)#standby 1 ip add 192.168.20.254

R3(config-if)#standby 1 prempt

配置PC机:

PC1:设置本地连接的TCP/IP属性：ip:192.168.10.10 掩码：255.255.255.0 网关：192.168.10.254

PC2设置本地连接的TCP/IP属性：ip:192.168.20.20 掩码：255.255.255.0 网关：192.168.20.254

分别在PC1和PC2上ping外网，在R1,R3上分别开启地址转换信息显示和HSRP信息显示，可以观察看你想看到的信息。

实验总结：

1.在一个HSRP组内的多个路由器共用一个虚拟的物理地址和IP地址，该地址被作为局域网内所有主机的缺省网关地址。HSRP协议决定哪个路由器被激活，该被激活的路由器接收发过来的数据包并进行路由。

2.相关命令：

?standby ip: 用于激活HSRP。

?standby priority: 用于设定端口的HSRP优先级，具有最高备份优先级的HSTP成员将成为激活路由器（假设设置为优先权方式）。

? standby timers: 用于设定hello包之间的时间间隔（hello time）以及路由器在多长一个时间段内没有从HSRP邻居收到hello包就判定该邻居已关闭（hold time）。

? standby preempt: 表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器。

? standby track: 用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值

3.配置HSRP步骤：①创建虚拟IP，用作内网网关②抢占线路优先级③提高组优先级

④监视端口（监视的端口down掉后，自动下降所设的优先级值，默认自动下降10）

4.一个路由器可以同时属于多个HSRP组，该特性允许网络管理员在提供冗余能力的同时对各路由器进行负载平衡。在上图中，两台PC使用不同的缺省网关，主机1以HSRP组1的虚拟IP地址192.168.10.254为缺省网关，而主机2以组2的虚拟IP地址192.168.20.254为缺省网关。

在正常工作状态下，局域网的数据流量在两台路由器之间均分；一旦发生故障，备份路由器被激活，所有流量被路由至该路由器的端口。上图中的两台路由器均同时属于两个HSRP组，路由器1是组1的激活路由器及组2的备份路由器，路由器3是组2的激活路由器及组1的备份路由器。

HSRP 的配置方法及实验

HSRP 的配置方法 [no] standby [group-number] ip [virtual ip address] 说明：使路由器在指定局域网段加入或退出一个备份组。需要指定备份组号和虚拟IP 地址。备份组号范围从0 到 255，如group-number 不指定，备份组号缺省为0，virtual ip address 如果不指定，路由器不会参与备份，直到从备份组中的活动路由器获得虚拟IP 地址。注意虚拟IP 地址应该是接口所在网段的地址。一旦退出HSRP 备份组，则路由器在该备份组上设置的所有HSRP 特性不再有效（如优先级，授权字等）. standby [group-number] priority [priority-value] 说明：HSRP 中根据优先级来确定参与备份组的每台路由器的地位，备份组中优先级最大并且已获得虚拟IP 地址的路由器将成为活动路由器，优先级其次的路由器将成为备份路由器。优先级缺省值是100，可设置范围从0 到255。 standby [group-number] preempt 说明：一旦备份组中的某台路由器成为活动路由器，只要它没有出现故障，其它路由器即使随后被配置更高的优先级，也不会成为活动路由，除非被设置抢占方式。路由器如果设置抢占方式，它一旦发现自己的优先级比当前的活动路由器的优先级高，就会成为活动路由器。相应地，原活动路由器会退出活动态，成为备份路由器或其它。缺省方式是不抢占。 standby [group-number] authentication string 说明：HSRP 授权字确认同备份组间其它路由器的有效性。授权字string 的长度不超过8 个字节。注意：同一备份组要设置相同的授权字。 standby [group-number] timers [hello_time] [hold_time] 说明：HSRP 备份组路由器之间通过定时发送Hello 报文确认相互的状态，超过一定时间（hold time）没有收到某台路由器的Hello 报文，则认为它已关机或出现故障。用户可以调整发送Hello 报文的间隔时间（hello time）和超时时间（hold time）。缺省值分别是3 秒和10 秒。时间单位是秒。注意：同一备份组要设置相同的hello time 和hold time。 standby [group-number] track interface_name [priority-reduced] 说明：HSRP 监视接口功能，更好地扩充了备份功能，即不仅在路由器出现故障时提供备份功能，而且在某网络接口不可用时，也可以使用备份功能。命令作用是监视接口interface_name，如果接口变为不可用，则将优先级减少priority-reduced （priority-reduced 缺省值为10）。

HSRP详解与配置

HSRP 详解与配置 2012-04-15 12:24:32| 分类：ip service | 标签：hsrp 热备路由|字号大中小订阅一、HSRP 的概念 HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。通常，我们的网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。在这种情况下，当路由器R 坏掉时，本网段内所有以路由器R 为缺省路由下一跳的主机将断掉与外部的通信。HSRP 实现容错备份功能，可以有效解决上述可靠性问题。二、HSRP 解决的问题作为冗余网路的要求， R6为局域网设备，R4与R5为两个出口网关路由器，R6设置的默认网关为155.1.100.254，这是一个虚拟地址，当R5出现故障时，R6能够通过R4出去，同理当R4出现故障时，R6能够通过R5出去。R5与R4是需要选举产生主路由器和备份路由器，默认情况下以优先级大的为主路由器。三、HSRP 的用途 HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。HSRP 主要用途：1、主机设置缺省网关假设主机 A 是局域网中一台需要访问远程数据的服务器，要求远程访问能力可靠。由于主机 A 中静态设置缺省网关，一旦想更换网关，必须在主机中重新配置。通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可靠性和灵活性。2、设置静态路由可以通过配置静态缺省路由指向虚拟路由器来实现另外一种备份。

思科交换机hsrp配置

思科交换机HSRP 配置 1. HSRP典型的配置实例 . HSRP单备份组举例（1）配置需求主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet，如主机B。 HSRP备份组构成：备份组号为0, 虚拟IP地址为，路由器A做活动路由器，路由器B做备份路由器, 允许抢占。（2）配置步骤配置路由器A： Router1(config-if-Ethernet0)# standby ip Router1(config-if-Ethernet0)# standby preempt Router1(config-if-Ethernet0)# standby priority 120 配置路由器B： Router2(config-if-Ethernet0)# standby ip Router2(config-if-Ethernet0)# standby preempt （3）配置说明备份组配置后不久，就可以使用。主机A可将缺省网关设为。

正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B 将接替执行网关工作。设置抢占方式，目的是当路由器A Oracle_shujuku/' target='_blank'>恢复工作后，能够继续成为活动路由器执行网关工作。 . HSRP监视接口举例（1）配置需求如上图，即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。可通过配置监视接口来实现上述需求。为示例起见，备份组号为1，并增加授权字和计时器的配置，在该应用中不是必须的。（2）配置步骤配置路由器A： Router1(config-if-Ethernet0)# standby 1 ip Router1(config-if-Ethernet0)# standby 1 preempt Router1(config-if-Ethernet0)# standby 1 priority 120 Router1(config-if-Ethernet0)# standby 1 authentication Router Router1(config-if-Ethernet0)# standby 1 timers 5 15 Router1(config-if-Ethernet0)# standby 1track serial0 30

HSRP(基于VLAN配置)

HSRP(简单配置) ACL访问控制列表 HSRP(基于VLAN配置) 大型网络技术2010-03-09 15:38:49 阅读136 评论0 字号：大中小订阅 sw1#vlan database sw1(vlan)#vlan 10 name HSRP10 VLAN 10 added: Name: HSRP10 sw1(vlan)#vlan 20 name HSRP20 VLAN 20 added: Name: HSRP20 sw1(vlan)#exit APPLY completed. Exiting.... sw1#conf t Enter configuration commands, one per line. End with CNTL/Z. sw1(config)#interface rang f0/0 -1 sw1(config-if-range)#switchport mode trunk *Mar 1 00:05:57.959: %DTP-5-TRUNKPORTON: Port Fa0/0-1 has become dot1q trunk

sw1(config-if-range)#no sh sw1(config-if-range)#exit sw1(config)#interface rang f0/2 -3 sw1(config-if-range)#switchport mode access sw1(config-if-range)#no sh sw1(config-if-range)#exit sw1(config)#interface f0/3 sw1(config-if)#switchport access vlan 10 sw1(config-if)#interface f0/2 sw1(config-if)#switchport access vlan 20 sw1(config-if)#exit r1(config)#interface f0/0 r1(config-if)#no sh r1(config-if)#exit r1(config)#interface f0/0.1 r1(config-subif)#encapsulation dot1Q 20 r1(config-subif)#ip add 192.168.1.254 255.255.255.0 r1(config-subif)#standby 20 ip 192.168.1.10 r1(config-subif)#standby 20 priority 120 r1(config-subif)#standby 20 preempt r1(config-subif)#standby 20 track fastEthernet 1/0 20 r1(config-subif)#exit r1(config)#interface f0/0.2 r1(config-subif)#encapsulation dot1Q 10 r1(config-subif)#ip add 10.1.1.254 255.255.255.0 r1(config-subif)#standby 10 ip 10.1.1.10 r1(config-subif)#standby 10 priority 110 r1(config-subif)#exit r1(config)#interface f1/0 r1(config-if)#ip add 202.0.0.1 255.255.255.0 r1(config-if)#no sh r1(config-if)#end r2(config)#interface f0/0 r2(config-if)#no sh r2(config-if)#exit r2(config)#interface f0/0.1 r2(config-subif)#encapsulation dot1Q 20 r2(config-subif)#ip add 192.168.1.253 255.255.255.0 r2(config-subif)#standby 20 ip 192.168.1.10

HSRP配置

HSRP配置一、HSRP的相关概念 1.HSRP概述 HSRP是Cisco私有的一种技术。HSRP为IP网络提供了容错和增强的路由选择功能。通过使用同一个虚拟IP地址和虚拟MAC地址，LAN网段上的两台或者多台路由器可以作为一台虚拟路由器对外提供服务。HSRP使组内的Cisco路由器能相互监视对方的运行状态，如果其中一台出现故障，另一台就能接替它，继续完成路由功能。 2.HSRP组成员 HSRP备份组由一台活跃路由器、一台备份路由器、一台虚拟路由器和其他路由器组成。 ◎活跃路由器的功能是转发发送到虚拟路由器的数据包。 ◎备份路由器的功能是监视HSRP组的运行状态，并且当活跃路由器不能运行时，迅速承担起转发数据包的责任。 ◎虚拟路由器的功能是向最终用户提供一台可以连续工作的路由器。 3.HSRP原理 HSRP组内的每个路由器都有指定的优先级，用于衡量路由器在活跃路由器选择中的优先程度，默认优先级是100。组中有最高优先级的路由器将成为活跃路由器，如果优先级相同， IP地址大的路由器成为活跃路由器。活跃路由器替虚拟路由器对数据流进行响应。如果末端主机发送了一个数据包到虚拟路由器的MAC地址，那么活跃路由器将接受并且处理这个数据包。如果末端主机对虚拟路由器的 IP地址发送ARP解析请求，那么活跃路由器将使用虚拟路由器的MAC地址进行应答。二、HSRP的配置 1.配置为HSRP的成员 VLAN虚拟接口端口配置模式下：standby group-number ip virtual-ip-address 2.配置HSRP优先级 VLAN虚拟接口端口配置模式下：standby group-number priority priority-value priority-value的范围是0－255，默认是100。 3.配置HSRP的占先权 VLAN虚拟接口端口配置模式下：standby group-number preempt 当活跃路由器失效或者从网络中移出时，备份路由器将自动承担起活跃路由器的角色。即使当有更高优先级的原活跃路由器又重新开始在网络上工作时，这台新的活跃路

cisco 3560 hsrp 配置(免费)

interface Vlan9 ip address 43.21.9.2 255.255.255.0 no ip redirects standby ip 43.21.9.1 standby priority 150 standby preempt ! interface Vlan10 ip address 43.21.10.2 255.255.255.0 no ip redirects standby ip 43.21.10.1 standby priority 100 standby preempt ! //另一台6509的VLAN ------------------- interface Vlan9 ip address 43.21.9.3 255.255.255.0 no ip redirects standby ip 43.21.9.1 standby priority 100 standby preempt ! interface Vlan10 ip address 43.21.10.3 255.255.255.0 no ip redirects standby ip 43.21.10.1 standby priority 150 standby preempt //------------------------------ 第5章交换机HSRP配置『两台交换机主备的配置流程』通常一个网络内的所有主机都设置一条缺省路由，主机发往外部网络的报文将通过缺省路由发往该网关设备，从而实现了主机与外部网络的通信。当该设备发生故障时，本网段内所有以此设备为缺省路由下一跳的主机将断掉与外部的通信。HSRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如以太网）设计。VRRP可以将局域网的一组交换机（包括一个Master即活动交换机和若干个Backup即备份交换机）组织成一个虚拟路由器，这组交换机被称为一个备份组。虚拟的交换机拥有自己的真实IP地址（这个IP地址可以和备份组内的某个交换机的接口地址相同），备份组内的交换机也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址（通常被称为备份组的虚拟IP地址），而不知道具体的Master交换机的IP地址以及Backup交换机的IP地址。局域网内的主机将自己的缺省路由下一跳设置为该虚拟路由器的IP地址。于是，网络内的

CiscoHSRP的配置实例

HSRP的配置实例 HSRP中路由器的状态及状态转换在热等待组中，每个路由器运行着一个简单的状态机，通过当前的状态和事件的触发，而转换成不同的状态。其中包括以下状态。 1．初始状态HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。 2．学习状态在该状态下，路由器还没有决定虚拟IP地址，也没有看到认证的、来自活动路由器的HELLO 报文。路由器仍在等待活动路由器发来的HELLO报文。 3．监听状态路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。它一直监听从活动路由器和等待路由器发来的HELLO报文。 4．说话状态在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。 5．等待状态处于该状态的路由器是下一个候选的活动路由器，它定时发送HELLO报文。 6．活动状态处于活动状态的路由器承担转发数据包的任务，这些数据包是发给该组的虚拟MAC地址的。它定时发出HELLO报文。另外，每一个路由器都有3个计时器，即活动计时器、等待计时器和呼叫计时器。状态的变化都是由事件引起的，不同的事件作用于不同的状态在就会产生不同的动作，如启动计时器、发报文等某校园网规模比较大，上网的主机相对比较多，共分配有16个C类地址。为了保证数据安全和广播风暴，提高网络性能，将校园网划分成60个子网。在网络中心采用Cisco系统公司的Catalyst 5509作为中心交换机，并且带有RSM作为VLAN间的路由器，另外使用一个Cisco 7000系列的路由器和RSM。它们都支持VLAN以及VLAN上的HSRP。如图2所示。

HSRP的配置

HSRP的配置 1:将路由器配置为一个HSRP的成员，可以在端口模式下输入： Standby {group-number} ip {virtual-ip-address} {group-number} 该端口所属的HSRP组，默认是0. {virtual-ip-address} 指定的的虚拟ip地址，如果没有制定，路由器就会通过HSRP HELLO 消息学到虚拟ip地址。在选择活跃路由器时候，线路上至少有一台路由器被配置。从HSRP组中取消一个端口： No standby group ip 2:关掉端口重定向功能： No ip redirects 3:配置HSRP的优先级优先级越大，就越优先成为活跃路由器。 Standby {group-number} priority 4:配置HSRP的占先权：当活跃路由器失效后，备份的路由器就自动承担了活跃路由器的角色，即使当较高优先级的原路由器又重新开始在网上工作时，这台备份路由器仍然继续作为转发路由器。要想原来的较高优先级的路由器从优先级较低的新活跃路由器那里重新取回转发权使用命令：standby {group-number} preempt 5:配置HELLO消息的计时器：默认计时器一般是不需要修改。同一个HSRP组中的HELLO时间和保持时间应该配置的相同。HELLO间隔时间默认为3秒，可以在1到255之间变化。保持时间最少应该是HELLO 时间的3倍。默认的保持时间为10秒。 Standby group-number times hellotime holdtime 6:配置HSRP的端口跟踪：检测路由器的另外端口状态，如果被跟踪端口变为Down,其他路由器就接替成为活跃路由器。这一过程是通过在被跟踪端口的链路状态变为down时减小路由器的优先级实现的。默认的减小值为10. Standby group-number track type nember interface-priority Type :说明跟踪端口的类型 Number:说明跟踪端口号。 Interface-priority:说明当端口失效时路由器的优先级降低的数值。关闭该功能： No tandby track 检查HSRP的状态：Show standby brief 启用调试功能：Debug standby 关闭调试功能：no debug standby

HSRP配置实例

HSRP配置实例 1 HSRP协议原理产生背景随着Internet的日益普及，人们对网络的依赖性也越来越强。这对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。网络核心层设备是整个网络的心脏，如果设备发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。因此，对核心设备采用热备份是提高网络可靠性的必然选择。在一个核心设备完全不能工作的情况下，它的全部功能便被系统中的另一个备份设备完全接管，直至出现问题的设备恢复正常，这就是热备份路由协议HSRP（Hot Standby Router Protocal）要解决的问题。 HSRP原理 HSRP是Cisco公司制定的专有路由器备份协议，支持多台路由器形成热备而消除单台设备失效造成的网络中断。实现HSRP的条件是系统中有2台以上的路由器组成一个“热备份组”，这个组形成一个虚拟路由器。 HSRP协议利用一个优先级(priority)方案来决定哪台配置了HSRP协议的路由器成为活跃路由器(active router)。用户可以手动设置HSRP优先级的值。如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为相应备份组的活跃路由器。当在预先设定的一段时间(Hold Time)内，不能收到活跃路由器发送的hello消息时，优先级最高的备用路由器变为活跃路由器。网络上的所有主机不感知路由器之间的报文交互。其协议基本原理与VRRP类似，如下图所示。图1-1 HSRP协议基本原理示意图

基本概念备份组：组成虚拟路由器的一组设备，称为HSRP路由器；活跃路由器(active router)：备份组中代表虚拟路由器转发数据包的路由器；备份路由器（standby router）：备份组中第一备份路由器； Hello Time：设备发送Hello报文的时间间隔，如果未配置Hello Time值，则根据活跃路由器成功发送两个hello消息的时间间隔来确定，否则使用缺省值3秒； Hold Time：HSRP路由器在声明活跃路由器发生故障之前等待的时间，最少为Hello time 的3倍；备份优先级：路由器在HSRP备份组内的级别，缺省为100。如果优先级相同，那么由IP地址最大的路由器成为活跃路由器，此地址为配置HSRP接口的IP地址。虚拟MAC地址：由三部分组成的虚拟路由器使用的MAC地址以00.00.0c.07.ac.2f为例，厂商ID：前三个字节是厂商ID，00.00.0c是Cisco设备。 HSRP编码：用来说明本MAC地址是用于标识一台HSRP虚拟路由器的，总是07.ac。 HSRP组号：即组ID，标识HSRP备份组的编号。本例中2f为十六进制，转换为十进制为47。 HSRP消息配置了HSRP协议的路由器存在以下三种多点广播消息： Hello：发送该消息表明路由器正在运行HSRP，并且能够成为活跃路由器或者备份路由器。HSRP路由器默认每3秒钟发送一个Hello消息； Coup：当一个备份路由器变为一个活跃路由器时发送一个Coup消息；

Cisco、H3C相关HSRP、VRRP的配置命令

Cisco/H3C相关HSRP/VRRP的配置命令一、网络拓扑结构图二、IP地址和VLan的规划 SW1 三、相关配置 HSRP

BBR： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host BBR BBR(config)#int f0/0 BBR(config-if)#ip add 10.10.50.1 255.255.255.0 BBR(config-if)#no sh BBR(config-if)#int f BBR(config-if)#ip add 10.10.60.1 255.255.255.0 BBR(config-if)#no sh BBR(config-if)#exit BBR(config)#ip route 0.0.0.0 0.0.0.0 10.10.50.252 BBR(config)#ip route 0.0.0.0 0.0.0.0 10.10.60.253 BBR(config)#end BBR# SW1： Router>en Router#conf t Router(config)#host SW1 SW1(config)#vlan 10 SW1(config)#vlan 20 SW1(config)#vlan 30 SW1(config)#vlan 40 SW1(config)#vlan 50 SW1(config)#vlan 60 SW1(config-vlan)#exit SW1(config)#vtp domain HSRP SW1(config)#vtp mode server SW1(config)#int port-channel 1 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#int range f1/11 - 12 SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#switchport trunk allowed vlan all SW1(config-if-range)#channel-group 1 mode on SW1(config-if-range)#end SW1#conf t SW1(config)#int vlan 10 SW1(config-if)#ip address 10.10.10.252 255.255.255.0 SW1(config-if)#no sh SW1(config-if)#standby 10 ip 10.10.10.254

HSRP的配置

HSRP 一、拓朴概述：网络系统的高可靠性日益成为设计整个系统得关键因素之一，依赖于内部网或因特网服务进行关键业务通信的企业和消费者，要实现其网络和应用能够正常运行时间达到百分百，使用Cisco公司的热备份路由协议（HSRP Hot Standby Router Pr otocol）能够满足客户需要，为网络提供冗余性。原理:

HSRP使Cisco router 能相互监视对方的运行状态： 1 虚拟路由器组的成员通过HSRP消息，不断交换状态信息 2 如果其中一台出现故障，另一台就能接替它，继续完成路由选择功能组成及其各个功能： 1．活跃路由器：转发发送到虚拟路由器的数据包 2．备份路由器：监视HSRP组的运行状态，并且当活跃路由器不能运行，迅速承担起转发数据包的责任。 3．虚拟路由器：向最终用户代表一台可以连续工作的路由器。它有自己的ip地址配置 0. R1(config)#int fa0/0 1. R1(config-if)# ip addr 19 2.168.1.1 255.255.255.0 2. 关闭重定向功能 R1（config-if）#no ip redirects 3.加入备份组192和指定虚拟ＩＰ地址 R1(config-if)#standby 192 ip 192.168.1.254 4. R1(config)#int fa0/1 5. R1(config-if)# ip addr 202.10 6.1.1 255.255.255.0 6. 关闭重定向功能

R1（config-if）#no ip redirects 7.加入备份组２０２和指定虚拟ＩＰ地址 R1(config-if)#standby 202 ip 202.106.1.254 8.心跳线fa1/0 R1(config)#int fa1/0 R1(config-if)#ip addr 10.1.1.1 255.255.255.252 9．静态路由 R1(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.2 R1(config)#ip route 202.106.1.0 255.255.255.0 10.1.1.2 1. R2(config)#int fa0/0 2. R2(config-if)# ip addr 192.168.1.2 255.255.255.0 3. 关闭重定向功能 R2（config-if）#no ip redirects 4.加入备份组192和指定虚拟ＩＰ地址 R2(config-if)#standby 192 ip 192.168.1.254 5. R2(config)#int fa0/1 6. R2(config-if)# ip addr 202.106.1.2 255.255.255.0 7. 关闭重定向功能 R2（config-if）#no ip redirects

多组负载均衡[HSRP]配置实例-cisco

多组负载均衡[HSRP]配置实例实验要求： R1,R3上分别起NAT，使R1,R3以太网口所连接的网络能访问外网，并在此基础上配置HSRP，要求实现两组负载均衡（即当R1的以太网线路断了的时候，立即启用R3的线路，R1连接的局域网不会因为线路断了而无法与外网通信，同理R3也是如此） IP地址表：(如拓扑图) ] 实验配置：一、外网配置：配置R1： Router>en Router#conf t Router(config)#hostname R1 R1(config)#int S0 R1(config-if)#ip add 12.1.1.1 255.255.255.252 R1(config-if)#no shut R1(config-if)#int E0 R1(config-if)#ip add 192.168.10.100 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#ip route 0.0.0.0 0.0.0.0 S0 R1#sh run 配置R2： Router>en Router#conf t Router(config)#hostname R2 R2(config)#int S0 R2(config-if)#ip add 12.1.1.2 255.255.255.252 R2(config-if)#no shut

R2(config-if)#clock rate 64000 R2(config-if)#int S1 R2(config-if)#ip add 23.1.1.2 255.255.255.248 R2(config-if)#no shut R2(config-if)#clock rate 64000 R2(config-if)#end R2#sh run 配置R3： Router>en Router#conf t Router(config)#hostname R3 R3(config)#int S0 R3(config-if)#ip add 23.1.1.3 255.255.255.248 R3(config-if)#no shut R3(config-if)#int E0 R3(config-if)#ip add 192.168.20.200 255.255.255.0 R3(config-if)#no shut R3(config-if)#exit R3(config)#ip route 0.0.0.0 0.0.0.0 S0 R3#sh run 二、配置NAT： R1#conf t R1(config)#access-list 10 permit 192.168.10.0 255.255.255.0 R1(config)#ip nat inside source list 10 interface S0 overload R1(config)#end R1#sh run R3#conf t R3(config)#access-list 20 permit 192.168.20.0 255.255.255.0 R3(config)#ip nat inside source list 20 interface S0 overload R3(config)#end R3#sh run 三、配置HSRP多组负载均衡： R1#conf t R1(config)#int E0 R1(config-if)#standby 1 ip add 192.168.10.254 //激活HSRP，设置R1连接的内网的虚拟网关 R1(config-if)#standby 1 priority 120 //用于设定端口的HSRP优先级，具有最高备份优先级的HSRP 成员将成为激活路由器 R1(config-if)#standby 1 preempt //表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器 R1(config-if)#standby 1 track serial 0 40 //用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值（即监视端口状态）

HSRP多vlan负载均衡配置

要求： ? 对于VLAN2：SW1为活跃路由器、SW2为备份路由器；? 对于VLAN3：SW1为备份路由器、SW2为活跃路由器；连线状态： Router3 F0/0 <----> Switch1 F0/0 Router3 F1/0 <----> Switch2 F0/1 Switch1 F0/1 <----> Switch4 F0/1 Switch2 F0/2 <----> Switch4 F0/2 Switch4 F0/3 <----> VPCS V0/3 Switch4 F0/4 <----> VPCS V0/4

IP配置情况：在SW1交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.1/24 VLAN 3：192.168.3.1/24 在SW2交换机VLAN 虚接口物理IP地址：VLAN 2：192.168.2.2/24 VLAN 3：192.168.3.2/24 PC1的IP地址：192.168.2.10/24，虚拟网关为192.168.2.254/24 PC2的IP地址：192.168.3.10/24，虚拟网关为192.168.3.254/24 SW1和R1的互联地址为192.168.0.1/24 SW2和R1的互联地址为192.168.1.1/24 配置R1路由器的Loopback接口地址192.168.100.1/24模拟外网地址配IP做NAT上网交换机1上: SW1#vlan database SW(vlan)#vlan 2 SW(vlan)#vlan 3 SW1(config)#interface FastEthernet0/0 SW1(config-if)#no switchport SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW1(config-if)#ip nat outside SW1(config-if)#interface FastEthernet0/1 SW1(config-if)#switchport mode trunk SW1(config-if)#switchport trunk allow vlan add 2,3 SW1(config-if)#interface Vlan2 SW1(config-if)#ip address 192.168.2.1 255.255.255.0 SW1(config-if)#ip nat inside SW1(config-if)#interface Vlan3

双组热备份HSRP详细配置实例

双组热备份HSRP详细配置实例【技术要点】HSRP 实际上在局域网用得较多，由于局域网内大多使用三层交换机，所以这时HSRP 是在交换机上配置的。热备份HSRP详细配置网络拓扑图热备份HSRP详细配置过程 R1配置 1.r1(config)#int f0/0

2.r1(config-if)#ip add 192.168.1.1 255.255.255.0 3.r1(config-if)#no shu 4.r1(config-if)#int f1/0 5.r1(config-if)#ip add 192.168.2.1 255.255.255.0 6.r1(config-if)#no shu 7.r1(config)#router rip 8.r1(config-router)#network 192.168.1.0 9.r1(config-router)#network 192.168.2.0 10.r1(config)#int f0/0 11.r1(config-if)#standby 47 ip 192.168.1.254 12.r1(config-if)#standby 47 priority 180 优先级为180 13.r1(config-if)#standby 47 preemtp 配置占先权 14.r1(config-if)#standby 47 track f1/0 100 端口跟踪，优先级减少100 15.r1(config-if)#standby 100 ip 192.168.1.253 16.r1(config-if)#standby 100 priority 150 R2配置 1.r2(config)#int f0/0r2(config-if)#ip add 19 2.168.1.2 255.255.255.0 2.r2(config-if)#no shu 3.r2(config-if)#int f1/0 4.r2(config-if)#ip add 192.168.3.1 25 5.255.255.0 5.r2(config-if)#no shu 6.r2(config)#router rip

思科 HSRP的配置方案双机热备经典案例.

提问"当主用路由器当掉以后备份路由器可以接管主用路由器的IP地址和M AC地址回答 Router1： Router1#configure terminal Router1(config)#interface FastEthernet 0/1 Router1(config-if)#ip address 172.22.1.3 255.255.255.0 Router1(config-if)#standby 1 ip 172.22.1.1 Router1(config-if)#standby 1 priority 120 Router1(config-if)#exit Router1(config)#end Router1# Router2： Router2#configure terminal Router2(config)#interface FastEthernet 1/0 Router2(config-if)#ip address 172.22.1.2 255.255.255.0 Router2(config-if)#standby 1 ip 172.22.1.1 Router2(config-if)#standby 1 priority 110 (默认priority is 100) Router2(config-if)#exit Router2(config)#end Router2# https://www.360docs.net/doc/b54157011.html, 注释由于HSRP虚拟出来的MAC地址跟组相关，所以可能会出现同一交换机收到多个相同的MAC地址的情况，这时候就需要用standby 1 mac-addres s 0000.0c07.ad01 命令来人工指定一个MAC地址提问强制某个路由器启动后一直在组中处于主用状态回答 Router1#configure terminal

双核心HSRP配置案例

发表于2011-4-17 18:33 | 来自 51CTO网页 [只看他] 7# 1 交换机之间进行连接，使用Trunk模式，以便于相同vlan 在不同交换机上通信和配置vtp域，减少vlan的配置，易于管理 SW1 ----------------------------- int g0/1 switchport mode dynamic desirable //端口采用动态期望模式，即主动模式，如果对端端口同样是动态期望或者Trunk模式的话，则

工作模式都为Trunk模式 exit int g0/2 switchport mode dynamic desirable exit int g0/3 switchport mode dynamic desirable exit int g0/4 switchport mode dynamic desirable exit int g0/5 switchport mode dynamic desirable exit //show int g0/1 switchport 检查端口是否为Trunk模式 ------------------------------------------ SW2 int g0/1 switchport mode dynamic desirable

exit int g0/2 switchport mode dynamic desirable exit int g0/3 switchport mode dynamic desirable exit int g0/4 switchport mode dynamic desirable exit int g0/5 switchport mode dynamic desirable exit --------------------------------- SW3 int range g0/1 -4 switchport mode trunk exit

双核心HSRP配置案例资料

发表于 2011-4-17 18:33 | 来自51CTO网页 [只看他] 7# 1 交换机之间进行连接，使用Trunk模式，以便于相同vlan 在不同交换机上通信和配置vtp域，减少vlan的配置，易于管理 SW1 ----------------------------- int g0/1 switchport mode dynamic desirable //端口采用动态期望模式，即主动模式，如果对端端口同样是动态期望或者Trunk模式的话，

则工作模式都为Trunk模式 exit int g0/2 switchport mode dynamic desirable exit int g0/3 switchport mode dynamic desirable exit int g0/4 switchport mode dynamic desirable exit int g0/5 switchport mode dynamic desirable exit //show int g0/1 switchport 检查端口是否为Trunk模式 ------------------------------------------ SW2 int g0/1 switchport mode dynamic desirable