如何配置Cisco HSRP？
作者:课课家教育更新于： 2019-03-20 11:45:31
一、HSRP的简介
HSRP（Hot Standby Router Protocol，热备份路由器协议)是Cisco私有的一种技术，它的作用是为IP网络提供了容错和增强的路由选择功能，通过使用同一个虚拟IP地址和虚拟MAC地址，LAN网段上的两台或者多台路由器可以作为一台虚拟路由器对外提供服务。HSRP使组内的Cisco路由器能相互监视对方的运行状态，如果其中一台出现故障，另一台能替代它，继续完成路由功能。
在网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，则主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。在这种情况下，当路由器R坏掉时，本网段内所有以R为省缺路由下一跳的主机将断掉与外部的通信。主机A通过缺省网关（路由器A）来访问主机B，一旦路由器A不能正常工作，主机A将无法访问主机B。
使用HSRP解决以上的问题：首先由多台路由器组成备份组（路由器A和路由器B），从主机A看来这个备份组就是一台虚拟的路由器，有独立的虚拟IP地址，主机A使用这台虚拟路由器作为网关（设置虚拟IP地址）。在备份组内有一台路由器是活动路由器（假设路由器A），它完成虚拟路由器的工作，如负责转发主机送给虚拟路由器的数据包，路由器B作为备份路由器，当活动路由器A出现故障，备份路由器B会接替活动路由器的工作，负责转发主机送给虚拟路由器的数据包。这对主机A来说是透明的，因为主机A只看到虚拟路由器。
HSRP协议确定备份组工作的机制，实现上述备份功能。
HSRP适用于具有多播或广播能力的局域网（如：以太网）。
二、HSRP有什么用？
HSRP用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP正是解决设备不能动态适应路由改变的问题。
HSRP的主要用途有哪些？
1.如何设置主机缺省网关？
假设主机A是局域网中一台需要访问远程数据的服务器，要求远程访问能力可*。由于主机A中静态设置缺省网关，一旦更换网关，必须在主机中重新配置。通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可*性和灵活性。
2.如何设置静态路由？
路由器A和路由器B组成虚拟路由器，接入服务器配置静态缺省路由指向虚拟路由器，路由器C也同样把虚拟路由器作为静态缺省路由来配置。当然，HSRP虚拟路由器是有接口区分的，下面会详细说明。
3.HSRP的工作原理是什么？
（1）HSRP工作实现
当采用HSRP，用户看到的是一台虚拟路由器，该虚拟路由器有自己的虚拟IP地址和虚拟MAC地址。该虚拟路由器是由一组路由器组成的，这组路由器称为备份组。备份组是由一台活动路由器、一台备份路由器、一台虚拟路由器以及其他路由器构成。
活跃路由器的功能：转发发送到虚拟路由器的数据包。
备份路由器的功能：监视HSRP组的运行状态，并且当活跃路由器不能运行时，迅速承担起转发数据包的责任。
虚拟路由器的功能：向最终用户提供一台可以连续工作的路由器。
一般情况下，一旦活动路由器坏掉，该备份路由器成为活动路由器，然后备份组内选举组内的另一台路由器为备份路由器。
组内路由器接受来自活动路由器的周期性HELLO报文，以判断活动路由器是否工作正常。若组内备份路由器R在一定时间间隔未收到活动路由器的HELLO报文，则认为活动路由器坏掉了，优先级高的备份路由器最终成为活动路由器。备份路由器也是通过类似过程产生的。这样就能保证备份组中总有一台活动路由器，一台备份路由器。
（2）HSRP状态和HSRP报文
备份组内的路由器处于各自的状态，根据相互间发送HSRP报文来调整新的状态。
HSRP协议中定义了一个自动状态机，不同的触发事件会产生相应的状态变化和动作。
HSRP状态：
①INIT
所有备份组内组员的初始状态为INIT；当组员配置属性或端口UP是，进入INIT状态；
②LEARN
该组员未设定虚拟IP地址，并等待从本组活动路由器发出的认证的HELLO报文中学习得到自己的虚拟IP地址；
③LISTEN
该组员已得知或设置了虚拟IP地址，通过监听HELLO报文监视活动/备份路由器，一旦发现活动/备份路由器长时间未发送HELLO报文，则进入SPEAK状态，开始竞选；
④SPEAK
参加竞选活动/备份路由器的组员所处的状态，通过发送HELLO报文使竞选者间相互比较，竞争；
⑤STANDBY
组内备份路由器所处的状态；备份组员监视活动路由器，准备随时在活动路由器坏掉时接替活动路由器。备份路由器也周期性发送HELLO报文告诉其他组员自己没有坏掉；
⑥ACTIVE
组内活动路由器，负责虚拟路由器实际路由工作的组员所处的状态。活动路由器周期性发送HELLO报文告诉其他组员自己没有坏掉。
HSRP报文结构如下：
0（BYTE）1234
Version Op Code State Hello Time
Hold Time Priority Group Reserved
Authentication Data
Authentication Data
Virtual IP Address
Version：1BYTE
HSRP报文的版本号。本文档的HSRP报文版本为0；
Op Code：1 BYTE
描述了HSRP报文的类型，共有3种报文类型：
（1）0---HELLO；
HELLO类型报文说明发送者处在运行状态，有能力成为活动/备份路由器；
（2）1---COUP；
COUP类型报文说明发送者希望成为活动路由器；
（3）2---RESIGN；
COUP类型报文说明发送者不再是活动路由器；
State：1 BYTE
描述发送者发送报文时所处的状态；
Hello Time：1 BYTE
该域只在HELLO报文中有意义。它包含发送者发送HELLO报文的时间间隔，以秒计；
如果路由器上未配置Hello Time值，它可以从组中活动路由器发送的HELLO报文中学习到，但须本路由器认证该HELLO报文；
如果路由器上既未配置Hello Time，也未学习到，则赋予省缺值3；
Hold Time：1BYTE
该域只在HELLO报文中有意义。它包含发送者发送HELLO报文的持有时间，以秒计；
Hold Time必须大于Hello Time，而且最好大于三倍Hello Time；
如果路由器上未配置Hold Time，它可以从组中活动路由器发送的HELLO报文中学习到，但须本路由器认证该HELLO报文；
如果路由器上既未配置Hello Time，也未学习到，则赋予省缺值10；
Priority：1 BYTYE
该域用来选举活动/备份路由器。当选举过程中出现竞争（多个路由器都想成为活动/备份路由器）时，优先级最高的竞争者胜，对于优先级相等的竞争者，IP地址最大的竞争者胜。
Group：1 BYTE
此域中记录发送者所在的备份组号。对于以太网，Group取值范围为0-255；
Authentication Data：8 BYTE
8字符长的的口令，用于组内成员相互鉴别。
Vritual IP Address：4 BYTE
备份组的虚拟IP地址，备份组模拟的虚拟路由器的IP地址。虚拟路由器还有一MAC地址，它由组号直接映射而成：0X00000C07AC**；**为备份组号。
组内各成员须至少有如下信息：
（1）备份组号（Group）；
（2）虚拟MAC地址（Virtual MAC Address）；
（3）优先级（Priority）；
（4）Authentication Data；
（5）HelloTime；
（6）HoldTime。
至少一位组员有如下信息：虚拟IP地址（Virtual IP Address）；每位组员可选择配置如下信息：抢占标志（Preempt）。
如果某位组员的Preempt置位，又收到活动路由器的HELLO报文，发现自己的优先级比活动路由器高，则该组员可强行取代成为活动路由器。
（一）HSRP多备份组和HSRP多接口
在一网段内，多个备份组可以共存。每个备份组模拟成一虚拟路由器，每个这样的虚拟路由器配置一虚拟MAC地址和一虚拟IP地址。该虚拟IP地址应属于本网段，而且不与网段内的任何路由器和主机的IP地址相同，也不与网段内的其他虚拟路由器的虚拟IP地址相同。
一台路由器也可以参加多个备份组，为多个组作备份。
路由器的HSRP配置是针对具体接口的，因此需要在接口模式下配置。在一台路由器上，备份组由（接口，组号）唯一确定。每个备份组都有属于自己的数据和状态。
如果一台路由器有两个以太网口，可以分别在两个接口上配置两个HSRP备份组，为不同网段使用。
（二）HSRP在路由器上的配置方法
HSRP配置在以太网接口配置模式下进行。
1.HSRP配置任务列表：
?激活和关闭HSRP
?设置HSRP的优先级
?设置HSRP抢占方式
?设置HSRP的授权字
?设置HSRP的计时器
?设置监视指定接口
?设置使用接口Mac地址模式（burned in address）
?设置不同的虚拟Mac地址
?HSRP的监控
2.激活和关闭HSRP
使路由器在指定局域网段加入或退出一个备份组。需要指定备份组号和虚拟IP地址。
激活HSRP
*作命令
激活HSRP备份组standby[group-number]ip[virtual ip address]
备份组号范围从0到255，如group-number不指定，备份组号缺省为0，virtual ip address如果不指定，路由器不会参与备份，直到从备份组中的活动路由器获得虚拟IP地址。注意虚拟IP地址应该是接口所在网段的地址。
关闭HSRP
*作命令
退出HSRP备份组nostandby[group-number]ip[virtualipaddress]
一旦退出HSRP备份组，则路由器在该备份组上设置的所有HSRP特性不再有效（如优先级，授权字等）。
1.1.设置HSRP的优先级
HSRP中根据优先级来确定参与备份组的每台路由器的地位，备份组中优先级最大并且已获得虚拟IP地址的路由器将成为活动路由器，优先级其次的路由器将成为备份路由器。
优先级缺省值是100，可设置范围从0到255。
设置HSRP优先级
*作命令
设置HSRP优先级standby[group-number]priority[priority-value]
1.1.设置HSRP抢占方式
一旦备份组中的某台路由器成为活动路由器，只要它没有出现故障，其它路由器即使随后被配置更高的优先级，也不会成为活动路由器，除非被设置抢占方式。路由器如果设置抢占方式，它一旦发现自己的优先级比当前的活动路由器的优先级高，就会成为活动路由器，相应地，原活动路由器会退出活动态，成为备份路由器或其它。
缺省方式是不抢占。
设置HSRP抢占方式
*作命令
设置HSRP抢占方式standby[group-number]preempt
1.1.设置HSRP的授权字
HSRP授权字确认同备份组间其它路由器的有效性。
设置HSRP授权字
*作命令
设置HSRP授权字standby[group-number]authentication string
授权字string的长度不超过8个字节。
注意：同一备份组要设置相同的授权字。
1.1.设置HSRP的计时器
HSRP备份组路由器之间通过定时发送Hello报文确认相互的状态，若超过一定时间（hold time）没有收到某台路由器的Hello报文，则认为它已关机或出现故障。
用户可以调整发送Hello报文的间隔时间（hello time）和超时时间（hold time）。缺省值分别是3秒和10秒。
设置HSRP计时器
*作命令
设置HSRP计时器stand by[group-number]timer[hello_time][hold_time]
时间单位是秒。
注意：同一备份组要设置相同的hello time和hold time。
1.1.设置监视指定接口
HSRP监视接口功能，更好地扩充了备份功能，即不仅在路由器出现故障时提供备份功能，而且在某网络接口不可用时，也可以使用备份功能。
设置HSRP监视接口
*作命令
监视指定接口standby[group-number]trackinterface_name[priority-reduced]
取消监视指定接口nostandby[group-number]trackinterface_name[priority-reduced]
命令作用是监视接口interface_name，如果接口变为不可用，则将优先级减少priority-reduced。priority-reduced缺省值为10。
1.1.设置使用本地接口Mac地址模式（burned in address）
当主机使用HSRP备份组，除了使用虚拟IP地址，还要使用备份组的虚拟Mac地址，缺省方式下，每个HSRP备份组使用特殊保留的Mac地址作为虚拟Mac地址，以保证备份组对主机的透明性。然而，用户也可以设置HSRP备份组使用活动路由器的真实Mac地址。
设置HSRP接口Mac地址模式
*作命令
HSRP接口Mac地址模式stand by use-bia
使用虚拟Mac地址no stand by use-bia
注意：1.使用use-bia时，不能参加多个备份组；2.使用该设置，可能会引起HSRP状态的改变。
1.1.设置不同的虚拟Mac地址
对于HSRP备份组的虚拟Mac地址，随生产厂家而不同。为了实现与其它厂家路由器的互通，Quid way(R)提供用户更改虚拟Mac地址的设置。
设置其它虚拟Mac地址
*作命令
设置其它虚拟Mac stand by use-ovmacxx-xx-xx-xx-xx
恢复使用缺省虚拟Mac地址no stand by use-ovmac
用户设置Mac地址的前5个字节，最后一个字节为备份组号。
注意：使用该设置，可能会引起HSRP各备份组状态的改变。
1.1.HSRP的监控
Quidway(R)提供用户监控或诊断的命令。
HSRP监控
*作命令
显示HSRP信息show stand by
显示调试信息debug stand by
1.HSRP典型的配置实例
1.1.HSRP单备份组举例
（1）路由器的配置需求
主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet，如主机B。
HSRP备份组构成：备份组号为0,虚拟IP地址为202.38.160.111，路由器A做活动路由器，路由器B做备份路由器,允许抢占。
（2）路由器的配置步骤
路由器A的配置方法和步骤：
Quidway(config-if-Ethernet0)#standbyip202.38.160.111
Quidway(config-if-Ethernet0)#standbypreempt
Quidway(config-if-Ethernet0)#standbypriority120
路由器B的配置方法和步骤：
Quidway(config-if-Ethernet0)#standbyip202.38.160.111
Quidway(config-if-Ethernet0)#standbypreempt
（3）路由器的配置说明
备份组配置后，不久就可以使用。主机A可将缺省网关设为202.38.160.111。
正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B将接替执行网关工作。
设置抢占方式，目的是当路由器A恢复工作后，能够继续成为活动路由器执行网关工作。
1.2.HSRP监视接口举例
（1）路由器的配置需求
即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。可通过配置监视接口来实现上述需求。
为示例起见，备份组号为1，并增加授权字和计时器的配置，在该应用中不是必须的。
（2）路由器的配置步骤
路由器A的配置方法和步骤：
Quidway(config-if-Ethernet0)#standby1ip202.38.160.111
Quidway(config-if-Ethernet0)#standby1preempt
Quidway(config-if-Ethernet0)#standby1priority120
Quidway(config-if-Ethernet0)#standby1authenticationQUIDWAY
Quidway(config-if-Ethernet0)#standby1timers515
Quidway(config-if-Ethernet0)#standby1trackserial030
路由器B的配置方法和步骤：
Quidway(config-if-Ethernet0)#standby1ip202.38.160.111
Quidway(config-if-Ethernet0)#standby1preempt
Quidway(config-if-Ethernet0)#standby1authenticationQUIDWAY
Quidway(config-if-Ethernet0)#standby1timers515
（3）路由器的配置说明
正常情况下，路由器A执行网关工作，当路由器A的接口serial0不可用时，路由器A的优先级降低30，低于路由器B优先级，路由器B将抢占成为活动路由器执行网关工作。
当路由器A的接口serial0恢复工作后，路由器A能够继续成为活动路由器执行网关工作。
1.3.多备份组举例
（1）路由器的配置需求
Quidway(R)允许一台路由器为多个备份组作备份。
通过多备份组设置可以实现Load Sharing。如路由器A作为备份组1的活动路由器,同时又兼职备份组2的备份路由器,而路由器B正相反,作为备份组2的活动路由器,并兼职备份组1的备份路由器。一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。这样就既可以分担数据流，又相互备份的。
（2）路由器的配置步骤
路由器A的配置方法和步骤：
Quidway(config-if-Ethernet0)#standby1ip202.38.160.111
Quidway(config-if-Ethernet0)#standby1preempt
Quidway(config-if-Ethernet0)#standby1priority120
Quidway(config-if-Ethernet0)#standby2ip202.38.160.112
Quidway(config-if-Ethernet0)#standby2preempt
路由器B的配置方法和步骤：
Quidway(config-if-Ethernet0)#standby1ip202.38.160.111
Quidway(config-if-Ethernet0)#standby1preempt
Quidway(config-if-Ethernet0)#standby2ip202.38.160.112
Quidway(config-if-Ethernet0)#standby2preempt
Quidway(config-if-Ethernet0)#standby2priority120
综上所述，HSRP的工作过程简而言之就是，HSRP路由器利用Hello包来互相监听各自的存在，当路由器长时间没有接收到Hello包时，就认为活动路由器故障，备份路由器就会成为活动路由器。HSRP协议利用优先级决定哪个路由器成为活动路由器，如果一个路由器的优先级比其它路由器的优先级高，则该路由器成为活动路由器。
￥699.00
￥299.00
￥399.00
￥399.00
