核心交换机HSRP

1、客户核心交换机HSRP配置说明一、HSRP协议概述实现HSRF的条件是系统中有多台路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动 路由器发生了故障， 将选择一个备份路由器来替代活动路由器， 但是在本网络内的主机看来， 虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了 路由器切换的问题。为了减少网络的数据流量，在设置完活动路由器和备份路由器之后，只有活动路由器和备份路由器定时发送 HSRP报文。如果活动路由器失效， 备份路由器将接管成为活动路由器。如果备份路由器失效或者变成了活动

2、路由器，将有另外的路由器被选为备份路由器。在实际的一个特定的局域网中，可能有多个热备份组并存或重叠。每个热备份组模仿一个虚拟路由器工作，它有一个 Well known MAC地址和一个IP地址。该IP地址、组内路由器的 接口地址、 主机在同一个子网内， 但是不能一样。 当在一个局域网上有多个热备份组存在时， 把主机分布到不同的热备份组，可以使负载得到分担。二、HSRP的工作原理HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由器。如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为主动路由器。路由器的缺省优先级是 100，所以如果只设置一个路

3、由器的优先级高于 100，则该路由器将成 为主动路由器。通过在设置了 HSRP协议的路由器之间广播 HSRP优先级，HSRP协议选出当前的主动路由器。 当在预先设定的一段时间内主动路由器不能发送 hello 消息时，优先级最高的备用路由器变 为主动路由器。路由器之间的包传输对网络上的所有主机来说都是透明的。配置了 HSRP协议的路由器交换以下三种多点广播消息：l Hellohello消息通知其他路由器发送路由器的HSRP优先级和状态信息，HSRR路由器默认为每 3 秒钟发送一个 hello 消息；l Coup 当一个备用路由器变为一个主动路由器时发送一个 coup 消息；l Resign 当主

4、动路由器要宕机或者当有优先级更高的路由器发送hello 消息时，主动路由器发送一个 resign 消息。在任一时刻，配置了HSRP协议的路由器都将处于以下六种状态之一：1) 1 nitialHSRP启动时的状态，HSRP没有运行，一般是在改变配置或端口刚刚启动时进入该状态。2) learn 路由器已经得到了虚拟 IP 地址，但是它既不是活动路由器也不是等待路由器。它一直监听从活动路由器和等待路由器发来的HELLO报文。3) Listen 路由器正在监听 hello 消息。4) Speak在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。5) Standby 当

5、主动路由器失效时路由器准备接管包传输功能。6) Active 路由器执行包传输功能。三、实例方案配置说明：客户核心交换机为一台 Catlyst 6506 和一台 Catlyst 6509 ，都配置有三层路由模块。 ID 号为 4、7、10、11、12、13、14、15、16的 Vlan 在6506上优先级较高； ID 号为 3、5、6、 8、9的 Vlan 在6509上优先级较高。这样就实现了流量的负载均衡。四、核心交换机中的HSRP配置：在 6506 和 6509 的路由模块上，分别定义 Vlan3 到 Vlan16 ，然后给每个 Vlan 定义一个接口 地址和一个浮动地址。 其中， 不同交

6、换机上的 vlan 接口地址不同， 但浮动地址是一样的。 浮 动地址作为主机在本 vlan 中的网关。每台交换机上在路由模块中对 Vlan 要做如下配置：1) 定义 vlan 的接口地址2) 定义组号和优先级，默认值3) 对优先级较高的 Vlan 设置可以抢占4) 设置检测和切换时间vlan 1 的 HSRP的配置(vian 1 在 6509 上 Active,在 6506 上 Standby )1、6509 HSRP的配置6509#conf t /* 进入配置模式 * /6509(config)#int vlan 1 /*定义 VLAN1* /6509(config-if)# descrip

7、tion To xxxxxxxx6509(config-if)# ip address 192.168.1.254 255.255.255.06509(config-if)# standby 1 priority 110 /*定义 HSRP. 1,优先级=110* /6509(config-if)# standby 1 preempt /*设置可以抢占 * /6509(config-if)# standby 1 time 3 10 /*设置检测时间和切换时间 * /6509(config-if)# no shut /*激活 int vlan 1* /6509(config-if)#exit65

8、09(config)#exit2、6506 HSRP的配置6506#conf t /* 进入配置模式 * /6506(config)#int vlan 1 /*定义 VLAN1* /6506(config-if)# description To xxxxxxxx6506(config-if)# ip address 192.168.1.252 255.255.255.06506(config-if)# standby 1 priority 100 /*定义 HSRF组 1，优先级=100* /6506(config-if)# standby 1 preempt /*设置可以抢占 * /6506

9、(config-if)# standby 1 time 3 10 /*设置检测时间和切换时间 * /6506(config-if)# no shut /*激活 int vlan 1* /6506(config-if)#exit6506(config)#exitvlan 10 的 HSRFP勺配置(vlan 10 在 6509 上 Standby,在 6506 上 Active )1、6509 HSRP的配置6509#conf t / 进入配置模式6509(config)#int vlan 10 / 定义 VLAN 106509(config-if)# description To xxxxxx

10、xx6509(config-if)# ip address 192.168.10.254 255.255.255.06509(config-if)# standby 10 priority 100 /定义 HSRF组 10，优先级=100,6509(config-if)# standby 10 preempt /设置可以抢占6509(config-if)# standby 10 time 3 10 /设置检测时间和切换时间6509(config-if)# no shut /激活 int vlan 106509(config-if)#exit6509(config)#exit2、6506 HSRP的配置6506#conf t / 进入配置模式6506(config)#int vlan 10 / 定义 VLAN 106506(config-if)# description To xxxxxxxx6506(config-if)# ip address 192.168.10.252 255.255.255.06506(config-if)# standby 10 priority 110 /定义 HSRF组 10，优先级=110,6