网关冗余技术

1、R1192168.200/24PC192.168.20. 100 网关：192, 168.20.254R1的基本配置R1>enR1#conftRl(config)#R1(config)#int fa0/0R1(config-if)#ip add 192.168.131 255.255.255.0R1(config-if)#no shutR1(config-if)#standby 1 ip 192.168.13.254设置组号和虚拟IP地址R1(config-if)#standby 1 priority 120 设置接口的优先级，默认是 100R1(config-if)#standby 1

2、 preempt 设置抢占功能R1( config-if) #standby 1 track s0/0 30S0/0 接口出故障，优先级降低 30，(120-30)，使其他路由器成为活 动路由器 。R1(config-if)#standby 1 times 3 103为Hello Time,表示路由器间隔3S发送Hello信息。10为Hold Time, 表示在多长时间内同组其他路由器没有改到活动路由器信息， 则认为 活动路由器出故障。R1(config-if)#standby 1 authentication md5 key-stringcisco 设置身份认证的字符串R1 ( config

3、-if)#standby 1 track s0/0 30S0/0 接口出故障,优先级降低 30,(120-30),使其他路由器成为活 动路由器R1(config)#int s0/0R1(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exitR1(config)#router ripR1(config-router)#net 192.168.12.0R1(config-router)#net 192.168.13.0R1(config-router)#passive-interface

4、 fa0/0 防止从该接口发送 RIP 信息给 R3R2 的基本配置R2>enR2#conf tR2(config)#R2(config)#int fa0/0R2(config-if)#ip add 192.168.20.2 255.255.255.0R2(config)#int s0R2(config-if)#clock rate 128000R2(config-if)#ip add 192.168.20.2 255.255.255.0R2(config)#int s1R2(config-if)#ip add 192.168.23.2 255.255.255.0R2(config-if

5、)#clock rate 128000R2(config-if)#no shutR2(config-if)#exitR2(config)#router ripR2(config-router)#net 192.168.12.0R2(config-router)#net 192.168.23.0R2(config-router)#net 192.168.20.0R2(config-router)#passive-interface fa0/0R3 的基本配置R2>enR2#conf tR2(config)#R3(config)#int fa0/0R3(config-if)#ip add 1

6、92.168.13.3 255.255.255.0R3(config-if)#no shutR3(config-if)#standby 1 ip 192.168.13.254R3(config-if)#standby 1 timers 3 10R3(config-if)#standby 1 authentication md5 key-string cisco R3(config)#int s0R3(config-if)#ip add 192.168.23.3 255.255.255.0R3(config-if)#no shutR3(config-if)#router ripR3(config

7、-router)#net 192.168.23.0R3(config-router)#net 192.168.13.0R3(config-router)#passive-interface fa0/0检查、测试 HSRPR1#sh standby briefR3#sh standby brief在 PC1 上配置 IP 地址 192.168.13.100/24，网关指向 192.168.13.254；PC3 上配置 IP 地址 192.168.20.100/24，网关指向 192.168.20.254。在PC1上连续Ping PC3，在R1上关闭fa0/0，观察PC1上Ping。配置端口跟踪如果 R1 的串行口出现问题， R1 将没有到达 PC3 所在网段路由。然 而， R1 和 R3 之间的以太网仍没有问题， HSRP 的 Hello 包正常发送 和接收，因此， R1 仍然是虚拟网关 1 92. 1 68. 1 3.254的活动路由器，PC1数据全发送给R1这样会造成PC1无法Ping通PC3，可以配置 端口跟踪。R1 （ config）#int fa0/0R1 （ config-if）#standby 1 track s0/0 30S0/0 接口出故障，优先级降低 30，（120-30），使其他路由器成为活 动路由器 。配置多个 HSRP 组之前已虚拟了