热备份路由HSRP及配置案例

✍作者：柒烨带你飞
💪格言：生活的情况越艰难，我越感到自己更坚强；我这个人走得很慢，但我从不后退。
📜系列专栏：网路安全入门系列

目录

  • 一，HSRP的相关概念
  • 二，HSRP的工作原理
  • 三，HSRP状态与计时器和VRRP
  • 四，HSRP配置
  • 五，实验案例

一，HSRP的相关概念

  1. 概述

    • 热备份路由协议(HSRP)是思科推出的用于建立容错默认网关的专有冗余协议，由RFC2281进行描述。虚拟路由冗余协议(VRRP)是基于标准的HSRP替代协议，由IETF标准RFC 3768进行描述。这两种技术在概念上相似，但互不兼容
    • Cisco私有的协议

  2. HSRP组成员

    • 活跃路由器。主要功能是转发到虚拟路由器的数据包。组中的另一台路由器被选为备份路由器。活跃路由器通过发送Hello消息来承担和保持它活跃的角色。
    • 备份路由器。主要功能是监视HSRP组的运行状态，并且到活跃路由器不能运行时迅速承担起转发数据包的责任。备份路由器也传输Hello消息，告知组中所有路由器备份路由器的角色和状态变化
    • 虚拟路由器。主要功能是想最终用户提供一台可以连续工作的路由器。虚拟路由器配置有它自己的IP地址和MAC地址，但并不实际转发数据包其他路由器:
    • 其他路由器。这些路由器监视Helo消息，但不做应答。这些路由器转发任何经由他们的数据包，但并不转发经由虚拟路由器的数据包。

  3. HSRP虚拟的MAC地址和HSRP消息

    • HSRP 虚拟 MAC 地址
      格式与组成：
      HSRP（热备份路由器协议）虚拟 MAC 地址的格式是 0000.0C07.ACxx，其中 “xx” 是 HSRP 组号的十六进制表示。例如，对于 HSRP 组 1，十六进制的组号是 01，那么虚拟 MAC 地址就是 0000.0C07.AC01。
    • HSRP 消息传输协议和端口
      • HSRP 使用 UDP（用户数据报协议）来发送消息，端口号是1985。
      • HSRP 设备使用这个端口来发送和接收 HSRP 通告消息，这些通告消息用于在组成员之间交流状态信息，如路由器的优先级、状态等。
      • 通过这些消息，HSRP 组内的路由器可以确定活动路由器和备份路由器，以实现网关冗余功能。
      • HSRP 使用组播地址224.0.0.2来发送 Hello 消息。这个组播地址属于链路本地组播地址范围。

二，HSRP的工作原理

  1. 具体工作过程
    • 如下图所示，主机PC0需要访问外网172.16.10.0/24，发现不是同一网段，会将数据交给自己的网关，在这里主机配置的网络为HSRP组中的虚拟路由，虚拟路由根据HSRP组中的机制，将数据交给活跃路由器转发，活跃路由器再根据自身的路由表进行转发数据
    • 300

三，HSRP状态与计时器和VRRP

  1. HSRP（热备份路由协议）状态
    • Initial（初始状态）
      • 这是HSRP启动时的第一个状态。在这个状态下，设备刚刚开始运行HSRP，还没有进行任何活动，比如还没有与其他HSRP组成员交换信息。例如，当一个新的路由器被配置为HSRP组的成员并启动HSRP进程时，它首先进入Initial状态。
    • Learn（学习状态）
      • 路由器在这个状态下开始接收来自活动路由器或虚拟路由器的信息。它会学习虚拟IP地址和其他HSRP组相关的参数。例如，路由器会通过监听HSRP消息来了解虚拟MAC地址等信息。这个阶段对于新加入的路由器来说是很重要的，它要获取足够的信息来参与到备份过程中。
    • Listen（监听状态）
      • 处于Listen状态的路由器会监听来自活动路由器和备份路由器的HSRP消息。它知道虚拟IP地址和虚拟MAC地址，但它目前不是活动路由器也不是备份路由器。例如，在一个已经稳定运行的HSRP组中，有一个新的路由器加入，它在学习了基本信息后会先进入Listen状态，观察其他路由器的工作情况，等待有机会成为备份路由器。
    • Speak（发言状态）
      • 路由器在这个状态下会定期发送HSRP消息，表明自己可以作为活动路由器或备份路由器的候选。它会向组内其他路由器通告自己的优先级等信息。例如，一个优先级较高的路由器会在Speak状态下向其他路由器宣传自己的优势，试图成为活动路由器或者至少是备份路由器。
    • Standby（备用状态）
      • 这是备份路由器的状态。备用路由器会持续监控活动路由器的状态，并且准备在活动路由器出现故障时接管其工作。例如，如果活动路由器的链路出现故障，备用路由器（处于Standby状态）会迅速切换为活动路由器，保证网络的正常运行。它会定期发送HSRP消息来表明自己的存在和状态。
    • Active（活动状态）
      • 活动路由器负责处理发送到虚拟IP地址的数据包。它会定期发送HSRP消息，让其他路由器知道它还在正常工作。例如，在一个企业网络中，活动路由器接收和转发所有发往虚拟IP的用户数据流量，如员工访问公司内部服务器或互联网的数据。
  2. HSRP计时器
    • Hello Timer（问候计时器）
      • 活动路由器和备份路由器会按照Hello Timer设定的时间间隔发送HSRP问候消息。默认的Hello Timer时间间隔是3秒。这个计时器的作用是让组内的路由器能够及时了解彼此的状态。例如，如果一个路由器在连续多个Hello Timer周期内没有收到活动路由器的问候消息，就可能会认为活动路由器出现故障，从而触发备份路由器的切换。
    • Hold Timer（保持计时器）
      • Hold Timer的时间一般是Hello Timer时间的3倍左右，默认是10秒。它是用来确定路由器是否认为活动路由器已经失效。当一个路由器在Hold Timer规定的时间内没有收到活动路由器的问候消息时，它就会认为活动路由器失效，然后开始竞争成为新的活动路由器。例如，如果活动路由器由于硬件故障突然停止发送问候消息，备份路由器在经过Hold Timer时间后就会启动切换程序。
  3. VRRP和HSPR
    • HSPR协议是思考私有协议
    • VRRP和HSRP类似，也是一种用于实现网关冗余的协议。它通过在一组路由器中选举出一个主路由器（Master）来处理发往虚拟IP地址的数据包，其他路由器作为备份（Backup）。
    • VRRP状态
      • Initialize（初始化状态）：和HSRP的Initial状态类似，是VRRP启动时的初始状态。
      • Backup（备份状态）：备份路由器处于这个状态，等待主路由器出现故障，它会定期接收主路由器发送的VRRP通告消息。
      • Master（主状态）：主路由器负责转发发送到虚拟IP地址的数据包，并且定期发送VRRP通告消息，让备份路由器知道它还在正常工作。
    • VRRP计时器
      • VRRP也有类似HSRP的计时器机制。主路由器按照一定的时间间隔（默认是1秒）发送VRRP通告消息。备份路由器会根据这个通告消息来判断主路由器是否正常工作。如果在一定时间内（默认是3倍通告间隔时间，即3秒）没有收到主路由器的通告消息，备份路由器就会认为主路由器出现故障，然后开始竞争成为新的主路由器。与HSRP相比，VRRP的计时器默认值设置使得故障切换的速度可能更快，这在一些对网络可用性要求较高的场景中是一个优势。同时，VRRP在网络中可以提供多个虚拟IP地址，这也是它的一个特点。

四，HSRP配置

  1. 配置为HSRP的成员

    //先创建vlan，进入int vlan虚接口
//设置虚接口ip地址，不要设相同的虚接口ip地址，另外一个设备上虚接口配置为192.168.20.2都可以不能为1
Switch(config-if)#ip address 192.168.20.1 255.255.255.0//配置为HSRP的成员，如几组，虚拟IP地址。
//一个 HSRP 组内的虚拟 IP 地址都配相同的
Switch(config if)#standby [group-number] ip [virtual-ip-address.]
//group-number:组号，范围0~255.
//virtual-ip-address:虚拟IP地址.
Switch(config-if)#standby 2 ip 192.168.20.254

  2. 配置HSRP的优先级

Switch(config-if)#standby [group-number] priority [priority-value]
//group-number:组号，范围0~255.
//priority-value:优先级，范围0~255，默认100

  1. HSRP占先权

    • 优先级高的路由器重新获得转发权，恢复成为活跃路由器
    • HSRP占先权配置
    Switch(config-if)#standby group-number preempt
//group-number:组号，范围0~255.

  2. HSRP计时器配置

    • 配置Helo间隔和保持时间
    Switch(config-if)#standby [group-number] times [hellotime] [holdtime]

  3. 配置HSRP端口跟踪

    Switch(config-if)#standby [group-number] track type mod/num [interface-priority]

  4. 查看HSRP的状态

    • 查看HSRP摘要信息
      Switch#show standby brief
    • 查看HSRP详细信息
      Switch#show standby

五，实验案例

  1. 实验拓扑
    在这里插入图片描述
#二层交换配置
en
conf t
vlan 10
vlan 20
exit
int f0/1
sw acc vlan 10
exit
int f0/2
sw acc vlan 20
exit
int range f0/9-10
sw mode trunk
-------------------------------------------------------
#外部路由器
en
conf t
int g0/0
ip add 10.10.10.2 255.255.255.0
no shut
exit
int g0/1
ip add 20.20.20.2 255.255.255.0
no shut
exit
int g0/2
ip add 172.16.10.254 255.255.255.0
no shut
exit
ip route 0.0.0.0 0.0.0.0 10.10.10.1
ip route 0.0.0.0 0.0.0.0 20.20.20.1ip dhcp pool vlan1
network 172.16.10.0 255.255.255.0 
default-router 172.16.10.254
exit-------------------------------------------------------
#三层交换机0
en
conf t
ip routing
vlan 10
vlan 20
exit
int f0/9
sw mo trunk
exit
int f0/24
sw mo trunk(如果配置不了trunkswtichport mode dynamic desirable动态协商)
exit
int vlan 10
ip add 192.168.10.252 255.255.255.0
no shut
exit
int vlan 20
ip add 192.168.20.252 255.255.255.0
no shut
exit
int f0/23
no switchport
ip add 10.10.10.1 255.255.255.0
no shut
exit
spanning-tree vlan 10 priority 4096
int vlan 10
standby 10 ip 192.168.10.254
standby 10 priority 150 
standby 10 preempt
standby 10 track f0/23 //-10
int vlan 20
standby 20 ip 192.168.20.254
standby 20 priority 120
standby 20 preempt
exit
ip route 172.16.10.0 255.255.255.0 10.10.10.2ip dhcp pool vlan10
network 192.168.10.0 255.255.255.0 
default-router 192.168.10.254
exit
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0 
default-router 192.168.20.254 
exit
-------------------------------------------------------
#三层交换机1
en
conf t
ip routing
vlan 10
vlan 20
exit
int f0/10
sw mode trunk
exit
int f0/24
sw mode trunk(如果配置不了trunkswtichport mode dynamic desirable动态协商)
exit
int vlan 10
ip add 192.168.10.253 255.255.255.0
no shut
exit
int vlan 20
ip add 192.168.20.253 255.255.255.0
no shut
exit
int f0/23
no switchport
ip add 20.20.20.1 255.255.255.0
no shut
exit
spanning-tree vlan 20 priority 4096
int vlan 10
standby 10 ip 192.168.10.254
standby 10 priority 120
standby 10 preempt
int vlan 20
standby 20 ip 192.168.20.254
standby 20 priority 150
standby 20 preempt
standby 10 track f0/23
ip route 172.16.10.0 255.255.255.0 20.20.20.2ip dhcp pool vlan10
network 192.168.10.0 255.255.255.0 
default-router 192.168.10.254
exit
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0 
default-router 192.168.20.254 
exit

博主的其他系列专栏📜📜📜

  • 1 环境配置集合
  • 2 C语言小实例项目
  • 3 HTML入门 + 实战小案例

创作不易，😊如果觉得文章不错或能帮助到你学习，可以点赞👍收藏📁评论📒+关注哦！留下你的看法和建议💕
我们下期见✍️

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/891583.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

牛客网刷题 ——C语言初阶——JZ15 二进制中1的个数

牛客网刷题 ——C语言初阶——JZ15 二进制中1的个数

1.题目描述 题目OJ链接 描述 输入一个整数 n ，输出该数32位二进制表示中1的个数。其中负数用补码表示。 2.思路 求2进制中1的个数，可以转换为求每一位，1的个数，1&1还是1 所以判断如果该数值&1为真，我们就co…
阅读更多...
机器学习笔记 - 单幅图像深度估计的最新技术

机器学习笔记 - 单幅图像深度估计的最新技术

1、深度估计简述 单眼深度估计是一项计算机视觉任务，AI 模型从单个图像中预测场景的深度信息。模型估计场景中对象从一个照相机视点的距离。单目深度估计已广泛用于自动驾驶、机器人等领域。深度估计被认为是最困难的计算机视觉任务之一，因为它要求模型理解对象及其深度信息之…
阅读更多...
Spring AOP 扫盲

Spring AOP 扫盲

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，…
阅读更多...
RocketMQ面试题：基础部分

RocketMQ面试题：基础部分

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…
阅读更多...
【VUE】使用create-vue快速创建一个vue + vite +vue-route 等其他查看的工程

【VUE】使用create-vue快速创建一个vue + vite +vue-route 等其他查看的工程

create-vue 简介 GitHub：https://github.com/vuejs/create-vue 创建的选项有多个，具体的可以看下方截图，当创建完成的时候可以发现工程中是自带vite的。 下面对其中的各种内容进行简单的说明 JSX （可以选择，但是我感觉没什么必要） 全称：JavaScript XML 允许你在 Java…
阅读更多...
pikachu靶场--目录遍历和敏感信息泄露

pikachu靶场--目录遍历和敏感信息泄露

pikachu靶场—目录遍历和敏感信息泄露 目录遍历 概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再…
阅读更多...
使用WebSocket 获取实时数据

使用WebSocket 获取实时数据

回车发送数据&#xff0c;模拟服务器发送数据 效果图&#xff1a; 源码&#xff1a; <template><div><h1>WebSocket 实时数据</h1><input type"text" v-model"ipt" keyup.enter"sendMessage(ipt)"><div v-if…
阅读更多...
Onedrive精神分裂怎么办（有变更却不同步）

Onedrive精神分裂怎么办（有变更却不同步）

Onedrive有时候会分裂&#xff0c;你在本地删除文件&#xff0c;并没有同步到云端&#xff0c;但是本地却显示同步成功。 比如删掉了一个目录&#xff0c;在本地看已经删掉&#xff0c;onedrive显示已同步&#xff0c;但是别的电脑并不会同步到这个删除操作&#xff0c;在网页版…
阅读更多...
虚拟电厂搭建指南：绿虫仿真设计软件的助力

虚拟电厂搭建指南：绿虫仿真设计软件的助力

在虚拟电厂的搭建中&#xff0c;绿虫仿真设计软件起着重要作用。 绿虫光伏仿真软件是一款综合性辅助工具&#xff0c;能为虚拟电厂中的光伏项目提供精准数据支持。它所提供的项目选址地气象数据&#xff0c;涵盖海拔、辐照、风速、温度等&#xff0c;数据源为 Meteonorm &…
阅读更多...
PHP框架+gatewayworker实现在线1对1聊天--聊天界面布局+创建websocket连接（5）

PHP框架+gatewayworker实现在线1对1聊天--聊天界面布局+创建websocket连接（5）

文章目录 聊天界面布局html代码 创建websocket连接为什么要绑定&#xff1f; 聊天界面布局 在View/Index目录下创建index.html html代码 <div id"chat"><div id"nbar"><div class"pull-left">与牛德胜正在聊天...</div…
阅读更多...
机器学习基础-卷积的计算

机器学习基础-卷积的计算

1 掌握卷积计算的基本过程 1.1 单通道单卷积核 如图3所示&#xff0c;现在有一张形状为[5,5,1]的灰度图&#xff0c;我们需要用图3右边的卷积核对其进行卷积处理&#xff0c;同时再考虑到偏置的作用。计算过程如下&#xff1a; 1.2 单通道多卷积核 如下图所示&#xff0c;左…
阅读更多...
利用python将图片转换为pdf格式的多种方法，实现批量转换，内置模板代码，全网最全，超详细！！！

利用python将图片转换为pdf格式的多种方法，实现批量转换，内置模板代码，全网最全，超详细！！！

文章目录 前言1、img2pdf库的使用1.1 安装img2pdf库1.2 案例演示&#xff08;模板代码&#xff09; 2、Pillow库的使用2.1 pillow库的安装2.2 案例演示&#xff08;模板代码&#xff09; 3、PyMuPDF库的使用3.1 安装pymupdf库3.2 案例演示&#xff08;模板代码&#xff09;3.3 …
阅读更多...
Redis--高可用（主从复制、哨兵模式、分片集群）

Redis--高可用（主从复制、哨兵模式、分片集群）

高可用&#xff08;主从复制、哨兵模式、分片集群&#xff09; 高可用性Redis如何实现高可用架构&#xff1f;主从复制原理1. 全量同步2. 命令传播3. 增量同步 Redis Sentinel&#xff08;哨兵模式&#xff09;为什么要有哨兵模式&#xff1f;哨兵机制是如何工作的&#xff1f;…
阅读更多...
Vue el-data-picker选中开始时间，结束时间自动加半小时

Vue el-data-picker选中开始时间，结束时间自动加半小时

效果 思路 查阅elemnet plus官网&#xff0c;日期时间选择器type"datetimerange"这个选中开始时间并没有对应事件会被触发&#xff0c;因此思路更换成type"datetime"的两个组成一起可以通过监听开始时间v-model的值变化更新结束时间的值。 代码 日期时间…
阅读更多...
二维码文件在线管理系统-收费版

二维码文件在线管理系统-收费版

需求背景 如果大家想要在网上管理自己的文件&#xff0c;而且需要生成二维码&#xff0c;下面推荐【草料二维码】&#xff0c;这个系统很好。特别适合那些制造业&#xff0c;实体业的使用手册&#xff0c;你可以生成一个二维码&#xff0c;贴在设备上&#xff0c;然后这个二维码…
阅读更多...
【ArcGISPro/GeoScenePro】裁剪和打包栅格数据

【ArcGISPro/GeoScenePro】裁剪和打包栅格数据

检查并处理扫描地图 数据 https://arcgis.com/sharing/rest/content/items/535efce0e3a04c8790ed7cc7ea96d02d/data 使用标准相机或扫描仪创建的数字影像通常存储在 RGB 颜色模型中，这意味着这些影像将由红色、绿色和蓝色三个栅格组成。 此扫描地图在提供给您之前已在坐标系…
阅读更多...
嵌入式入门Day35

嵌入式入门Day35

网络编程 Day2 套接字socket基于TCP通信的流程服务器端客户端TCP通信API 基于UDP通信的流程服务器端客户端 作业 套接字socket socket套接字本质是一个特殊的文件&#xff0c;在原始的Linux中&#xff0c;它和管道&#xff0c;消息队列&#xff0c;共享内存&#xff0c;信号等…
阅读更多...
爬虫后的数据处理与使用（处理篇）

爬虫后的数据处理与使用（处理篇）

紧接上文爬虫&#xff0c;我们获取到了一些数据&#xff0c;接下来就是使用和分析了~爬虫阶段式教学——从数据获取到格式化存储&#xff08;附代码与效果图&#xff09;_爬虫网页数据格式化-CSDN博客 为保证数据的正确性和有效性需要对数据进行筛选&#xff0c;保存有效信息&a…
阅读更多...
人工智能之基于阿里云图像人脸融合部署

人工智能之基于阿里云图像人脸融合部署

人工智能之基于阿里云图像人脸融合部署 需求描述 基于阿里云搭建图像人脸融合模型&#xff0c;模型名称&#xff1a;iic/cv_unet-image-face-fusion_damo使用上述模型输出人脸融合照片 模型路径&#xff1a;人脸融合 业务实现 阿里云配置 阿里云配置如下&#xff1a; SD…
阅读更多...
【TextIn—智能文档解析与DocFlow票据AI自动化处理：赋能企业文档数字化管理与数据治理的双重利器】

【TextIn—智能文档解析与DocFlow票据AI自动化处理：赋能企业文档数字化管理与数据治理的双重利器】

TextIn—智能文档解析与票据AI自动化处理&#xff1a;赋能企业文档数字化管理与数据治理的双重利器 ​ 在数据驱动的时代&#xff0c;企业面临的挑战不仅在于海量数据的整理和响应速度的提高&#xff0c;更在于如何有效管理和利用这些日益增长的海量信息。尤其是在信息日趋多样…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023