《IT network_ChenYongSheng》由会员分享，可在线阅读，更多相关《IT network_ChenYongSheng（18页珍藏版）》请在金锄头文库上搜索。
1、,路由备份（HSRP & VRRP ）培训,2010年03月,目标:让大家了解HSRP & VRRP 路由协议及配置路由备份协议介绍HSRP 热备份路由协议配置实现VRRP 虚拟路由冗余协议配置实VRRP与HSRP的不同参考资料,目录,完成这门课程，你应该掌握以下技能：网络基础Cisco 设备配置NAT动态路由选择原理IP路由协议,目标,路由器自身的备份技术：是为了解决路由器由于自身硬件（如内存、CPU）或软件IOS的某种故障或局域端口的故障，所连接局域设备的端口或线路的故障所导致的网络瘫痪的问题。路由器的备份要求至少有一台与正在工作的主路由器功能相同的路由器，在主路由器瘫痪的情况下，以某种方
2、式代替主路由器，为局域网用户提供路由服务。路由器的备份技术有多种。这里介绍一下路由器自身的备份技术及线路备份技术：proxy ARP：Proxy ARP 的计算机通过发送ARP广播以寻找与目的地址相对应的MAC地址，这时，知道目的地址的路由器会响应ARP的请求，并将自己的MAC地址广播给源计算机，然后源计算机就将IP数据包发给该路由器，并由路由器最终将数据包发送到目的。IRDP：局域网中支持IRDP的计算机会监听主路由器发出的Hello”多点广播信息包，如果该计算机不再收到Hello信息时，它就会利用备份路由器进行数据传输。动态路由：依靠路由算法和带宽等价或非等价的链路信息，配置动态路由自动实
3、现多路由负载互为备份。,路由备份协议介绍,4. HSRP: （ Hot Standby Router Protocal），CISCO私有热备份路由协议。HSRP进行备份的一组路由器共用一个虚拟的MAC地址及虚拟IP地址，每个参与HSRP的局域端口有一个本端口的IP地址和MAC地址，每个路由器都有一个权值，权值最高的作为主路由器进行工作，其它的不工作，当主路由器瘫痪时，第二个权值最高的路由器将作为主路由器，依次类推。路由器之间定期交换权值信息以确定路由器的工作状态。如果主路由器在一段时间内不发送这种信息包，其它备份路由器将认为该路由器已坏，权值电高的备份路由器将接管虚拟MAC地址和IP地址，并负
4、责传输数据。一旦主路由器恢复正常，将自动切换回去，重新接管传输数据的工作，之后备份路由器停止传输，处于备份状态。另外，HSRP允许路由器对某些端口的工作状态进行监测，一旦这个端口出现故障，也进行自动切换。5.VRRP:（ Virtual Router Redundancy Protocol） IETF制定了虚拟路由器冗余协议，该协议应用于作为静态配置缺省网关上的第三层交换机和路由器上，为依赖缺省网关进行广域网接入或访问其它局域网网域的终端系统提供了更快、更有效的冗余容错能力。 VRRP协议将系统中多台路由器组成VRRP组，该组中拥有一个虚拟缺省网关地址。但在任何时刻，一个组内只有控制虚拟网关地
5、址的路由器是活动路由器（Master），由它来转发数据包。如果活动路由器发生了故障，它将选择一个优先权最高的冗余备份路由器（Backup）来替代活动路由器。由于网络内的终端配置了VRRP虚拟网关地址，发生故障时，虚拟路由器没有改变，主机仍然保持连接，网络将不会受到单点故障的影响，这样就较好地解决了网络中路由器切换的问题,路由备份协议介绍,HSRP热备份路由协议_拓扑图,配置要求： Router_A、Router_B上分别起NAT；使Router_A、Router_B以太口所连接的网络能访问外网，并在此基础上配置HSRP；要求实现两组负载均衡（即当Router_A的以太网路断了的时候，立即启用、
6、Router_B的线路，Router_A连接的局域网不会因为线路断了而无法与外网通信，同理Router_B也是如此）,HSRP热备份路由协议_配置示例,一、外网配置：配置Router_A：RouterenRouter#conf tRouter(config)#hostname Router_ARouter_A (config)#int S0Router_A (config-if)#ip add 12.1.1.1 255.255.255.252Router_A (config-if)#no shutRouter_A (config-if)#int E0Router_A (config-if)#i
7、p add 192.168.10.100 255.255.255.0Router_A (config-if)#no shutRouter_A (config-if)#exitRouter_A (config)#ip route 0.0.0.0 0.0.0.0 S0配置Router_B：RouterenRouter#conf tRouter(config)#hostname Router_BRouter_B (config)#int S0Router_B (config-if)#ip add 23.1.1.3 255.255.255.248Router_B (config-if)#no shut
8、Router_B (config-if)#int E0Router_B (config-if)#ip add 192.168.20.200 255.255.255.0Router_B (config-if)#no shutRouter_B (config-if)#exitRouter_B (config)#ip route 0.0.0.0 0.0.0.0 S0,配置Router_C：RouterenRouter#conf tRouter(config)#hostname Router_CRouter_C (config)#int S0Router_C (config-if)#ip add 12
9、.1.1.2 255.255.255.252Router_C (config-if)#no shutRouter_C (config-if)#clock rate 64000Router_C (config-if)#int S1Router_C (config-if)#ip add 23.1.1.2 255.255.255.248Router_C (config-if)#no shutRouter_C (config-if)#clock rate 64000Router_C (config-if)#end,HSRP热备份路由协议_配置示例,二、配置NAT：Router_A #conf tRou
10、ter_A (config)#access-list 10 permit 192.168.10.0 255.255.255.0Router_A (config)#ip nat inside source list 10 interface S0 overloadRouter_A (config)#endRouter_B #conf tRouter_B (config)#access-list 20 permit 192.168.20.0 255.255.255.0Router_B (config)#ip nat inside source list 20 interface S0 overlo
11、adRouter_B (config)#end,HSRP热备份路由协议_配置示例,三、配置HSRP多组负载均衡：Router_A #conf tRouter_A (config)#int E0 Router_A (config-if)#standby 1 ip add 192.168.10.254 /激活HSRP，设 置Router_A连接的内网的虚拟网关Router_A (config-if)#standby 1 priority 120 /用于设定端口的HSRP优先 级，具有最高备份优先级的HSRP成员将成为激活路由器Router_A (config-if)#standby 1 preem
12、pt /表明当本地路由器的备份优先 级超过当前激活路由器时，它就将接管控制权，成为激活路由器Router_A (config-if)#standby 1 track serial 0 40 /用于设置允许路由器端口 根据另一端口的可用性而修改自己的HSRP优先级值（即监视端口状态）Router_A (config-if)#standby use-bia /启用HSRP多组均衡负载Router_A (config-if)#standby 2 ip add 192.168.20.254Router_A (config-if)#standby 2 premptRouter_B #conf tRout
13、er_B (config)#int E0 Router_B (config-if)#standby 2 ip add 192.168.20.254 /激活HSRP，设 置 Router_B连接的内网的虚拟网关Router_B (config-if)#standby 2 priority 120 /用于设定端口的HSRP优先 级，具有最高备份优先级的HSRP成员将成为激活路由器Router_B (config-if)#standby 2 preempt /表明当本地路由器的备份优先 级超过当前激活路由器时，它就将接管控制权，成为激活路由器Router_B (config-if)#standby
14、2 track serial 0 40 /用于设置允许路由器端口 根据另一端口的可用性而修改自己的HSRP优先级值Router_B (config-if)#standby use-bia /启用HSRP多组均衡负载Router_B (config-if)#standby 1 ip add 192.168.20.254Router_B (config-if)#standby 1 prempt,HSRP热备份路由协议_配置示例,配置PC机:Host_A:设置本地连接的TCP/IP属性：ip:192.168.10.10 掩码：255.255.255.0 网关：192.168.10.254Host_B
15、设置本地连接的TCP/IP属性：ip:192.168.20.20 掩码：255.255.255.0 网关：192.168.20.254分别在Host_A和Host_B上ping外网，在Router_A, Router_A上分别开启地址转换信息显示和HSRP信息显示，可以观察看你想看到的信息。,HSRP 路由协议总结：1.在一个HSRP组内的多个路由器共用一个虚拟的物理地址和IP地址，该地址被作为局域网内所有主机的缺省网关地址。HSRP协议决定哪个路由器被激活，该被激活的路由器接收发过来的数据包并进行路由。2.相关命令：standby ip: 用于激活HSRP。standby priority:
16、 用于设定端口的HSRP优先级，具有最高备份优先级的HSTP成员将成为激活路由器（假设设置为优先权方式）。standby timers: 用于设定hello包之间的时间间隔（hello time）以及路由器在多长一个时间段内没有从HSRP邻居收到hello包就判定该邻居已关闭（hold time）。standby preempt: 表明当本地路由器的备份优先级超过当前激活路由器时，它就将接管控制权，成为激活路由器。standby track: 用于设置允许路由器端口根据另一端口的可用性而修改自己的HSRP优先级值 standby use-bia /启用HSRP多组均衡负载3.配置HSRP步骤：创建虚拟IP，用作内网网关抢占线路优先级提高组优先级监视端口4.HSRP协议六种状态：初始状态学习状态监听状态会话状态等待状态活动状态；(HSRP路由器交换有三种多点广播消息： hello优先级和状态信息通知其他路由器coup备用变为主动路由器时发送resign宕机或者当有优先级更高的路由器发送),
