《cisco-router hsrp负载均衡的配置》由会员分享，可在线阅读，更多相关《cisco-router hsrp负载均衡的配置（4页珍藏版）》请在金锄头文库上搜索。
1、Cisco 路由器 HSRP 负载均衡的配置R1、R3 上分别做 NAT，使得内网的 PC 能够访问外网，并在此基础上实现 HSRP。要求实现 2 组负载均衡：R1 作为 HSRP 组 1 的 Active 路由器虚 拟 IP 为：172.20.10.100. 并且作为 HSRP 组 2 的 standby 路由器虚拟 IP 为 172.20.10.200. 同理：R2 作为 HSRP 组 1 的standby 路由器虚拟 IP 为：172.20.10.100. 并且作为 HSRP 组 2 的 Active 路由器虚拟 IP 为172.20.10.200. 此外设置：PC1 的默认网关为：17
2、2.20.10.100. PC2 的默认网关为：172.20.10.200。R1 上的配置：先是配置 R1 上的默认路由，访问控制列表以及 NAT 的配置：R1(config)#ip route 0.0.0.0 0.0.0.0 s0/1R1(config)#access-list 1 permit any R1(config)#ip nat inside source list 1 interface s0/1R1(config)#int f1/0R1(config-if)#ip nat iR1(config-if)#int s0/1R1(config-if)#ip nat oR1(confi
3、g-if)#endR1 上的 HSRP 的配置：R1(config)#int f1/0R1(config-if)#standby 1 ip 172.20.10.100R1(config-if)#standby 1 priority 105R1(config-if)#standby 1 preempt R1(config-if)#standby 1 track s0/1R1(config-if)#standby 2 ip 172.20.10.200R1(config-if)#standby 2 priority 95R1(config-if)#standby 2 preempt R1(confi
4、g-if)#standby 2 track s0/1R1(config-if)#endR3 上的默认路由和访问控制列表以及 NAT 的配置：R3(config)#ip route 0.0.0.0 0.0.0.0 s0/2R3(config)#access-list 1 permit any R3(config)#ip nat inside source list 1 interface s0/2R3(config)#int s0/2R3(config-if)#ip nat oR3(config-if)#int f1/0R3(config-if)#ip nat iR3(config-if)#en
5、dR3 上的 HSRP 的配置：R3(config)#int f1/0R3(config-if)#standby 1 ip 172.20.10.100R3(config-if)#standby 1 priority 95R3(config-if)#standby 1 preempt R3(config-if)#standby 1 track s0/2R3(config-if)#standby 2 ip 172.20.10.200R3(config-if)#standby 2 priority 105R3(config-if)#standby 2 preempt R3(config-if)#st
6、andby 2 track s0/2R3(config-if)#end实验的验证：在 R1 上 sh standby 的显示：R1#sh standby FastEthernet1/0 - Group 1State is Active2 state changes, last state change 00:29:03Virtual IP address is 172.20.10.100Active virtual MAC address is 0000.0c07.ac01 Local virtual MAC address is 0000.0c07.ac01 (default)Hello t
7、ime 3 sec, hold time 10 secNext hello sent in 2.836 secsPreemption enabledActive router is localStandby router is 172.20.10.253, priority 95 (expires in 8.972 sec)Priority 105 (configured 105)Track interface Serial0/1 state Up decrement 10IP redundancy name is hsrp-Fa1/0-1 (default)FastEthernet1/0 -
8、 Group 2State is Standby4 state changes, last state change 00:28:52Virtual IP address is 172.20.10.200Active virtual MAC address is 0000.0c07.ac02Local virtual MAC address is 0000.0c07.ac02 (default)Hello time 3 sec, hold time 10 secNext hello sent in 1.184 secsPreemption enabledActive router is 172
9、.20.10.253, priority 105 (expires in 9.172 sec)Standby router is localPriority 95 (configured 95)Track interface Serial0/1 state Up decrement 10IP redundancy name is hsrp-Fa1/0-2 (default)PC1 上 traceroute 2.2.2.2 的显示：1 172.20.10.252 104 msec 104 msec 76 msec2 12.12.12.2 136 msec * 140 msec当断开 R1 上的
10、F1/0 口后再 traceroute 2.2.2.2 的显示：1 172.20.10.253 156 msec 104 msec 68 msec2 23.23.23.2 68 msec * 40 msec在实验的时候，PC1 的网关是 172.20.10.100，PC2 的网关是 172.20.10.200，使用的都是虚拟网关。根据本实验的例子，当 S0/1down 掉之后，standby 1 的优先级会减 10，此时和在R3 上的优先级一样，但是 R1 上还是 active，因为抢占是在优先级不一样的时候才有效，当优先级一样的情况下，原来哪个是 active 的，还是 active，就像本
11、实验一样，当s0/1down 之后，对 PC1 来说，active 的还是 R1，但是 R1 上的 s0/1 端了，所以还是 ping 不通的。当 hsrp 刚启动的时候，加入 R1 和 R3 上的优先级一样，那么就会比 IP 地址，因为R3 上的的 F1/0 端口的 IP 比 R1 上的 F1/0 要高，所以此时会选择 R3 会 active。 当 R1 上的 s0/1 上断了之后，在 R1 上的 standby 1 和 standby 2 都会减小 10，如果此时你在上面配 standby 1 priority 150，但是在 show standby brief 中显示是 140。当下面的网络有 VLAN 的时候，网关路由器又是单臂路由器，我们可以在子接口下配置 HSRP，此时一个子接口只能通过一个网段，以此图为例，R1 上的.10 子接口和 R3 上的.10 子接口进行冗余，R1 上的 .20 子接口和 R3 上的.20 子接口进行冗余。
