思科认证综合指导：HSRP配置介绍

会计考友

HSRP配置介绍
   
    不同网段之间的通信都是通过在终端工作站上设定缺省网关来实现的，为了实现冗余，每台交换机上必然要配置相同的网段，那么就会在一个网段中出现2个不同地 址的路由接口（对于工作站就是缺省网关），当1条上联链路失效时，数据必然会从另外1条链路传输到另外一台交换机上进行处理，这时就存在缺省网关变更的问 题。
   
- R2 _6 k7 X  O+ Q    为了消除当一条链路失效导致的工作站缺省网关重新定义的问题，我们使用Cisco公司专有HSRP（Hot Standby Redundant Protocol）技术来解决这个问题。
   
    HSRP技术就是将分布在2台交换机上相同网段的不同路由接口IP地址映射为一个虚拟IP地址来消除工作站缺省网关重新定义的问题。配置如下：
   
    在其中一台65xx上按下面模版进行配置
+ Z" q5 \9 m! y6 V* `1 Q7 F( P   
    interface Vlan x
0 ~5 X+ C! J3 w2 Z3 e# Z2 J+ s   
    ip address x.x.x.x x.x.x.x \\真实的网关地址1
   
    no ip redirects
   
% m) ?; [/ h& `% [8 u- c    no ip directed-broadcast
   
    standby 1 ip y.y.y.y   \\虚拟网关地址
   
, }8 v" `# H" @( i% |" j! N    standby 1 priority 100
8 V; u  B: [" T   
9 |% o& ^% |# s    standby 1 preempt
   
    standby 1 authentication secret
+ s8 k" s8 x8 \  F   
    在另一台65xx上按下面模版进行配置
2 ?2 O( |, l7 j- Q3 j  n0 }   
    interface Vlan x
   
% @' D  q3 K" Y: I, v: ~/ F    ip address x.x.x.x x.x.x.x   \\真实的网关地址2
   
+ ^- `4 M; R1 A; j" ]    no ip redirects
) e, Z6 ]' z" \: N   
  T9 u- z& p" K    no ip directed-broadcast
# j9 K% O. Q  M9 c8 ^: |   
    standby 1 ip y.y.y.y \\虚拟网关地址   
% F8 B2 H2 r9 M% C    standby 1 priority 110 ;这个优先级高，成为Master
   
# d+ W& V3 x, c2 B6 _7 u    standby 1 preempt
9 {; ]/ L. @' ^& @- }$ `0 K: y1 I- S   
! K& b, T" V- m+ C7 i& L    standby 1 authentication secret
   
1 O% n6 B; h; m" q' q! d3 \5 Y    standby 组号 IP 虚拟 IP 地址
! w2 H) e: Y0 A1 A4 q. L   
    中只有有相同组号的路由器属于同一个hsrp组，所有属于同一个hsrp组的路由器的虚拟MAC地址一致且MAC地址最后几位的值就是组号的十六进制的数值。（很有意思）
( ^, A  y) a! {( q   
% }1 q9 m8 J, X. q7 y6 `0 u    standby 组号 authentication 字符串
. ~  J0 n0 F3 ^   
    该项设置为可选设置，如果设置该项，则该hsrp组的所有路由器都必须进行该项设置，且只有有相同字符串的该组路由器才能进行hsrp.
   
    standby 组号 preempt
   
    该设置允许权值高于该hsrp组的其它路由器成为主路由器。所有同组路由器都应该设置此项，以便每台路由器都可以成为其它路由器的备份路由器。如果不设置该项，即使用该路由器权值再高，也不会成为主路由器。