如果路由器出現(xiàn)故障而導(dǎo)致企業(yè)無法接入互聯(lián)網(wǎng)會發(fā)生什么？這就是為什么需要在網(wǎng)絡(luò)中提供冗余的重要性。下面我們將教你如何使用熱備份路由器協(xié)議確保冗余。

    如果路由器出現(xiàn)故障而導(dǎo)致企業(yè)無法接入互聯(lián)網(wǎng)會發(fā)生什么？企業(yè)可以接受嗎？或許可暫時逃脫處罰，但是你需要制定一個更好的計劃，而不僅僅是簡單的桌面呼叫支持。

    這就是為什么需要在網(wǎng)絡(luò)中提供冗余的重要性。考慮為當(dāng)前路由器增加一個可以立即接管的備份路 由器。企業(yè)需要的只是硬件，cisco軟件會完 成其他事情。讓我們考察如何利用熱備份路由器協(xié)議（hsrp）配置它。

    什么是hsrp？

    hsrp是cisco對冗余的私有協(xié)議。它提供幾乎100%的路由器可用性和冗余。所以，如果某臺路由器發(fā)生故障，備份路由器會接管主路由器的路由 功能。

    然而，cisco還支持其他可用的行業(yè)協(xié)議。一個行業(yè)標(biāo)準(zhǔn)是虛擬路由器冗余協(xié)議（vrrp）。另一個hsrp的可替換選擇是網(wǎng)關(guān)負(fù)載平衡協(xié)議（glbp ），這是cisco的另一個私有解決方案。

    樣例網(wǎng)絡(luò)

    在我們討論如何配置hsrp之前，讓我們關(guān)注一下例子中使用的網(wǎng)絡(luò)。為了幫助你更好的理解hsrp是如何工作的，這里是一個基本的網(wǎng)絡(luò)圖表：

    在我們的樣例網(wǎng)絡(luò)中，我們配置pc的缺省網(wǎng)關(guān)為ip地址10.1.1.3.然而，這個ip地址沒有指向一個真實的設(shè)備；相反，它作為主路由器的虛擬 ip地址。

    hsrp如何工作？

    在使用hsrp的時候，路由器既可以是主的也可以是備用的。如果主路由器在一段時間內(nèi)沒有向備用路由器發(fā)送hello數(shù)據(jù)包，備用路由器假定主 路由器已關(guān)閉，從而進(jìn)行接管。然后備用路由器假定對虛擬ip地址負(fù)責(zé)，并開始對虛擬ip地址指向的虛擬以太網(wǎng)mac地址響應(yīng)。

    主和備用路由器交換hsrp hello包，所以相互知道對方在哪兒。這些hello包使用多播224.0.0.2和udp端口1985.hsrp的最基本形式從ios 10.0 開始可用，但是在ios 11和12版本中有更新的特性發(fā)布。

    什么決定活動路由器？首先，你可以配置一個優(yōu)先數(shù)來決定它，然后它是由最高的ip地址決定。缺省優(yōu)先數(shù)是100；一個更高的優(yōu)先數(shù)表示優(yōu)先 路由器。

    當(dāng)然，在建立路由器冗余的時候，并不限制于僅僅兩臺路由器。實際上，可以建立一起工作的路由器組并且擁有多個“備用”路由器。

    如何配置hsrp？

    你可以在路由器的接口配置模式使用standby命令完成幾乎所有hsrp配置。讓我們考慮在配置圖表中顯示的網(wǎng)絡(luò)所采用的步驟。

    對于路由器1：

    1.配置以太網(wǎng)接口上的ip地址

    2.配置備用ip地址

    3.配置備用搶先（通過搶先，只要路由器1可用，將總是主路由器。）

    對于路由器2：

    1.配置以太網(wǎng)接口上的ip地址

    2.配置備用ip地址

    3.配置備用優(yōu)先小于100（在本例中，是99.）

    現(xiàn)在，我們考慮樣例網(wǎng)絡(luò)的配置。

    路由器 1

    （show running-config output）

    interface ethernet0/0

    ip address 10.1.1.1 255.255.255.0

    standby ip 10.1.1.3

    standby preempt

    router1# show standby

    ethernet0/0 - group 0

    state is active

    2 state changes， last state change 00：00：29

    virtual ip address is 10.1.1.3

    active virtual mac address is 0000.0c07.ac00

    local virtual mac address is 0000.0c07.ac00 （default）

    hello time 3 sec， hold time 10 sec

    next hello sent in 0.692 secs

    preemption enabled

    active router is local

    standby router is 10.1.1.2， priority 99 （expires in 8.097 sec）

    priority 100 （default 100）

    ip redundancy name is "hsrp-et0/0-0" （default）

    router1#

    路由器 2

    （show running-config output）

    interface ethernet0/0

    ip address 10.1.1.2 255.255.255.0

    standby ip 10.1.1.3

    standby priority 99

    router2# show standby

    ethernet0/0 - group 0

    local state is standby， priority 99

    hellotime 3 sec， holdtime 10 sec

    next hello sent in 1.014

    virtual ip address is 10.1.1.3 configured

    active router is 10.1.1.1， priority 100 expires in 7.159

    standby router is local

    4 state changes， last state change 00：02：02

    router2#

    當(dāng)在特權(quán)模式時，可以使用show standby命令查看hsrp狀態(tài)。這條命令會告訴哪個路由器是活動的，哪個是備份的，以及許多其他統(tǒng)計信息。

    在pc上，缺省ip地址應(yīng)該指向10.1.1.3，而不是路由器中的一個。這樣，如果某臺路由器出現(xiàn)故障，另一臺將接管。而且甚至能夠利用這個冗余在白天將活動路由器關(guān)閉，因為hsrp故障備份替換時間少于10秒。