CCNA實(shí)驗(yàn)手冊之實(shí)驗(yàn)8HSRP協(xié)議原理及配置

1、實(shí)驗(yàn)八hsrp協(xié)議原理及配置1!.1實(shí)驗(yàn)?zāi)康?1. 熟悉hsrp協(xié)議原理;2. 掌握hsrp的配置；3. 熟悉hsrp的應(yīng)用。實(shí)驗(yàn)環(huán)境:本實(shí)驗(yàn)至少需要三臺路由器、一臺交換機(jī)、兩臺主機(jī)。實(shí)驗(yàn)屮用交換機(jī)模擬局域網(wǎng)，其屮局 域網(wǎng)a有兩臺路山器與局域網(wǎng)b相連，所以為了安全可靠，我們在兩臺路由器之間進(jìn)行備 份。這就是我們本實(shí)驗(yàn)要討論的熱備份路由協(xié)議。具體的實(shí)驗(yàn)組網(wǎng)如下：switch bsosortcrtapca實(shí)驗(yàn)步驟:eopccsirtbswi tch apcb8.3.1實(shí)驗(yàn)準(zhǔn)備本實(shí)驗(yàn)需要使用hsrp協(xié)議完成路由器z間的熱備份，在hsrp屮需要使用到虛擬ip地址, 用該ip地址用作主機(jī)的缺省網(wǎng)關(guān)，就可

2、以在一臺路由器故障時(shí)，不修改主機(jī)配置而仍然與 主機(jī)pcc通信。所以我們首先要規(guī)劃ip地址。本實(shí)驗(yàn)的ip地址規(guī)劃如下： 路由器的接口 ip地址分配如下:rtartbrtce010.110.32.11/2110.110.32.10/2110.110.10.100/24so1.0.0.1/241.0.0.2si2.0.0.1/242.0.0.2各主機(jī)的ip地址分配如下:pcapcbpccip10.110.32.2010.110.10.3010.110.10.1gateway10.110.32.110.110.10.110.110.10.100832單備份組配置木實(shí)驗(yàn)需要路由器rta與rtb實(shí)現(xiàn)熱備份

3、，并幾正常時(shí)以rta為活動路由器，并fl在rta 由故障狀態(tài)恢復(fù)止常吋能繼續(xù)擔(dān)當(dāng)活動路由器。根據(jù)實(shí)驗(yàn)耍求和hsrp協(xié)議原理可以設(shè)定 rta的優(yōu)先級較高(默認(rèn)值為100),同時(shí)置搶占標(biāo)志，即可滿足要求。貝-體實(shí)驗(yàn)配置步驟 很簡單，不再贅述，卜面列出各路由器的配迸信息供您參考：rta(config-if-etherneto)#show running-confignow create configuration.current configurationversion 1.5.6hostname rtainterface auxoasync mode interactiveencapsulatio

4、n pppinterface ethernetospeed auto duplex autono loopbackip address 10.110.32.il 255.255.248.0standby 1 ip 10.110.32.1standby 1 preemptstandby 1 priority 120ip rip version 2 mcastiinterface serialoencapsulation pppip address 1.0.0.1 255.255.255.0ip rip version 2 mcastiinterface serial 1encapsulation

5、 pppiexitrouter ripno auto-summary創(chuàng)建備份組并設(shè)定虛擬ip地址設(shè)定搶占標(biāo)志設(shè)定優(yōu)先級設(shè)定rip協(xié)議版本取消自動聚合功能network allrtb(config-if-serial 1)#show running-confignow create configuration.current configurationiversion 1.5.6hostname rtbiinterface auxoasync mode interactiveencapsulation pppiinterface ethernetospeed autoduplex autono

6、loopbackip address 10.110.32.10 255.255.248.0standby 1 ip 10.110.32.1standby 1 preemptip rip version 2 mcastiinterface serialoencapsulation pppiinterface serial 1encapsulation pppip address 2.0.0.1 255<255<255<0ip rip version 2 mcastiexitrouter ripno auto-summarynetwork alliendrtc(config-if

7、-scrial 1)#show running-confignow create configuration-.current configurationiversion 1.5.6logging consolehostname rtciinterface auxoasync mode interactiveencapsulation pppinterface ethernetospeed autoduplex autono loopbackip address 10.110.10.100 255.255.255.0ip rip version 2 mcastiinterface serial

8、oclock-select dteclk1encapsulation pppip address 1.0.0.2 255.255.255.0ip rip version 2 mcastiinterface serial 1clock-select dteclk1encapsulation pppip address 2.0.0.2 255.255.255.0ip rip version 2 mcastiexitrouter ripno auto-summarynetwork allend注意：在配置動態(tài)路由協(xié)議時(shí)，由于使用的是rip協(xié)議，該協(xié)議默認(rèn)版木version 1不支持 可變長子網(wǎng)掩碼，

9、而實(shí)驗(yàn)中設(shè)定的ip地址又是a類地址。所以需耍在接口上修改rip協(xié)議 版木為version 2,而11要収消路山協(xié)議的自動聚合功能。如來沒有這些設(shè)置，將看不到到對 端局域網(wǎng)的路由信息。完成上述配置z后，測試網(wǎng)絡(luò)是否滿足設(shè)計(jì)需求。先用show standby查看路由器的狀態(tài)如下:rta(config-if-ethenieto)#show standbyetherneto igroup number : 1state: activehot standby ip : 10.110.32.1priority: 120preempt: mayhold time : 10hello time: 3use v

10、irtual mac address : 00-e0-fc-00-5f-01rtb(config-if-serial 1 )#show standbyetherneto igroup number : 1state: standbyhot standby ip : 10.110.32.1priority: 100preempt: mayhold time : 10hello time: 3use virtual mac address : 00-e0-fc-00-5f-01在主機(jī)pca上使用ping命令測試是否能與主機(jī)pcc通信，應(yīng)該能正常通信。然后關(guān)閉路 由器rta的e0 u (shutdo

11、wn),此時(shí)路由器的狀態(tài)乂是什么呢？路由器rtb是不是己經(jīng)成 為活動路由器了？應(yīng)該是。再次在主機(jī)pca上測試應(yīng)該能與主機(jī)pcc通信。最后再把rta 的e0 口恢復(fù)ie常(no shutdown),它的狀態(tài)又有什么變換？我們的設(shè)計(jì)滿足需求嗎？如果時(shí)間充裕，您試試看僅僅關(guān)閉s0 口，是什么現(xiàn)象？ s0和e0同吋關(guān)閉呢？hsrp協(xié)議的正常工作是依靠路由器zi'可周期性的發(fā)送報(bào)文來實(shí)現(xiàn)的，那么這個(gè)周期究競是 多少呢？實(shí)際上在上面的狀態(tài)信息屮已經(jīng)有顯示。w hello time： 3,修改該參數(shù)的命令是:standby group-mimber timer hello-time hold-tim

12、e。其屮 hold-time 是用 j：確認(rèn)路由器是杏故障 的，如果超過該時(shí)間仍沒有收到活動路山器或備份路山器的hello報(bào)文，則認(rèn)為該路山器故 障。在一般情況卜，路由器使用路由器口動映射生成的mac地址為虛擬mac地址，我們 也可以人為的修改使其使用實(shí)際的mac地址或指定的mac地址為虛擬mac地址。下而 是修改后的顯示信息，供參考：rta(config-if-ethemeto)#standby use-biarta(config-if-ethemeto)#show standbyetherneto igroup number: 1state: listenhot standby ip :

13、10.110.32.1priority : 120preempt: mayhold time : 60hello time: 20use burned in mac addressrta(config-if-etherneto)#standby use-ovmac 11-11-11-11-11-01rta(config-if-etherneto)#show standbyetherneto igroup number : 1state: standbyhot standby ip : 10.110.32.1priority : 120 preempt: mayhold time : 60hel

14、lo time: 20use virtual mac address : 11-11-11-11-11-01修改后，您迅速杳看rtb的狀態(tài)會看到該路由器從init-listen-speak-standby的過程, 這是因?yàn)樾薷膮?shù)后，路山器有一個(gè)學(xué)習(xí)過程。在實(shí)際應(yīng)用中還可能會修改路由器之間的確 認(rèn)口令(默認(rèn)為quidway),該配置簡單，只需要同一備份組各路由器的口令一致即of (standby roup-number authentication passwaord)8.3.3多備份組配置上面的實(shí)驗(yàn)中，如果只是關(guān)閉rta的so 口，會發(fā)現(xiàn)rta仍是活動路由器(active)。如 果我們采用下

15、血的監(jiān)視指定端口技術(shù)，就不會有此現(xiàn)象了。仍然使用上而的組網(wǎng)，只需要在 rta上多配置一條命令(standby 1 track serialo 40)即可,其中40是指當(dāng)serialo故障時(shí),就 降低h己的優(yōu)先級40,此時(shí)優(yōu)先級為80,低于rtb的優(yōu)先級100,所以rtb成為活動路由 器。實(shí)驗(yàn)現(xiàn)象是這樣的嗎？quidway系列路由器允許一臺路由器為多個(gè)備份組作備份，所以我們可以通過設(shè)置多備份組 實(shí)現(xiàn)負(fù)荷分擔(dān)。如上面的實(shí)驗(yàn)，我們將rta設(shè)為group i的活動路由器group 2的備份路由 器，rtb作相反設(shè)置，即可實(shí)現(xiàn)負(fù)荷分擔(dān)。配置完成后的配置信息如rta(config-if-ethenieto

16、)#show running-confignow create configuration.current configurationiversion 1.5.6hostname rtaiinterface auxoasync mode interactiveencapsulation pppiinterface ethemetospeed autoduplex autono loopbackip address 10.110.32.11 255.255.248.0standby 2 ip 10<110<32<2standby 2 preemptstandby 1 ip 10

17、.110.32.1standby 1 preemptstandby 1 priority 120ip rip version 2 mcastiinterface scrialoencapsulation pppip address 1.0.0.1 255.255.255.0ip rip version 2 mcastiinterface serial 1encapsulation pppiexitrouter ripno auto-summarynetwork alliendrtb(config-if-etherneto)#show running-confignow create confi

18、guration.cunent configurationversion 1.5.6hostname rtbiinterface auxoasync mode interactiveencapsulation pppiinterface ethernetospeed autoduplex autono loopbackip address 10.110.32.10 255.255.248.0standby 2 ip 10.110.32.2standby 2 preemptstandby 2 priority 120standby 1 ip 10.110.32.1standby 1 preemp

19、tip rip version 2 mcastiinterface scrialoencapsulation pppinterface serial 1encapsulation pppip address 2.0.0.1 255.255.255.0ip rip version 2 mcastiexitrouter ripno auto-summarynetwork alliend路山器rtc的配置不變。肖然負(fù)荷分擔(dān)還需要依靠主機(jī)的缺省網(wǎng)關(guān)來決定。比如本實(shí)驗(yàn)， 將主機(jī)pcb的缺省網(wǎng)關(guān)改為10.11().32.2,就町以實(shí)現(xiàn)負(fù)荷分擔(dān)了。此時(shí)各路由器的狀態(tài)信 息如下：rta(config-if-e

20、thenieto)#show standbyetherneto igroup number : 2state:standbyhot standby ip : 10.110.32.2priority : 100preempt: mayhold time : 10hello time: 3use virtual mac address : 00-e0-fc-00-5f-02etherneto igroup number : 1state:activehot standby ip : 10.11032.1hold time : 10hello time: 3use virtual mac addre

21、ss : 00-e0-fc-00-5f-01rtb(config-if-etherneto)#show standbyetherneto igroup number : 2state: activehot standby ip : 10.11032.2priority : 120 preempt: mayhold time : 10hello time: 3use virtual mac address : ()0-e()-fc-()()-5f-02etherneto igroup number : 1state: standbyhot standby ip : 10.110.32.1priority : 100 preempt: mayhold time : 1()hello time: 3use virtual mac address : 00-e0-fc-00-5f-01從此可以明確兩臺路由器都在其屮一個(gè)備份組充當(dāng)活動路由器，在另一備份組屮充當(dāng)備份路由器。如果某一路由器故障，則另一路由器充當(dāng)兩個(gè)備份組的活動路由器，如：rtb(config-if-etherneto)#shutdownrtb(config-if-ethernet()#show standbyetherneto igroup number : 2state: inithot s