HSRP (Hot Standby Router Protocol) – основная задача и предназначение данного протокола состоит в обеспечении защиты от сбоев в маршрутизаторе первого интервала, когда хост отправитель не может узнать IP-адрес маршрутизатора первого хопа динамически. В народе он именуется шлюзом последней надежды.
Это достигается путем использования у двух или более маршрутизаторов или маршрутизирующих коммутаторов третьего уровня одного IP адреса и MAC адреса так называемого виртуального маршрутизатора. Такая группа называется HSRP группой.
Активный маршрутизатор принимает на себя роль пересылая пакеты принятые на виртуальный IP-адрес. Если активный маршрутизатор терпит неудачу, резервный маршрутизатор берёт на себя роль активного маршрутизатора.
HSRP полезен для хостов, которые не поддерживают маршрутизацию открытым протоколом, таких как ICMP Internet Router Discovery Protocol (IRDP).
Все HSRP команды вводятся в режиме конфигурации интерфейса:
1) Команда standby [group-number] ip [ip-address] – задаёт для групп виртуальный IP-адрес.
Пример:
RouterA(config-if)# ip address 10.0.0.254 255.255.255.0
Router(config-if)# standby 300 ip 10.0.0.1
2) Команда standby [group-number] priority [priority] – задаёт приоритет. Основным будет маршрутизатор с большим приоритетом. Приоритет может быть от 1-255. По умолчанию 100.
Пример: Router(config-if)# standby 300 priority 150
Путем проведения выборов HSRP группа выбирает один активный роутер, отвечающий за форвардинг пакетов, предназначенных виртуальному роутеру. Затем выбирается резервный роутер. Обмениваются сообщениями только активный и резервные роутеры. Остальные только слушают.
По умолчанию каждые 3 секунды рассылаются hello-сообщения. Если в течение 10 секунд нет ни одного hello-сообщения от активного роутера, резервный становится активным и начинаются выборы нового резервного роутера.
3) Команда standby [group-number] preempt – задаёт параметр ожидания перед попыткой отдать своё активное место.
Пример: Router(config-if)# standby 300 preepmt [delay]
4) Команда standby [group-number] track type number [interface-priority] – задает величину уменьшения приоритета.
Пример: Router(config-if)# standby 300 track type 10 70
5) HSRP можно сконфигурировать используя аутентификацию и допускать HSRP пакеты только для надежных устройств командой standby [group-number] authentication text string. Строка должна быть одинаковой на всех маршрутизаторах в одной группе.
Пример: Router(config-if)# standby 300 authentication HELLO
6) Маршрутизатор может быть сконфигурирован используя Burned-in MAC Address (BIA). Это позволяет использовать аппаратный адрес вместо дополнительного виртуального. Больше имеет применение на маршрутизаторах не поддерживающих более одного MAC на интерфейсе.
Пример: Router(config-if)# standby use-bia [scope interface]
7) Router#show standby – команда заключительной диагностики
искатьКак сконфигурировать HSRP на Cisco роутере на сайте