1、两个都支持认证
2、两个都支持抢占,VRRP抢占默认开启
3、都可以做负载均衡(不同组之间)
4、HSRP中路由状态有6中,VRRP有3种
5、HSRP中叫做active路由器和standby路由器,VRRP叫做master路由器和backup路由器
6、HSRP standby路由器也主动发送hello包,这样HSRP活动路由器可以发现网络当中的备份路由器
VRRP backup路由器不主动发送hello包,所以master路由器不可以主动发现网络当中的backup路由器
7、HSRP虚拟路由器的Ip不能是活动路由器接口的ip,VRRP可以
8、HSRP是cisco私有,VRRP公有
9、HSRP支持追踪,VRRP不支持追踪
10、HSRP的standby路由器选举只有优先级起作用,ip地址不起作用。
VRRP的活动路由器选举优先级和ip地址都起作用
11、HSRP的hello时间为3秒,间隔hold时间为10秒
VRRP中失效间隔时间是通告间隔时间的3倍,通告间隔时间默认1秒
12、VRRP支持辞职,HSRP不支持辞职(辞职是指将接口优先级改为0后不参加活动路由器的选举)
13、MAC:00-00-5e-00-01-01 VRRP 组播地址224.0.0.18
00-00-0c-07-ac-01 HSRP 组播地址 224.0.0.2
GLBP介绍及配置
1)GLBP介绍
全称Gateway Load Balancing Protocol(网关负载均衡协议),是思科的专有协议。
和HSRP、VRRP不同的是,GLBP不仅提供冗余网关,还在各网关之间提供负载均衡,
而HSRP、VRRP都必须选定一个活动路由器,而备用路由器则处于闲置状态。
和HSRP不同的是,GLBP可以绑定多个MAC地址到虚拟IP,
从而允许客户端通过获得不同的虚拟MAC地址,通过不同的路由器转发数据,因为客户端利用的地址是解析到的虚拟的MAC地址,而网关地址仍使用相同的虚拟IP,从而不但实现了冗余还能够负载均衡。
2)活动网关选举
使用类似于HSRP的机制选举活动网关,
优先级最高的路由器成为活动路由器,若优先级相同则IP地址最高的路由器成为活动路由器。称作Acitve Virtual Gateway,其他非AVG提供冗余。
某路由器被推举为AVG后,和HSRP不同的工作开始了,AVG分配虚拟的MAC地址给其他GLBP组成员。
所有的GLBP组中的路由器都转发包,
但是各路由器只负责转发与自己的虚拟MAC地址的相关的数据包。
3)地址分配
每个GLBP组中最多有4个虚拟MAC地址,非AVG路由器有AVG按序分配虚拟MAC地址,
非AVG也被称作Active Virtual Forwarder(AVF)。
AVF分为两类:Primary Virtual Forwarder和Secondary Virtual Forwarder。
直接由AVG分配虚拟MAC地址的路由器被称作Primary Virtual Forwarder,
后续不知道AVG真实IP地址的组成员,只能使用hellos包来识别其身份,然后被分配虚拟MAC地址,此类被称作Secondary Virtual Forwarder。
4)GLBP配置
如果AVG失效,则推举就会发生,决定哪个AVF替代AVG来分配MAC地址,推举机制依赖于优先级。
最多可以配置1024个GLBP组,不同的用户组可以配置成使用不同的组AVG来作为其网关。
router#conf t
router(config)#int fastethernet 0/0
router(config-if)#ip address 10.1.1.1
router(config-if)#glbp 99 ip 10.1.1.254
router(config-if)#glbp 99 priority 105
router(config-if)#glbp 99 preempt delay 10
router(config-if)#glbp 99 weighting track int s0 10
router(config-if)#exit
interface Vlan101 ip address 10.23.101.2 255.255.255.0 给VLAN101配置地址
no ip redirects 关闭ICMP重定向
standby 101 ip 10.23.101.1 定义HSRP组101的虚拟地址为10.23.101.1
standby 101 priority 110 配置该设备在HSRP组101中的优先级为110,默认为100
standby 101 preempt 开启HSRP的Active设备的抢占功能,优先级高的为Active设备,低的为standby设备