热备份路由器协议（HSRP）的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的 IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。
编辑本段介绍
编辑本段关于HSRP
编辑本段工作原理
负责转发
数据包的
路由器称之为活动路由器（Active Router）。一旦主动
路由器出现故障，HSRP 将激活备份路由器（Standby Routers）取代主动路由器。HSRP 协议提供了一种决定使用主动
路由器还是备份路由器的机制，并指定一个虚拟的 IP 地址作为网络系统的
缺省网关地址。如果主动
路由器出现故障，备份路由器（Standby Routers）承接主动路由器的所有任务，并且不会导致主机连通中断现象。
编辑本段HSRP技术在网络中的应用
随着Internet的日益普及，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用
双硬盘结构一样。
路由器是整个网络的核心和心脏，如果
路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。因此，对路由器采用
热备份是提高网络可靠性的必然选择。在一个
路由器完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份
路由协议（HotStandbyRouterProtocol），HSRP-RFC2281技术要解决的问题。
编辑本段HSRP协议概述
实现HSRP的条件是系统中有多台
路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任一时刻，一个组内只有一个
路由器是活动的，并由它来转发
数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了
路由器切换的问题。
为了减少网络的数据流量，在设置完活动
路由器和备份路由器之后，只有活动路由器和备份路由器定时发送HSRP
报文。如果活动
路由器失效，备份路由器将接管成为活动路由器。如果备份
路由器失效或者变成了活跃路由器，将由另外的路由器被选为备份路由器。
在实际的一个特定的
局域网中，可能有多个热备份组并存或重叠。每个热备份组模仿一个虚拟
路由器工作，它有一个Well－known－MAC地址和一个IP地址。该IP地址、组内
路由器的接口地址、
主机在同一个子网内，但是不能一样。当在一个
局域网上有多个热备份组存在时，把
主机分布到不同的热备份组，可以使负载得到分担。
编辑本段HSRP的工作原理
HSRP协议利用一个
优先级方案来决定哪个配置了HSRP协议的
路由器成为默认的主动
路由器。如果一个
路由器的
优先级设置的比所有其他路由器的优先级高，则该路由器成为主动路由器。路由器的缺省
优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为主动路由器。
通过在设置了HSRP协议的
路由器之间广播HSRP
优先级，HSRP协议选出当前的主动路由器。当在预先设定的一段时间内主动
路由器不能发送hello消息时，
优先级最高的备用路由器变为主动路由器。
路由器之间的包传输对网络上的所有主机来说都是透明的。
配置了HSRP协议的
路由器交换以下三种多点广播消息：
Coup———当一个备用
路由器变为一个主动路由器时发送一个coup消息；
Initial———HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。
Speak———在该状态下，
路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。
Standby———当主动
路由器失效时路由器准备接管包传输功能。
Active———
路由器执行包传输功能。
编辑本段本方案的特点
2.有效的实现了
负载均衡，在STAR－S1924F+上划分出各自的VLAN，储蓄
子网VLAN在左侧
路由器上的HSRP的
优先级较高，默认使用网通的FR线路；邮政系统（办公、报刊、
EMS、VOIP等等）子网VLAN在右侧路由器上的HSRP的优先级较高，默认使用联通的FR线路。充分利用了
带宽资源，而且实现了
负载均衡。
3.充分利用了多以太口
路由器在划分多业务网段上的功能，也只有多以太口路由器在HSRP应用中才能实现两个路由器间的负载分担，这是具有四个以太口路由器的极大的优点。
5.通过在
交换机上设置VLAN，有效的控制了两个子网间的安全。
6.不存在单点故障问题。
编辑本段HSRP实例配置
在配置之前，连接的端口必须是trunk模式。
如右图
CK2:
(config)#int e0
(config-if)#ip add 10.16.6.6 255.255.255.0
(config-if)#standby 1 ip 10.16.6.100
(config-if)#standby 1 preempt
(config-if)#standby 1 track s0
(config-if)#standby 1 priority 120
(config-if)#standby 2 ip 10.16.6.200
(config-if)#standby 2 preempt
(config-if)#standby 2 track s0 30
(config-if)#standby 2 priority 100
CK1:
(config)#int e0
(config-if)#ip add 10.16.6.5 255.255.255.0
(config-if)#standby 1 ip 10.16.6.100
(config-if)#standby 1 ip preempt
(config-if)#standby 1 track s0
(config-if)#standby 1 priority 100
(config-if)#standby 2 ip 10.16.6.200
(config-if)#standby 2 track s0
(config-if)#standby 2 priority 120
(config-if)#standby 2 preempt
编辑本段HSRP与VRRP和差别
1.在功能上,VRRP和HSRP非常相似,但是就安全而言,VRRP对HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制.并且,不像HSRP那样要求虚拟
路由器不能是其中一个路由器的ip地址,但是VRRP允许这种情况发生(如果”拥有”虚拟路由器地址的路由器被建立并且正在运行,那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器),但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,这里的VRID是虚拟路由器的ID(等价于一个HSRP的组
标识符).
2.另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的
状态机比HSRP的要简单,HSRP有6个状态(初始(Initial)状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)和8个事件, VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事件.
3. HSRP有三种报文，而且有三种状态可以发送报文 呼叫(Hello)报文 告辞(Resign)报文 突变(Coup)报文
VRRP有一种报文
5.VRRP的安全:VRRP协议包括三种主要的认证方式:无认证,简单的
明文密码和使用 MD5 HMAC ip认证的强认证.
强认证方法使用IP认证头(AH)协议.AH是与用在IPSEC中相同的协议,AH为认证VRRP分组中的内容和分组头提供了一个方法. MD5 HMAC 的使用表明使用一个共享的
密钥用于产生hash值.
路由器发送一个VRRP分组产生MD5 hash值,并将它置于要发送的通告中,在接收时,接受方使用相同的密钥和MD5值,重新计算分组内容和分组头的hash值,如果结果相同,这个消息就是真正来自于一个可信赖的
主机,如果不相同,它必须丢弃,这可以防止***者通过访问LAN而发出能影响选择过程的通告消息或者其他一些方法中断网络.
另外,VRRP包括一个保护VRRP分组不会被另外一个远程网络添加内容的机制(设置TTL值=255,并在接受时检查),这限制了可以进行本地***的大部分缺陷.而另一方面,HSRP在它的消息中使用的TTL值是1.
6.VRRP的崩溃间隔时间:3*通告间隔+时滞时间(skew-time)
转载于:https://blog.51cto.com/jasonliping/1135690
3990
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
