一、HSRP协议简介

  HSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol），是cisco平台一种特有的技术，是cisco的私有协议。该协议中含有多台路由器，对应一个HSRP组。该组中只有一个路由器承担转发用户流量的职责，这就是活动路由器。当活动路由器失效后，备份路由器将承担该职责，成为新的活动路由器。这就是热备份的原理。实现HSRP的条件是系统中有多台路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。

二、HSRP协议实践

1、实验环境说明

  博文实验环境采用GNS3模拟器搭建VRRP网络实验环境，路由器使用c7200，iso系统版本为c7200-advipservicesk9-mz.124-20.T.bin；交换机使用c3600，iso系统版本为c3640-jk9o3s-mz.124-10a.bin。

2、拓扑图

  HSRP是思科常用的协议，在局域网网关上的冗余配置必不可少，也常用于链路上联的冗余互联配置。HSRP是冗余网关协议，顾名思义是运行在三层接口上的，但是也需要二层链路承载。HSRP既可以运行在三层接口上，也可以运行在VLAN接口上，博文实验环境如下图。上层链路接口HSRP运行在路由器的三层接口F0/0，下层互联接口配置在vlan接口上，互联地址段使用的是10.10.10.0/29。

3、网络配置文件

  R1路由器如下：

SW1#vlan database 
SW1(vlan)#vlan 10 
VLAN 10 added:
    Name: VLAN0010
SW1(vlan)#exit
APPLY completed.
Exiting....
SW1#conf t
SW1(config)#int range f1/0 -1
SW1(config-if-range)#sw mode acc
SW1(config-if-range)#sw acc vlan 10
SW1(config-if-range)#no shut
SW1(config-if-range)#end
SW1(config)#int vlan 10
SW1(config-if)#ip add 10.10.10.1 255.255.255.248
SW1(config-if)#standby 10 ip 10.10.10.3 
SW1(config-if)#standby priority 200
SW1(config-if)#standby preempt
SW1(config-if)#end
SW1# wr mem

  R2路由器如下：

SW2#vlan database  
SW2(vlan)#vlan 10
VLAN 10 added:
    Name: VLAN0010
SW2(vlan)#exit
APPLY completed.
Exiting....
SW2#conf t
SW2(config)#int range f1/0
SW2(config-if-range)#int range f1/0 -1
SW2(config-if-range)#sw mode acc
SW2(config-if-range)#sw acc vlan 10
SW2(config-if-range)#no shut
SW2(config-if-range)#exit
SW2(config)#int vlan 10
SW2(config-if)#ip add 10.10.10.2 255.255.255.248
SW2(config-if)#standby 10 ip 10.10.10.3         
SW2(config-if)#standby priority 150
SW2(config-if)#standby preempt 
SW2(config-if)#end

  SW1路由器如下：

R1#conf t
R1(config)#int f0/0
R1(config-if)#ip address 10.10.10.5 255.255.255.248
R1(config-if)#standby 20 ip 10.10.10.4
R1(config-if)#standby 20 priority 200
R1(config-if)#standby 20 preempt
R1(config-if)#no shut
R1(config-if)#end
R1#wr mem

  SW2路由器如下：

R2#conf t
R2(config)#int f0/0
R2(config-if)#ip address 10.10.10.6 255.255.255.248
R2(config-if)#standby 20 ip 10.10.10.4
R2(config-if)#standby 20 priority 150
R2(config-if)#standby 20 preempt
R2(config-if)#no shut
R2(config-if)#end
R2#wr mem

4、协议实践测试

• 查验HSRP运行状态，可以看到HSRP状态的主备及虚拟IP地址。

R1#show standby bri
P indicates configured to preempt.
|
Interface Grp Pri P State Active Standby Virtual IP
Fa0/0 20 200 P Active local 10.10.10.6 10.10.10.4

• 中断R1和SW1互联链路，然后从SW1和SW2交换机ping互联链路虚拟IP地址10.10.10.4。通过查看mac地址表

#在R1上关闭F0/0接口模拟链路中断，可以看到HSRP快速发送了状态切换
R1(config-if)#shut
R1(config-if)#
*Jan 4 20:40:52.539: %HSRP-5-STATECHANGE: FastEthernet0/0 Grp 20 state Active -> Init
R1(config-if)#
*Jan 4 20:40:54.551: %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to administratively down
R1(config-if)#
*Jan 4 20:40:54.551: %ENTITY_ALARM-6-INFO: ASSERT INFO Fa0/0 Physical Port Administrative State Down
*Jan 4 20:40:55.551: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down
#在R2上可以看到HSRP状态快速发生了切换，由备切换未了主
R2#
*Jan 4 20:40:52.615: %HSRP-5-STATECHANGE: FastEthernet0/0 Grp 20 state Standby -> Active
#通过在SW1上查看arp表可以知道虚拟IP地址10.10.10.4的mac地址是0000.0c07.ac14
SW1#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.10.10.1 - cc01.45cc.0000 ARPA Vlan10
Internet 10.10.10.4 2 0000.0c07.ac14 ARPA Vlan10

三、总结

• HSRP是一种网关冗余协议，它通过在冗余网关之间共享协议和MAC，提供不间断的IP路径冗余。
• HSRP在2个或多个路由器间创建虚拟MAC和虚拟IP，其实就是将多台物理的路由器组合成一台虚拟路由器。
• HSRP的hello包包含priority(默认100)，hello间隔（默认3S），holdtime(默认10S)。
• HSRP的hello包发向组播地址224.0.0.2(所有路由器)。
• HSRP路由器的默认优先级是100， 优先级相同的情况下比较IP地址，越大越优。
• HSRP存在六种状态：
  1、Initial （刚启用HSRP时的初始状态）
  2、learn (没有收到hello包，没有虚拟ip地址,等待收到hello包)
  3、listen（收到hello包，有了虚拟ip地址,除了active和standby，其它路由器都是这个状态）
  4、speak (检测到没有standby,周期发送hello包，开始选active和standby router)
  5、Standby （没选到active的，除了active外优先级最高的router，会继续发hello包，只有一个）
  6、active （选到的转发的router，会继续发hello包，只有一个）