如果路由器出现故障而导致企业无法接入互联网会发生什么？这就是为什么需要在网络中提供冗余的重要性。下面我们将教你如何使用热备
      份路由器协议确保冗余。
      
          如果路由器出现故障而导致企业无法接入互联网会发生什么？企业可以接受吗？或许可暂时逃脱处罚，但是你需要制定一个更好的计划，而不
      仅仅是简单的桌面呼叫支持。
      这就是为什么需要在网络中提供冗余的重要性。考虑为当前路由器增加一个可以立即接管的备份路由器。企业需要的只是硬件，Cisco软件会完
      成其他事情。让我们考察如何利用热备份路由器协议（HSRP）配置它。
      什么是HSRP？
      HSRP是Cisco对冗余的私有协议。它提供几乎100%的路由器可用性和冗余。所以，如果某台路由器发生故障，备份路由器会接管主路由器的路由 功能。
      然而，Cisco还支持其他可用的行业协议。一个行业标准是虚拟路由器冗余协议（VRRP）。另一个HSRP的可替换选择是网关负载平衡协议（GLBP
      ），这是Cisco的另一个私有解决方案。
      HSRP如何工作？
      在使用HSRP的时候，路由器既可以是主的也可以是备用的。如果主路由器在一段时间内没有向备用路由器发送HELLO数据包，备用路由器假定主
      路由器已关闭，从而进行接管。然后备用路由器假定对虚拟IP地址负责，并开始对虚拟IP地址指向的虚拟以太网MAC地址响应。
      主和备用路由器交换HSRP
      HELLO包，所以相互知道对方在哪儿。这些HELLO包使用多播224.0.0.2和UDP端口1985。HSRP的最基本形式从IOS 10.0
      开始可用，但是在IOS 11和12版本中有更新的特性发布。
      什么决定活动路由器？首先，你可以配置一个优先数来决定它，然后它是由最高的IP地址决定。缺省优先数是100；一个更高的优先数表示优先 路由器。
      当然，在建立路由器冗余的时候，并不限制于仅仅两台路由器。实际上，可以建立一起工作的路由器组并且拥有多个“备用”路由器。
      1、把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：
      router(config-if)# standby group-number ip ip-address
      2、配置HSRP跟踪：
      router(config-if)# standy group-number track type-number
      interface-priority
      3、要显示HSRP路由器的状态：
      router# show standby type-number group brief
      用HSRP进行备份的一组路由器共用一个虚拟的MAC地址及虚拟IP地址，每个参与HSRP的局域端口有一个本端口的IP地址和MAC地址，每个路由器都有一个权值，权值最高的作为主路由器进行工作，其它的不工作，当主路由器瘫痪时，第二个权值最高的路由器将作为主路由器，依次类推。路由器之间定期交换权值信息以确定路由器的工作状态。如果主路由器在一段时间内不发送这种信息包，其它备份路由器将认为该路由器已坏，权值电高的备份路由器将接管虚拟MAC地址和IP地址，并负责传输数据。一旦主路由器恢复正常，将自动切换回去，重新接管传输数据的工作，之后备份路由器停止传输，处于备份状态。另外，HSRP允许路由器对某些端口的工作状态进行监测，一旦这个端口出现故障，也进行自动切换。

      　　
      　　总之，对于局域网的计算机，它们的网关只有一个，即虚拟 IP 地址。所有的备份工作都由路由器自动完成。
      HSRP适应于主路由器与备份路由器的线路完全一致的情况。
      　　使用HSRP功能，建议采用收敛速度较快的动态路由协议，如OSPF，EIGRP。
      　　
      　　HSRP基本配置步骤：
      　　1. 在端口配置下，设置端口 IP 地址，
      　　ip address端口 IP 地址 子网掩码

      　　2. 在端口配置下，启用 HSRP 功能，并设置虚拟 IP 地址
      　　standby 组号 IP 虚拟 IP 地址
      　　其中只有有相同组号的路由器属于同一个hsrp组，所有属于同一个hsrp组的路由器的虚拟地址必须一致

      　　3. 在端口设置状态下设置HSRP抢占
      　　standby 组号 preempt
      　　该设置允许权值高于该hsrp组的其它路由器成为主路由器。所有该给路由器都应该设置此项，以便每台路由器都可以成为其它路由器的备份路由器。如果不设置该项，即使用该路由器权值再高，也不会成为主路由器。

      　　4. 设置路由器的hsrp权值
      　　standby 组号 priority 权值
      　　如果不设置该项，缺省权值为100，其中权值数字大，则抢占为主路由器的优先权越高。

      　　5. 设置hsrp组路由器身份验证字符串
      　　standby 组号 authentication 字符串
      　　
      　　该项设置为可选设置，如果设置该项，则该hsrp组的所有路由器都必须进行该项设置，且只有有相同字符串的该组路由器才能进行hsrp。

            6. 设置hsrp切换时间
      　　standby 组号 时间参数1 时间参数2
      　　
      　　其中时间参数1表示路由器每间隔多长时间交换一次hello信息，以表明路由器是否出现故障或工作正常。时间参数2表示在多长时间内同组的其他路由器没有收到主路由器的信息，则宣布主路由器瘫痪。该设置的缺省值分别为3秒和10
      秒。如果要更改缺省值，所有同hsrp组的路由器的该项设置必须一致。
      　　
      　　7. 端口跟踪设置
      　　standby 组号 track 端口号
      　　该项设置为可选设置
      　　该设置表示如果所监测的端口出现故障，则也进行路由器的切换。可以跟踪多外端口。
      　　
      　　注意：如果主路由器上有多条线路被跟踪，则有一条线路出现故障时，就会切换到备份路由器上，即使其他都正常工作，直到主路由器该线路正常工作，才能重新发换过来。该项设置实现的功能在实际应用中完全可以由线路备份功能实现，而且在大多数情况下，该项设置也没有多大意义。

评论