单组热备份HSRP详细配置实例HSRP即热备份路由器协议的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。下面让我们来看一下一个实例配置。热备份HSRP详细配置网络拓扑图热备份HSRP详细配置过程R1配置1. r1(config)#intf0/0 2. r1(config-if)#ipadd192.168.1.1255.255.255.0 3. r1(config-if)#noshu 4. r1(config-if)#intf1/0 5. r1(config-if)#ipadd192.168.2.1255.255.255.0 6. r1(config-if)#noshu 7. r1(config)#routerrip 8. r1(config-router)#network192.168.1.0 9. r1(config-router)#network192.168.2.0 10. r1(config)#intf0/0 11. r1(config-if)#standby47ip192.168.1.254启用 HSRP功能，并设置虚拟IP地址，47为standby的组号。相同组号的路由器属于同一个HSRP组，所有属于同一个HSRP组的路由器的虚拟地址必须一致12. r1(config-if)#standby47priority180优先级为180 （ 配置HSRP的优先级，如果不设置该项，缺省优先级为100，该值大抢占为活动路由器的优先权越高）13. r1(config-if)#standby47preemtp配置占先权 （该设置允许该路由器在优先级是最高时成为活动路由器。如果不设置，即使该路由器权值再高，也不会成为活动路由器。）14. r1(config-if)#standby47trackf1/0100端口跟踪，优先级减少100R2配置1. r2(config)#intf0/0r2(config-if)#ipadd192.168.1.2255.255.255.0 2. r2(config-if)#noshu 3. r2(config-if)#intf1/0 4. r2(config-if)#ipadd192.168.3.1255.255.255.0 5. r2(config-if)#noshu 6. r2(config)#routerrip 7. r2(config-router)#network192.168.1.0 8. r2(config-router)#network192.168.3.0 9. r2(config)#intf0/0 10. r2(config-if)#standby47ip192.168.1.254备份组为47虚拟IP为1.254 11. r2(config-if)#standby47priority150优先级为150R3配置1. r3(config)#intf0/0 2. r3(config-if)#ipadd192.168.2.2255.255.255.0 3. r3(config-if)#noshu 4. r3(config-if)#intf1/0 5. r3(config-if)#ipadd192.168.3.2255.255.255.0 6. r3(config-if)#noshu 7. r3(config-if)#intf2/0 8. r3(config-if)#ipadd192.168.4.1255.255.255.0 9. r3(config-if)#noshu 10. r3(config)#routerrip 11. r3(config-router)#network192.168.2.0 12. r3(config-router)#network192.168.3.0 13. r3(config-router)#network192.168.4.0 14. VPCS1:ip192.168.1.3192.168.1.25424VPCS1IP为1.3网关为1.254 15. VPCS2:ip192.168.4.2192.168.4.124VPCS2IP为4.2网关为4.1（HSRP 应在虚拟接口上配置，配置时应指定虚拟IP地址，参数preempt可以帮助优先级比较高的路由器在故障恢复后重新成为活跃路由器）之后测试就可以了。R1#sh standbyFastEthernet0/0 - Group 47 State is Active 4 state changes, last state change 00:06:41 Virtual IP address is 192.168.1.254 Active virtual MAC address is 0000.0c07.ac2f Local virtual MAC address is 0000.0c07.ac2f (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.456 secs Preemption enabled Active router is local Standby router is 192.168.1.2, priority 150 (expires in 8.520 sec) Priority 180 (configured 180) Track interface FastEthernet1/0 state Up decrement 100 IP redundancy name is hsrp-Fa0/0-47 (default)R2#sh standbyFastEthernet0/0 - Group 47 State is Standby 4 state changes, last state change 00:08:05 Virtual IP address is 192.168.1.254 Active virtual MAC address is 0000.0c07.ac2f Local virtual MAC address is 0000.0c07.ac2f (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.072 secs Preemption disabled Active router is 192.168.1.1, priority 180 (expires in 6.804 sec) Standby router is local Priority 150 (configured 150) IP redundancy name is hsrp-Fa0/0-47 (default)我们可以把R1的f0/0接口shotdown，然后在路由配置模式下passive-interface f0/0(目的：之所以把f0/0接口设为被动接口，是防止从该接口发送RIP信息给R3,排除动态路由的干扰)，再show standby查看。这时R1就失去了HSRP所具有的功能，state也不会是standby，而变成init ，standby 是unknown的。总结：配置HSRP的步骤如下:1.HSRP,配置虚拟IP地址:Aiko(config-if)#standby group-number ip ip-address secondary2.设置优先级.定义主路由器:Aiko(config-if)#standby group-number priority priority3.启用抢占特性以及定义延迟时间,默认延迟时间为0秒.可选:Aiko(config-if)#standby group-number preempt delay seconds4.定义hello包发送的时间间隔和hold time.如果不加关键字msec,那么单位为秒.可选:Aiko(config-if)#standby group-number timers msec hellotime msec holdtime5.跟踪记录别的接口,如果别的接口出故障,那么HSRP优先级适当的会降低.可选:Aiko(config-if)#standby group-number track interface priority6.定义HSRP信息之间的认证,认证方式为明文或基于MD5加密.可选:Aiko(config-if)#standby group-number authentication md5 key-string passwordCase 2