CISCO HSRP配置

雷锋

配置步骤如下：　　1.选一个虚拟地址作为HSRP地址。这个地址必须位于要运行HSRP的局域网所获得的地址空间之中。通常把这个地址称为备用地址。备份组中的每台路由器都必须都用如下命令定义同一个虚拟IP地址。
　　standby group_number ip a.b.c.d
　　备份组号是一个唯一的号码，在以太网或FDDI上可以识别1到255个备份组，如果不指定组号，默认采用第0组。
　　如果在VLAN中继上配置HSRP，每个VLAN或以太子接口都必须在不同的备份组中。
　　2.确定主路由器，将该路由器的优先级至少设为101。另外再用preempt命令使这台路由器参与主路由器的选择。通过下面两条命令完成：
　　standby group_number preempt
　　standby group_number priority 1-255
　　-------参数preempt使得组中具有最高优先级的路由器成为主路由器。
　　-------参数priority为路由器分配一个优先级，默认情况下是100，优先级最高的路由器会成为主路由器，或成为活动路由器。
　　3.用下面的命令配置主路由器的跟踪，认证以及计时器进行配置
　　-------standby group_number track interface_name [cost]
　　-------在对某接口进行跟踪时，如果该接口停止工作，HSRP会把该接口的优先级减去10。运用这条命令，HSRP组可以根据接口的工作状态使路由器在主路由器和备份路由器之间切换。默认的值10可以通过这条命令加以更改。
　　-------standby group_number authentication character_string
　　-------这条命令可以创建认证信息以进行HSRP组操作，这样可是确保只有授权了的路由器才能进入HSRP组中。这里的“character_string”字符串必须和HSRP组中所有的路由器项匹配。
　　--------standby group_number timers hello_interval_seconds holddown_timer_seconds
　　参数timers可以设置hello消息和抑制计时器的时间长度。抑制计时器是路由器在宣告转入活动状态之前应该等待的时间。默认值分别是3秒和10秒，这些计时器设置必须和组中所有路由器相匹配。
　　-------standby group_number mac-address H.H.H
　　这条命令指定一个MAC地址的静态条目，有利于对来自下游设备的HSRP地址进行管理和过滤。
　　4.通过为路由器分配99以下的优先级，把备份组中别的路由器配置为备份路由器。
　　5.配置备份路由器的优先级取代功能、跟踪、认证以及计时器。
　　例：
　　HSRP主路由器的配置：
　　int e0
　　standby 1 ip 172.16.1.1
　　standby 1 priority 105
　　standby 1 preempt
　　standby 1 track s0
　　standby 1 authentication cisco
　　HSRP备份路由器的配置
　　int e0
　　standby 1 ip 172.16.1.1
　　standby 1 priority 101
　　standby 1 preempt
　　standby 1 track s0
　　standby authentication cisco