HSRP技術(shù)應(yīng)用在OSI參考模型的第三層，也就是在二層或者二層交換機(jī)上不存在HSRP技術(shù)的應(yīng)用。

HSRP技術(shù)保證了網(wǎng)絡(luò)中路由器運(yùn)行的高度可靠性。在HSRP路由體系中共包括三種路由器：一是活動(dòng)路由器，負(fù)責(zé)轉(zhuǎn)發(fā)，發(fā)送到虛擬路由器的數(shù)據(jù)。它通過基于UDP端口號為1985的廣播，發(fā)送HELLO消息，來通告它的活躍狀態(tài)；二是備用路由器，監(jiān)視HSRP組中的運(yùn)行狀態(tài)，并且在當(dāng)前活躍路由器不可用時(shí)，迅速承擔(dān)起負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)的任務(wù)。備用路由器也發(fā)送HELLO消息來通告組中其它路由器，它備份路由器的角色。三是虛擬路由器，對最終的用戶來說，它代表一臺能持續(xù)工作的路由器設(shè)備。它有自己的MAC和IP地址。但實(shí)際上它是不轉(zhuǎn)發(fā)數(shù)據(jù)包的，它的作用僅僅是代表一臺可用的路由設(shè)備。

通過在配置了HSRP協(xié)議的路由器之間廣播HSRP優(yōu)先級，HSRP協(xié)議選出當(dāng)前的活躍路由器。當(dāng)在預(yù)先設(shè)定的一段時(shí)間內(nèi)活躍路由器不能發(fā)送hello消息時(shí)，優(yōu)先級次低的備用路由器變?yōu)榛钴S路由器。為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活躍路由器和備用路由器之后，只有活躍路由器和備用路由器定時(shí)發(fā)送HSRP報(bào)文。

拓?fù)鋱D如下圖所示：

要點(diǎn)：1.核心路由器需要不同端口配置不同的網(wǎng)段；其中與服務(wù)器相通的網(wǎng)段為192.168.4.0/24

2.核心路由器與主設(shè)相連的網(wǎng)段為192.168.20.0/24，與備份相連的為192.168.21.0/24

3.下方設(shè)備vlan以及IP都采用dhcp配置完全，可參考 https://www.toutiao.com/article/7084128337781801513/

4.主設(shè)和備份配置相同，都是配置的DHCP協(xié)議，二者都與下方交換機(jī)聯(lián)通。

5.主設(shè)，備份，核心路由器三者形成小型局域網(wǎng)，路由協(xié)議使用OSPF協(xié)議聯(lián)通，可參考https://www.toutiao.com/article/7085350647675044390/

6.HSRP協(xié)議主要在主設(shè)和備份兩臺三層交換機(jī)上進(jìn)行配置，配置命令如下

（以人力資源部為例）

在主設(shè)備上配置如下：

zhushe#conf t Enter configuration commands, one per line. End with CNTL/Z. zhushe(config)#int vlan 3 zhushe(config-if)#standby 3 ip 192.168.3.254 zhushe(config-if)#standby 3 priority 200//priority是配置HSRP的優(yōu)先級，3為組序號，它的取值范圍為0～255 zhushe(config-if)#standby 3 preempt//“preempt”是配置HSRP為搶占模式 zhushe(config-if)# %HSRP-6-STATECHANGE: Vlan3 Grp 3 state Speak -> Standby %HSRP-6-STATECHANGE: Vlan3 Grp 3 state Standby -> Active

在備份設(shè)備上配置如下：

beifen(config)#int vlan 3 beifen(config-if)#standby 3 ip 192.168.3.254//啟動(dòng)HSRP，如果虛擬IP地址不指定，路由器就不會參與備份 beifen(config-if)#standby 3 priority 195//195為優(yōu)先級的值，取值范圍為0～255，數(shù)值越大優(yōu)先級越高 beifen(config-if)# %HSRP-6-STATECHANGE: Vlan3 Grp 3 state Speak -> Standby beifen(config-if)#standby 3 preempt

很簡單的幾條命令，我理解的主要是優(yōu)先級誰大誰就是主設(shè)，作用是當(dāng)主設(shè)出問題后備份路由頂上，使整個(gè)系統(tǒng)不會癱瘓。

其中standby 3 preempt意義為如果需要高優(yōu)先級的路由器能主動(dòng)搶占成為活動(dòng)路由器，則要配置此命令。配置preempt后，能夠保證優(yōu)先級高的路由器失效恢復(fù)后總能成為活動(dòng)路由器?；顒?dòng)路由器失效后，優(yōu)先級次低的備用路由器將處于活動(dòng)狀態(tài)，如果沒有使用preempt技術(shù)，則當(dāng)活動(dòng)路由器恢復(fù)后，它只能處于備用狀態(tài)，先前的備用路由器代替其角色處于活動(dòng)狀態(tài)。

在使用HSRP技術(shù)時(shí)，一些查看和調(diào)試的命令也很重要，如： “show standby brief”命令是顯示路由器上一些HSRP簡要的信息。另外還有很多調(diào)試命令，如“debug standby events detail”命令是顯示HSRP事件；命令“debug standby error”是顯示HSRP錯(cuò)誤。

測試：

當(dāng)主設(shè)線路down掉

第一次還是無法ping通，但第二次就可以了，這是設(shè)備內(nèi)部在進(jìn)行尋找。