詳解:Cisco HSRP的配置
HSRP的配置
拓?fù)鋱D
實(shí)驗(yàn)步驟:
- 配置IP地址和路由協(xié)議
R1(config)#interface f0/0R1(config-if)#ip address 192.168.13.1 255.255.255.0R1(config-if)#no shutdownR1(config)#interface s1/1R1(config-if)#ip address 192.168.12.1 255.255.255.0R1(config-if)#no shutdownR1(config)#router ripR1(config-router)#network 192.168.12.0R1(config-router)#network 192.168.13.0R1(config-router)#passive-interface f0/0//之所以把f0/0接口設(shè)為被動(dòng)接口,是為了防止從該口向R3發(fā)送RIP信息。R2(config)#interface f0/0R2(config-if)#ip address 192.168.2.254 255.255.255.0R2(config-if)#no shutdownR2(config)#interface s1/1R2(config-if)#clock 128000R2(config-if)#ip address 192.168.12.2 255.255.255.0R2(config-if)#no shutdownR2(config)#interface s1/3R2(config-if)#clock 128000R2(config-if)#ip address 192.168.23.2 255.255.255.0R2(config-if)#no shutdownR2(config)#router ripR2(config-router)#network 192.168.2.0R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0R2(config-router)#passive-interface f0/0R3(config)#interface f0/0R3(config-if)#ip address 192.168.13.3 255.255.255.0R3(config-if)#no shutdownR3(config)#interface s1/3R3(config-if)#ip address 192.168.23.3 255.255.255.0R3(config-if)#no shutdownR3(config)#router ripR3(config-router)#network 192.168.13.0R3(config-router)#network 192.168.23.0R3(config-router)#passive-interface f0/0PC2(config)#no ip routingPC2(config)#interface f0/0PC2(config-if)#ip address 192.168.2.2 255.255.255.0PC2(config-if)#no shutdownPC2(config)#ip default-gateway 192.168.2.254
- 配置HSRP
R1(config)#interface f0/0R1(config-if)#standby 11 ip 192.168.13.254//啟用HSRP功能,并配置虛擬IP網(wǎng)關(guān)地址,11為standby的組號(hào)。相同組號(hào)的路由器屬于同一個(gè)HSRP組,需要注意的是同一個(gè)組內(nèi)的路由器設(shè)置虛擬網(wǎng)關(guān)地址必須一致。R1(config-if)#standby 11 priority 120//配置HSRP的優(yōu)先級(jí),默認(rèn)是100,值越大優(yōu)先級(jí)越高。R1(config-if)#standby 11 preempt//設(shè)置路由器在優(yōu)先級(jí)最高時(shí)成為活動(dòng)路由器,如果不設(shè)置,即使路由器優(yōu)先級(jí)再高也不會(huì)成為活動(dòng)路由器。R1(config-if)#standby 11 timers 3 10//其中的3為Hello Time,表示每隔多長(zhǎng)時(shí)間發(fā)送Hello消息。10為Hold Time,表示在多長(zhǎng)時(shí)間內(nèi)同組的路由器沒(méi)有收到活動(dòng)路由器發(fā)送的消息,即認(rèn)為活動(dòng)路由器出現(xiàn)故障了,同組的路由器該項(xiàng)設(shè)置必須一致。R1(config-if)#standby 11 authentication md5 key-string cisco//以上是配置認(rèn)證密碼,防止非法設(shè)備加入到HSRP組,同組內(nèi)的設(shè)備密碼需保持一致。R3(config)#interface f0/0R3(config-if)#standby 11 ip 192.168.13.254R3(config-if)#standby 11 preemptR3(config-if)#standby 11 timers 3 10R3(config-if)#standby 11 authentication md5 key-string cisco
- 查看HSRP狀態(tài)
R1#show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPFa0/0 11 120 P Active local 192.168.13.3 192.168.13.254//以上表明R1是活動(dòng)路由,R3是備份路由。R3#show standby briefP indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPFa0/0 11 100 P Standby 192.168.13.1 local 192.168.13.254//以上表明R3是備份路由,R1是活動(dòng)路由。
- 修改PC1的配置
PC1(config)#interface f0/0PC1(config-if)#ip address 192.168.13.100 255.255.255.0PC1(config-if)#no shutdownPC1(config)#ip default-gateway 192.168.13.254
- 測(cè)試,在PC1上連續(xù)ping PC2,ping的過(guò)程中關(guān)掉R1上f0/0端口,觀察ping的結(jié)果以及HSRP的狀態(tài)。
PC1#pingProtocol [ip]:Target IP address: 192.168.2.2Repeat count [5]: 3000 ----------------設(shè)置ping的次數(shù)Datagram size [100]: 1500 ------------------設(shè)置ping包的報(bào)文長(zhǎng)度Timeout in seconds [2]:Extended commands [n]: ySource address or interface: 192.168.13.100Type of service [0]:Set DF bit in IP header
關(guān)鍵詞:Cisco,HSRP
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0