局域網(wǎng)冗余備份需求

單點(diǎn)故障

• 單星型組網(wǎng)結(jié)構(gòu)，組網(wǎng)節(jié)比較簡單，組網(wǎng)成本比較低，但是缺點(diǎn)就是容易造成單點(diǎn)故障，單點(diǎn)故障就包括單鏈路故障，就是接入交換機(jī)和核心交換機(jī)鏈路出現(xiàn)故障，可能會(huì)導(dǎo)致接入交換機(jī)下面的所有PC和網(wǎng)絡(luò)失去聯(lián)系，也有設(shè)備故障，如果核心交換機(jī)壞掉了，不能工作了，會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)不可用，因?yàn)榫W(wǎng)絡(luò)中所有數(shù)據(jù)都要通過核心交換機(jī)進(jìn)行轉(zhuǎn)發(fā)的，設(shè)備故障中也有很多不同的原因?qū)е略O(shè)備不可用，例如引擎故障，也就是說設(shè)備的主控板壞了，電源故障，接入模塊的故障
• 我們需要在網(wǎng)絡(luò)中保證業(yè)務(wù)的連續(xù)性，避免單點(diǎn)故障的話，有哪些方法呢？？

局域網(wǎng)冗余備份方法（引擎冗余）

• 為了避免網(wǎng)絡(luò)中設(shè)備的引擎故障，可以采用引擎冗余，也就是說在設(shè)備上插倆塊引擎板

局域網(wǎng)冗余備份方法（設(shè)備冗余）

• 設(shè)備冗余就是采用雙星型的組網(wǎng)結(jié)構(gòu)，一旦核心設(shè)備其中一個(gè)壞了，由另外一個(gè)核心設(shè)備進(jìn)行接管，從而導(dǎo)致數(shù)據(jù)的不間斷

局域網(wǎng)冗余備份方法（鏈路冗余）

• 為了避免單鏈路的故障，也可以考慮將多條鏈路進(jìn)行邏輯的捆綁，將多條鏈路捆綁成一條，其中的一條鏈路如果發(fā)生故障的話，可以在其他的鏈路上進(jìn)行發(fā)送，從而就避免出現(xiàn)單鏈路故障

局域網(wǎng)冗余備份方法（網(wǎng)關(guān)冗余）

• 在后面會(huì)講到

  
  
  image.png

引擎冗余備份

• 設(shè)備啟動(dòng)后，一塊工作，另一塊備份

• 保存配置文件，倆塊引擎自動(dòng)同步啟動(dòng)配置文件
  引擎冗余就是在設(shè)備上面同時(shí)插上倆塊引擎板，這倆塊引擎板是自動(dòng)同步配置文件，針對(duì)這個(gè)設(shè)備所做的配置，這倆快引擎板是自動(dòng)進(jìn)行同步的，倆塊引擎板分為主引擎和備份引擎，正常情況下主引擎來進(jìn)行工作，備份引擎只用來做備份，只有當(dāng)主引擎壞了，才由備份引擎進(jìn)行接管，現(xiàn)在的主備引擎接換在50毫秒就可以完成，可以在很短的時(shí)間內(nèi)由于單引擎的故障，可以進(jìn)行數(shù)據(jù)的接替

  
  
  image.png

電源冗余備份

• 就是插倆塊電源板

  
  
  image.png

設(shè)備冗余備份

• 冷備
  1、一般冷備
  在一臺(tái)重要的設(shè)備旁邊放置一臺(tái)配置一樣的設(shè)備，如果這個(gè)設(shè)備出現(xiàn)故障斷掉了，就將備用設(shè)備通電，將鏈路鏈接過來，使用新的設(shè)備進(jìn)行處理，從而恢復(fù)網(wǎng)絡(luò)的一個(gè)連通性，
  2、在線冷備
  備份設(shè)備在網(wǎng)絡(luò)沒有出現(xiàn)故障的時(shí)候，它是通電的并且是接入網(wǎng)絡(luò)的，有些線纜甚至是連接好了，只不過是通過一些策略或者一些技術(shù)沒有把流量引到這個(gè)設(shè)備上來，正常情況下還是通過原先的設(shè)備使用的，一旦鏈路出現(xiàn)故障，或者設(shè)備出現(xiàn)故障那么就可以通過一些策略把流量引到備份設(shè)備上來，通過備份設(shè)備進(jìn)行處理
• 熱備
  1、當(dāng)使用的設(shè)備不可用時(shí)，替補(bǔ)設(shè)備能夠自動(dòng)實(shí)現(xiàn)平滑的替換，不需要人工干預(yù)
  熱備與冷備最大的區(qū)別就是熱備不需要人為的去干預(yù)，一旦網(wǎng)絡(luò)中的某些設(shè)備出現(xiàn)故障的話，替代設(shè)備會(huì)自動(dòng)的進(jìn)行處理
  優(yōu)點(diǎn)：
  （1）故障恢復(fù)時(shí)間比較短
  （2）不需要人為的去干預(yù)

數(shù)據(jù)/應(yīng)用冗余備份方式

在網(wǎng)絡(luò)中做重要的也是最需要保護(hù)的應(yīng)該是數(shù)據(jù)，那么在網(wǎng)絡(luò)中如何給數(shù)據(jù)提供高可靠性，避免數(shù)據(jù)被丟失被損壞，一，我們可以采用存儲(chǔ)設(shè)備進(jìn)行統(tǒng)一的集中式的存儲(chǔ)，如何避免在存儲(chǔ)設(shè)備上面某一塊硬盤出現(xiàn)故障而導(dǎo)致這塊硬盤上面的數(shù)據(jù)丟失，可以采用磁盤陣列技術(shù)，即是其中的一塊硬盤出現(xiàn)故障數(shù)據(jù)也不會(huì)丟失，如果是存儲(chǔ)設(shè)備壞了，如何保證數(shù)據(jù)不丟失，可以考慮容災(zāi)網(wǎng)關(guān)和備份設(shè)備，意思就是將數(shù)據(jù)copy一份發(fā)送到備份上面，在備份上面既可以存儲(chǔ)數(shù)據(jù)也可以存儲(chǔ)操作系統(tǒng)，避免服務(wù)器操作系統(tǒng)出現(xiàn)故障應(yīng)用中斷時(shí)間比較長

image.png

冗余備份技術(shù)選擇

• 可不使用冗余備份
• 也可以使用一種或多種冗余備份技術(shù)，如：
  雙引擎單設(shè)備
  雙引擎單設(shè)備、多鏈路捆綁
  雙引擎雙設(shè)備、核心設(shè)備間多鏈路捆綁、網(wǎng)關(guān)備份
• 選擇冗余備份技術(shù)的主要參考因素
  1、網(wǎng)絡(luò)可靠性需求
  2、成本
  3、用戶特殊需求，如：冷備
  4、組網(wǎng)復(fù)雜度及網(wǎng)絡(luò)維護(hù)人員水平

以太網(wǎng)鏈路捆綁概述

鏈路捆綁應(yīng)用背景

• 伴隨著對(duì)更高帶寬需求的不斷增長，能通過什么方法 來增加倆臺(tái)網(wǎng)絡(luò)設(shè)備之間的可用帶寬呢？

• 實(shí)現(xiàn)方式
  1、選擇更高帶寬的端口類型
  2、現(xiàn)有端口鏈路捆綁

  
  
  image.png

鏈路捆綁的作用

• 鏈路冗余備份，增加可靠性
• 增加帶寬（捆綁過后鏈路帶寬之和等于捆綁的每條鏈路之和的總帶寬）
  每個(gè)捆綁組最多能捆綁幾條鏈路，因廠家設(shè)備版本不同而不同
  一般最多能捆綁8條

鏈路捆綁主要事項(xiàng)

• 速率/雙工：所有捆綁的接口都應(yīng)具有相同的速率和雙工模式
  LACP要求接口工作在全雙工模式
• ACCESS鏈路：所有捆綁的接口都必須屬于同一個(gè)vlan
• Trunk鏈路：Trunk封裝、允許通過的vlan 、native vlan必須相同
• 超長幀：是否允許巨長幀通過，配置必須相同
• 協(xié)議過濾：所有捆綁的接口的ACL配置必須相同
• Qos配置：所有捆綁的接口的Qos配置必須相同
• 動(dòng)態(tài) vlan接口、安全接口、dot1x接口、SPAN目的接口不能捆綁

EtherChannel類型

• 2層EtherChannel

• 3層EtherChannel

  
  
  image.png

以太通道配置

image.png

image.png

image.png

image.png

image.png

以太網(wǎng)通道負(fù)載均衡

• EtherChannel負(fù)載均衡工作原理
  以太網(wǎng)通道就是將多條以太網(wǎng)鏈路進(jìn)行捆綁，捆綁成邏輯的一個(gè)通道，那么經(jīng)過捆綁之后，既可以增加鏈路的可靠性又可以增加倆個(gè)設(shè)備之間的帶寬容量，雖然說數(shù)據(jù)是發(fā)往同一個(gè)通道的，但是通道畢竟是由多條物理鏈路組成的，那么發(fā)往這些通道的數(shù)據(jù)究竟是如何來進(jìn)行分擔(dān)，如何來進(jìn)行負(fù)載，在我們的以太網(wǎng)通道里面主要有倆種

• 1、基于目標(biāo)IP或MAC的負(fù)載均衡
  交換機(jī)收到一個(gè)數(shù)據(jù)，可能會(huì)收到多個(gè)pc發(fā)送給網(wǎng)絡(luò)中一個(gè)服務(wù)器的數(shù)據(jù)，交換機(jī)收到之后就會(huì)進(jìn)行一個(gè)判斷，如果發(fā)送的這些pc，發(fā)送的數(shù)據(jù)報(bào)文中目標(biāo)ip是一樣的，也就是說，他是發(fā)往同一個(gè)設(shè)備的，在這種情況下，就會(huì)把全部的數(shù)據(jù)報(bào)文往其中的一條鏈路發(fā)送，例：pc1和pc2都發(fā)送數(shù)據(jù)給同一臺(tái)服務(wù)器，交換機(jī)收到之后因?yàn)槟繕?biāo)ip都是服務(wù)器的ip，所以他會(huì)基于目標(biāo)mac或IP的方式全部往上面那條鏈路進(jìn)行發(fā)送，這種方式會(huì)導(dǎo)致其中的一條鏈路比較擁塞，另外一條鏈路比較閑置，因?yàn)榫W(wǎng)絡(luò)中只有一臺(tái)服務(wù)器，所以會(huì)把所有數(shù)據(jù)都往一條鏈路進(jìn)行發(fā)送，當(dāng)有多臺(tái)服務(wù)器時(shí)，就會(huì)=在不同鏈路進(jìn)行發(fā)送
  

  !
  image.png

• 2、基于源IP或MAC的負(fù)載均衡
  交換機(jī)收到了多個(gè)pc給發(fā)送的數(shù)據(jù)，那么交換機(jī)就會(huì)判斷來自相同一個(gè)源IP或者相同源MAC的一個(gè)設(shè)備發(fā)送給我的數(shù)據(jù)，就會(huì)把它區(qū)分為一個(gè)數(shù)據(jù)流，我們往其中的一條鏈路上進(jìn)行發(fā)送，另外一個(gè)源IP或者源MAC，往另外一個(gè)鏈路上發(fā)送，例：pc1和pc2都發(fā)送數(shù)據(jù)給同一臺(tái)服務(wù)器，交換機(jī)收到之后因?yàn)樵磇p都和源MAC不是來自同一臺(tái)pc，所以他會(huì)基于源mac或IP的方式全部往不同鏈路進(jìn)行發(fā)送，

  
  
  
  
  image.png
  
  
  image.png

局域網(wǎng)網(wǎng)關(guān)冗余應(yīng)用背景

• 網(wǎng)關(guān)就是pc想去其他網(wǎng)段的話，數(shù)據(jù)是要發(fā)給離我最近的三層設(shè)備，通過三層設(shè)備進(jìn)行路由的查找進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)，最近的三層設(shè)備就是默認(rèn)網(wǎng)關(guān)，例：pc1要訪問服務(wù)器群的網(wǎng)段，要去訪問vlan20的網(wǎng)段，如何去往這些網(wǎng)段，可以在pc1上配置一個(gè)默認(rèn)網(wǎng)關(guān)，離vlan10最近的三層設(shè)備，就是sw1和sw2，所以在下圖中這種情況既可以使用sw1作為網(wǎng)關(guān)，也可以使用sw2作為網(wǎng)關(guān)，現(xiàn)在假設(shè)pc1網(wǎng)關(guān)設(shè)置成sw1的IP，現(xiàn)在pc1發(fā)往服務(wù)器網(wǎng)段的流量和發(fā)往vlan20的流量應(yīng)該都是數(shù)據(jù)發(fā)往sw1這個(gè)網(wǎng)關(guān)，然后通過sw1進(jìn)行路由的查找數(shù)據(jù)的轉(zhuǎn)發(fā)，假設(shè)sw1出現(xiàn)故障斷掉了，對(duì)于pc1而言，網(wǎng)關(guān)仍然是sw1，現(xiàn)在發(fā)往其他區(qū)網(wǎng)段的流量發(fā)給sw1，sw1已經(jīng)發(fā)生故障斷掉了，所以流量到了sw1都被丟棄了，這就會(huì)導(dǎo)致vlan10中的pc沒有辦法和其他網(wǎng)段的pc進(jìn)行互訪，這就是默認(rèn)網(wǎng)關(guān)會(huì)出現(xiàn)的問題，因?yàn)槿龑釉O(shè)備出現(xiàn)故障而pc沒有去更換網(wǎng)關(guān)

早期解決辦法-靜態(tài)配置默認(rèn)網(wǎng)關(guān)

• 手動(dòng)或通過DHCP協(xié)議為主機(jī)配置一個(gè)默認(rèn)網(wǎng)關(guān)

  
  
  image.png
  
  

  缺點(diǎn)：pc過多時(shí)，不容易配置

早期解決辦法-代理ARP

• 主機(jī)使用ARP協(xié)議來確定前往遠(yuǎn)程目的地的下一跳的MAC地址，本地網(wǎng)關(guān)使用其MAC地址來響應(yīng)ARP請(qǐng)求

  
  
  -

早期解決辦法-動(dòng)態(tài)路由協(xié)議

• 主機(jī)監(jiān)聽動(dòng)態(tài)路由協(xié)議（如RIP）的更新，并建立自己的路由選擇表

  
  
  image.png

HSRP工作原理（網(wǎng)關(guān)冗余備份技術(shù)）-思科所定義的私有協(xié)議

HSRP定義

• 熱備份路由協(xié)議
• 使用一組設(shè)備共同提供網(wǎng)關(guān)服務(wù)，保證業(yè)務(wù)的不間斷

HSRP組

• 一組參與HSRP的路由器

HSRP組中角色

• 虛擬路由器
• 活躍路由器
• 備份路由器

• 其他路由器

  
  
  image.png

HSRP角色選擇原則

• 優(yōu)先級(jí)越大越優(yōu)先
  1、優(yōu)先級(jí)范圍：0-255
  2、默認(rèn)優(yōu)先級(jí)：100
  3、優(yōu)先級(jí)為0表示不參與選舉
• IP地址越大越優(yōu)先

HSRP角色選擇注意事項(xiàng)

• 同一個(gè)HSRP組成員必須在同一個(gè)廣播域中
  1、Hello組廣播地址：224.0.0.2

• 同一個(gè)HSRP組成員必須在同一個(gè)子網(wǎng)

  
  
  image.png
  
  

  例：

  
  
  image.png
  
  如圖所示，只有倆臺(tái)路由器，sw1和sw2，sw1優(yōu)先級(jí)200，sw2優(yōu)先級(jí)150，按照選擇原則，報(bào)文交互之后，sw1應(yīng)該是活躍路由器，sw2時(shí)備份路由器，由這倆個(gè)交換機(jī)，共同組成一個(gè)HSRP組，虛擬出一個(gè)虛擬網(wǎng)關(guān)，也就是虛擬路由器，虛擬網(wǎng)關(guān)的IP地址和mac地址，IP地址是創(chuàng)建這個(gè)HSRP組的時(shí)候，自己定義的，自己給這個(gè)網(wǎng)段的IP是多少，MAC地址是自動(dòng)生成的，有一定的規(guī)則，0000.0c07.ac0a，哦、0c07代表HSRP，0a代表組的編號(hào)，這個(gè)虛擬網(wǎng)關(guān)就好了，對(duì)于pc而言，默認(rèn)網(wǎng)關(guān)就是這個(gè)虛擬網(wǎng)關(guān)的IP地址，數(shù)據(jù)如何發(fā)送給服務(wù)器？首先得知道默認(rèn)網(wǎng)關(guān)的mac地址，pc使用ARP協(xié)議詢問，這個(gè)網(wǎng)關(guān)所對(duì)應(yīng)的MAc地址是多少，pc發(fā)這個(gè)請(qǐng)求，sw1和sw2都會(huì)收到，但是應(yīng)為pc1是活躍設(shè)備，所以會(huì)給回應(yīng)，代替虛擬網(wǎng)關(guān)告訴pcMAC地址，如果sw1故障未給出回應(yīng)，則下一次請(qǐng)求的時(shí)候sw2會(huì)給出回應(yīng)
  
  image.png
  
  
  image.png

HSRP消息類型與狀態(tài)

HSRP底層協(xié)議

• UDP：1985

  
  
  image.png
  
  

  底層協(xié)議為UDP和IP，類型為不可靠協(xié)議，所以底層不能提供協(xié)議的可靠傳輸，只能靠協(xié)議報(bào)文本身，一般情況下就是采用計(jì)時(shí)器的方法，被動(dòng)的連續(xù)給你發(fā)送了幾個(gè)報(bào)文，多長時(shí)間內(nèi)對(duì)端沒有收到，那么就認(rèn)為這個(gè)設(shè)備出了故障，因?yàn)闆]有周期性的發(fā)送報(bào)文

HSRP消息類型

• Hello消息：通知其他路由器發(fā)送路由器的HSRP優(yōu)先級(jí)和狀態(tài)信息，用于HSRP角色選舉和狀態(tài)維護(hù)（每隔三秒發(fā)送一次hello消息，10秒沒有收到，就會(huì)認(rèn)為這個(gè)設(shè)備壞掉了）
• 政變消息（coup）：當(dāng)一個(gè)備份路由器變?yōu)橐粋€(gè)活躍路由器時(shí)發(fā)送一個(gè)coup消息

• 辭職消息（resign）：當(dāng)活躍路由器要down掉，或者當(dāng)有優(yōu)先級(jí)更高的路由器發(fā)送hello消息時(shí)，活躍路由器發(fā)送一個(gè)resign消息

  
  
  image.png

HSRP狀態(tài)

• Initial（初始狀態(tài)）：表明HSRP還沒有運(yùn)行，配置發(fā)生變化或端口第一次啟用時(shí)，就進(jìn)入該狀態(tài)
• Learn（學(xué)習(xí)狀態(tài)）：路由器并不知道虛擬IP地址，而是在等活躍路由器發(fā)送過來的Hello消息
• Listen（監(jiān)聽狀態(tài)）:路由器知道了虛擬IP地址，但還不知道活躍路由器和備份路由器是哪個(gè)，同時(shí)監(jiān)聽了Hello消息選擇活躍設(shè)備和備份設(shè)備
• Speak（發(fā)言狀態(tài)）：周期發(fā)送Hello消息，并積極參與活躍路由器 和備份路由器選舉
• Standby（備用狀態(tài)）：該路由器是成為下一個(gè)活躍路由器的候選設(shè)備，并周期發(fā)送Hello消息
• Active（活躍狀態(tài)）：路由器負(fù)責(zé)轉(zhuǎn)發(fā)發(fā)送到HSRP組的虛擬MAC地址的數(shù)據(jù)包，并周期發(fā)送Hello消息

HSRP消息報(bào)文格式

image.png

HSRP配制方法及命令

image.png

image.png

HSRP負(fù)載均衡配置案例

• 已知，HSRP組中有一個(gè)活躍設(shè)備有一個(gè)備份設(shè)備，活躍設(shè)備處理組中的數(shù)據(jù)，而備份設(shè)備都處于一種閑置狀態(tài)，只有當(dāng)活躍設(shè)備down掉了，才有備份設(shè)備成為新的活躍設(shè)備進(jìn)行流量的處理接管，這樣就會(huì)導(dǎo)致所有流量都由活躍設(shè)備進(jìn)行處理，負(fù)擔(dān)比較重，備用設(shè)備閑置，HSRP的負(fù)載均衡的意義就是一個(gè)設(shè)備上面不同的接口創(chuàng)建多個(gè)HSRP的組，這個(gè)設(shè)備可以是組1的活躍設(shè)備也可以是組2的備份設(shè)備，同理另外一個(gè)設(shè)備也是如此，這樣就可以讓組1的數(shù)據(jù)發(fā)給這給這個(gè)設(shè)備進(jìn)行處理，組2的設(shè)備就可以發(fā)給另外一個(gè)設(shè)備進(jìn)行處理，這樣就可以讓不同的HSRP組得流量讓不同的設(shè)備來進(jìn)行分擔(dān)，達(dá)到最佳的方式

  
  
  image.png

HSRP配置

例：
如圖所示拓?fù)渲杏伤膫€(gè)vlan四個(gè)子網(wǎng)，在這個(gè)局域網(wǎng)中，有四個(gè)字網(wǎng)，為了給每個(gè)子網(wǎng)都提供不間斷的網(wǎng)關(guān)服務(wù)，就應(yīng)該創(chuàng)建四個(gè)HSRP組，可以讓交換機(jī)1成為倆個(gè)組的活躍設(shè)備，倆個(gè)組的備份設(shè)備，交換機(jī)2成為倆個(gè)組的活躍設(shè)備，倆個(gè)組的備份設(shè)備只不過組是相對(duì)應(yīng)的關(guān)系，通過倆個(gè)HSRP組的流量交給sw1處理，倆個(gè)HSRP組的流量交給sw2處理，從而達(dá)到負(fù)載均衡的目的

image.png

image.png

image.png

image.png

HSRP端口跟蹤

• 如圖所示，假設(shè)sw1是10、20的活躍路由器，30、40的備份路由器，sw2是一個(gè)相反的，來自vlan10、20的流量去往其他的網(wǎng)段的話，由活躍路由器sw1來處理，來自vlan30、40的流量去往其他的網(wǎng)段的話，由活躍路由器sw2來處理，這是HSRP的負(fù)載分擔(dān)，假設(shè)sw1的上連接口壞了，而不是說設(shè)備本身壞了，sw1F0/1接口down了之后，HSRP組中的角色不會(huì)發(fā)生切換，雖然sw1上連接口down掉了，但是仍然會(huì)從其他接口發(fā)送hello報(bào)文，備份交換機(jī)就會(huì)認(rèn)為sw1仍然是好的，沒有出現(xiàn)故障，但是對(duì)數(shù)據(jù)的轉(zhuǎn)發(fā)有影響，因?yàn)榻巧珱]有發(fā)生過變化，vlan10、20pc發(fā)送的數(shù)據(jù)仍然會(huì)發(fā)送給活躍路由器來進(jìn)處理，但是因?yàn)樯线B接口壞掉了，所以數(shù)據(jù)最終會(huì)被丟棄，sw2同理，在這種情況下，設(shè)備角色沒有發(fā)生變化，但是接口出現(xiàn)了故障，同樣會(huì)導(dǎo)致數(shù)據(jù)被丟失，如何來解決這種問題？？？

  
  
  image.png
  
  

  解決方案：

• 啟用HSRP端口跟蹤功能
  1、端口跟蹤使HSRP組內(nèi)網(wǎng)關(guān)端口的優(yōu)先級(jí)，可以基于被跟蹤端口的可用性而自動(dòng)進(jìn)行調(diào)整
  2、如果被跟蹤端口變?yōu)椴豢捎脮r(shí)，網(wǎng)關(guān)端口的HSRP優(yōu)先級(jí)將被降低
  3、端口跟蹤功能 一般是用在雙線路出口的情況
  在HSRP組中可以監(jiān)控一個(gè)或多個(gè)端口的狀態(tài)，一旦其中的一個(gè)端口出現(xiàn)故障，可以將HSRP的優(yōu)先級(jí)降到某一個(gè)值，從而通過HSRP的優(yōu)先級(jí)，讓設(shè)備角色發(fā)生變化
  例：
  如圖所示，sw1作為vlan10的活躍路由器，優(yōu)先級(jí)為200，sw1可以監(jiān)控sw1上連鏈路的一個(gè)接口，跟蹤的時(shí)候可以設(shè)置一個(gè)數(shù)值，當(dāng)這個(gè)接口down掉了，把這個(gè)設(shè)備的優(yōu)先級(jí)減少多少，降成多少，依次來切換設(shè)備角色

  
  
  image.png
  
  
  image.png
  
  
  image.png

HSRP端口跟蹤配置

image.png

image.png

VRRP協(xié)議概述

• 原理作用與HSRP一致，但是HSRP為思科獨(dú)有的協(xié)議，而VRRP為公有協(xié)議，網(wǎng)絡(luò)為多廠商設(shè)備組建的網(wǎng)絡(luò)的話，建議使用VRRP協(xié)議，避免兼容性問題

VRRp協(xié)議特點(diǎn)

• 虛擬路由冗余協(xié)議
• VRRP是由IEEE所定義的公有標(biāo)準(zhǔn)協(xié)議
• VRRP使用IP報(bào)文作為傳輸協(xié)議進(jìn)行協(xié)議報(bào)文的傳送，其協(xié)議號(hào)為112,
• VRRP協(xié)議只有一種協(xié)議報(bào)文通告報(bào)文使用固定的組播地址224.0.0.18進(jìn)行發(fā)送
  1、報(bào)文發(fā)送周期：1s
  2、報(bào)文HoldTime時(shí)間：3s

VRRP狀態(tài)及選擇原則

• VRRP狀態(tài)
  1、Initial：初始化狀態(tài)
  2、Master：主路由器狀態(tài)
  3、BackUp：備份路由器狀態(tài)

• VRRP選擇原則
  1、優(yōu)先級(jí)越大越優(yōu)先
  2、IP地址越大越優(yōu)先

  
  
  image.png

VRRP配置實(shí)例

image.png

image.png

STP與HSRP結(jié)合案例分析

image.png

image.png

image.png

image.png