HSRP vs VRRP

HSRP:(Hot Standby Router Protocol)-热备份路由协议

是cisco平台一种特有的技术,是cisco的私有协议。

hsrp.jpg

VRRP:(Virtual Router Redundancy Protocol)-虚拟路由冗余协议

是国际标准,由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。

vrrp.jpg

----------------------------

共同点:

1.都是为了提高网络可靠性:对路由器或者核心设备采用备份,保护第一跳路由器不出故障。

2.一组路由器,外在表现是一台路由器,(包括一个Master 即活动路由器和若干个Backup 即备份路由器)。

3.对外提供一个Virtual IP 和Virtual MAC。

4.活动的路由器(通常优先级高的那台)对数据包进行转发。

5.优先级低的另外一台处于hot standby/backup状态,不做数据包转发。

6.一旦活动的路由器出现故障,处于hot standby/back up的路由器会立即变成活动路由器,进行数据包转发

----------------------------

不同点:

1.HSRP

HSRP定义了6种状态:

(1)初始状态initial:HSRP启动时的状态,HSRP还没有运行,一般是在改变配置或者端口刚刚启动时进入该状态。

(2)学习状态learn:路由器仍然等待来自活跃路由器的消息。这时,路由器还没有看到活跃路由器的Hello消息

   也没有学到虚拟路由器的IP地址。

(3)倾听状态listen:路由器正在监听Hello消息.已经知道了虚拟的IP地址。

(4)发言状态speak:在该状态下,路由器发送周期性Hello消息,并参与活跃路由器或备份路由器的竞选,优先级

   高的路由器会成为active路由器。

(5)备份状态standby:当主动active路由器失效时,路由器准备接管包传输功能。

(6)活跃状态active:路由器执行包传输功能。

HSRP虚拟路由器的MAC地址:

   00-00-0c –    07-ac     –   0a

   厂商编码   MAC虚拟地址    HSRP组号

HSRP协议的路由交换有三种多点组播消息:

(1)Hello:hello 消息通知其他路由器发送路由器的HSRP优先级和状态信息,HSRP路由器默认每3s发送一个hello消息。

(2)Coup:当一个备用路由器变为一个主动路由器时发送一个coup消息。

(3)Resign:当主动路由器要宕机或者有更高优先级的路由器发送hello消息时,主动路由器发送一个resign消息。

   HSRP运行在UDP上,采用端口号1985,目的地址是全部的路由器多点组播地址:224.0.0.2。

2.VRRP

VRRP定义了3种状态:

(1)初始状态initial:VRRP启动时的状态,VRRP 还没有运行,一般是改变配置或端口刚启动时进入该状态

(2)主状态master:路由器执行转发功能

(3)备份状态backup:当路由器失效时,路由器准备接管包转发功能。

VRRP的虚拟机路由器MAC地址:

   00-00-5e   –    00-01    –    组号

   厂商编码     虚拟MAC地址      VRRP组号

   

VRRP协议的路由交换只有一种广播消息:

advertisement通告消息:发送者只能是master,默认每1s发送一个通告消息。

advertisement里面包含了各种路由器的信息,比如版本号,优先级,备份组虚拟IP地址的个数等等。

VRRP消息被封装在ip包中,使用端口号112,目的地址是全部路由器多点组播地址:224.0.0.18。

——————————————————–

配置方法:

1.HSRP

R1(config-if)#standby 1 ip 192.168.13.254 //启用HSRP功能,创建standby组1,并设置虚拟网关IP地址

R1(config-if)#standby priority 120        //设置HSRP的优先级,该值大的会抢占成Active路由器,默认为100

R1(config-if)#standby 1 preempt           //设置允许在该路由器优先级是最高时抢占为活动路由器

R1(config-if)#standby 1 timers 3 10       //设置Hellotime为3秒,Holdtime为10秒,默认即为该值

R1(config-if)#standby 1 authentication md5 key-string cisco  //配置认证密码

R1(config-if)#standby 1 track s0/0 30     //配置端口跟踪

2.VRRP

routerA#config termi                      //进入全局模式

routerA(config)#track 1 interface s0/0    //定义跟踪

routerA(config)#interface e0

routerA(config-if)#ip addr 10.10.10.1 255.255.255.0

routerA(config-if)#vrrp 1 priority 120   //配置优先级

routerA(config-if)#vrrp 1 ip 10.10.10.1  //配置vrrp组和虚拟路由器的IP地址

routerA(config-if)#vrrp 1 timer advertise 3   //配置vrrp通告时间

routerA(config-if)#vrrp 1 preempt             //配置抢占

routerA(config-if)#vrrp 1 authentication text cisco  //配置明文认证,可以配置md5认证

routerA(config-if)#vrrp 1 track 1 decrement 100  //decrement 优先级:减少的优先级

原创文章,作者:evergreen1989,如若转载,请注明出处:http://www.178linux.com/51609

(1)
evergreen1989evergreen1989
上一篇 2016-10-19
下一篇 2016-10-19

相关推荐

  • N27_第一周作业

    一、描述计算机的组成及其功能 计算机由CPU、内存、输入设备和输出设备组成。 CPU:运算器、控制器、寄存器、缓存 *运算器:进行数字运算和逻辑运算。 *控制器: A、从内存中取出一条指令,并指出下一条指令在内存中的位置; B、对指令进行译码或测试,并产生相应的操作控制信号; C、控制并控制CPU、内存和输入/输出设备之间数据流动的方向。 *寄存器:暂存指令…

    Linux干货 2017-09-04
  • ☞RAID使用手册

    RAID使用手册 RAID演示

    Linux干货 2016-09-02
  • 设定Linux自动登陆

    设定Linux自动登陆 在实验场景中我们可能会经常重新启动Linux,然后反复输入账户密码登陆。为了在每次启动后快速进入系统减少在实验场景中不必要的工作,我们可以设定Linux在启动后自动登陆到指定账户(实验中一般为root账户)。基于Linux一切皆文件的思想,我们可以通过修改配置文本的方式决定是否启用自动登录,以及自动登录的账户是普通用户账户还是root…

    Linux干货 2017-07-15
  • 密码保护:测试信息, 顺便贴上以前年少轻狂的内容.(未整理)

    无法提供摘要。这是一篇受保护的文章。

    Linux干货 2017-07-11
  • 08RPM的简单实用

    rpm命令,安装(-i,–install)、卸载、升级(-U,-F)、查询(-q,–query)、校验(-V,–verify)、数据库维护 安装:rpm {-i|–install} [install-options] PACKAGE_FILE… v:可视化 h:以#显示进度 rpm -ivh package_f…

    Linux干货 2016-11-03
  • 无插件Vim编程技巧

    相信大家看过《简明Vim教程》也玩了《Vim大冒险》的游戏了,相信大家对Vim都有一个好的入门了。我在这里把我日常用Vim编程的一些技巧列出来给大家看看,希望对大家有用,另外,也是一个抛砖引玉的过程,也希望大家把你们的技巧跟贴一下,我会更新到这篇文章中。另外,这篇文章里的这些技巧全都是vim原生态的,不需要你安装什么插件。我的Vim的版本是7.2。 浏览代码…

    Linux干货 2015-04-01