HSRP的配置

1. 配置IP地址和路由協議
   R1(config)#interface f0/0
   R1(config-if)#ip address 192.168.13.1 255.255.255.0
   R1(config-if)#no shutdown
   R1(config)#interface s1/1
   R1(config-if)#ip address 192.168.12.1 255.255.255.0
   R1(config-if)#no shutdown
   R1(config)#router rip
   R1(config-router)#network 192.168.12.0
   R1(config-router)#network 192.168.13.0
   R1(config-router)#passive-interface f0/0
   //之所以把f0/0接口設為被動接口，是為了防止從該口向R3發送RIP信息。
    
    
   R2(config)#interface f0/0
   R2(config-if)#ip address 192.168.2.254 255.255.255.0
   R2(config-if)#no shutdown
   R2(config)#interface s1/1
   R2(config-if)#clock 128000
   R2(config-if)#ip address 192.168.12.2 255.255.255.0
   R2(config-if)#no shutdown
   R2(config)#interface s1/3
   R2(config-if)#clock 128000
   R2(config-if)#ip address 192.168.23.2 255.255.255.0
   R2(config-if)#no shutdown
   R2(config)#router rip
   R2(config-router)#network 192.168.2.0
   R2(config-router)#network 192.168.12.0
   R2(config-router)#network 192.168.23.0
   R2(config-router)#passive-interface f0/0
    
   R3(config)#interface f0/0
   R3(config-if)#ip address 192.168.13.3 255.255.255.0
   R3(config-if)#no shutdown
   R3(config)#interface s1/3
   R3(config-if)#ip address 192.168.23.3 255.255.255.0
   R3(config-if)#no shutdown
   R3(config)#router rip
   R3(config-router)#network 192.168.13.0
   R3(config-router)#network 192.168.23.0
   R3(config-router)#passive-interface f0/0
    
   PC2(config)#no ip routing
   PC2(config)#interface f0/0
   PC2(config-if)#ip address 192.168.2.2 255.255.255.0
   PC2(config-if)#no shutdown
   PC2(config)#ip default-gateway 192.168.2.254

•      配置HSRP
  R1(config)#interface f0/0
  R1(config-if)#standby 11 ip 192.168.13.254
  //啟用HSRP功能，并配置虛擬IP網關地址，11為standby的組號。相同組號的路由器屬于同一個HSRP組，需要注意的是同一個組內的路由器設置虛擬網關地址必須一致。
  R1(config-if)#standby 11 priority 120
  //配置HSRP的優先級，默認是100，值越大優先級越高。
  R1(config-if)#standby 11 preempt
  //設置路由器在優先級最高時成為活動路由器，如果不設置，即使路由器優先級再高也不會成為活動路由器。
  R1(config-if)#standby 11 timers 3 10
  //其中的3為Hello Time，表示每隔多長時間發送Hello消息。10為Hold Time，表示在多長時間內同組的路由器沒有收到活動路由器發送的消息，即認為活動路由器出現故障了，同組的路由器該項設置必須一致。
  R1(config-if)#standby 11 authentication md5 key-string cisco
  //以上是配置認證密碼，防止非法設備加入到HSRP組，同組內的設備密碼需保持一致。
   
   
  R3(config)#interface f0/0
  R3(config-if)#standby 11 ip 192.168.13.254
  R3(config-if)#standby 11 preempt
  R3(config-if)#standby 11 timers 3 10
  R3(config-if)#standby 11 authentication md5 key-string cisco
• 查看HSRP狀態
  R1#show standby brief
                       P indicates configured to preempt.
                       |
  Interface   Grp Prio P State    Active          Standby         Virtual IP    
  Fa0/0       11 120 P Active   local           192.168.13.3    192.168.13.254
  //以上表明R1是活動路由，R3是備份路由。
   
  R3#show standby brief
                       P indicates configured to preempt.
                       |
  Interface   Grp Prio P State    Active          Standby         Virtual IP    
  Fa0/0       11 100 P Standby 192.168.13.1    local           192.168.13.254
  //以上表明R3是備份路由，R1是活動路由。
• 修改PC1的配置
  PC1(config)#interface f0/0
  PC1(config-if)#ip address 192.168.13.100 255.255.255.0
  PC1(config-if)#no shutdown
  PC1(config)#ip default-gateway 192.168.13.254

• 測試，在PC1上連續ping PC2，ping的過程中關掉R1上f0/0端口，觀察ping的結果以及HSRP的狀態。
  PC1#ping
  Protocol [ip]:
  Target IP address: 192.168.2.2
  Repeat count [5]: 3000       ----------------設置ping的次數
  Datagram size [100]: 1500      ------------------設置ping包的報文長度
  Timeout in seconds [2]:
  Extended commands [n]: y
  Source address or interface: 192.168.13.100
  Type of service [0]:
  Set DF bit in IP header

  關鍵詞：Cisco,HSRP