Hot Standby Router Protocol (HSRP)
i denne artikkelen vil vi diskutere PÅ HSRP-protokollen, relaterte terminologier, drift og konfigurasjon. Vi vil dekke følgende punkter:-
Emneinnhold
- Forstå FHRP
- Definisjon AV HSRP
- HSRP-Pakke
- Nøkkelpunkter
- Drift Og Konfigurasjon AV HSRP
- Konklusjon
forstå fhrp
Nettverksresistens Er Viktig Komponent I Nettverksdesign. Moderne nettverk krever en viktig faktor for å håndtere nettverksfeil. Med denne forståelsen Ble First Hop Redundans Protokoller utviklet og ansatt i flertallet av nettverket for å gi fleksibilitet, tilgjengelighet og redundans. Fra klientens perspektiv hvis gatewayen går ned, vil tilgang til et helt nettverk gå ned. First Hop Redundancy protocols (FHRP) vil tillate standard gateway redundans, det betyr bestemmelse om å ha mer enn en standard gateway.
i tilfelle en ruterfeil, er det en backup-enhet som vil sparke inn og gjennomsiktig for brukerne, fortsette å videresende trafikk til eksterne nettverk, og dermed unngå isolasjonssituasjonen. Vi implementerer en first hop redundans protokoll for å håndtere gateway redundans. Nedenfor er 3 typer FHRP-teknologi:-
- Hot Standby Router Protokoll (HSRP)
- Virtuell Router Redundans Protokoll (VRRP)
- Gateway Lastbalansering Protokoll (GLBP)
Relatert-HSRP vs VRRP
Definisjon AV HSRP
Hot Standby Router Protocol (Hsrp) Er EN cisco proprietær protokoll, gir EN mekanisme som er utformet for å støtte ikke-forstyrrende failover AV IP-trafikk under visse omstendigheter. UDP-porten er 1985. I dette tilfellet gir to eller flere rutere en illusjon av en virtuell ruter. HSRP lar deg konfigurere rutere som standby og bare en enkelt ruter som aktiv om gangen. Alle ruterne i EN hsrp-gruppe deler EN ENKELT MAC-adresse OG IP-adresse, som fungerer som en standard gateway til det lokale nettverket. Den Aktive ruteren videresender trafikken. Hvis den aktive ruteren mislykkes, Tar Standby-ruteren alt ansvaret til den aktive ruteren og videresender trafikken.
Hsrp-Pakke (Hot Standby Router Protocol)
Versjonsnummer er 8 bit hsrp-versjon. Enten det er versjon 1 eller 2.
Opcode er 8 bit.
- Op-Kode 0-Hei. HSRP kjører og er i stand til å bli den aktive eller standby-ruteren.
- Op-Kode 1-Kupp. Ruteren blir den aktive ruteren.
- Op-Kode 2-Gå Av. Ruteren er ikke lenger den aktive ruteren.
HSRP-Tilstander er 8 bit.
1. Aktiv-dette er tilstanden til enheten som aktivt videresender trafikk.
2. Init Eller Deaktivert – dette er tilstanden til en enhet som ennå ikke er klar eller i STAND til å delta i HSRP.
3. Lær-dette er tilstanden til en enhet som ennå ikke har bestemt den virtuelle IP-adressen, og har ennå ikke sett en heimelding fra en aktiv enhet.
4. Lytt – dette er tilstanden til en enhet som mottar hei meldinger.
5. Snakk-dette er tilstanden til en enhet som sender og mottar hei meldinger.
6. Standby – dette er tilstanden til en enhet som er forberedt på å overta trafikk videresending plikter fra den aktive enheten.
Hei tid er 8 biter. Intervallet mellom suksessive hsrp hei meldinger fra en gitt ruter er en 3 sek.
Hold tid intervallet mellom mottak av en hei-melding og antakelsen om at senderruteren har mislyktes etter 10 sek.
Prioritet er 8 biter.
standardprioritet er 100. Router med høyere prioritet vinner. Prioritetsfeltet brukes i valgprosessen til aktive og standby-rutere. I tie breaking situasjon vinner høyeste IP-adresse.
Gruppen er 8 bit.
dette feltet identifiserer standby-gruppen mellom 0 og 255.
Reservert er 8 bit.
Autentiseringsdata er en 64 bit.
dette feltet inneholder en klar tekst på 8 tegn gjenbrukt passord. HVIS ingen godkjenningsdata er konfigurert, ER DEN ANBEFALTE standardverdien 0x63 0x69 0x73 0x63 0x6F 0x00 0x00 0x00.
Virtuell IP-Adresse er 32 biter.
den virtuelle IP-adressen som brukes av denne gruppen. Hvis den virtuelle IP-adressen ikke er konfigurert på en ruter, kan den læres Fra Hei-meldingen fra den aktive ruteren. En adresse skal bare læres hvis ingen adresse ble konfigurert Og Hello-meldingen er godkjent.
nøkkelterminologier
- Aktiv ruter: Primær ruter.
- Standby-ruter: Backup-ruter.
- Standby-gruppe: Sett med rutere som deltar I HSRP.
- Virtuell MAC-adresse: MAC-adressen er opprettet AV hsrp intern mekanisme. De første 24 bitene vil være standard, dvs. 0000.0 c. 16 biter ER HSRP IDe. 07.ac. 8 biter er gruppenummeret.
- Virtuell IP: Denne IP-en brukes av gruppe virtuell IP for å videresende trafikk FRA LAN.
- Prioritet: Standardprioritet er 100. Router med høyere prioritet vinner. Prioritetsfeltet brukes i valgprosessen av aktive og standby-rutere. I tie breaking situasjon høyeste IP-adresse vinner.
- Versjon 1: Multicast-adresse er 0. 0. 2 og bruker UDP-porten 1985.Gruppe nummer varierer fra0-255.
- Versjon 2: Multicast-adresse is0.0.102 og bruker UDP-porten 1985. Gruppe nummer varierer fra 0 – 4095.
- Preemption: HSRP Preemption gjør at ruteren med høyeste prioritet umiddelbart blir Den Aktive ruteren.
- Grensesnittsporing: Vi kan velge en grensesnittsporing, og hvis koblingen går ned, reduseres prioriteten til aktiv router for at standby-ruteren skal overta rollen som aktiv router.
- Lastbalansering: Flere hsrp-grupper for flere delnett har begge rutere i aktiv tilstand for forskjellige delnett og passive for de andre delnett. På denne måten er det i stand til å utnytte alle tilgjengelige ressurser.
Relatert – HSRP vs VRRP vs GLBP
Drift og Konfigurasjon AV HSRP
- Bruker genererer trafikk FRA LAN mot wan-ruteren.
- den bruker virtuell IP og MAC som standard gateway, den virtuelle IP-adressen velges av administratoren, OG MAC-adressen genereres automatisk. For versjon 1 ER EN MAC-adresse 0000. 0c07.acXX HVOR XX er gruppenummeret i hex-format. For VERSJON 2 ER MAC-adressen 0000. 0c9f. fXXX, med de siste 3 sifrene som igjen representerer gruppenummer i hex-format.
- HSRP konfigurert i grupper. I HSRP gruppen består av en aktiv ruter og en standby-ruter. Aktiv router er ansvarlig FOR arp forespørsler og håndtering pakke videresending. Hei meldinger sendes hvert 3. sekund til standby-ruteren. Hsrp multicast-adresser er 224.0.0.2 for v1 og 224.0.0.102 for v2.
Konfigurere HSRP
Konklusjon
oppsummert gir HSRP lag 3 redundans i nettverk via virtuell IP og MAC, grensesnittsporing og belastningsfordeling. En gruppe fysiske rutere, som fungerer som en enkelt virtuell router, annonserer en ENKELT IP-adresse og MAC-adresse i nettverk.