تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.
ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).
يصف هذا المستند الأسئلة الأكثر شيوعا حول بروتوكول الموجه الاحتياطي الفعال (HSRP) وما يتعلق به.
أ. نعم، يتولى الموجه الاحتياطي المهمة بمجرد انتهاء مدة الانتظار. بشكل افتراضي، يكون هذا مساويا لثلاث حزم مرحبا من الموجه النشط تم تفويتها. يعتمد وقت التقارب الفعلي على وحدات توقيت HSRP التي تم تكوينها للمجموعة وربما على تقارب بروتوكول التوجيه. يتم تعيين إعدادات مؤقت وقت مرحبا ل HSRP الافتراضية إلى ثلاثة، ويتم تعيين إعدادات مؤقت وقت التعليق إلى عشرة.
ج. نعم. ومع ذلك، لا توصي به Cisco على الأنظمة الأساسية الأقل مستوى مثل السلسلة 4x00 وما قبلها. إذا تم تعيين نفس رقم المجموعة إلى مجموعات إستعداد متعددة، فإنه يقوم بإنشاء عنوان MAC غير فريد. يرى هذا كعنوان MAC من المسحاج تخديد، وييصفي إن أكثر من واحد مسحاج تخديد في lan يصبح نشط. يمكن أن يتغير هذا السلوك في الإصدارات المستقبلية من Cisco IOS®.
ملاحظة: لا تتضمن السلسلة 4x00 وما قبلها الأجهزة المطلوبة لدعم أكثر من عنوان MAC واحد في كل مرة على واجهات إيثرنت. ومع ذلك، تدعم الأنظمة الأساسية الجديدة و 3600 من Cisco عناوين MAC المتعددة على جميع واجهات إيثرنت.
أ. عندما تتغير حالة الواجهة التي تم تعقبها إلى أسفل، يقوم الموجه النشط بترتيب أولويته. يقرأ الموجه الاحتياطي هذه القيمة من حقل أولوية حزمة HELLO ويصبح نشطا إذا كانت هذه القيمة أقل من أولويته الخاصة وتم تكوين ميزة الاستعداد. يمكنك التكوين حسب مدى وجوب تقليل الموجه من الأولوية. وهو يقضي بشكل افتراضي بترتيب أولويته بعشرة.
أ. يتم إستخدام حقل الأولوية لاختيار الموجه النشط والموجه الاحتياطي للمجموعة المحددة. في حالة الأولوية المتساوية، يتم إختيار الموجه الذي يحتوي على أعلى عنوان IP للمجموعة المعنية كموجه نشط. علاوة على ذلك، إذا كان هناك أكثر من موجهين في المجموعة، يحدد عنوان IP الثاني الموجه الاحتياطي بينما يكون الموجه/الموجهات الأخرى في حالة الاستماع.
ملاحظة: إذا لم يتم تكوين أولوية، فإنها تستخدم القيمة الافتراضية 100.
أ. الإيثرنت: 256 لكل موجه. FDDI: 256 لكل موجه. Token Ring: 3 لكل موجه (يستخدم عنوان وظيفي محجوز).
أ. موجه يدعم HSRP مع محاولات سابقة تم تكوينها لتولي التحكم كموجه نشط عندما تكون أولوية الاستعداد السريع الخاصة به أعلى من الموجه النشط الحالي. يلزم أمر الاستعداد المسبق في الحالات التي تريد فيها حدوث تغيير في الحالة للواجهة التي تم تعقبها للسماح للموجه الاحتياطي بالانتقال من الموجه النشط. على سبيل المثال، يتعقب الموجه النشط واجهة أخرى ويخفض أولويتها عندما تنزل تلك الواجهة. أصبحت أولوية الموجه الاحتياطي أعلى الآن وهو يرى تغيير الحالة في حقل أولوية حزمة HELLO. وإذا لم يتم تكوين ميزة التشغيل المسبق، فلن تتمكن من التغلب على الأعطال ولن يحدث تجاوز الأعطال.
أ. نعم، راجع مشاركة حمل العمل مع HSRP للحصول على مزيد من المعلومات.
A. No، لا يدعم HSRP توجيه الاتصال عند الطلب (DDR) مباشرة. ومع ذلك، يمكنك تكوينها لتعقب واجهة تسلسلية والتبديل من الموجه النشط إلى الموجه الاحتياطي في حالة فشل إرتباط شبكة WAN. الأمر المستخدم لتعقب حالة الواجهة هو standby <group#> track <interface> .
Q. أنا أستخدم HSRP وجميع البيئات المضيفة تستخدم الموجه النشط لإعادة توجيه حركة مرور البيانات إلى بقية الشبكة الخاصة بي. لقد لاحظت أن حركة المرور العائدة تعود من خلال الموجه الاحتياطي. هل يمكن أن يتسبب ذلك في حدوث مشاكل مع HSRP أو تطبيقاتي؟
a. ما من، عادة هذا يكون شفاف إلى كل مضيف و/أو نادل على ال lan ويمكن أن يكون مرغوب إن المسحاج تخديد يختبر حركة مرور مرتفع. لتغيير هذا الأمر، قم بتكوين تكلفة أكثر رغبة للارتباط الذي تريد أن يستخدمه الموجه/الموجهات البعيدة.
q. يستطيع إثنان cisco مسحاج تخديد من نموذج مختلف على ال نفسه lan قطعة يستعمل HSRP، أو أنا ينبغي استبدلت واحد من المسحاج تخديد لذلك المنصة متماثل؟
أ. يمكنك مزج الأنظمة الأساسية مع HSRP، ولكن لا يمكنك دعم العديد من HSRP (MHSRP) نظرا لقيود الأجهزة الخاصة بالنظام الأساسي الأقل تطورا.
س. إذا كنت تستخدم مفتاحا، ماذا أرى على جداول CAM ل HSRP؟
أ. توفر جداول الذاكرة القابلة للتوجيه (CAM) خريطة لعنوان MAC ل HSRP إلى المنفذ الذي يوجد عليه الموجه النشط. بهذه الطريقة، أنت يستطيع حددت ماذا المفتاح يحدد حالة HSRP أن يكون.
س. ما هو الأمر use-bia الاحتياطي وكيف يعمل؟
a. بشكل افتراضي، يستخدم HSRP عنوان MAC الظاهري HSRP المعين مسبقا على إيثرنت و FDDI، أو العنوان الوظيفي على Token Ring. invalider in order to شكلت HSRP أن يستعمل العنوان هو القارن كعنوان ظاهري MAC، بدلا من التقصير، استعملت
standby use-biaالأمر.
على سبيل المثال، في Token Ring، إذا كان ربط مسار المصدر قيد الاستخدام، يتم تخزين حقل معلومات التوجيه (RIF) مع عنوان MAC الظاهري في ذاكرة التخزين المؤقت ل RIF الخاصة بالمضيف. يشير RIF إلى المسار والحلقة النهائية المستخدمة للوصول إلى عنوان MAC. بينما تنتقل الموجهات إلى الحالة النشطة، فإنها ترسل بروتوكولات تحليل العنوان (ARP) المجانية لتحديث جدول ARP الخاص بالمضيف. ومع ذلك، لا يؤثر هذا على ذاكرة التخزين المؤقت لبروتوكول معلومات التوجيه (RIF) للمضيفين الموجودين على الشبكة الدائرية التي تم ربطها. يمكن أن يؤدي هذا الوضع إلى ربط الحزم إلى الحلقة للموجه النشط السابق. لتجنب هذه الحالة، أستخدم
standby use-bia الأمر. يستخدم الموجه الآن عنوان MAC الذي تم إلغاء تشغيله كعنوان MAC الظاهري.
يحتوي إستخدام
standby use-bia الأمر على هذه المساوئ:
- عندما يصبح الموجه نشطا، يتم نقل عنوان IP الظاهري إلى عنوان MAC مختلف. يرسل الموجه النشط حديثا إستجابة ARP مجانية، لكن لا تتعامل كل عمليات تنفيذ المضيف مع ARP مجاني بشكل صحيح.
- فواصل ARP للوكيل عند تكوين use-bia. يتعذر على الموجه الاحتياطي تغطية قاعدة بيانات ARP للوكيل المفقود للموجه الفاشل.
س. هل يمكنني تشغيل NAT و HSRP معا؟
a. أنت يستطيع شكلت شبكة عنوان ترجمة (NAT) و HSRP على ال نفسه مسحاج تخديد. مهما، مسحاج تخديد أن يركض NAT يحمل دولة معلومة لحركة مرور أن يكون ترجمت من خلاله. إذا كان هذا هو موجه HSRP النشط وتولت شاشة HSRP، يتم فقد معلومات الحالة.
ملاحظة: يمكن أن يستخدم NAT (SNAT) ذو الحالة بروتوكول HSRP لتخطي الفشل. راجع تجاوز فشل حالة NAT لترجمة عنوان الشبكة للحصول على مزيد من المعلومات. دعم خرائط NAT الثابتة مع HSRP من أجل توفر عال هو ميزة أخرى تجعل NAT و HSRP تتفاعل. إن شكلت NAT ساكن إستاتيكي مع ال نفسه ip على كل مسحاج تخديد، المسحاج تخديد يعلن بعضهم بعضا مع ال mac عنوان، والموجهات يعرض ال ٪IP-4-DUPADDR.: مضاعفة عنوان [ip address] على [قارن]، مصدر من [mac address] خطأ رسالة. راجع NAT—دعم التعيين الثابت باستخدام HSRP للحصول على مزيد من المعلومات.
ملاحظة: تم الإعلان عن "نهاية العمر" وتم إيقافها في يناير 2012. للحصول على مزيد من المعلومات، ارجع إلى إعلان نهاية البيع ونهاية العمر الافتراضي الخاص بتجاوز فشل ترجمة عنوان الشبكة (SNAT) وفقا لبرنامج Cisco IOS.
س. ما هما عنوان مصدر IP وعنوان الوجهة لحزم مرحبا HSRP؟
a. عنوان الوجهة لحزم HSRP hello هو جميع عناوين البث المتعدد للموجهات (224.0.0.2). عنوان المصدر هو عنوان IP الأساسي للموجه الذي تم تعيينه للواجهة.
س. هل رسائل HSRP هي TCP أو UDP؟
أ. UDP، بما أن HSRP يعمل على UDP ميناء 1985.
س. لا يعمل HSRP عند تطبيق قائمة تحكم في الوصول (ACL). كيف يمكنني السماح ب HSRP من خلال قائمة تحكم في الوصول (ACL)؟
a. يتم إرسال حزم مرحبا ب HSRP إلى عنوان البث المتعدد 224.0.0.2 مع منفذ UDP 1985. عند تطبيق قائمة التحكم في الوصول على واجهة HSRP، تأكد من السماح بالحزم الموجهة إلى 224.0.0.2 على منفذ UDP 1985.
س. كيف تعمل محاسبة TACACS/RADIUS مع موجهات HA باستخدام HSRP؟
أ. إذا تم تكوين الموجهات في وضع HA (الذي يشغل HSRP في ما بينهما)، فعندئذ تعمل الموجهات النشطة والاحتياطية كوحدة منطقية واحدة وتشارك نفس عنوان IP و MAC. يقوم الموجه النشط فقط بإنشاء سجل المحاسبة باستخدام عنوان IP ظاهري خاص وتحديث خادم TACACS/RADIUS. إذا كان وضع الاستعداد يقوم بإنشاء سجل محاسبة بنفس العنوان، فهناك بيانات متكررة في خادم RADIUS/TACACS للطرف الخلفي. لذلك، لتجنب تكرار البيانات، لا يقوم الموجه الاحتياطي بإنشاء سجلات محاسبة.
q. هل يتم دعم ترجمة HSRP و VLAN معا في محول Cisco Catalyst 6500 Series Switch؟
a. VLAN ترجمة و HSRP يستطيع كنت شكلت معا في cisco مادة حفازة 6500 sery مفتاح، subject to الحصر وضع ب VLAN ترجمة. أحلت VLAN ترجمة guidelines وقيود ل كثير معلومة.
س. هل من الممكن إستخدام HSRP لتعقب واجهة النفق؟
أ. لا يمكن إستخدام تكوين HSRP لتعقب واجهة نفق GRE. ومع ذلك، لا تنزل واجهة النفق أبدا ولا يؤدي المسار أبدا إلى تجاوز الفشل.
س. كيف يمكنني إجراء تجاوز فشل إجباري للموجه النشط HSRP دون إيقاف تشغيل على واجهة؟
a. الطريقة الوحيدة لتجاوز الفشل بدون إيقاف تشغيل الواجهة هي تغيير الأولوية يدويا في تكوين HSRP.
س. هل من الممكن تشغيل HSRP على واجهة تم تكوينها ل 802.1q trunking؟
أ. نعم من الممكن تشغيل HSRP على الواجهات التي تم تكوينها ل 802.1q. تأكدت أن شكلت كلا جانب من الشنطة أن يستعمل ال نفسه VLAN أهلي طبيعي ودققت أن VLANs لا يشق وفي الدولة STP لميناء يربط مسحاج تخديد.
س. هل من الممكن تشغيل HSRP بين موجهين على واجهات مختلفة؟
أ. نعم، من الممكن تشغيل HSRP على واجهات على موجهين مختلفين. للحصول على HSRP على واجهات على موجهين مختلفين، يلزم وجود مجموعتي HSRP.
Q. هل من الممكن تشغيل بروتوكول HSRP و OSPF معا على موجه أساسي؟
ألف - نعم، على الرغم من أن بروتوكول HSRP وبروتوكول فتح أقصر مسار أولا (OSPF) بروتوكولان مختلفان يحققان أمورا مختلفة. يعلن OSPF الذي يتم تشغيله على الموجه عن الواجهات المادية وليس عنوان IP الظاهري. عندما يصبح هذا مسحاج تخديد نشط، هو يبث ARP مجاني ربط مع ال HSRP ظاهري {upper}mac address إلى ال يتأثر lan قطعة. إذا كان المقطع يستخدم محول إيثرنت، فهذا يسمح للمحول بتغيير موقع عنوان MAC الظاهري حتى تنتقل الحزم إلى الموجه الجديد بدلا من الموجه الذي لم يعد نشطا. لا تحتاج أجهزة النهاية في الواقع إلى ARP هذا مجاني إذا كانت الموجهات تستخدم عنوان MAC الافتراضي ل HSRP.
س. أي عنوان IP يجب أن يرى عند تلقي رد ل traceroute؟
a. عند تلقي رد على traceroute من خطوة تشغل HSRP، يجب أن يحتوي الرد على عنوان IP الفعلي النشط وليس عنوان IP الظاهري. إذا كان هناك توجيه غير متماثل في الشبكة بسبب أي عنوان IP للموجه الاحتياطي يتم رؤيته في الرد على traceroute.
س. ما هو الفرق بين GLBP و HSRP؟
أ. توفر بروتوكول GLBP موازنة الأحمال عبر موجهات متعددة (بوابات) باستخدام عنوان IP ظاهري واحد وعناوين MAC متعددة افتراضية. يقوم أعضاء مجموعة GLBP بتحديد واحد منهم ليصبح البوابة الظاهرية النشطة للمجموعة.
باستخدام HSRP في موجه واحد (عبارة)، يتم إستخدام واجهة واحدة كواجهة نشطة بينما تكون الواجهة الأخرى في وضع الاستعداد. يتم إستخدام الواجهة النشطة لجميع حركات مرور البيانات، بينما تنتظر الواجهة الاحتياطية فقط فشل الواجهة النشطة دون أي حركة مرور.
س. هل من الممكن تشغيل HSRP لكل من الشبكات الفرعية الأساسية والثانوية؟
ج. نعم. يتم دعم إستخدام HSRP للعناوين الثانوية. تكون هذه الميزة مع ميزة HSRP المتعددة مفيدة في الشبكات الحقيقية. راجع قسم مجموعات HSRP المتعددة والعناوين الثانوية في فهم ميزات بروتوكول الموجه الاحتياطي الفعال ووظائف مثال التكوين.
س. ما هو إستخدام التأخير في أمر تأجيل الاستعداد الأدنى 60؟
a. إذا كان الموجه A هو الموجه HSRP النشط ثم فقد إرتباط، مما يجعله موجه الاستعداد، ثم يعود الارتباط،
delay فيسبب الأمر في انتظار الموجه A قبل أن يصبح نشطا مرة أخرى. في هذه الحالة، تنتظر الموجه 60 ثانية ليصبح نشطا.
س. هل من الممكن تشغيل HSRP على الواجهات الفرعية؟
ج. نعم. يمكنك تشغيل HSRP على الواجهات الفرعية.
س. هل من الممكن تعقب مسارات محددة باستخدام واجهة صادرة محددة في HSRP؟
ألف - تتبع مسار معين خيار. عندما لا يكون هناك طريق معين متاح، فإن المسار ينخفض. استنادا إلى هذا المسار، يمكنك تكوين HSRP للتحويل. أستخدم هذا التكوين:
track 10 ip sla 123 reachability
delay down 10 up 10
!
ip sla 123
icmp-echo <A.B.C.D> timeout 20000
!
ip sla schedule 123 life forever start-time now
### To call this track in hsrp ###
interface <interface name>
standby 1 track 10
Q. احصل على تحذير٪: يدعم عامل تصفية عنوان MAC للواجهة 28 عنوانا إضافيا فقط ٪ و 28 مجموعة HSRP تم تكوينها بالفعل. لا يمكن إضافة عنوان MAC ل HSRP ٪ إلى عامل تصفية عنوان MAC إذا أصبحت المجموعة نشطة. رسالة خطأ عند تكوين مجموعة HSRP ضمن واجهة قناة المنفذ. لماذا؟
أ. تظهر رسالة الخطأ هذه بسبب حد الجهاز للنظام الأساسي. هناك 28 مجموعة HSRP يمكن دعمها بواسطة واجهة قناة منفذ.
س. كيف يمكنك تعقب المسار الافتراضي للوصول في GLBP؟
أ. أستخدم هذا تشكيل:
track 10 ip route 0.0.0.0 0.0.0.0 reachability
!
interface fa0/1
glbp 50 ip <ip address>
glbp 50 priority 210
glbp 50 preempt
glbp 50 weighting track 10
س. ما هي الاختلافات بين الإصدار 2 من HSRP والإصدار 1 من HSRP؟
ألف - فيما يلي الفروق بين الإصدار 2 من بروتوكول HSRP والإصدار 1 من بروتوكول HSRP:
- في الإصدار 1 من HSRP، لا يتم الإعلان عن قيم مؤقت مللي ثانية أو التعرف عليها. يعلن الإصدار 2 من HSRP ويتعلم قيم مؤقت مللي ثانية. يضمن هذا التغيير إستقرار مجموعات HSRP في جميع الحالات.
- يتم تقييد أرقام المجموعة في الإصدار 1 إلى النطاق من 0 إلى 255. يقوم HSRP الإصدار 2 بتوسيع نطاق رقم المجموعة من 0 إلى 4095. على سبيل المثال، يمكن إستخدام نطاق عنوان MAC جديد، 0000.0C9F.Fyyy، حيث yy = 000-FFF (0-4095).
- يستخدم HSRP الإصدار 2 عنوان IP للبث المتعدد الجديد 224.0.0.102 لإرسال حزم الترحيب بدلا من عنوان البث المتعدد 224.0.0.2، والذي يتم إستخدامه بواسطة الإصدار 1.
- يتضمن تنسيق حزمة الإصدار 2 من HSRP حقل معرف مكون من 6 بايت يتم إستخدامه لتعريف مرسل الرسالة بشكل فريد. بشكل نموذجي، يتم ملء هذا الحقل بعنوان MAC للواجهة. يؤدي ذلك إلى تحسين أستكشاف أخطاء التكوين وحلقات تكرار الشبكة وإصلاحها.
- يسمح الإصدار 2 من HSRP بدعم IPv6 في المستقبل.
- يحتوي الإصدار 2 من HSRP على تنسيق حزمة مختلف عن تنسيق HSRP الإصدار 1. يستخدم تنسيق الحزمة تنسيق type-length-value (TLV). يمكن أن يكون لحزم HSRP الإصدار 2 التي يتم استقبالها بواسطة موجه HSRP الإصدار 1 نوع الحقل المعين إلى حقل الإصدار بواسطة HSRP الإصدار 1، والذي يتم تجاهله بعد ذلك.
- يمكن أن يسمح أمر جديد بتغيير إصدار HSRP على إصدار إستعداد لكل واجهة [1 | 2]. لاحظ أن الإصدار 2 من HSRP لا يمكنه العمل باستخدام الإصدار 1 من HSRP. ومع ذلك، يمكن تشغيل الإصدارات المختلفة على واجهات مادية مختلفة من نفس الموجه.
س. هل يمكنني تكوين HSRP على محولات Catalyst 9300 Series Switches؟
a. نعم، يمكن تكوين HSRP على محولات Catalyst 9300 Series Switches. لعرض أوامر التكوين العينة، ارجع إلى تكوين HSRP.
ملاحظة: أستخدم أداة متصفح الميزات من Cisco للتحقق من دعم HSRP على صورة Cisco IOS.
معلومات ذات صلة
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
21-Nov-2001 |
الإصدار الأولي |