Dit document behandelt de meest gestelde vragen met betrekking tot het Hot Standby Router Protocol (HSRP).
A. Ja, de stand-by router neemt het over zodra de heiligdom is verlopen. Standaard staat dit gelijk aan drie hallo pakketten van de actieve router die gemist zijn. De eigenlijke convergentietijd hangt af van de HSRP-timers die voor de groep zijn geconfigureerd en mogelijk van het routeren van protocolconvergentie. De HSRP timer voor hellotime werkt naar drie en de Holdtime timer is standaard op tien.
A. Ja. Echter, Cisco adviseert deze niet op lagere-eindplatforms zoals de 4x00 serie en vroeger. Als hetzelfde groepsnummer is toegewezen aan meerdere stand-by groepen, creëert het een niet-uniek MAC-adres. Dit wordt gezien als het adres van MAC van de router, en het wordt gefilterd uit als meer dan één router in een LAN actief wordt. Dit gedrag kan in toekomstige releases van Cisco IOS® veranderen.
Opmerking: 4x00 Series en voorheen beschikken niet over de hardware die vereist is om meer dan één MAC-adres tegelijk op Ethernet-interfaces te ondersteunen. Maar Cisco 2600 en Cisco 3600 ondersteunen meerdere MAC-adressen op alle Ethernet- en Fast Ethernet-interfaces.
A. Wanneer de status van een getraceerde interface verandert in beneden, vermindert de actieve router zijn prioriteit. De standby router leest deze waarde uit het veld Pakketprioriteit en wordt actief als deze waarde lager is dan zijn eigen prioriteit en de stand-by voorsprong is ingesteld. U kunt configureren door te bepalen hoeveel de router de prioriteit moet bepalen. Standaard wordt de prioriteit met tien verminderd.
A. Het prioriteitsveld wordt gebruikt om de actieve router en de stand-by router voor de specifieke groep te selecteren. In het geval van een gelijke prioriteit, wordt de router met het hoogste IP adres voor de respectieve groep geselecteerd als actief. Bovendien, als er meer dan twee routers in de groep zijn, bepaalt het tweede hoogste IP-adres de standby router en zijn de andere router/routers in de status Luister.
Opmerking: Als er geen prioriteit is ingesteld, wordt de standaard 100 gebruikt.
A. Ethernet: 256 per router. FDDI: 256 per router. Token Ring: 3 per router (gebruikt gereserveerd functioneel adres).
Opmerking: 4x00 Series en voorheen beschikken niet over de hardware die vereist is om meer dan één MAC-adres tegelijk op Ethernet-interfaces te ondersteunen. Maar Cisco 2600 en Cisco 3600 ondersteunen meerdere MAC-adressen op alle Ethernet- en Fast Ethernet-interfaces.
A. Een HSRP-enabled router met vooraf ingesteld pogingen om de controle als de actieve router op te nemen wanneer zijn Hot Standby-prioriteit hoger is dan de huidige actieve router. De stand-by preempt opdracht is nodig in situaties wanneer u een vooraanstaande staatsverandering van een getraceerde interface wilt veroorzaken om een standby router te veroorzaken om van de actieve router over te nemen. Bijvoorbeeld, volgt een actieve router een andere interface en beslist zijn prioriteit wanneer die interface daalt. De standby router prioriteit is nu hoger en het ziet de staatsverandering in het hallo veld met pakketprioriteit. Als preventief niet is geconfigureerd kan deze het niet overnemen en zal failover niet voorkomen.
A. Ja, raadpleeg de taakverdeling met HSRP voor meer informatie.
A. Nee, HSRP ondersteunt Dial-on-Demand Routing (DDR) niet rechtstreeks. U kunt het echter configureren om een seriële interface te volgen en van de actieve naar de standby router te wisselen in het geval van een WAN-link die niet goed werkt. De opdracht die wordt gebruikt om de status van een interface te volgen, is stand-by <group#>track <interface>.
A. Nee, dit is normaal transparant voor alle hosts en/of servers op het LAN en kan wenselijk zijn indien een router een hoog verkeer ervaart. Om dit te veranderen, moet u een wenselijker kosten voor de link configureren die u de verre router/routers wilt gebruiken.
A. DECnet en XNS zijn alleen compatibel met HSRP en meerdere HSRP (MHSRP) via Ethernet, FDDI en Token Ring op Cisco 7000 en Cisco 7500 routers. Raadpleeg HSRP gebruiken voor automatisch verdraagzame IP-routing voor meer informatie.
A. U kunt de platforms met HSRP combineren, maar u kunt meerdere HSRP (MHSRP) niet ondersteunen vanwege de hardwarebeperkingen van het lagere-end platform.
A. De inhoud-adresseerbare geheugen (CAM) tabellen bieden een kaart voor het HSRP MAC-adres naar de poort waarop de actieve router zich bevindt. Op deze manier kunt u bepalen wat de schakelaar de HSRP status ziet.
A. Standaard gebruikt HSRP het vooraf toegewezen HSRP virtuele MAC-adres op Ethernet en FDDI, of het functionele adres op Token Ring. Om HSRP te configureren gebruikt u het gebrande adres van de interface als zijn virtuele MAC-adres, in plaats van de standaardinstelling, de opdracht stand-by use-bia.
Bijvoorbeeld, op Token Ring, als Source Route Bridging in gebruik is, wordt een Routing Information Field (RIF) opgeslagen met het virtuele MAC-adres in het RIF-cache van de host. RIF geeft het pad en de laatste ring aan die gebruikt worden om het MAC-adres te bereiken. Als routers transitie naar de actieve staat, verzenden zij onnodige adresprotocollen (ARP’s) om de ARP-tabel van de host bij te werken. Dit heeft echter geen invloed op het RIF cache van de hosts die op de overbrugde ring staan. Deze situatie kan ertoe leiden dat pakketten aan de ring voor de vorige actieve router worden overbrugd. Gebruik de stand-by-opdracht om deze situatie te voorkomen. De router gebruikt nu zijn gebrand MAC-adres als virtueel MAC-adres.
Opmerking: het standby use-bia commando gebruikt heeft deze nadelen:
Wanneer een router actief wordt wordt het virtuele IP-adres verplaatst naar een ander MAC-adres. De nieuwe actieve router verstuurt een onnodige ARP-respons maar niet alle host-implementaties behandelen de onnodige ARP correct.
Proxy ARP-einden wanneer use-bia wordt geconfigureerd. Een stand-by router kan niet voor de verloren volmacht ARP-database van de mislukte router dekken.
A. U kunt netwerkadresomzetting (NAT) en HSRP op dezelfde router configureren. Maar een router die NAT beheert, heeft staatsinformatie voor verkeer die door deze informatie wordt vertaald. Als dit de actieve HSRP-router is en de HSRP-standby wordt overgenomen, gaat de staatsinformatie verloren.
Opmerking: Stateful NAT (SNAT) kan HSRP gebruiken om te falen. Raadpleeg NAT stateful failover voor netwerkadresomzetting voor meer informatie. Statische NAT-switching ondersteuning met HSRP voor hoge beschikbaarheid is een andere functie die NAT en HSRP interactie geeft. Als statische NAT met het zelfde IP op elke router wordt gevormd, adverteren de routers elkaar met de MAC-adressen en tonen de routers de %IP-4-DUPADDR: Dubbeladres [ip-adres] op [interface], afkomstig van [mac-adres] foutmelding. Raadpleeg de ondersteuning NAT-statische mapping met HSRP voor hoge beschikbaarheid voor meer informatie.
Opmerking: het einde van de levensduur van SNAT is aangekondigd en zal in januari 2012 zijn gestopt. Raadpleeg voor meer informatie de end-of-sale en end-of-life aankondiging voor de Cisco IOS Stateful failover of Network Address Translation (SNAT) .
A. Het doeladres van de pakketten van HSRP is het alle routers multicast adres (24.0.0.2). Het bronadres is het primaire IP-adres van de router die aan de interface is toegewezen.
A. UDP, sinds HSRP op UDP poort 1985 loopt.
A. De hallo-pakketten van HSRP worden verzonden naar multicast adres 224.0.0.2 met UDP poort 1985. Wanneer ACL op een HSRP-interface wordt toegepast, zorg er dan voor dat pakketten die bestemd zijn voor 24.0.0.2 op UDP-poort 1985 zijn toegestaan.
A. Als routers in HA-modus worden geconfigureerd (die HSRP tussen hen uitvoeren), dan fungeren de actieve en standby-routers als één logische eenheid en delen ze hetzelfde IP- en MAC-adres. Alleen de actieve router genereert de accounting opname met een bepaald virtueel IP-adres en werkt de TACACS-/RADIUS-server bij. Als de standby de accounting record genereert met hetzelfde adres, zijn er dubbele gegevens in de backend RADIUS/TACACS-server. Om overlapping van gegevens te voorkomen, genereert de stand-by router geen boekhoudgegevens.
A. VLAN-vertaling en HSRP kunnen samen worden geconfigureerd in een Cisco Catalyst 6500 Series-switch, onderhevig aan de beperkingen die door VLAN-vertaling worden ingevoerd. Raadpleeg de VLAN-vertaalrichtlijnen en -beperkingen voor meer informatie.
A. Het is niet mogelijk de HSRP-configuratie te gebruiken om de GRE-tunnelinterface te volgen. De tunnelinterface gaat echter nooit naar beneden en het spoor zorgt nooit voor uitvalsing.
A. De enige manier om een failover te maken zonder interface sluit is de prioriteit in de HSRP configuratie handmatig te veranderen.
A. Ja, het is mogelijk om HSRP op de interfaces uit te voeren die voor 802.1q zijn geconfigureerd. Controleer dat beide kanten van de romp worden geconfigureerd om het zelfde inheemse VLAN te gebruiken en controleer of VLAN's niet geprononneerd zijn en in de STP staat voor router-verbonden poorten.
A. Ja, het is mogelijk om HSRP op twee interfaces op twee verschillende routers uit te voeren. Om HSRP op twee interfaces op twee verschillende routers te hebben, zijn twee HSRP-groepen nodig.
A. HSRP en OSPF zijn twee verschillende protocollen. OSPF die op de router draait, adverteert de twee fysieke interfaces en niet het virtuele IP-adres. Wanneer deze router actief wordt, zendt het een nodeloos ARP-pakket uit met het HSRP virtuele MAC-adres naar het getroffen LAN-segment. Als het segment een Ethernet-schakelaar gebruikt, staat dit de schakelaar toe om de plaats van het virtuele adres van MAC te veranderen zodat de pakketten naar de nieuwe router gaan in plaats van die die niet meer actief is. End apparaten hebben deze onnodige ARP niet nodig als de routers het standaard HSRP MAC-adres gebruiken.
A. Wanneer een antwoord voor traceroute van een hop wordt ontvangen die HSRP beheert, moet het antwoord het actieve fysieke IP-adres bevatten en niet het virtuele IP-adres. Als er een asymmetrische routing in het netwerk is door welke stand-by router IP-adres in het antwoord voor traceroute wordt gezien.
A. GLBP biedt taakverdeling over meerdere routers (gateways) met één virtueel IP-adres en meerdere virtuele MAC-adressen. Leden van de GLBP-groep selecteren een van hen om de actieve virtuele gateway voor de groep te worden.
Met HSRP in één enkele router (gateway) wordt één interface gebruikt als de actieve interface en de andere interface is in standby. De actieve interface wordt gebruikt voor al het verkeer en de standby interface wacht gewoon op de actieve interface om zonder verkeer te falen.
A. Ja. Het gebruik van HSRP voor secundaire adressen wordt ondersteund. Deze optie is, net als de meerdere HSRP, voordelig voor echte netwerken. Raadpleeg het gedeelte Meervoudige HSRP-groepen en secundaire adressen van HSRP-ondersteuning voor het configuratievoorbeeld.
A. Als router A de actieve router HSRP is en dan een link verliest, wat ertoe leidt dat het standby router wordt, en dan komt de link terug, veroorzaakt het vertragings bevel router A om te wachten alvorens het opnieuw actief wordt. In dit geval, wacht het 60 seconden om de router actief te worden.
A. Ja. U kunt HSRP op subinterfaces uitvoeren.
A. Het traceren van een bepaalde route is een optie. Wanneer een bepaalde route niet beschikbaar is, daalt het spoor. Gebaseerd op dat spoor, kunt u HSRP op omschakeling configureren.
Gebruik deze configuratie:
track 10 ip sla 123 reachability delay down 10 up 10 ip sla 123 icmp-echo x.x.x.x timeout 20000 ip sla schedule 123 life forever start-time now Calling this track in hsrp standby 1 track 10Raadpleeg voor meer informatie over Objecttracering hoe u uitgebreide Objecttracering kunt configureren.
A. Deze foutmelding wordt veroorzaakt door de hardwarebeperking van het platform. Er zijn 28 HSRP-groepen die kunnen worden ondersteund door een Port-Channel-interface.
Controleer de hardwarebeperking van het platform door de opdracht voor standby-functie.
A. Gebruik deze configuratie:
track 10 ip route 0.0.0.0 0.0.0.0 reachability ! interface fa0/1 glbp 50 ip [ip address] glbp 50 priority 210 glbp 50 preempt glbp 50 weighting track 10
A. De verschillen tussen HSRP versie 2 en HSRP versie 1 zijn als volgt:
In HSRP versie 1 worden de waarden van de milliseconde-timer niet geadverteerd of geleerd. HSRP versie 2 adverteert en leert milliseconde-timer waarden. Deze verandering waarborgt de stabiliteit van de HSRP-groepen in alle gevallen.
De groepsnummers in versie 1 zijn beperkt tot het bereik van 0 tot 255. HSRP versie 2 breidt de groepsnummerreeks uit van 0 tot 4095. Bijvoorbeeld, het nieuwe MAC-adresbereik zal worden gebruikt, 0000.0C9F.Fyyy, waar yyy = 000-FFF (0-4095).
HSRP versie 2 gebruikt het nieuwe IP multicast adres 24.0.102 om hallo-pakketten te verzenden in plaats van het multicast adres van 224.0.0.2, dat door versie 1 wordt gebruikt.
HSRP versie 2 pakketindeling bevat een veld met 6-bytes ID dat wordt gebruikt om de zender van het bericht uniek te identificeren. Meestal wordt dit veld gevuld met het MAC-adres van de interface. Dit verbetert het oplossen van netwerklussen en configuratiefouten.
HSRP versie 2 maakt toekomstige ondersteuning van IPv6 mogelijk.
HSRP versie 2 heeft een andere pakketindeling dan HSRP versie 1. Het pakketformaat gebruikt een TLV-indeling (type-length-waarde). HSRP versie 2 pakketten die door een router van HSRP, versie 1, worden ontvangen, hebben het typeveld dat door HSRP, versie 1, aan het versieveld is toegewezen en vervolgens genegeerd.
Een nieuwe opdracht maakt het mogelijk de HSRP-versie te wijzigen via een standby-versie per interface [1] | 2]. Merk op dat HSRP versie 2 niet zal samenwerken met HSRP versie 1. De verschillende versies kunnen echter worden uitgevoerd op verschillende fysieke interfaces van dezelfde router.
Raadpleeg voor meer informatie de Hot Standby Router Protocol, versie 2.
A. Ja, HSRP kan worden geconfigureerd op Catalyst 3560 Series switches.
Raadpleeg voor de weergave van opdrachten voor de voorbeeldconfiguratie de HSRP configureren.
N.B.: Gebruik het Cisco-functiesnavigator om de HSRP-ondersteuning in de IOS-afbeelding te controleren.