目录

简介

先决条件

要求

使用的组件

规则

HSRP 背景和操作

动态路由器发现机制

代理地址解析协议

动态路由协议

ICMP 路由器发现协议

动态主机配置协议

HSRP 操作

HSRP 编址

Cisco IOS®版本和HSRP功能表

Cisco IOS HSRP功能

HSRP 功能

优先占用

抢占延迟

接口跟踪

使用固化地址

多个 HSRP 组

可配置的 MAC 地址

Syslog 支持

HSRP 调试

增强的 HSRP 调试

身份验证

IP 冗余

SNMP 管理信息库

对多协议标签交换虚拟专用网的 HSRP 支持

对 ICMP 重定向的 HSRP 支持

HSRP 接口和介质支持

以太网

令牌环

802.1Q

ISL

FDDI

MAC 刷新

网桥组虚拟接口

子接口

相关信息

简介

本文档介绍热备份路由器协议(HSRP)如何运行并检查其功能。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解任何命令的潜在影响。/p>

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

HSRP 背景和操作

一种实现接近100%的网络正常运行时间的方法是使用HSRP，它为IP网络提供网络冗余，并确保用户流量立即透明地从网络边缘设备或接入电路中的第一跳故障中恢复。

当两台或多台路由器共享一个IP地址和MAC（第2层）地址时，它们可以充当单个“虚拟”路由器。虚拟路由器组的成员会连续交换状态消息。这样，如果一台路由器由于计划或计划外原因而停止运行，则一台路由器可以承担另一台路由器的路由责任。主机继续将IP数据包转发到一致的IP和MAC地址，并且执行路由的设备转换是透明的。

动态路由器发现机制

其中介绍了主机可用的动态路由器发现机制。其中许多机制无法提供网络管理员所需的网络恢复能力。当最初协议并非旨在提供网络恢复能力，或者网络中的每台主机都不可能运行协议时，就可能导致这种情况。除列出的内容外，请注意，许多主机仅允许您配置默认网关。

代理地址解析协议

一些 IP 主机使用代理地址解析协议 (ARP) 选择路由器。当主机运行代理 ARP 时，它会发送 ARP 请求以获取要访问的远程主机的 IP 地址。网络上的路由器（路由器 A）将代表远程主机回复，并且提供自己的 MAC 地址。通过代理 ARP，主机就如同远程主机已连接到网络的同一个网段一样运行。如果路由器 A 发生故障，主机会继续将目标为远程主机的数据包发送到路由器 A 的 MAC 地址，即使这些数据包没有目的地和丢失也是如此。您可以等待ARP获取发送另一个ARP请求的本地网段上另一个路由器（路由器B）的MAC地址，也可以重新启动主机以强制它发送ARP请求。无论哪种情况，在相当长的一段时间内，主机都无法与远程主机通信，即使路由协议已收敛，并且路由器B准备传输本来要通过路由器A的数据包。

动态路由协议

有些IP主机运行（或监听）动态路由协议，例如路由信息协议(RIP)或开放最短路径优先(OSPF)来发现路由器。使用RIP的缺点是适应拓扑变化的速度很慢。要在每台主机上运行动态路由协议，由于多种原因，再加上管理开销，  processing  开销、安全问题或某些平台考虑事项缺乏协议实施。

ICMP 路由器发现协议

某些较新的 IP 主机使用ICMP 路由器发现协议(IRDP) (RFC 1256)，在路由器无法使用时查找新的路由器。运行 IRDP 的主机会侦听来自其配置的路由器的 hello 多播消息，并且在不再收到这些 hello 消息时使用替代路由器。IRDP的默认计时器值表示它不适合检测第一跳的故障。默认通告速率是每 7-10 分钟发送一次，默认寿命是 30 分钟。

动态主机配置协议

动态主机配置协议(DHCP)(RFC 1531)提供了一种将配置信息传递给TCP/IP网络上的主机的机制。当运行 DHCP 客户端的主机引导到网络上时，它会从 DHCP 服务器请求配置信息。此配置信息通常包括 IP 地址和默认网关。如果默认网关发生故障，将没有切换到替代路由器的机制。

HSRP 操作

不支持动态发现的大型传统主机实施可以配置默认路由器。要在每台主机上运行动态路由器发现机制，由于多种原因，再加上管理开销，  processing  开销、安全问题或某些平台考虑事项缺少协议实施。HSRP为这些主机提供故障转移服务。

使用HSRP时，一组路由器协同工作，向LAN中的主机呈现单个虚拟路由器的假象。这组路由器称为 HSRP 组或备用组。从组中选出的单个路由器负责分配主机发送到虚拟路由器的数据包。此路由器称为活动路由器。另一台路由器则被选为备用路由器。如果活动路由器发生故障，备用路由器会假定数据包 — forwarding 活动路由器的职责。尽管任意数量的路由器可以运行HSRP，但只有活动路由器会转发发送到虚拟路由器的数据包。

为了最大程度地减少网络流量，一旦协议完成选举过程，就只有活动路由器和备用路由器定期发送 HSRP 消息。如果活动路由器发生故障，则备用路由器接管活动路由器。如果备用路由器发生故障或者成为活动路由器，则会将另一个路由器选为备用路由器。

在特定LAN上，多个热备份组可以共存和重叠。每个备用组都会模拟单个虚拟路由器。各个路由器可以参与多个组。在这种情况下，路由器会针对每个组维护单独的状态和计时器。每个备用组都有一个已知的 MAC 地址和 IP 地址。

HSRP 编址

在大多数情况下，当您将路由器配置为某个 HSRP 组的组成部分时，这些路由器将监听该组的 HSRP MAC 地址以及各自的固化 MAC 地址。但是，以太网控制器仅识别单个 MAC 地址的路由器除外（例如，Cisco 2500 和 Cisco 4500 路由器上的 Lance 控制器）。 当这些路由器是活动路由器时，它们使用HSRP MAC地址；当它们不是活动路由器时，它们使用固化地址。

HSRP在所有介质上使用此MAC地址，令牌环除外：

0000.0c07.ac**   (where ** is the HSRP group number)

令牌环接口使用功能地址作为 HSRP MAC 地址。功能地址是唯一可用的通用多播机制。可用的令牌环功能地址数量有限，并且其中许多地址是为其他功能保留的。可以将以下三个地址用于HSRP:

c000.0001.0000   (group 0)

c000.0002.0000   (group 1)

c000.0004.0000   (group 2)

注意：当HSRP在多环源路由桥接(SRB)环境中运行并且HSRP路由器位于不同的环上并使用功能地址时，可能导致路由信息字段(RIF)混乱。例如，在SRB环境中，很可能HSRP备用路由器驻留在与主路由器不同的环上。

激活此备用路由器时，与旧活动路由器位于同一个环上的工作站需要新的 RIF，以便将数据包发送到新的活动路由器。但是，由于备用（新的主用）路由器使用与前一个主用路由器相同的功能地址，因此站点不知道必须发送探查器以获取新的RIF。为此，引入了 use-bia 命令。

Cisco IOS®版本和HSRP功能表

本文档显示哪些Cisco IOS软件版本支持哪些HSRP功能。单击功能可以查看详细说明。中间的版本号表示功能最先出现在哪个版本，或者表示该功能在哪个版本上发生了变化。

功能

10.0

10.2

10.3

11.0

11.1

11.2

11.3

12.0

12.0T

12.1

12.1T

优先占用

X

X

X

X

X

X

X

X

X

X

X

多组 (MHSRP)

—

—

X

X

X

X

X

X

X

X

X

以太网 802.10 SDE

—

—

—

—

X

X

X

X

X

X

X

接口  Tracking

—

—

—

—

X

X

X

X

X

X

X

使用 BIA

—

—

—

—

8.0

X

X

X

X

X

X

抢占延迟

—

—

—

—

—

X

X

6.1

X

X

X

以太网 LANE

—

—

—

—

—

X

X

X

X

X

X

令牌环 LANE

—

—

—

—

—

—

X

X

X

X

X

ISL

—

—

—

—

—

—

X

X

X

X

X

Syslog 支持

—

—

—

—

—

—

X

X

X

X

X

MAC 刷新间隔

—

—

—

—

—

—

—

1.0

X

X

X

SNMP MIB

—

—

—

—

—

—

—

—

3.0

X

X

MHSRP 和使用 BIA

—

—

—

—

—

—

—

—

3.4

X

X

IP 冗余

—

—

—

—

—

—

—

—

3.4

X

X

BVI

—

—

—

—

—

—

—

—

6.2

X

X

802.1Q

—

—

—

—

—

—

—

—

8.1

X

X

增强的 HSRP 调试

—

—

—

—

—

—

—

—

—

0.2

X

HSRP ICMP 重定向

—

—

—

—

—

—

—

—

—

—

3

HSRP MPLS VPN

—

—

—

—

—

—

—

—

—

—

3

Cisco IOS HSRP功能

HSRP 功能

优先占用

通过 HSRP 抢占功能，优先级最高的路由器可以立即成为活动路由器。优先级的确定首先取决于您配置的优先级值，然后取决于IP地址。在每种情况下，较高的值具有更高的优先级。当优先级较高的路由器优先于优先级较低的路由器时，它会发送一条coup消息。当优先级较低的活动路由器从优先级较高的活动路由器收到 coup 消息或 hello 消息时，它会更改为对话状态，并发送 resign 消息。

抢占延迟

抢占延迟功能允许抢占延迟可配置的时间段，并允许路由器在成为活动路由器之前填写其路由表。

对于 Cisco IOS 软件版本 12.0(9) 之前的版本，延迟从路由器重新加载开始。在 Cisco IOS 版本 12.0(9) 中，延迟会在首次尝试抢占时开始。

要配置HSRP优先级和抢占，请使用standby [group] [prioritynumber] [preempt [delay [minimum]seconds] [syncseconds]]命令。有关详细信息，请参阅HSRP文档。

接口 Tracking

接口 tracking  允许您在路由器上为HSRP进程指定另一个接口进行监控，以便更改给定组的HSRP优先级。

如果接口的指定线路协议关闭，此路由器的HSRP优先级会降低，并且允许另一优先级较高的HSRP路由器变为活动状态(如果已启用抢占)。

配置HSRP接口 tracking，使用standby [group] track interface [priority]命令。

注意：Interface Track命令的可用性取决于使用的软件版本，但可以使用standby [group] track [object]命令。

当所跟踪的多个接口断开时，优先级将以累积数量降低。如果明确设置递减值，则当该接口断开时，优先级值将减少该数量，并且递减是累积的。如果不设置明确的递减值，则当每个接口断开时，该值都会减少 10，并且递减是累积的。

此示例使用此配置，默认递减值值为10:

注意：如果未指定 HSRP 组号码，则默认组号码为组 0。

interface ethernet0

ip address 10.1.1.1 255.255.255.0

standby ip  10.1.1.3

standby priority 110

standby track serial0

standby track serial1

具有此配置的 HSRP 行为如下：

- 0 个接口断开 = 不降低（优先级是 110）

- 1 个接口断开 = 降低 10（优先级变为 100）

- 2 个接口断开 = 降低 10（优先级变为 90）

前面提到的HSRP行为是真实的，即使递减值值显式配置为：

interface ethernet0

ip address 10.1.1.1 255.255.255.0

standby ip  10.1.1.3

standby priority 110

standby track serial0 10

standby track serial1 10

在Cisco IOS版本12.1之前，如果路由器带有关闭接口，则HSRP接口 tracking 将接口视为打开。

使用固化地址

使用固化地址(BIA)功能允许HSRP组使用接口的固化MAC地址而不是HSRP MAC地址。使用 BIA 是在 Cisco IOS 版本 11.1(8) 中首次实施的。 要将 HSRP 配置为使用 BIA，请使用 standby use-bia [scope interface] 命令。

实施use-bia命令是为了克服在使用令牌环接口上HSRP MAC地址的功能地址时的限制。

注意：当HSRP在多环源路由桥接环境中运行，并且HSRP路由器驻留在不同的环上并使用功能地址时，可能导致路由信息字段(RIF)混乱。为此，引入了 use-bia 命令。

use-biafeature还通过使用DECnet MAC地址(BIA)用作HSRP MAC地址，在同一路由器上启用了DECnet、Xerox网络系统(XNS)和HSRP。use-bia命令对于在LAN上的其他设备上配置了设备的BIA的网络也很有用。

然而，use-bia 命令有以下几个缺点：

- 当路由器处于活动状态时，虚拟 IP 地址将移至其他 MAC 地址。新的活动路由器将发送无故 ARP 响应，但不是所有主机实施都能正确处理无故 ARP。

- 配置 use-bia 时，代理 ARP 会中断。备用路由器无法覆盖故障路由器的代理ARP数据库丢失。

- 在 Cisco IOS 版本 12.0(3.4)T 之前，如果配置了 use-bia，则仅允许使用一个 HSRP 组。

当您在子接口上配置use-bia命令时，它实际上显示在主接口上并应用于所有子接口。在Cisco IOS版本12.0(6.2)及更高版本中，use-bia命令通过可选的scope接口关键字进行扩展，以允许将其应用于单个子接口。

多个 HSRP 组

Cisco IOS版本10.3中添加了多个HSRP(MHSRP)组功能。此功能进一步实现了网络中的冗余和负载共享，并允许更充分地利用冗余路由器。当路由器主动转发一个HSRP组的流量时，它可能处于备用状态，或者处于侦听状态。

自 Cisco IOS 版本 12.0(3.4)T 以后，您可以在启用了多个 HSRP 组的情况下使用 use-bia 命令。请参阅使用HSRP的负载共享，以配置HSRP并利用多条路径。

可配置的 MAC 地址

通常，您可以使用 HSRP 帮助终端站找出用于 IP 路由的首跳网关。终端站配置有默认网关。然而，HSRP 可以为其他协议提供首跳冗余。某些协议（例如高级对等网络 (APPN)）使用 MAC 地址来识别首跳以便进行路由。

在这种情况下，通常需要能够指定使用standby mac-address命令的虚拟MAC地址。虚拟 IP 地址对这些协议而言并不重要。该命令的实际语法是 standby [group] mac-address mac-address。

注意：不能在令牌环接口上使用此命令。

Syslog 支持

支持系统日志 messaging 在Cisco IOS版本11.3中添加了for HSRP信息。此功能可提高效率 logging 和 tracking 系统日志服务器上的当前活动路由器和备用路由器。

HSRP 调试

对于 Cisco IOS 版本 12.1 之前的版本，HSRP 调试命令相对比较简单。要启用 HSRP 调试，只需使用 debug standby 命令即可，该命令支持输出所有接口上的全部备用组的 HSRP 状态和数据包信息。

Cisco IOS 版本 12.0(2.1) 中增加了调试条件，可允许根据接口和组号码过滤 standby debug 命令的输出。该命令会使用 Cisco IOS 版本 12.0 中引入的 debug condition 模式，如下所示：debug condition standby interface group。指定的接口必须是可支持HSRP的有效接口。组可以是任何组 (0 - 255)。

您可以为不存在的组设置调试条件，以便在新组初始化期间捕获调试信息。

您必须启用 standby debug 指令，才能生成任何调试输出。如果未配置任何备用调试条件，则会为所有接口上的所有组生成调试输出。如果配置至少一个备用调试条件，则所有备用调试条件都会过滤备用调试输出。

增强的 HSRP 调试

对于 Cisco IOS 版本 12.1(0.2) 之前的版本，HSRP 调试的作用有限，因为信息会在周期性 Hello 消息的噪声中丢失。因此，Cisco IOS 12.1(0.2)中增加了增强的调试功能。

下表说明了用于增强调试的命令选项。

命令

描述

debug standby

显示所有 HSRP 错误、事件和数据包。

debug standby terse

显示所有 HSRP 错误、事件和数据包（hello 和通告数据包除外）。

debug standby errors

显示 HSRP 错误。

debug standby events [[all | terse] | [icmp |协议 |冗余 |跟踪]] [详细信息]

显示 HSRP 事件。

debug standby packets< /a> [[all | terse] | [通告 |政变 | hello | resign]] [detail]

显示 HSRP 数据包。

您可以使用接口和HSRP组条件调试过滤debug输出。要启用接口条件调试，请使用debug condition interface interface< /span>命令。要启用 HSRP 条件调试，请使用 debug condition standby interface group 命令。

只有在未设置任何 standby debug 条件时，接口调试条件才适用。基于对 HSRP 状态表所做的改进，Cisco IOS 软件版本 12.1(1.3) 中的 HSRP 调试得到了进一步的增强。

这些增强功能会显示 HSRP 状态表事件。在输出中，a/、 b/ 、 c/ 等是指HSRP有限状态机的事件，这些事件记录在RFC 2281中。

SB1: Ethernet0/2 Init: a/HSRP enabled

SB1: Ethernet0/2 Active: b/HSRP disabled (interface down)

SB1: Ethernet0/2 Listen: c/Active timer expired (unknown)

SB1: Ethernet0/2 Active: d/Standby timer expired (10.0.0.3)

SB1: Ethernet0/2 Speak: f/Hello rcvd from higher pri Speak router

SB1: Ethernet0/2 Active: g/Hello rcvd from higher pri Active router

SB1: Ethernet0/2 Speak: h/Hello rcvd from lower pri Active router

SB1: Ethernet0/2 Standby: i/Resign rcvd

SB1: Ethernet0/2 Active: j/Coup rcvd from higher pri router

SB1: Ethernet0/2 Standby: k/Hello rcvd from higher pri Standby router

SB1: Ethernet0/2 Standby: l/Hello rcvd from lower pri Standby router

SB1: Ethernet0/2 Active: m/Standby mac address changed

SB1: Ethernet0/2 Active: n/Standby IP address configured

身份验证

HSRP 身份验证功能包括 HSRP 数据包中所含的共享明文密钥。此功能可防止优先级较低的路由器通过 learning 优先级较高的路由器的备用IP地址和备用计时器值。

要配置HSRP身份验证字符串，请使用standby authentication <string>命令。

IP 冗余

HSRP 为 IP 路由提供无状态的冗余。HSRP本身只能维护其自己的状态。它假定每个路由器独立于其他路由器构建和维护自己的路由表。IP冗余功能提供了一种机制，允许HSRP为客户端应用提供服务，以便它们可以实施状态故障切换。

IP 冗余不会为对等应用程序提供交换状态信息的机制。这由应用程序自己决定，如果应用程序要提供状态故障切换，这一点至关重要。

IP冗余通常仅针对移动IP家庭代理实施。以下是配置示例：

configure terminal

router mobile

ip mobile home-agent standby hsrp-group1

!

interface e0/2

no shutdown

ip address 10.0.0.1 255.0.0.0

standby 1 ip 10.0.0.11

standby 1 name hsrp-group1

注意：从Cisco IOS版本12.1(3)T开始，除了关键字standby外，还接受关键字redundancy。在更高的Cisco IOS版本中， standby关键字被逐步淘汰。正确的命令是ip mobile home-agent redundancy hsrp-group1。

IP冗余的未来用途包括：

- NAT - 需要提供冗余网关。

- IPSEC - 需要同步状态信息以便在使用 HSRP 时运行。

- DHCP 服务器 - 在各种路由器中实现的 DHCP 服务器。

- NBAR、CBAC - 需要为不对称路由镜像防火墙状态。

- GPRS - 需要一种方法来跟踪 TCP 状态。

SNMP 管理信息库

Cisco IOS 版本 12.0(3.0)T 中增加了 SNMP 管理信息库 (MIB) 支持。HSRP 具有以下两个相关的 MIB：

- ciscoMgmt 106：用于管理HSRP的MIB模块

- ciscoMgmt 107：用于管理HSRP的扩展MIB模块

在 Cisco IOS 版本 12.0(6.1)T 之前，如果存在网桥组虚拟接口 (BVI)，则运行扩展的 HSRP MIB 会导致路由器崩溃。

对多协议标签交换虚拟专用网的 HSRP 支持

Cisco IOS 版本 12.1(3)T 中增加了对多协议标签交换虚拟专用网 (MPLS VPN) 的 HSRP 支持。

当您在两个提供商边缘(PE)之间连接以太网时，MPLS VPN接口上的HSRP会非常有用，并且您具有以下其中之一：

- A Customer 具有到HSRP虚拟IP地址的默认路由的边缘(CE)。

- 一个或多个主机，具有配置为默认网关的 HSRP 虚拟 IP 地址。

网络图显示两个PE，其VPN之间运行HSRP routing/forwarding (VRF)接口。具有HSRP虚拟IP地址的CE配置为它的默认路由。而且HSRP配置为跟踪将PE连接到提供商网络其余部分的接口。例如，如果PE1的接口E1发生故障，HSRP优先级会降低，PE2将接管 forwarding 将数据包发送到虚拟IP/MAC地址。

配置如下：

路由器 PE1

路由器 PE2

configure terminal

!

ip cef

!

ip vrf vrf1

rd 100:1

route-target export 100:1

route-target import 100:1

!

interface ethernet0

no shutdown

ip vrf forwarding vrf1

ip address 10.2.0.1 255.255.0.0

standby 1 ip 10.2.0.20

standby 1 priority 105

standby 1 preempt delay minimum 10

standby 1 timers 3 10

standby 1 track ethernet1 10

standby 1 track ethernet2 10

configure terminal

!

ip cef

!

ip vrf vrf1

rd 100:1

route-target export 100:1

route-target import 100:1

!

interface ethernet0

no shutdown

ip vrf forwarding vrf1

ip address 10.2.0.2 255.255.0.0

standby 1 ip 10.2.0.20

standby 1 priority 100

standby 1 preempt delay minimum 10

standby 1 timers 3 10

standby 1 track ethernet1 10

standby 1 track ethernet2 10

您可以使用以下命令验证HSRP虚拟IP地址是否位于正确的VRF ARP和Cisco Express中 Forwarding 表：

ed1-pe1#show ip arp vrf vrf1

Protocol  Address          Age (min)  Hardware Addr   Type   Interface

Internet  10.2.0.1                -   00d0.bbd3.bc22  ARPA   Ethernet0/2

Internet  10.2.0.20               -   0000.0c07.ac01  ARPA   Ethernet0/2

ed1-pe1#show ip cef vrf vrf1

Prefix              Next Hop             Interface

0.0.0.0/0           10.3.0.4             Ethernet0/3

0.0.0.0/32          receive

10.1.0.0/16         10.2.0.1             Ethernet0/2

10.2.0.0/16         attached             Ethernet0/2

10.2.0.1/32         receive

10.2.0.20/32        receive

224.0.0.0/24        receive

255.255.255.255/32  receive

对 ICMP 重定向的 HSRP 支持

HSRP基于以下概念：保护子网的HSRP对等路由器可以提供对构成网络的所有其他子网的访问。因此，哪个路由器成为活动 HSRP 路由器并没有关系，因为所有路由器都具有到每个子网的路由。

HSRP 使用特殊的虚拟 IP 地址和虚拟 MAC 地址，这些地址在逻辑上与 HSRP 活动路由器相连。当接口上使用HSRP时，接口上会自动禁用ICMP重定向。从Cisco IOS 12.1(3)T开始，ICMP重定向功能在配置了HSRP的接口上启用ICMP重定向。有关详细信息，请参阅对 ICMP 重定向的 HSRP 支持。这样做是为了防止主机重定向离开HSRP虚拟IP地址。子网中的两台（或更多）路由器可能与网络的其余部分没有相同的连接。也就是说，对于特定的目的IP地址，路由器中的一台或另一台可以拥有通往该地址的更佳路径，甚至可以是连接到该地址的唯一路由器。

如果第一个路由器知道另一个路由器具有指向特定目标的更好路径，则 ICMP 协议允许第一个路由器重定向终端站，以将特定目标的数据包发送到同一子网中的另一个路由器。与默认网关一样，如果终端站被重定向到以访问特定目的地的路由器发生故障，则不会将终端站数据包发送到该目的地。在标准 HSRP 中，情况正是如此。因此，如果启用HSRP，建议您禁用ICMP重定向。

当您扩展ICMP重定向和HSRP之间的关系时，可解决此问题，这允许您利用HSRP和ICMP重定向的优点。每个子网中运行两个（或多个）HSRP组，其中配置的HSRP组数至少与参与该配置的路由器数相同。配置优先级，使每个路由器至少是一个HSRP组的主路由器。当一个路由器确定将终端站重定向到特定目的地的不同路由器时，它不会重定向到终端站到另一个路由器IP地址，而是找到将该路由器作为主路由器的HSRP组，并将终端站重定向到对应的虚拟IP地址。如果目标路由器随后发生故障，HSRP会确保另一台路由器接管其工作，并可能将终端站重定向到另一台虚拟路由器。

HSRP 接口和介质支持

本节介绍哪些接口和介质HSRP支持，以及在这些介质上运行HSRP时出现的警告。

从 Cisco IOS 软件版本 10.0 开始，在以太网、令牌环和光纤分布式数据接口 (FDDI) 上已可以使用 HSRP 功能。 HSRP 还支持快速以太网和 ATM 接口。

虚拟 LAN (VLAN) 允许逻辑网络拓扑覆盖物理交换基础设施，以便 LAN 端口的任意集合都可以组合到自治用户组或感兴趣的社区中。Cisco IOS 版本 11.1 中增加了对 IEEE 802.10 Secure Data Exchange (SDE) 的 HSRP VLAN 支持，而 Cisco IOS 版本 11.3 中增加了对 Cisco 交换机间链路 (ISL) 的 HSRP VLAN 支持。

以太网

低端产品的多个以太网（Lance 和 QUICC）控制器的地址过滤器中只能有一个单播 MAC 地址。在这些平台上，只允许使用单个 HSRP 组，并且当该组变为活动状态时，接口地址会更改为 HSRP 虚拟 MAC 地址。如果在具有多个此类接口的路由器上使用HSRP，则必须为每个接口配置不同的HSRP组编号。

注意：Cisco 7200 路由器也使用 Lance 以太网控制器，但是它支持软件中的 MHSRP。

由于更新 HSRP 的地址过滤器需要花费时间，因此 Cisco 建议 HSRP 以太网接口处理器 (EIP) 的数目不要超过 24 个。如果您有超过24个HSRP EIP，则可能导致不稳定和CPU负载过大。

如果您有超过24个EIP，请尝试用通用接口处理器(VIP)和以太网端口适配器替换EIP。已针对最多 80 个 HSRP 组批准 VIP。您还可以减少HSRP组的数量并增加HSRP hello和保持时间。

令牌环

如果在令牌环接口上运行HSRP，则不能像在以太网、FDDI或ATM仿真上那样重新编程令牌环芯片组上的地址过滤器。令牌环使用功能地址，其中只有一小部分功能地址不会与功能地址空间的其他用途相冲突。

如果在源路由桥接(SRB)环境中运行HSRP，则使用功能地址可能会导致RIF混乱。有关详细信息，请参阅 HSRP 编址部分。此外，请尝试配置use-bia命令。

802.1Q

Cisco建议您将Cisco IOS软件版本12.0(8.1)T或更高版本用于HSRP over 802.1Q。

ISL

Cisco IOS 版本 11.2(6)F、11.3、12.X 中提供了 HSRP over ISL。建议使用版本12.0(7)或更高版本。

FDDI

如果在MAC源中，FDDI端口适配器看到自己的一个MAC地址，那么它可从环剥去帧。如果网络事件导致两个路由器变成活动路由器，则这两个路由器将使用相同的虚拟 MAC 地址发送 HSRP hello 数据包。每台路由器都错误地从网络中删除了另一个路由器hello数据包，并且都保持活动状态。

Cisco IOS 版本 11.2(11.1) 中该问题的解决方案是：处于 FDDI 环境的 HSRP 路由器使用各自的唯一固化 MAC 地址来交换消息和运行 HSRP 协议。确保 learning 网桥和交换机缓存虚拟MAC地址的正确端口条目，活动路由器还会通过HSRP MAC地址定期发送刷新消息。

注意：如果您配置了多个RIP网络和HSRP组，则重新加载后FDDI接口上的Cisco 4500路由器硬件内容可寻址存储器(CAM)将无法正确填充。此时，唯一的解决方法是清除该接口以恢复 CAM。

MAC 刷新

FDDI 环境中的 HSRP 路由器使用各自的唯一固化 MAC 地址来交换消息和运行 HSRP 协议。确保 learning 网桥和交换机缓存虚拟MAC地址的正确端口条目，活动路由器还会通过HSRP MAC地址定期发送刷新消息。

如果您没有交换机或 learning 桥接网络，可以禁用刷新数据包的分发，如下所示：

interface fddi 1/0/0

ip address 10.1.1.1 255.255.255.0

standby ip 10.1.1.250

standby mac-refresh 0

网桥组虚拟接口

Cisco IOS 版本 12.0(6.2)T 中增加了对网桥组虚拟接口 (BVI) 的 HSRP 支持。

子接口

子接口上的HSRP组的组号必须在同一主接口上所有子接口上的所有其它组间唯一。这是因为子接口未收到唯一的SNMP接口索引。如果您在不同子接口上有2个号码为N的组，则在MIB中，子接口1上的组N和子接口2上的组N会显示为同一个组。

相关信息

- HSRP 支持页

- HSRP - 常见问题解答