思科HSRP 目标： 在企业网络到外部的连接方案中，要求不高的条件下可以是单出口。一旦该出口线路出现问题，整个企业网络就不能连接到外网了。为了使得企业网络到外网连接的高可用性，可以设置两个以上的出口，然而多个出口对于内网主机意味着多个网关。主机不能同时使用多个网关，当主机所使用的网关出现故障时，它不能实现网关的自动切换。 为了解决问题，于是就有了HSRP热备份路由协议 (思科设备私有的这个协议) 方案： 在出口设备上配置热备份路由协议（HSRP），组成一个HSRP组，组内两个出口设备共享一个虚拟IP地址，该IP地址作为内网主机的网关。 HSRP组成员有主备之分，虚拟IP地址被附加到主设备上。如果主设备线路出故障，备份设备会成为主设备，虚拟IP地址也会迁移过来。这样，不管哪一个出口设备出现问题，不管哪个出口设备在提供外网接入，内网主机的网关都不需要改变。 
步骤一：分别在三台路由器上配置端口IP地址 tarena-R1(config)# interface f0/0 tarena-R1(config-if)#ip address 192.168.1.252 255.255.255.0 tarena-R1(config-if)#no shutdown tarena-R1(config-if)#interface f0/1 tarena-R1(config-if)#ip address 192.168.2.1 255.255.255.0 tarena-R1(config-if)#no shutdown tarena-R2(config)#interface f0/0 tarena-R2(config-if)#ip address 192.168.1.253 255.255.255.0 tarena-R2(config-if)#no shutdown tarena-R2(config-if)#interface f0/1 tarena-R2(config-if)#ip address 192.168.3.1 255.255.255.0 tarena-R2(config-if)#no shutdown tarena-R3(config)#interface f0/0 tarena-R3(config-if)#ip address 192.168.2.2 255.255.255.0 tarena-R3(config-if)#no shutdown tarena-R3(config-if)#interface f0/1 tarena-R3(config-if)#ip address 192.168.3.2 255.255.255.0 tarena-R3(config-if)#no shutdown tarena-R3(config-if)#interface f1/0 tarena-R3(config-if)#ip address 192.168.4.254 255.255.255.0 tarena-R3(config-if)#no shutdown 步骤二：在R1和R2上配置到外网的默认路由 tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2 tarena-R1(config)#end tarena-R1#show ip route tarena-R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 tarena-R2(config)#exit tarena-R2#show ip route 步骤三：在R3上配置到企业内网的静态路由 tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 tarena-R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 tarena-R3(config)#end tarena-R3#show ip route
经过以上的接口IP配置，路由配置，这个时候如果把PC机都配上IP和网关，发现已经可以通讯了。 但是我们要实现HSRP，就需要继续以下配置： 步骤四：在R1上配置HSRP，指定其优先级为200（需要在网关接口下配置） HSRP的默认优先级为100，路由器启动后，根据优先级决定谁可以成为活跃路由器，优先级高的将胜出。如果路由器优先级相同，再比较端口IP地址，IP地址大的成为活路跃路由器。 另外，如果优先级低的路由器先启动了，它将成为活跃路由器。优先级高的路由器启动后，发现已有活跃路由器存在，它将接受现状，直到活跃路由器出现故障它才会在重新选举时成为活跃角色。（除非开启抢占功能，那优先级高的始终会是活跃路由器。后文会提到。） tarena-R1(config)#interface f0/0 tarena-R1(config-if)#standby 1 ip 192.168.1.254 （开启Hsrp功能，并设置虚拟网关IP） tarena-R1(config-if)#standby 1 priority 200 （设置优先级） %HSRP-6-STATECHANGE: FastEthernet0/0 Grp 1 state Speak -> Standby %HSRP-6-STATECHANGE: FastEthernet0/0 Grp 1 state Standby -> Active 配置HSRP后，通过输出日志可以观察到路由器角色的改变。 步骤五：在R2上配置HSRP，指定其优先级为195 tarena-R2(config)#interface f0/0 tarena-R2(config-if)#standby 1 ip 192.168.1.254 tarena-R2(config-if)#standby 1 priority 195 %HSRP-6-STATECHANGE: FastEthernet0/0 Grp 1 state Speak -> Standby 骤六：分别在R1和R2上查看HSRP信息 tarena-R1#show standby brief P indicates configured to preempt. | Interface Grp Pri P State Active Standby Virtual IP Fa0/0 1 200 Active local 192.168.1.253 192.168.1.254 tarena-R2#show standby brief P indicates configured to preempt. | Interface Grp Pri P State Active Standby Virtual IP Fa0/0 1 195 Standby 192.168.2.252 local 192.168.1.254 步骤七：在内部主机上测试到外网主机的连通性 SERVER>ipconfig FastEthernet0 Connection:(default port) Link-local IPv6 Address…: FE80::207:ECFF:FE80:557D IP Address…: 192.168.1.1 Subnet Mask…: 255.255.255.0 Default Gateway…: 192.168.1.254 PC>ping 192.168.4.1 步骤八：在R1配置端口跟踪、R2配置占先权 tarena-R1(config)#interface fastEthernet 0/0 tarena-R1(config-if)#standby 1 track f0/1 tarena-R2(config)#interface fastEthernet 0/0 tarena-R2(config-if)#standby 1 preempt 步骤九：关闭R1的f0/1接口，模拟设备故障，查看R2的HSRP信息 tarena-R1(config)#interface fastEthernet 0/1 tarena-R1(config-if)#shutdown tarena-R2#show standby brief P indicates configured to preempt. | Interface Grp Pri P State Active Standby Virtual IP Fa0/0 1 195 Active local unknown 192.168.1.254 结果显示R2已成为活跃路由器，而备份路由器状态未知。虚拟路由器的IP地址192.168.1.254/24也已迁移到R2上了。 步骤十：在R1配置占先权，并激活R1的f0/1接口并查状态 备份路由器成为活跃路由器后，原来的活跃路由器R1即使线路修复也不会重新成为进入活跃状态。 为了使路由器完全根据优先级来决定其状态，需要配置占先权。占先权保证了严格根据优先级来决定哪台设备进入活跃状态。 tarena-R1(config)#interface f0/0 tarena-R1(config-if)#standby 1 preempt tarena-R1(config)#interface f0/1 tarena-R1(config-if)#no shutdown tarena-R1#show standby brief
二、三层交换配置HSRP 目标： 以三层交换机代替路由器作为网关设备。 方案： 以三层交换机代替路由器作为网关设备，以vlan1作为网关接口 网络拓扑如下图所示： 
步骤： 步骤一：分别为三层交换机和路由器配置IP并开启三层交换机路由功能。 SM1(config)#ip routing SM1(config)#interface vlan 1 SM1(config-if)#ip address 192.168.1.252 255.255.255.0 SM1(config-if)#no shutdown SM1(config-if)#eixt SM1(config)#interface fastEthernet 0/1 SM1(config-if)#no switchport SM1(config-if)#ip address 192.168.2.1 255.255.255.0 SM1(config-if)#no shutdown SM2(config)#ip routing SM2(config)#interface vlan 1 SM2(config-if)#ip add 192.168.1.253 255.255.255.0 SM2(config-if)#no shutdown SM2(config-if)#exit SM2(config)#interface f0/1 SM2(config-if)#no switchport SM2(config-if)#ip address 192.168.3.1 255.255.255.0 Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address 192.168.2.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastEthernet 0/1 Router(config-if)#ip address 192.168.3.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastEthernet 1/0 Router(config-if)#ip address 192.168.4.254 255.255.255.0 Router(config-if)#no shutdown 步骤二：在三层交换机和路由器上配置动态路由，在路由器上查看路由表。 SM1(config)#router rip SM1(config-router)#version 2 SM1(config-router)#no auto-summary SM1(config-router)#network 192.168.1.0 SM1(config-router)#network 192.168.2.0 SM2(config)#router rip SM2(config-router)#version 2 SM2(config-router)#no auto-summary SM2(config-router)#network 192.168.1.0 SM2(config-router)#network 192.168.3.0 Router(config)#router rip Router(config-router)#version 2 Router(config-router)#no auto-summary Router(config-router)#network 192.168.2.0 Router(config-router)#network 192.168.3.0 Router(config-router)#network 192.168.4.0 Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
R 192.168.1.0/24 [120/1] via 192.168.3.1, 00:00:10, FastEthernet0/1
[120/1] via 192.168.2.1, 00:00:04, FastEthernet0/0
C 192.168.2.0/24 is directly connected, FastEthernet0/0
C 192.168.3.0/24 is directly connected, FastEthernet0/1
C 192.168.4.0/24 is directly connected, FastEthernet1/0
步骤三：在三层交换机vlan1中配置虚拟网关并设置优先级和占先权
SM1(config)#interface vlan 1
SM1(config-if)#standby 1 ip 192.168.1.254
SM1(config-if)#standby 1 priority 200
SM1(config-if)#standby 1 preempt
%HSRP-6-STATECHANGE: Vlan1 Grp 1 state Speak -> Standby
%HSRP-6-STATECHANGE: Vlan1 Grp 1 state Standby -> Active
SM2(config)#interface vlan 1
SM2(config-if)#standby 1 ip 192.168.1.254
%HSRP-6-STATECHANGE: Vlan1 Grp 1 state Speak -> Standby
SM2(config-if)#standby 1 priority 195
SM2(config-if)#standby 1 preempt
步骤四：在三层交换机vlan1中配置端口跟踪，关闭被跟踪接口并查看SM1的HSRP状态
当三层交换机SM1并没有故障，而是上连端口f0/1接口线路损坏时主备无法快速切换，所以要在主设备上配置端口跟踪，确保当主设备线路出现问题时备份设备可以快速切换身份
SM1(config)#interface vlan 1
SM1(config-if)#standby 1 track f0/1
SM1(config)#interface f0/1
SM1(config-if)#shutdown
SM1(config-if)#end
SM1#show standby brief
P indicates configured to preempt.
Interface Grp Pri P State Active Standby Virtual IP
Vl1 1 1 190 P Standby 192.168.1.253 local 192.168.1.254
SM1#
步骤五：测试网路连通性
模拟主设备故障或被跟踪的端口故障时测试网络的连通性，确保备份设备被启用
server>ping 192.168.4.1
Pinging 192.168.4.1 with 32 bytes of data:
Reply from 192.168.4.1: bytes=32 time=1ms TTL=126
Reply from 192.168.4.1: bytes=32 time=1ms TTL=126
Reply from 192.168.4.1: bytes=32 time=14ms TTL=126
Reply from 192.168.4.1: bytes=32 time=15ms TTL=126
Ping statistics for 192.168.4.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 15ms, Average = 7ms
备注：如果三层交换机下面有多个VLAN，通过下面的命令可以实现部分VLAN从交换1通过，部分交换机从交换机2通过，这样也就实现在链路备份的时候同时负载均衡了：
SW1:
进入交换机vlan1的网关接口
Standby 1 ip 192.168.1.254
Standby 1 priority 200
Standby 1 preempt
接着在交换机2里面设置优先级低一点，那么对于VLAN1来说交换机1就是活动路由，交换机2就是备份路由。
同理进入交换机2，可以设置vlan2的 standby 2 priority 200优先级高些,在交换机1里设置vlan2的优先级低一些。
VRRP单备份组配置举例 虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议， 一、组网需求 如图1所示，Host A所在网络的出口处部署了两台网关设备。现要求使用VRRP主备备份功能，将这两台设备组成一台虚拟路由器，作为Host A的缺省网关。具体应用需求如下： • 在正常情况下，由Device A承担网关功能，转发Host A发送至外网的流量； • 当Device A或者Device A的上行接口出现故障时，由Device B接替Device A承担网关功能； • 当Device A或者Device A的上行接口故障恢复后，由Device A继续承担网关功能。 
按照以上意图，在华为ENSP里面配置如下： 
1和2步骤省略（配置各接口IP地址和使用动态路由协议或者静态默认路由使全网互通） 3、进入192.168.1.2端口配置路由器R1的vrrp, Vrrp vrid 1 virtual-ip 192.168.1.1 （创建VRRP备份组1，并配置VRRP备份组1的虚拟IP地址为192.168.0.1） vrrp vrid 1 priority 110 (设置R1在VRRP备份组1中的优先级为110，高于R2的优先级100，以保证R1成为Master负责转发流量。) vrrp vrid 1 preempt-mode timer delay 5 (设置R1工作在抢占方式，以保证R1故障恢复后，能再次抢占成为Master，即只要R1正常工作，就由R1负责转发流量。为了避免频繁地进行状态切换，配置抢占延迟时间为5秒。) vrrp vrid 1 track interface g 0/0/1 reduced 100 (跟踪上行接口GigabitEthernet0/0/1物理状态，如果端口失效，则自动降低R1 100的优先级) 4、配置R2的VRRP rrp vrid 1 virtual-ip 192.168.1.1 vrrp vrid 1 priority 100 vrrp vrid 1 preempt-mode timer delay 5 5、通过display vrrp 可以查看信息 6、断开路由器R1上行接口 GE 0/0/1可以验证 R2是不是成为了master路由器，当恢复后，R1是不是重新抢占了master. 如果是，则试验成功。
原文链接：https://blog.csdn.net/qq_37476837/article/details/99671120
思科HSRP和华为VRRP协议案例-ielab
