PPT《BSCI v3.0—2-1》

BSCI v3.

0―2-1 园区交换网络的维护和排障 第一跳冗余协议的排障 第一跳冗余协议 ? 第一跳冗余协议(FHRP,First Hop Redundancy Protocol)例如 HSRP、VRRP、GLBP等为主机提供冗余的缺省网关. C 对主机是透明的 C 使用一个虚拟IP地址 C 一台路由器控制虚拟IP地址C 虚拟IP地址的控制权可以移交 示例:HSRP 示例:HSRP(续) 讨论:HSRP的收敛 ? 当路由器R1的接口故障后,需要多长时间路由器R2将接替成为 active角色并转发报文? ? 若路由器R1的接口重新恢复,将发生什么?? 当路由器R1重新恢复时,是否会有报文被丢弃? 讨论:HSRP的收敛(续) ? 首先,默认时HSRP的Hello、Hold时间分别为3秒、10秒.当路由器R1的接口故障后,R2经过10秒成为Active角色,因此主机将失去连通性10秒.若R1的故障时由于管理性的动作(例如shutdown命令关闭接口或reload命令重启路由器),则Active HSRP路由器会发送一个"resign"(退休)消息,从而让Standby路由器立刻成为Active角色,此时就无需经过10秒时间. ? 其次,必须考虑回程路径的收敛.HSRP只涉及主机向外发送的报文的收敛,而回程路径的收敛则在取决于路由收敛情况.因此,通常来说整体收敛的时间等于收敛最慢的协议所需要的收敛时间,不论是HSRP或路由协议.? 当HSRP组中新增优先级更高的路由器,若新增路由器未配置抢占(Preempt),则原有的Active路由器依旧是Active.若配置抢占,则新的路由器立即成为Acitve,它将发送一个"coup"(政变)消息来通知当前的Active路由器. ? 当新增优先级高的路由器时,由于HSRP的Coup机制,将不会造成丢包.但是同样需要考虑路由收敛问题.一台新的路由器在还没有构建完整路由表前,不应该成为Active路由器. 分析HSRP的运作 ? 查看HSRP的Active和Standby角色 分析HSRP的运作(续) ? 查看虚拟IP地址和虚拟MAC地址 示例:HSRP的调试 ? 路由器R1已配置,但是接口F0/0被禁用. 示例:HSRP的调试(续) ? 在R2上开启HSRP调试? 启用R1的F0/0接口 示例:HSRP的调试(续) ? R1发送Coup消息:优先级110高于R2(100)? R2回到Speak状态 ? R2被选举为Standby路由器,进入Standby状态 3秒 1秒 3秒 默认Hello计时器 是否否每个组中多个活动转发网关 否是否默认开启抢占 否是否IETF标准 否是否虚拟IP可以与真实IP相同 是是是透明的默认网关冗余 GLBP VRRP HSRP 特性 对比:HSRP、VRRP和GLBP HSRP、VRRP和GLBP的命令 debug glbp terse debug vrrp没有类似的选项 debug standby terse show glbp intf-id show vrrp interface intf-id show stanby intf-id show glbp brief show vrrp brief show standby brief GLBP VRRP HSRP HSRP、VRRP和GLBP排障命令 总结 ? 回顾HSRP的运作并了解其关键机制. ? 学习如何使用Cisco IOS的show命令检查HSRP的正确运作.? 分析HSRP、VRRP、GLBP的主要区别以及这些区别如何影响检 查和排障.