第l2卷第4期平顶山工学院学报V()l_l2No．4I)ec．2‘)032003年l2月Journal‘)fPingdingstmn]nsliluleofTechnology文章编号：1671—9662(2003)04—0034—02HSRP(热备份路由协议)的配置方法探讨关惠铭(平顶山工学院信息中心，河南平顶山467001)摘要：通过热备份路由协议的配置实验，介绍了路由器自身的备份技术和配置方法，解决了某些关键业务数据的网络传输，要求网络设备高度的可靠性，而且需要维护方便的需求。关键词：热备份路由协议；HSRP中图分类号：TP393．07文献标识码：A一般来说，路由器是建立局域网与广域网连接的桥梁。对于某些企业或组织的某些关键业务数据的网络传输，要求网络设备高度的可靠性，而且需要维护方便。路由器的备份技术有多种。这里介绍一种路由器自身的备份技术及线路备份技术。路由器自身的备份技术是为了解决路由器由于自身硬件(如内存、CPU)或软件lOS的某种故障或局域网端口的故障，以及连接局域设备的端口或线路的故障所导致的网络瘫痪的问题。路由器的备份要求至少有一台与正在工作的主路由器功能相同的路由器，在主路由器瘫痪的情况下，以某种方式代替主路由器，为局域网用户提供路由服务。对于局域网中的计算机，在主路由器瘫痪的情况下，通过网络找到备份路由器，主要有以下几种办法：①proxyARP；②IRDP；③动态路由；④HSRP。前三种办法，都需要在计算机一方采用一些技术，速度较慢，有时还需要重新启动才能使用备份路由器。Cisco路由器提供了HSRP技术，采用这种技术不需要计算机进行任何设置，即对于局域网中的计算机，它们的网关只有一个，即虚拟IP地址。所有的备份工作都由路由器自动完成。主路由器与备份路由器之间切换是透明的，而且它们之间的切换速度较快。如图1所示，我们构建了两个子网host—a和host—b，两个子网间用两台Cisco的26ll连接。1．252active2．252图l热备份路由协议简单配置图例收稿日期~2003—09—20作者简介：关惠铭(1965一)，男，河南平顶山人，平项山工学院讲师。_0——1n——一蕾!!=_霸日E墨1—————『_—T—一_TTT『第12卷第4期关惠铭：HsRP(热备份路由协议)的配置方法探讨35我们假定host—a的地址为192．168．I．I，host—b的地址为192．168．2．I。如果你的hosta要到hostb，那么他要有一个网关，不是192．168．I．252就是192．168．2．253，如果你使用192．168．1．252作为网关，如果2611一a宕掉，那么你的host—a就不可能访问host—b了，但你的本意却不是这样。因为你有两条路由到host—b，可是现在的问题是host—a内的计算机访问host—b的网关只有一个。为了解决这个问题，我们使用HSRP(热备份路由协议)，把两个路由器虚拟成为一个路由器(stand-by)，这样，你两个子网的计算机只要指定虚拟的路由器地址作为网关就可以了。配置如下：①26ll—a配置：interfaceethernet0／0ipaddressl92．168．J．253255．255．255．0standbylip192．168．I．254设置第一组的ip地址，其中I是组号，用来确定虚拟路由的mac地址，192．168．I．254是虚拟路由器的iD地址standbyIpriorityI10；设置优先级，缺省是100standbylpreempt；设置预占功能standbyIauthenticationstandbyl；设置验证信息interfaceethemet0／1ipaddr~n192．168．2．253255．255．255．0standby2ipl92．168．2．254；设置第一组的ip地址，其中2是组号，用来确定虚拟路由的mac地址，192．168．2．254是虚拟路由器的ip地址standby2authenticationstandby2；设置验证信息②261I—b配置：interfaceethemet0／0ipaddr~n192．168．1．252255．255．255．0standby1ip192．168．1．254；设置第一组的ip地址，其中I是组号，用来确定虚拟路由的mac地址，192．168．I．254是虚拟路由器的iD地址·standbyIauthenticationstandbyl；设置验证信息interfacaethemetO／Iipaddre~192．168．2．2