Articles

Catalyst 3750 Metro Switch Software Configuration Guide, 12.2(58)SE

Configuración de HSRP, VRRP y GLBP

En este capítulo se describe cómo utilizar el protocolo de enrutamiento en espera activa (HSRP), el protocolo de redundancia de enrutamiento virtual (VRRP) y el protocolo de equilibrio de carga de puerta de enlace (GLPB) en el conmutador Catalyst 3750 Metro. HSRP proporciona redundancia de enrutamiento para el tráfico IP de enrutamiento sin depender de la disponibilidad de un solo router. GLBP proporciona una redundancia de enrutamiento similar a HSRP y también proporciona un equilibrio de carga sobre múltiples routers mediante el uso de una única dirección IP virtual y múltiples direcciones MAC virtuales. Cisco IOS Release 12.2(58)SE añade soporte para GLBP y VRRP para IPv4 e IPv6.

Para obtener información completa sobre la sintaxis y el uso de los comandos utilizados en este capítulo y más información sobre la configuración de HSRP y GLBP, consulte estos documentos:

Referencia de comandos del conmutador para esta versión

Configuración del módulo de funciones GLBP:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_glbp.html

Configuración del módulo de función VRRP:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_vrrp.html

Este capítulo consta de estas secciones:

Comprensión del HSRP

Configuración del HSRP

Visualización de las configuraciones del HSRP

Configuración del VRRP

Configuración de GLBP

Comprensión de HSRP

HSRP es el método estándar de Cisco para proporcionar una alta disponibilidad de red proporcionando redundancia de primersalto para hosts IP en una LAN IEEE 802 configurada con una dirección IP de puerta de enlace predeterminada. HSRP enruta el tráfico IP sin depender de la disponibilidad de un solo router. Permite que un conjunto de interfaces de router trabajen juntas para presentar la apariencia de un único router virtual o pasarela por defecto a los hosts de una LAN. Cuando el HSRP se configura en una red o segmento, proporciona una dirección virtual de control de acceso al medio (MAC) y una dirección IP que se comparte entre un grupo de routers configurados. HSRP permite que dos o más routers configurados con HSRP utilicen la dirección MAC y la dirección de red IP de un router virtual. El router virtual no existe, sino que representa el objetivo común de los routers que están configurados para proporcionarse respaldo mutuamente. Uno de los routers se selecciona para ser el router activo y otro para ser el router de reserva, que asume el control de la dirección MAC y la dirección IP del grupo si el router activo designado falla.

Nota Los routers de un grupo HSRP pueden ser cualquier interfaz de router que admita HSRP, incluidos los puertos enrutados del switch Catalyst 3750 Metro y las interfaces virtuales del switch (SVI).

HSRP proporciona una alta disponibilidad de la red proporcionando redundancia para el tráfico IP de los hosts en las redes. En un grupo de interfaces de router, el router activo es el router de elección para el enrutamiento de paquetes; el router en espera es el router que asume las tareas de enrutamiento cuando un router activo falla o cuando se cumplen condiciones preestablecidas.

HSRP es útil para los hosts que no soportan un protocolo de descubrimiento de router y no pueden cambiar a un nuevo router cuando su router seleccionado se recarga o pierde energía. Cuando HSRP se configura en un segmento de red, proporciona una dirección MAC virtual y una dirección IP que se comparte entre las interfaces de router en un grupo de interfaces de router que ejecutan HSRP. El router seleccionado por el protocolo para ser el router activo recibe y enruta los paquetes destinados a la dirección MAC del grupo. Para n routers que ejecutan HSRP, hay n +1 direcciones IP y MAC asignadas.

HSRP detecta cuando el router activo designado falla, y un router de espera seleccionado asume el control de las direcciones MAC e IP del grupo Hot Standby. En ese momento también se selecciona un nuevo router en espera. Los dispositivos que ejecutan HSRP envían y reciben paquetes hello basados en UDP multicast para detectar el fallo del router y designar los routers activos y de reserva. Cuando se configura HSRP en una interfaz, los mensajes de redirección del Protocolo de Mensajes de Control de Internet (ICMP) se habilitan automáticamente para la interfaz.

Se pueden configurar múltiples grupos de Hot Standby entre los switches que están operando en la capa 3 para hacer más uso de los routers redundantes. Para ello, especifique un número de grupo para cada grupo de comandos de Hot Standby que configure para una interfaz. Por ejemplo, puede configurar una interfaz en el conmutador 1 como un enrutador activo y una en el conmutador 2 como un enrutador en espera y también configurar otra interfaz en el conmutador 2 como un enrutador activo con otra interfaz en el conmutador 1 como su enrutador en espera.

La figura 40-1 muestra un segmento de una red configurada para HSRP. Cada router está configurado con la dirección MAC y la dirección de red IP del router virtual. En lugar de configurar los hosts de la red con la dirección IP del router A, se configuran con la dirección IP del router virtual como su router por defecto. Cuando el host C envía paquetes al host B, los envía a la dirección MAC del router virtual. Si por alguna razón, el router A deja de transferir paquetes, el router B responde a la dirección IP virtual y a la dirección MAC virtual y se convierte en el router activo, asumiendo las funciones de router activo. El Host C continúa utilizando la dirección IP del router virtual para dirigir los paquetes destinados al Host B, que el Router B ahora recibe y envía al Host B. Hasta que el router A reanude su funcionamiento, el HSRP permite que el router B proporcione un servicio ininterrumpido a los usuarios del segmento del host C que necesitan comunicarse con los usuarios del segmento del host B y también continúa realizando su función normal de manejar los paquetes entre el segmento del host A y el host B.

Figura 40-1 Configuración típica de HSRP

Versiones de HSRP

El conmutador admite estas versiones de HSRP:

HSRPv1-Versión 1 del HSRP, la versión por defecto del HSRP. Tiene estas características:

El número de grupo HSRP puede ser de 0 a 255.

HSRPv1 utiliza la dirección de multidifusión 224.0.0.2 para enviar paquetes hello, lo que puede entrar en conflicto con el procesamiento de permisos del Protocolo de gestión de grupos de Cisco (CGMP). No se puede habilitar HSRPv1 y CGMP al mismo tiempo; son mutuamente excluyentes.

HSRPv2-La versión 2 del HSRP tiene estas características:

Para hacer coincidir el número de grupo de HSRP con el ID de VLAN de una subinterfaz, HSRPv2 puede utilizar un número de grupo de 0 a 4095 y una dirección MAC de 0000.0C9F.F000 a 0000.0C9F.FFFF.

HSRPv2 utiliza la dirección multicast 224.0.0.102 para enviar paquetes hello. HSRPv2 y el procesamiento de salida CGMP ya no son mutuamente excluyentes, y ambos pueden ser habilitados al mismo tiempo.

HSRPv2 tiene un formato de paquete diferente al de HRSPv1.

Un conmutador que ejecuta HSRPv1 no puede identificar el enrutador físico que envió un paquete hello porque la dirección MAC de origen del enrutador es la dirección MAC virtual.

HSRPv2 tiene un formato de paquete diferente al de HSRPv1. Un paquete HSRPv2 utiliza el formato tipo-longitud-valor (TLV) y tiene un campo identificador de 6 bytes con la dirección MAC del router físico que envió el paquete.

Si una interfaz que ejecuta HSRPv1 recibe un paquete HSRPv2, el campo de tipo se ignora.

HSRPv2 y HSRPv1 son mutuamente excluyentes. HSRPv2 no es interoperable con HSRPv1 en una interfaz y a la inversa.

Configuración de HSRP

Configuración de HSRP por defecto

Guías de configuración de HSRP

Habilitación de HSRP

Configuración de los atributos del grupo HSRP

Habilitación de la compatibilidad de HSRP con los mensajes de redirección ICMP

Configuración predeterminada de HSRP

La tabla 40-.1 muestra la configuración HSRP por defecto.

Tabla 40-1 Configuración HSRP por defecto

Característica Configuración por defecto

Versión HSRP

Versión 1

HSRP grupos

Ninguno configurado

Número de grupo de espera

Dirección MAC de espera

Sistema asignado como: 0000.0c07.acXX, donde XX es el número de grupo HSRP

Prioridad en espera

Retraso en espera

0 (sin retardo)

Prioridad de interfaz de pista en espera

Tiempo de saludo en espera

3 segundos

Tiempo de espera en espera

10 segundos

Directrices de configuración de HSRP

HSRP puede configurarse en un máximo de 32 VLAN o interfaces de enrutamiento.

En los siguientes procedimientos, la interfaz especificada debe ser una de estas interfaces de capa 3:

Puerto enrutado: un puerto físico configurado como puerto de capa 3 introduciendo el comando de configuración de interfaz no switchport.

SVI: una interfaz VLAN creada mediante el comando de configuración global interface vlan vlan_id y por defecto una interfaz de capa 3.

Canal de puertos Etherchannel en modo de capa 3: una interfaz lógica de canal de puertos creada mediante el uso del comando de configuración global interface port-channel port-channel-number y la vinculación de la interfaz Ethernet en el grupo de canales. Para obtener más información, consulte la sección «Configuración de EtherChannels de capa 3» en la página 35-13.

Todas las interfaces de capa 3 deben tener asignadas direcciones IP. Consulte la sección «Configuración de interfaces de capa 3» en la página 9-17.

HSRPv2 y HSRPv1 pueden configurarse en el mismo conmutador si HSRPv2 se configura en interfaces diferentes de aquellas en las que se configura HSRPv1.

La versión de un grupo HSRP puede cambiarse de HSRPv2 a HSRPv1 sólo si el número de grupo es inferior a 256.

Si se cambia la versión de HSRP en una interfaz, cada grupo HSRP se reinicia porque ahora tiene una nueva dirección MAC virtual.

Habilitar HSRP

El comando de configuración de la interfaz ip standby activa HSRP en la interfaz configurada. Si se especifica una dirección IP, esa dirección se utiliza como dirección designada para el grupo Hot Standby. Si no se especifica una dirección IP, la dirección se aprende a través de la función de espera. Debe configurar al menos un puerto de capa 3 en la LAN con la dirección designada. La configuración de una dirección IP siempre anula otra dirección designada actualmente en uso.

Cuando el comando standby ip está habilitado en una interfaz y el proxy ARP está activado, si el estado de Hot Standby de la interfaz está activo, las solicitudes de proxy ARP se responden utilizando la dirección MAC del grupo Hot Standby. Si la interfaz está en un estado diferente, se suprimen las respuestas de ARP proxy.

Nota Cuando se configura CE multi-VRF, no se puede asignar la misma dirección de espera HSRP a dos VPNs diferentes.

Comenzando en el modo EXEC privilegiado, siga estos pasos para crear o habilitar HSRP en una interfaz de capa 3:

Comando Propósito

Paso 1

configurar terminal

Entrar en modo de configuración global.

interface interface-id

Entre en el modo de configuración de la interfaz, e introduzca la interfaz de capa 3 en la que desea habilitar HSRP.

versión de espera {1 | 2}

(Opcional) Configurar la versión HSRP en la interfaz.

1- Seleccione HSRPv1.

2- Seleccione HSRPv2.

Si no introduce este comando o no especifica una palabra clave, la interfaz ejecuta la versión HSRP por defecto, HSRP v1.

standby ip ]

Crear (o habilitar) el grupo HSRP utilizando su número y dirección IP virtual.

(Opcional) group-number-El número de grupo en la interfaz para la que se está habilitando HSRP. El rango es de 0 a 255; el valor predeterminado es 0. Si sólo hay un grupo HSRP, no es necesario introducir un número de grupo.

(Opcional en todas las interfaces excepto en una) ip-address-La dirección IP virtual de la interfaz del enrutador de espera en caliente. Debe introducir la dirección IP virtual para al menos una de las interfaces; puede aprenderse en las otras interfaces.

(Opcional) secondary-La dirección IP es una interfaz de router de espera en caliente secundaria. Si ninguno de los enrutadores es designado como secundario o de espera y no se establecen prioridades, las direcciones IP primarias se comparan y la dirección IP más alta es el enrutador activo, y la siguiente más alta es el enrutador de espera.

end

Volver al modo EXEC privilegiado.

show standby ]

Verificar la configuración.

copy running-config startup-config

(Opcional) Guarde sus entradas en el archivo de configuración.

Utilice el comando de configuración de interfaz no standby ip para desactivar HSRP.

Este ejemplo muestra cómo activar HSRP para el grupo 1 en una interfaz. La dirección IP utilizada por el grupo de espera en caliente se aprende mediante el uso de HSRP.

Nota Este procedimiento es el número mínimo de pasos necesarios para activar HSRP.

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip
Switch(config-if)# end
Switch# show standby

Configuración de los atributos del grupo HSRP

Aunque el HSRP puede ejecutarse sin necesidad de ninguna otra configuración, puede configurar los atributos del grupo HSRP, incluyendo la autenticación, la prioridad, el retardo de preemption y preemption, los temporizadores o la dirección MAC.

Configuración de la prioridad de HSRP

Los comandos de configuración de la interfaz de prioridad en espera, tanteo en espera y seguimiento en espera se utilizan para establecer las características para determinar los routers activos y en espera y el comportamiento con respecto a cuando un nuevo router activo toma el control. Al configurar la prioridad, siga estas directrices:

Asignar una prioridad permite seleccionar los routers activos y en espera. Si la prioridad está activada, el router con la prioridad más alta se convierte en el router activo. Si las prioridades son iguales, el router activo actual no cambia.

El número más alto (1 a 255) representa la prioridad más alta (más probable que se convierta en el router activo).

Cuando se configura la prioridad, el tanteo o ambos, se debe especificar al menos una palabra clave (prioridad, tanteo o ambos).

La prioridad del dispositivo puede cambiar dinámicamente si una interfaz está configurada con el comando standby track y otra interfaz del router se cae.

El comando de configuración de la interfaz standby track vincula la prioridad del hot standby del router a la disponibilidad de sus interfaces y es útil para rastrear interfaces que no están configuradas para HSRP. Cuando una interfaz rastreada falla, la prioridad de espera en caliente en el dispositivo en el que se ha configurado el seguimiento disminuye en 10. Si no se realiza el seguimiento de una interfaz, sus cambios de estado no afectan a la prioridad de espera en caliente del dispositivo configurado. Para cada interfaz configurada para el modo de espera en caliente, puede configurar una lista separada de interfaces que deben ser objeto de seguimiento.

El comando de configuración de interfaz standby track interface-priority especifica cuánto se debe disminuir la prioridad de hot standby cuando una interfaz rastreada cae. Cuando la interfaz vuelve a funcionar, la prioridad se incrementa en la misma cantidad.

Cuando varias interfaces rastreadas están caídas y se han configurado valores de prioridad de interfaz, los decrementos de prioridad configurados son acumulativos. Si las interfaces rastreadas que no fueron configuradas con valores de prioridad fallan, el decremento por defecto es 10, y no es acumulativo.

Cuando el enrutamiento se habilita por primera vez para la interfaz, ésta no tiene una tabla de enrutamiento completa. Si está configurada para adelantarse, se convierte en el enrutador activo, aunque no pueda proporcionar servicios de enrutamiento adecuados. Para resolver este problema, configure un tiempo de retraso para permitir que el router actualice su tabla de enrutamiento.

Comenzando en el modo EXEC privilegiado, utilice uno o más de estos pasos para configurar las características de prioridad de HSRP en una interfaz:

Comando Propósito

Paso 1

configurar terminal

Entrar en modo de configuración global.

interface interface-id

Entrar en el modo de configuración de la interfaz, e introducir la interfaz HSRP en la que se desea establecer la prioridad.

prioridad de espera

Establecer un valor de prioridad utilizado en la elección del router activo. El rango es de 1 a 255; la prioridad por defecto es 100. El número más alto representa la mayor prioridad.

(Opcional) group-number-El número de grupo al que se aplica el comando.

Utilice la forma no del comando para restaurar los valores predeterminados.

standby preempt ]

Configurar el router para que se adelante, lo que significa que cuando el router local tiene una prioridad más alta que el router activo, se convierte en el router activo.

(Opcional) group-number-El número de grupo al que se aplica el comando.

(Opcional) delay minimum (retardo mínimo) – Establece que el enrutador local posponga la toma del rol activo durante el número de segundos indicado. El rango es de 0 a 36000 segundos (1 hora); el valor predeterminado es 0 (no hay retardo antes de tomar el control).

(Opcional) delay reload – Establece que el enrutador local posponga la toma del rol activo después de una recarga durante el número de segundos mostrado. El rango es de 0 a 36000 segundos (1 hora); el valor predeterminado es 0 (no hay retardo antes de tomar el control después de una recarga).

(Opcional) delay sync – Establece que el enrutador local posponga la toma del rol activo para que los clientes de redundancia IP puedan responder (ya sea con una respuesta de ok o wait) durante el número de segundos mostrado. El rango es de 0 a 36000 segundos (1 hora); el valor predeterminado es 0 (no hay retardo antes de tomar el control).

Utilice la forma no del comando para restaurar los valores por defecto.

número de tipo de pista de espera

Configurar una interfaz para que rastree otras interfaces de modo que si una de las otras interfaces se cae, la prioridad de espera en caliente del dispositivo se reduzca.

(Opcional) group-number: el número de grupo al que se aplica el comando.

type-Introduce el tipo de interfaz (combinado con el número de interfaz) que se rastrea.

number-Introduce el número de interfaz (combinado con el tipo de interfaz) que se rastrea.

(Opcional) interface-priority-Ingrese la cantidad por la cual la prioridad de espera en caliente para el enrutador es disminuida o incrementada cuando la interfaz se cae o vuelve a subir. El valor por defecto es 10.

end

Volver al modo EXEC privilegiado.

show running-config

Verificar la configuración de los grupos de espera.

copy running-config startup-config

(Opcional) Guarde sus entradas en el archivo de configuración.

Utilice los comandos de configuración de interfaz no standby priority ] y no standby preempt para restaurar los valores predeterminados de prioridad, preempt y retardo.

Utilice el comando de configuración de interfaz no standby track type number para eliminar el seguimiento.

Este ejemplo activa un puerto, establece una dirección IP y una prioridad de 120 (mayor que el valor predeterminado), y espera 300 segundos (5 minutos) antes de intentar convertirse en el enrutador activo:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby ip 172.19.108.254
Switch(config-if)# standby priority 120 preempt delay 300
Switch(config-if)# end
Switch# 

Configurar la autenticación y los temporizadores del HSRP

Opcionalmente se puede configurar una cadena de autenticación del HSRP o cambiar el intervalo de tiempo hello y el tiempo de espera.

Cuando configure estos atributos, siga estas directrices:

La cadena de autenticación se envía sin cifrar en todos los mensajes HSRP. Debe configurar la misma cadena de autenticación en todos los routers y servidores de acceso de un cable para garantizar la interoperabilidad. La falta de coincidencia de autenticación impide que un dispositivo aprenda la dirección IP designada de Hot Standby y los valores del temporizador de otros routers configurados con HSRP.

Los routers o servidores de acceso en los que no están configurados los valores del temporizador de espera pueden aprender los valores del temporizador del router activo o de espera. Los temporizadores configurados en un router activo siempre anulan cualquier otra configuración de temporizador.

Todos los routers de un grupo de Hot Standby deben utilizar los mismos valores de temporizador. Normalmente, el tiempo de espera es mayor o igual a 3 veces el hellotime.

Comenzando en el modo EXEC privilegiado, utilice uno o más de estos pasos para configurar la autenticación y los temporizadores de HSRP en una interfaz:

Comando Propósito

Paso 1

configurar terminal

Entrar en modo de configuración global.

interface interface-id

Entrar en el modo de configuración de la interfaz, e introducir la interfaz HSRP en la que se desea establecer la autenticación.

cadena de autenticación en espera

(opcional) cadena de autenticación: introduzca una cadena que se llevará en todos los mensajes HSRP. La cadena de autenticación puede tener hasta ocho caracteres de longitud; la cadena predeterminada es cisco.

(Opcional) group-number-El número de grupo al que se aplica el comando.

standby timers hellotime holdtime

(Opcional) Configurar el tiempo entre los paquetes hello y el tiempo antes de que otros routers declaren que el router activo está caído.

group-number-El número de grupo al que se aplica el comando.

hellotime-El intervalo de hola en segundos. El rango es de 1 a 255; el valor predeterminado es 3 segundos.

holdtime-El tiempo en segundos antes de que el enrutador activo o en espera sea declarado inactivo. El rango es de 1 a 255; el valor por defecto es de 10 segundos.

end

Volver al modo EXEC privilegiado.

show running-config

Verificar la configuración de los grupos de espera.

copy running-config startup-config

(Opcional) Guarde sus entradas en el archivo de configuración.

Utilice el comando de configuración de interfaz no standby authentication string para eliminar una cadena de autenticación. Utilice el comando de configuración de interfaz no standby timers hellotime holdtime para restaurar los temporizadores a sus valores predeterminados.

Este ejemplo muestra cómo configurar word como la cadena de autenticación requerida para permitir que los routers Hot Standby del grupo 1 interoperen:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 authentication word
Switch(config-if)# end
Switch# 

Este ejemplo muestra cómo configurar los temporizadores en el grupo de espera 1 con el tiempo entre paquetes hello a 5 segundos y el tiempo después del cual se considera que un router está caído a 15 segundos:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip 
Switch(config-if)# standby 1 timers 5 15
Switch(config-if)# end
Switch# 

Habilitar el soporte de HSRP para mensajes de redirección ICMP

Los mensajes de redirección ICMP (Internet Control Message Protocol) se habilitan automáticamente en las interfaces configuradas con HSRP. Esta función filtra los mensajes de redirección ICMP salientes a través de HSRP, en los que la dirección IP del siguiente salto podría cambiarse por una dirección IP virtual de HSRP. ICMP es un protocolo de Internet de capa de red que proporciona paquetes de mensajes para informar de errores y otra información relevante para el procesamiento de IP. ICMP proporciona funciones de diagnóstico, como el envío y dirección de paquetes de error al host.

Cuando el conmutador está ejecutando HSRP, asegúrese de que los hosts no descubren las direcciones MAC de interfaz (o reales) de los routers en el grupo HSRP. Si un host es redirigido por ICMP a la dirección MAC real de un router y ese router falla posteriormente, los paquetes del host se pierden.

Para obtener más información, consulte la Guía de configuración de IP de Cisco IOS, versión 12.2.

Visualización de las configuraciones de HSRP

Desde el modo EXEC privilegiado, utilice este comando para mostrar las configuraciones de HSRP:

show standby ]

Puede mostrar información de HSRP para todo el conmutador, para una interfaz específica, para un grupo de HSRP o para un grupo de HSRP en una interfaz. También puede especificar si desea mostrar un resumen conciso de la información de HSRP o información detallada de HSRP. La visualización por defecto es detallada. Si hay un gran número de grupos HSRP, el uso del comando show standby sin calificadores puede dar lugar a una visualización poco manejable.

Este es un ejemplo de salida del comando show standby privileged EXEC, que muestra información de HSRP para dos grupos de espera (grupo 1 y grupo 100):

show standby 
VLAN1 - Group 1
 Local state is Standby, priority 105, may preempt
 Hellotime 3 holdtime 10
 Next hello sent in 00:00:02.182
 Hot standby IP address is 10.0.0.1 configured
 Active router is 172.20.138.35 expires in 00:00:09
 Standby router is local
 Standby virtual mac address is 0000.0c07.ac01
 Name is bbb
VLAN1 - Group 100
 Local state is Active, priority 105, may preempt
 Hellotime 3 holdtime 10
 Next hello sent in 00:00:02.262
 Hot standby IP address is 172.20.138.51 configured
 Active router is local
 Standby router is unknown expired
 Standby virtual mac address is 0000.0c07.ac64
 Name is test

Configurar VRRP

VRRP es un protocolo de elección que asigna dinámicamente la responsabilidad de uno o más routers virtuales a los routers VRRP de una LAN, permitiendo que varios routers en un enlace de acceso múltiple utilicen la misma dirección IP virtual. Un router VRRP se configura para ejecutar VRRP junto con uno o más routers conectados a una LAN. En una configuración de VRRP, un router es elegido como el maestro del router virtual, y los otros routers actúan como copias de seguridad en caso de que falle.

Limitaciones de VRRP

Se puede configurar HSRP o VRRP, pero no ambos, en un switch.

La implementación del VRRP en el conmutador no soporta el MIB especificado en el RFC 2787.

La implementación del VRRP en el conmutador sólo admite la autenticación basada en texto.

El conmutador soporta VRRP sólo para IPv4.

Para obtener más información sobre el VRRP e instrucciones de configuración, consulte Configuración del VRRP.

Configuración de GLBP

El GLBP proporciona una copia de seguridad automática del enrutador para los hosts IP configurados con una única puerta de enlace predeterminada en una LAN. Múltiples routers de primer salto en la LAN se combinan para ofrecer un único router IP virtual de primer salto mientras comparten la carga de reenvío de paquetes IP. Otros routers en la LAN actúan como routers GLBP redundantes que se activan si alguno de los routers de reenvío existentes falla.

GLBP proporciona un equilibrio de carga sobre múltiples routers utilizando una única dirección IP virtual y múltiples direcciones MAC virtuales. Cada host se configura con la misma dirección IP virtual y todos los routers del grupo de routers virtuales reenvían los paquetes.

HSRP, GLBP y VRRP son protocolos de redundancia de primer salto (FHRP).

Nota El conmutador admite sólo un FHRP a la vez. Si habilita un FHRP en el conmutador e intenta habilitar un segundo, el comando falla.

GLPB es consciente de enrutamiento y reenvío de VPN (VRF), soportando múltiples instancias de enrutamiento. Usted puede utilizar los servicios conscientes de VRF para hacer ping para los hosts o para mostrar las entradas ARP para un VRF específico. Puede configurar GLBP para que el tráfico de los clientes de la LAN pueda ser compartido por múltiples routers, compartiendo así la carga de tráfico entre los routers disponibles.

Se puede configurar sólo un grupo GLBP.

Se pueden configurar direcciones de grupos GLBP en un máximo de 8 VLANs o interfaces de enrutamiento.

Para obtener más información sobre GLBP y cómo configurarlo, consulte:

El conmutador admite GLBP IPv4 y GLBP IPv6, y puede configurar ambos al mismo tiempo en el conmutador. Ambas implementaciones soportan características idénticas y se configuran como se describe en el documento referenciado con esta diferencia:

Para configurar un grupo GLBP IPv4, utilice el comando:
glbp group-number ip ]

Para configurar un grupo GLBP IPv6, utilice el comando:
glbp group-number ipv6

GLBP opera en un entorno mixto IPv4 e IPv6 y da servicio a VRFs IPv4 e IPv6 al mismo tiempo.