Articles

Catalyst 3750 Metro Switch Software Configuration Guide, 12.2(58)SE

HSRP, VRRP en GLBP configureren

In dit hoofdstuk wordt beschreven hoe u Hot Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP) en het Gateway Load Balancing Protocol (GLPB) kunt gebruiken op de Catalyst 3750 Metro-switch. HSRP biedt routeringsredundantie voor het routeren van IP-verkeer zonder afhankelijk te zijn van de beschikbaarheid van een enkele router. GLBP biedt routeringsredundantie vergelijkbaar met HSRP en biedt tevens load balancing over meerdere routers door gebruik te maken van een enkel virtueel IP-adres en meerdere virtuele MAC-adressen. Cisco IOS Release 12.2(58)SE voegt ondersteuning toe voor GLBP en VRRP voor IPv4 en IPv6.

Voor volledige syntaxis- en gebruiksinformatie voor de in dit hoofdstuk gebruikte commando’s en meer informatie over het configureren van HSRP en GLBP, raadpleegt u deze documenten:

Switch command reference for this release

Configuring GLBP feature module:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_glbp.html

Configuratie VRRP-module:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_vrrp.html

Dit hoofdstuk bestaat uit de volgende secties:

Uitleg HSRP

Configuratie HSRP

Weergave HSRP-configuraties

Configuratie VRRP

Configuratie GLBP

Inzicht in HSRP

HSRP is de Cisco-standaardmethode voor het bieden van hoge netwerkbeschikbaarheid door het bieden van first-hop redundantie voor IP hosts op een IEEE 802 LAN geconfigureerd met een default gateway IP adres. HSRP routeert IP-verkeer zonder afhankelijk te zijn van de beschikbaarheid van een enkele router. Het stelt een stel routerinterfaces in staat om samen te werken om de hosts op een LAN het uiterlijk van een enkele virtuele router of standaard gateway te presenteren. Wanneer HSRP op een netwerk of segment is geconfigureerd, biedt het een virtueel MAC-adres (Media Access Control) en een IP-adres die worden gedeeld door een groep geconfigureerde routers. Met HSRP kunnen twee of meer met HSRP geconfigureerde routers het MAC-adres en het IP-netwerkadres van een virtuele router gebruiken. De virtuele router bestaat niet; hij vertegenwoordigt het gemeenschappelijke doel voor routers die zijn geconfigureerd om elkaar back-up te bieden. Een van de routers wordt geselecteerd als de actieve router en een andere als de standby-router, die de controle over het MAC-adres en IP-adres van de groep overneemt mocht de aangewezen actieve router falen.

Opmerking Routers in een HSRP-groep kunnen elke routerinterface zijn die HSRP ondersteunt, met inbegrip van Catalyst 3750 Metro switch routed ports en switch virtual interfaces (SVI’s).

HSRP biedt hoge netwerkbeschikbaarheid door redundantie te bieden voor IP-verkeer van hosts op netwerken. In een groep routerinterfaces is de actieve router de router bij uitstek voor het routeren van pakketten; de stand-by router is de router die de routeringstaken overneemt wanneer een actieve router uitvalt of wanneer aan vooraf ingestelde voorwaarden wordt voldaan.

HSRP is nuttig voor hosts die geen router discovery protocol ondersteunen en niet naar een nieuwe router kunnen overschakelen wanneer hun geselecteerde router herlaadt of de stroom verliest. Wanneer HSRP op een netwerksegment is geconfigureerd, biedt het een virtueel MAC-adres en een IP-adres dat wordt gedeeld door routerinterfaces in een groep van routerinterfaces die HSRP uitvoeren. De router die door het protocol is geselecteerd als de actieve router ontvangt en routeert pakketten die bestemd zijn voor het MAC-adres van de groep. Voor n routers die HSRP uitvoeren, zijn er n +1 IP- en MAC-adressen toegewezen.

HSRP detecteert wanneer de aangewezen actieve router faalt, en een geselecteerde standby-router neemt de controle over de MAC- en IP-adressen van de Hot Standby-groep over. Op dat moment wordt ook een nieuwe standby-router geselecteerd. Apparaten met HSRP verzenden en ontvangen multicast UDP-gebaseerde hallo-pakketten om routerfouten te detecteren en actieve en stand-by routers aan te wijzen. Wanneer HSRP op een interface is geconfigureerd, worden Internet Control Message Protocol (ICMP) redirect-berichten automatisch ingeschakeld voor de interface.

U kunt meerdere Hot Standby-groepen configureren onder switches die in Layer 3 werken om meer gebruik te maken van de redundante routers. Om dit te doen dient u een groepsnummer op te geven voor elke Hot Standby opdrachtgroep die u voor een interface configureert. U kunt bijvoorbeeld een interface op schakelaar 1 configureren als een actieve router en een op schakelaar 2 als een standby-router en ook een andere interface op schakelaar 2 configureren als een actieve router met een andere interface op schakelaar 1 als de standby-router.

Figuur 40-1 toont een segment van een netwerk dat voor HSRP is geconfigureerd. Elke router is geconfigureerd met het MAC-adres en het IP-netwerkadres van de virtuele router. In plaats van hosts op het netwerk te configureren met het IP-adres van router A, configureert u ze met het IP-adres van de virtuele router als hun standaardrouter. Wanneer Host C pakketten naar Host B stuurt, stuurt hij deze naar het MAC-adres van de virtuele router. Als Router A om welke reden dan ook stopt met het verzenden van pakketten, antwoordt Router B op het virtuele IP-adres en het virtuele MAC-adres en wordt de actieve router, waarbij hij de actieve router-taken op zich neemt. Host C blijft het IP-adres van de virtuele router gebruiken om pakketten te adresseren die bestemd zijn voor Host B, die Router B nu ontvangt en naar Host B verzendt. Totdat Router A weer in bedrijf is, stelt HSRP Router B in staat om ononderbroken service te verlenen aan gebruikers op het segment van Host C die moeten communiceren met gebruikers op het segment van Host B en blijft het ook zijn normale functie uitvoeren van het afhandelen van pakketten tussen het segment van Host A en Host B.

Figuur 40-1 Typische HSRP Configuratie

HSRP Versies

De switch ondersteunt deze HSRP versies:

HSRPv1-Versie 1 van de HSRP, de standaard versie van HSRP. Het heeft deze kenmerken:

Het HSRP-groepsnummer kan van 0 tot 255 zijn.

HSRPv1 gebruikt het multicast adres 224.0.0.2 om hello pakketten te verzenden, wat in conflict kan komen met Cisco Group Management Protocol (CGMP) leave verwerking. U kunt HSRPv1 en CGMP niet tegelijkertijd inschakelen; ze sluiten elkaar uit.

HSRPv2-Versie 2 van HSRP heeft deze kenmerken:

Om het HSRP-groepsnummer af te stemmen op de VLAN ID van een subinterface, kan HSRPv2 een groepsnummer van 0 tot 4095 en een MAC-adres van 0000.0C9F.F000 tot 0000.0C9F.FFFF gebruiken.

HSRPv2 gebruikt het multicast adres 224.0.0.102 om hello pakketten te versturen. HSRPv2 en CGMP leave processing sluiten elkaar niet langer uit, en beide kunnen gelijktijdig worden ingeschakeld.

HSRPv2 heeft een andere pakketindeling dan HRSPv1.

Een switch die HSRPv1 draait, kan de fysieke router die een hello pakket heeft verzonden niet identificeren omdat het bron MAC-adres van de router het virtuele MAC-adres is.

HSRPv2 heeft een andere pakketindeling dan HSRPv1. Een HSRPv2-pakket gebruikt de TLV-indeling (type-length-value) en heeft een 6-byte identifier-veld met het MAC-adres van de fysieke router die het pakket heeft verzonden.

Als een interface die HSRPv1 draait een HSRPv2 pakket krijgt, wordt het type veld genegeerd.

HSRPv2 en HSRPv1 sluiten elkaar uit. HSRPv2 is niet interoperabel met HSRPv1 op een interface en omgekeerd.

HSRP configureren

Standaard HSRP-configuratie

Richtlijnen voor HSRP-configuratie

HSRP inschakelen

Configureren van HSRP-groepsattributen

Inschakelen van HSRP-ondersteuning voor ICMP Redirect-berichten

Standaard HSRP-configuratie

Tabel 40-1 toont de standaard HSRP configuratie.

Tabel 40-1 Standaard HSRP Configuratie

Eigenschap Standaard instelling

HSRP versie

Versie 1

HSRP groups

Geen geconfigureerd

Standby group number

Standby MAC address

Systeem toegewezen als: 0000.0c07.acXX, waarbij XX het HSRP-groepsnummer is

Stand-by prioriteit

Stand-by vertraging

0 (geen vertraging)

Standby-volginterface prioriteit

Standby hallo-tijd

3 seconden

Standby holdtime

10 seconden

HSRP Configuratie Richtlijnen

HSRP kan worden geconfigureerd op maximaal 32 VLAN of routing interfaces.

In de volgende procedures, moet de gespecificeerde interface een van deze Layer 3 interfaces zijn:

Routed port: een fysieke poort die is geconfigureerd als een Layer 3-poort door het invoeren van de no switchport interface configuratieopdracht.

SVI: een VLAN-interface gemaakt met behulp van de interface vlan vlan_id globale configuratie commando en standaard een Layer 3 interface.

Etherchannel port channel in Layer 3 modus: een port-channel logische interface gemaakt door gebruik te maken van de interface port-channel port-channel-number globale configuratie opdracht en de Ethernet interface te binden in de kanaalgroep. Zie voor meer informatie de sectie “Configuratie van Layer 3 EtherChannels” op pagina 35-13.

Aan alle Layer 3 interfaces moeten IP-adressen zijn toegewezen. Zie de sectie “Configuratie van Layer 3-interfaces” op pagina 9-17.

HSRPv2 en HSRPv1 kunnen op dezelfde switch worden geconfigureerd als HSRPv2 wordt geconfigureerd op andere interfaces dan die waarop HSRPv1 is geconfigureerd.

De versie van een HSRP-groep kan alleen worden gewijzigd van HSRPv2 naar HSRPv1 als het groepsnummer lager is dan 256.

Als u de HSRP-versie op een interface wijzigt, wordt elke HSRP-groep opnieuw ingesteld omdat deze nu een nieuw virtueel MAC-adres heeft.

HSRP inschakelen

Het standby ip interface configuratie commando activeert HSRP op de geconfigureerde interface. Indien een IP adres is gespecificeerd, wordt dat adres gebruikt als het aangewezen adres voor de Hot Standby groep. Als geen IP adres is gespecificeerd, wordt het adres geleerd via de standby functie. U moet ten minste één Layer 3 poort op het LAN configureren met het aangewezen adres. Het configureren van een IP-adres heeft altijd voorrang op een ander aangewezen adres dat momenteel in gebruik is.

Wanneer het standby ip commando is ingeschakeld op een interface en proxy ARP is ingeschakeld, als de Hot Standby status van de interface actief is, worden proxy ARP verzoeken beantwoord met het Hot Standby groep MAC adres. Als de interface in een andere status is, worden proxy ARP antwoorden onderdrukt.

Opmerking Wanneer multi-VRF CE is geconfigureerd, kunt u niet hetzelfde HSRP standby-adres toewijzen aan twee verschillende VPN’s.

Beginnend in bevoorrechte EXEC modus, voert u deze stappen uit om HSRP te maken of in te schakelen op een Layer 3 interface:

Commando Doel

Stap 1

configure terminal

Ga naar de globale configuratiemodus.

interface-id

Ga naar interface configuratie modus, en geef de Layer 3 interface op waarop u HSRP wilt inschakelen.

standby versie {1 | 2}

(Optioneel) Configureer de HSRP versie op de interface.

1- Selecteer HSRPv1.

2- Selecteer HSRPv2.

Als u dit commando niet invoert of geen sleutelwoord specificeert, draait de interface de standaard HSRP versie, HSRP v1.

standby ip ]

Creëer (of activeer) de HSRP groep met behulp van zijn nummer en virtuele IP adres.

(Optioneel) group-number-Het groepnummer op de interface waarvoor HSRP wordt ingeschakeld. Het bereik is 0 tot 255; de standaardwaarde is 0. Als er slechts één HSRP-groep is, hoeft u geen groepsnummer in te voeren.

(Optioneel op alle interfaces behalve één) ip-address-Het virtuele IP-adres van de hot standby routerinterface. U moet het virtuele IP-adres voor ten minste één van de interfaces invoeren; het kan op de andere interfaces worden geleerd.

(Optioneel) secondary-Het IP-adres van een secundaire hot standby routerinterface. Als geen van beide routers is aangewezen als secundaire of standby-router en er geen prioriteiten zijn ingesteld, worden de primaire IP-adressen vergeleken en is het hoogste IP-adres de actieve router, met de volgende hoogste als standby-router.

end

Keer terug naar bevoorrechte EXEC-modus.

show standby ]

Controleer de configuratie.

copy running-config startup-config

(Optioneel) Sla uw invoer op in het configuratiebestand.

Gebruik de no standby ip interface configuratie opdracht om HSRP uit te schakelen.

Dit voorbeeld toont hoe HSRP te activeren voor groep 1 op een interface. Het IP adres gebruikt door de hot standby groep wordt geleerd door gebruik te maken van HSRP.

Opmerking Deze procedure is het minimum aantal stappen dat nodig is om HSRP in te schakelen.

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip
Switch(config-if)# end
Switch# show standby

Configureren van HSRP Groep Attributen

Hoewel HSRP kan draaien zonder dat er andere configuratie nodig is, kunt u attributen voor de HSRP groep configureren, waaronder authenticatie, prioriteit, preemption en preemption vertraging, timers, of MAC-adres.

HSRP-prioriteit configureren

De interfaceconfiguratiecommando’s Standby Priority, Standby Preempt en Standby Track worden allemaal gebruikt om kenmerken in te stellen voor het bepalen van actieve en stand-by routers en het gedrag met betrekking tot wanneer een nieuwe actieve router het overneemt. Volg deze richtlijnen bij het configureren van de prioriteit:

Het toekennen van een prioriteit stelt u in staat de actieve en stand-by routers te selecteren. Als preemption is ingeschakeld, wordt de router met de hoogste prioriteit de actieve router. Als de prioriteiten gelijk zijn, verandert de huidige actieve router niet.

Het hoogste getal (1 tot 255) vertegenwoordigt de hoogste prioriteit (de meeste kans om de actieve router te worden).

Bij het instellen van de prioriteit, preempt, of beide, moet u ten minste één sleutelwoord opgeven (prioriteit, preempt, of beide).

De prioriteit van het apparaat kan dynamisch veranderen als een interface is geconfigureerd met het standby-track-commando en een andere interface op de router down gaat.

Het standby track interface configuratie commando bindt de router hot standby prioriteit aan de beschikbaarheid van zijn interfaces en is nuttig voor het volgen van interfaces die niet zijn geconfigureerd voor HSRP. Wanneer een getraceerde interface faalt, daalt de hot standby prioriteit op het toestel waarop tracking werd geconfigureerd met 10. Als een interface niet gevolgd wordt, hebben de toestandsveranderingen ervan geen invloed op de hot standby prioriteit van het geconfigureerde toestel. Voor elke interface die is geconfigureerd voor hot standby, kunt u een afzonderlijke lijst van interfaces configureren die moeten worden gevolgd.

Het interfaceconfiguratiecommando standby track interface-priority specificeert hoeveel de hot standby-prioriteit moet afnemen wanneer een getraceerde interface down gaat. Wanneer de interface terug opkomt, wordt de prioriteit met hetzelfde bedrag verhoogd.

Wanneer meerdere getraceerde interfaces down zijn en interface-prioriteitswaarden werden geconfigureerd, zijn de geconfigureerde prioriteitsverlagingen cumulatief. Als getraceerde interfaces die niet zijn geconfigureerd met prioriteitswaarden uitvallen, is de standaardafname 10, en is deze niet cumulatief.

Wanneer routing voor het eerst wordt ingeschakeld voor de interface, heeft deze geen volledige routing tabel. Als het is geconfigureerd om te preëmpten, wordt het de actieve router, ook al is het niet in staat om adequate routingdiensten te leveren. Om dit probleem op te lossen, dient een vertragingstijd te worden ingesteld zodat de router zijn routeringstabel kan bijwerken.

Beginnend in bevoorrechte EXEC modus, gebruik een of meer van deze stappen om HSRP prioriteitskarakteristieken op een interface te configureren:

Commando Doel

Stap 1

configure terminal

Ga naar de globale configuratiemodus.

interface-id

Open de interface configuratie modus, en voer de HSRP interface in waarop u de prioriteit wilt instellen.

stand-by prioriteit prioriteit

Stel een prioriteitswaarde in die wordt gebruikt bij het kiezen van de actieve router. Het bereik is 1 tot 255; de standaard prioriteit is 100. Het hoogste getal vertegenwoordigt de hoogste prioriteit.

(Optioneel) group-number-Het groepsnummer waarop de opdracht van toepassing is.

Gebruik de no-vorm van het commando om de standaardwaarden te herstellen.

standby preempt ]

Configureer de router om te preëmpten, wat betekent dat wanneer de lokale router een hogere prioriteit heeft dan de actieve router, deze de actieve router wordt.

(Optioneel) group-number-Het groepsnummer waarop de opdracht van toepassing is.

(Optioneel) delay minimum-Ingesteld om de lokale router te laten wachten met het overnemen van de actieve rol gedurende het aangegeven aantal seconden. Het bereik is 0 tot 36000 seconden (1 uur); de standaardwaarde is 0 (geen vertraging voor het overnemen).

(Optioneel) delay reload-Instellen dat de lokale router het overnemen van de actieve rol na een reload gedurende het aangegeven aantal seconden uitstelt. Het bereik is 0 tot 36000 seconden (1 uur); de standaardwaarde is 0 (geen vertraging voor het overnemen na een herlaadbeurt).

(Optioneel) delay sync Ingesteld om de lokale router het overnemen van de actieve rol uit te laten stellen zodat IP redundancy clients kunnen antwoorden (met een ok of wacht antwoord) gedurende het aantal getoonde seconden. Het bereik is 0 tot 36000 seconden (1 uur); de standaardwaarde is 0 (geen vertraging alvorens over te nemen).

Gebruik de no vorm van het commando om de standaardwaarden te herstellen.

standby track type number

Configureer een interface om andere interfaces te volgen, zodat als een van de andere interfaces uitvalt, de Hot Standby prioriteit van het apparaat wordt verlaagd.

(Optioneel) group-number-Het groepsnummer waarop het commando van toepassing is.

type-En voer het interfacetype in (gecombineerd met het interfacenummer) dat wordt gevolgd.

number-Enter het interfacenummer (in combinatie met interfacetype) dat wordt gevolgd.

(Optioneel) interface-priority-Enter the amount by which the hot standby priority for the router is decrement or incremented when the interface goes down or comes back up. De standaardwaarde is 10.

end

Keer terug naar bevoorrechte EXEC-modus.

show running-config

Verifieer de configuratie van de standby groepen.

copy running-config startup-config

(Optioneel) Sla uw invoer op in het configuratiebestand.

Gebruik de interfaceconfiguratiecommando’s no standby priority ] en no standby preempt om de standaardwaarden voor prioriteit, preempt en vertraging te herstellen.

Gebruik de no standby track type number interface configuratie commando om de tracking te verwijderen.

Dit voorbeeld activeert een poort, stelt een IP-adres in en een prioriteit van 120 (hoger dan de standaardwaarde), en wacht 300 seconden (5 minuten) voordat u probeert de actieve router te worden:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby ip 172.19.108.254
Switch(config-if)# standby priority 120 preempt delay 300
Switch(config-if)# end
Switch# 

HSRP Authenticatie en Timers configureren

U kunt optioneel een HSRP authenticatie string configureren of het hello-time interval en de holdtime wijzigen.

Wanneer u deze attributen configureert, volg dan deze richtlijnen:

De authenticatiestring wordt onversleuteld verzonden in alle HSRP-berichten. U moet dezelfde authenticatiestring configureren op alle routers en toegangsservers op een kabel om interoperabiliteit te garanderen. Een authenticatie mismatch voorkomt dat een apparaat het aangewezen Hot Standby IP-adres en timerwaarden leert van andere routers die met HSRP zijn geconfigureerd.

Routers of toegangsservers waarop de stand-by-timerwaarden niet zijn geconfigureerd, kunnen timerwaarden leren van de actieve of stand-byrouter. De timers die op een actieve router zijn geconfigureerd, hebben altijd voorrang op alle andere timerinstellingen.

Alle routers in een Hot Standby-groep dienen dezelfde timerwaarden te gebruiken. Normaal gesproken is de holdtime groter dan of gelijk aan 3 keer de hellotime.

Beginnend in bevoorrechte EXEC modus, gebruik een of meer van deze stappen om HSRP authenticatie en timers op een interface te configureren:

Commando Doel

Stap 1

configure terminal

Ga naar de globale configuratiemodus.

interface-id

Open de interface configuratie modus, en voer de HSRP interface in waarop u de authenticatie wilt instellen.

stand-by authenticatiestring

(Optioneel) authenticatiestring – Voer een string in die in alle HSRP-berichten moet worden meegezonden. De authenticatiestring kan maximaal acht tekens lang zijn; de standaard string is cisco.

(Optioneel) group-number-Het groepsnummer waarop het commando van toepassing is.

standby timers hellotime holdtime

(Optioneel) Configureer de tijd tussen hallo-pakketten en de tijd voordat andere routers de actieve router als down verklaren.

group-number-Het groepsnummer waarop het commando van toepassing is.

hellotime-Het hello interval in seconden. Het bereik is van 1 tot 255; de standaard is 3 seconden.

holdtime-De tijd in seconden voordat de actieve of standby-router als down wordt verklaard. Het bereik is van 1 tot 255; de standaardinstelling is 10 seconden.

end

Keer terug naar bevoorrechte EXEC-modus.

show running-config

Verifieer de configuratie van de standby groepen.

copy running-config startup-config

(Optioneel) Sla uw invoer op in het configuratiebestand.

Gebruik het interfaceconfiguratiecommando no standby authentication string om een authenticatiestring te verwijderen. Gebruik het no standby timers hellotime holdtime interface configuratie commando om timers te herstellen naar hun standaard waarden.

Dit voorbeeld toont hoe word te configureren als de authenticatiestring die nodig is om Hot Standby routers in groep 1 te laten samenwerken:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 authentication word
Switch(config-if)# end
Switch# 

Dit voorbeeld laat zien hoe de timers op standby groep 1 worden ingesteld met de tijd tussen hello pakketten op 5 seconden en de tijd waarna een router wordt beschouwd als down 15 seconden te zijn:

Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip 
Switch(config-if)# standby 1 timers 5 15
Switch(config-if)# end
Switch# 

HSRP-ondersteuning voor ICMP-redirect-berichten inschakelen

ICMP (Internet Control Message Protocol) redirect-berichten worden automatisch ingeschakeld op interfaces die met HSRP zijn geconfigureerd. Deze eigenschap filtert uitgaande ICMP redirect-berichten door HSRP, waarin het volgende hop IP-adres zou kunnen worden gewijzigd in een HSRP virtueel IP-adres. ICMP is een Internet-protocol voor de netwerklaag dat berichtpakketten levert om fouten en andere informatie te melden die relevant is voor IP-verwerking. ICMP biedt diagnostische functies, zoals het verzenden en doorsturen van foutpakketten naar de host.

Wanneer de switch HSRP uitvoert, moet u ervoor zorgen dat hosts de interface (of echte) MAC-adressen van routers in de HSRP-groep niet ontdekken. Als een host door ICMP wordt omgeleid naar het echte MAC-adres van een router en die router later uitvalt, gaan pakketten van de host verloren.

Raadpleeg voor meer informatie de Cisco IOS IP Configuration Guide, Release 12.2.

HSRP-configuraties weergeven

Gebruik dit commando vanuit bevoorrechte EXEC-modus om de HSRP-instellingen weer te geven:

show standby ]

U kunt HSRP-informatie weergeven voor de hele switch, voor een specifieke interface, voor een HSRP-groep, of voor een HSRP-groep op een interface. U kunt ook specificeren of u een beknopt overzicht van HSRP-informatie of gedetailleerde HSRP-informatie wilt weergeven. De standaard weergave is detail. Indien er een groot aantal HSRP groepen zijn, kan het gebruik van het show standby commando zonder qualifiers resulteren in een onhandelbare weergave.

Dit is een voorbeeld van de uitvoer van het show standby privileged EXEC commando, dat HSRP informatie weergeeft voor twee standby groepen (groep 1 en groep 100):

show standby 
VLAN1 - Group 1
 Local state is Standby, priority 105, may preempt
 Hellotime 3 holdtime 10
 Next hello sent in 00:00:02.182
 Hot standby IP address is 10.0.0.1 configured
 Active router is 172.20.138.35 expires in 00:00:09
 Standby router is local
 Standby virtual mac address is 0000.0c07.ac01
 Name is bbb
VLAN1 - Group 100
 Local state is Active, priority 105, may preempt
 Hellotime 3 holdtime 10
 Next hello sent in 00:00:02.262
 Hot standby IP address is 172.20.138.51 configured
 Active router is local
 Standby router is unknown expired
 Standby virtual mac address is 0000.0c07.ac64
 Name is test

Configureren VRRP

VRRP is een verkiezingsprotocol dat dynamisch de verantwoordelijkheid voor één of meer virtuele routers toewijst aan de VRRP-routers op een LAN, waardoor meerdere routers op een multi-access link hetzelfde virtuele IP-adres kunnen gebruiken. Een VRRP-router wordt geconfigureerd om VRRP uit te voeren in combinatie met een of meer andere routers die aan een LAN zijn gekoppeld. In een VRRP-configuratie wordt één router gekozen als de virtuele router-master, en de andere routers fungeren als back-ups voor het geval deze uitvalt.

VRRP-beperkingen

U kunt HSRP of VRRP configureren, maar niet beide, op een switch.

De VRRP-implementatie op de switch ondersteunt de MIB gespecificeerd in RFC 2787 niet.

De VRRP-implementatie op de switch ondersteunt alleen tekstgebaseerde authenticatie.

De schakelaar ondersteunt VRRP alleen voor IPv4.

Voor meer VRRP-informatie en configuratie-instructies, zie VRRP configureren.

GLBP configureren

GLBP biedt automatische routerback-up voor IP-hosts die zijn geconfigureerd met een enkele standaardgateway op een LAN. Meerdere first-hop routers op het LAN worden gecombineerd om een enkele virtuele first-hop IP router aan te bieden terwijl de IP pakket doorstuurlast wordt gedeeld. Andere routers op het LAN fungeren als redundante GLBP routers die actief worden als een van de bestaande forwarding routers faalt.

GLBP zorgt voor load balancing over meerdere routers door gebruik te maken van een enkel virtueel IP adres en meerdere virtuele MAC adressen. Elke host wordt geconfigureerd met hetzelfde virtuele IP-adres, en alle routers in de virtuele router groep verzenden pakketten.

HSRP, GLBP, en VRRP zijn First Hop Redundancy Protocols (FHRP).

Opmerking De schakelaar ondersteunt slechts één FHRP tegelijk. Als u één FHRP op de schakelaar inschakelt en een tweede probeert in te schakelen, mislukt de opdracht.

GLPB is VPN Routing and Forwarding (VRF) bewust, ondersteunt meerdere routing instances. U kunt VRF-bewuste services gebruiken om te pingen naar hosts of om ARP-regels voor een specifieke VRF weer te geven. U kunt GLBP configureren zodat verkeer van LAN-clients door meerdere routers kan worden gedeeld, waardoor de verkeersbelasting over beschikbare routers wordt verdeeld.

U kunt slechts één GLBP-groep configureren.

U kunt GLBP-groepadressen configureren op maximaal 8 VLAN’s of routing interfaces.

Voor meer informatie over GLBP en hoe het te configureren, zie:

De switch ondersteunt GLBP IPv4 en GLBP IPv6, en u kunt beide tegelijkertijd op de switch configureren. Beide implementaties ondersteunen identieke functies en worden geconfigureerd zoals beschreven in het document waarnaar wordt verwezen, met dit verschil:

Om een IPv4 GLBP-groep te configureren, gebruikt u het commando:
glbp group-number ip ]

Om een IPv6 GLBP groep te configureren, gebruik het commando:
glbp group-number ipv6

GLBP werkt in een gemengde IPv4 en IPv6 omgeving en bedient zowel IPv4 als IPv6 VRFs tegelijkertijd.