Cisco热备份路由协议（HSRP）

来源：作者：出处：巧巧读书 2007-12-16 进入讨论组

讨论组：http://group.qqread.com

　　I、发送无偿ARP消息

　　路由器通过广播ARP应答包来把组的虚IP地址和虚MAC地址广播出去。如同ARP包一样，这个包使用虚拟MAC地址作为链路层包头中的源MAC地址。

　　5，7 状态过渡

　　下面的表格说明了这种状态机制的各状态间的转换过程。对于每个时间以及路由器所处的每个状态来说，路由器必须执行前面已说明的一系列操作并转换为即定的状态。如果没有操作被事先声明，也就不会有任何操作发生，如果没有声明任何状态改变，也不会有任何的状态的改变。

　　下面表中所使用的符号是在5，6节的操作列表中所列出的一系列操作所对应的字母。状态则是用在5，3节中的状态列表中个状态所对应的数字来表示。斜线（‘/’）是操作和状态的分隔符。状态的转变可以是二选一的，这主要取决于外部状态。二选一的状态用‘|’来分隔。

　　详细情况请见附加说明

　　说明

　　+ 如果配置了虚IP地址，应设为状态3（监听），如果没有设置虚IP地址，应设为状态2（学习）。这两种情况都使用操作A和B

　　* 如果路由器被配置为优先占取，则采用操作B，G，F，和I，而且设为状态6（激活）。

　　如果路由器没有被设为优先占取，则采用操作A，并且没有状态变化。

　　6，对MAC地址的考虑

　　6. 1 概述

　　每个HSRP组都有一个众所周知的联合的虚拟MAC地址。在令牌环网络上，这些地址实际上属于功能地址。下面这三个地址：0xC0 0x00 0x00 0x01 0x00 0x00， 0xC0 0x00 0x00 0x02 0x00 0x00，以及 0xC0 0x00 0x00 0x04 0x00 0x00分别与组0，1，2相联系。

　　在其他媒质上，虚MAC地址为0x00 0x00 0x0C 0x07 0xAC XX，其中 XX代表HSRP的组号。凡执行HSRP都要尽可能地使用这种公认的HSRP MAC地址作为该组的虚MAC地址。

　　活路由器必须接收和发送用于定义组的虚MAC地址的数据包。它在离开激活状态后则必须停止发送或接受这种包。

　　当且仅当路由器处于激活状态下时，路由器必须使用组虚拟MAC地址作为它的Hello消息包的源MAC地址。这对于处于学习状态的网桥来说是非常必要的，这样可以使网桥能够断定这个虚MAC地址是处于哪个网段的。

　　对于每个组来说，都要有一个虚拟IP地址和一个虚拟MAC地址。这是个非常理想的情况，因为这样使得ARP表处于一种最终状态，而不需要象HSRP活路由器那样随着活路由器人选的改变而随时改变表中的数据。

　　另外，对于HSRP在网桥环境下工作时，网桥必须能够在虚MAC地址改变时很快地进行自我刷新。虽然处于学习状态的网桥理论上能够作到这一点，但有些还是在这方面存在着问题的。因此推荐只有真正处于学习状态的网桥才能使用HSRP.虚MAC地址的改变可能会对那些与MAC地址捆绑的附加状态的环境产生负面的影响。

　　例如令牌环网络。如果源路由网桥正在使用的话，RIF将以虚MAC地址存在主机的RIF缓存里。RIF指出了用于到达MAC地址的路径和最后的环。在路由器转为活路由器时，它们将不会影响在带桥的环上的主机的RIF缓存。这也许会导致数据包被转发到上一级活路由器的环上。

　　在这种环境下，一台路由器也许会使用它标准的MAC地址作为虚MAC地址。这种做法是非常不被提倡的。在这种模式下，虚IP地址将会超时路由到不同的MAC地址，而最终会在路由的终点产生问题，因为ARP表是假设了一个在MAC地址和IP地址见相对静态的关系。而在这种情况下，只要当路由终点接受到一个进入激活状态的路由器所产生的毫无根据的ARP应答时，则ARP表就会进行更新。