39
Module 5: Implementing High Availability in a Campus Environment Overview A network with high availability provides alternative means by which all infrastructure paths and key servers can be accessed at all times. The Hot Standby Routing Protocol (HSRP) is one of those software features that can be configured to provide Layer 3 redundancy to network hosts. HSRP optimization provides immediate or link-specific failover and a recovery mechanism. Virtual Router Redundancy Protocol (VRRP) and Gateway Load Balancing Protocol (GLBP) evolved from HSRP, providing additional Layer 3 redundancy options. VRRP is a vendor- neutral Layer 3 redundancy protocol and GLBP is a Cisco-proprietary improvement to HSRP that provides intrinsic load balancing. Descripción general Una red con alta disponibilidad ofrece medios por los que todos los caminos y la infraestructura de servidores de claves se puede acceder en todo momento. El Hot Standby Routing Protocol (HSRP) es una de las características de software que puede ser configurado para proporcionar redundancia de nivel 3 a los anfitriones de la red. Optimización HSRP proporciona conmutación por error específicos inmediata o de enlace y un mecanismo de recuperación. Virtual Router Redundancy Protocol (VRRP) y Equilibrio de carga de puerta de enlace (Protocolo de GLBP) evolucionaron de HSRP, proporcionando capa adicional de 3 opciones de redundancia. VRRP es un proveedor de capa neutra 3 protocolo de redundancia y GLBP es un Cisco mejora propiedad de HSRP que proporciona el equilibrio de carga intrínseca 5.1 Configuring Layer 3 Redundancy with HSRP 5.1.1 Describing Routing Issues When a default gateway is configured on a device, there is usually no means by which to configure a secondary gateway, even if a second route exists to carry packets off the local segment. For example, primary and secondary paths between the Building Access and Building Distribution submodules provide continuous access if of a link fails at the Building Access layer. Primary and secondary paths between the Building Distribution and Building Core layers provide continuous operations if 5.1 Configuración de Capa 3 con HSRP de redundancia 5.1.1 Descripción de problemas de enrutamiento Cuando una puerta de enlace predeterminada está configurado en un dispositivo, generalmente no hay medios para configurar una puerta secundaria, aunque existe una segunda ruta para llevar los paquetes fuera del segmento local. Por ejemplo, los caminos primarios y secundarios entre el acceso al edificio y submódulos de Edificios de proporcionar acceso continuo en caso de que falle un enlace en la capa de acceso al edificio. Caminos primarios y

Capitulo

Embed Size (px)

Citation preview

Page 1: Capitulo

Module 5: Implementing High Availability in a Campus Environment

Overview

A network with high availability provides alternative means by which all infrastructure paths and key servers can be accessed at all times. The Hot Standby Routing Protocol (HSRP) is one of those software features that can be configured to provide Layer 3 redundancy to network hosts. HSRP optimization provides immediate or link-specific failover and a recovery mechanism. Virtual Router Redundancy Protocol (VRRP) and Gateway Load Balancing Protocol (GLBP) evolved from HSRP, providing additional Layer 3 redundancy options. VRRP is a vendor-neutral Layer 3 redundancy protocol and GLBP is a Cisco-proprietary improvement to HSRP that provides intrinsic load balancing.

Descripción general

Una red con alta disponibilidad ofrece medios por los que todos los caminos y la infraestructura de servidores de claves se puede acceder en todo momento. El Hot Standby Routing Protocol (HSRP) es una de las características de software que puede ser configurado para proporcionar redundancia de nivel 3 a los anfitriones de la red. Optimización HSRP proporciona conmutación por error específicos inmediata o de enlace y un mecanismo de recuperación. Virtual Router Redundancy Protocol (VRRP) y Equilibrio de carga de puerta de enlace (Protocolo de GLBP) evolucionaron de HSRP, proporcionando capa adicional de 3 opciones de redundancia. VRRP es un proveedor de capa neutra 3 protocolo de redundancia y GLBP es un Cisco mejora propiedad de HSRP que proporciona el equilibrio de carga intrínseca

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.1 Describing Routing Issues

When a default gateway is configured on a device, there is usually no means by which to configure a secondary gateway, even if a second route exists to carry packets off the local segment.

For example, primary and secondary paths between the Building Access and Building Distribution submodules provide continuous access if of a link fails at the Building Access layer. Primary and secondary paths between the Building Distribution and Building Core layers provide continuous operations if a link fails at the Building Distribution layer.

In Figure , router A is responsible for routing packets for subnet A, and router B is responsible for handling packets for subnet B. If router A becomes unavailable, routing protocols can quickly and dynamically converge and determine that router B will now transfer packets that would otherwise have gone through router A. However, most workstations, servers, and printers do not receive this dynamic routing information.

End devices are typically configured with a single default gateway IP address that does not change when network topology changes occur. If the router whose IP address is configured as the default gateway fails, the local device is unable to send packets off the local network segment, effectively disconnecting it from the rest of the network. Even if a redundant router that could serve as a default gateway for that segment exists, there is no dynamic method by which these devices can determine the address

5.1 Configuración de Capa 3 con HSRP de redundancia  5.1.1 Descripción de problemas de enrutamiento

Cuando una puerta de enlace predeterminada está configurado en un dispositivo, generalmente no hay medios para configurar una puerta secundaria, aunque existe una segunda ruta para llevar los paquetes fuera del segmento local.

Por ejemplo, los caminos primarios y secundarios entre el acceso al edificio y submódulos de Edificios de proporcionar acceso continuo en caso de que falle un enlace en la capa de acceso al edificio. Caminos primarios y secundarios entre la distribución de la Construcción y la construcción de capas de Core proporcionar operaciones continuas si un enlace falla en la capa de Edificios.

B en la figura, un router es el responsable de enrutamiento de paquetes de una subred, y el router es el responsable de manejo de paquetes de subred B. Si un router no está disponible, los protocolos de enrutamiento de forma rápida y dinámica convergen y determinar que el router B ahora transferir paquetes que de otra manera han pasado por router A. Sin embargo, la mayoría de estaciones de trabajo, servidores, impresoras y no recibe esta información de enrutamiento dinámico.

Dispositivos finales suelen ser configurado con una única dirección IP de puerta de enlace predeterminada que no cambia cuando se producen cambios en la topología de la red. Si el router cuya dirección IP se configura como la puerta de enlace predeterminada no funciona, el dispositivo local no es capaz de enviar paquetes fuera del segmento de red local, de manera efectiva la desconexión

Page 2: Capitulo

of a new gateway.

Cisco IOS software runs proxy Address Resolution Protocol (ARP) to enable hosts that have no knowledge of routing options to obtain the MAC address of a gateway that is able to forward packets off the local subnet. For example, if the proxy ARP router receives an ARP request for an IP address that it knows is not on the same interface as the request sender, it generates an ARP reply packet with its local MAC address as the destination MAC address of the IP address being resolved. The host that sent the ARP request sends all packets destined for the resolved IP address to the MAC address of the router. The router then forwards the packets toward the intended host, perhaps repeating this process along the way. Proxy ARP is enabled by default.

With proxy ARP, the end-user station behaves as if the destination device were connected to its own network segment. If the responsible router fails, the source end station continues to send packets for that IP destination to the MAC address of the failed router, and the packets are therefore discarded.

Eventually, the proxy ARP MAC address ages out of the workstation’s ARP cache. The workstation may eventually acquire the address of another proxy ARP failover router, but it cannot send packets off the local segment during this failover time.For further information on proxy ARP, refer to RFC 1027.

del resto de la red. Incluso si un router redundante que podría servir de puerta de enlace predeterminada para este segmento existe, no existe un método dinámico por el que estos dispositivos pueden determinar la dirección de una nueva puerta de entrada.

El software Cisco IOS se ejecuta proxy Address Resolution Protocol (ARP) para permitir a los hosts que no tienen conocimiento de las opciones de enrutamiento para obtener la dirección MAC de una puerta de enlace que es capaz de reenviar los paquetes fuera de la subred local. Por ejemplo, si el router proxy ARP recibe una solicitud ARP para una dirección IP que se sabe no está en la misma interfaz que el remitente de la petición, genera un paquete de respuesta ARP con su dirección MAC local como dirección MAC de destino de la dirección IP ser resueltos. El servidor que envió la solicitud ARP envía todos los paquetes destinados a la dirección IP resuelta a la dirección MAC del router. El router entonces envía los paquetes hacia el host destino, tal vez la repetición de este proceso en el camino. ARP proxy está activada por defecto.

Con ARP proxy, el final de la estación de usuario se comporta como si el dispositivo de destino estaban conectados a su propio segmento de red. Si el router no responsable, la estación terminal de origen continúa enviando paquetes para ese destino IP a la dirección MAC del router no, y los paquetes, por lo tanto descartada.

Finalmente, el proxy ARP de direcciones MAC edades de la estación de trabajo de caché ARP. La estación de trabajo puede llegar a adquirir la dirección de otro router proxy ARP de conmutación por error, pero no puede enviar paquetes fuera del segmento local durante este tiempo de conmutación por error.

Para más información sobre ARP proxy, consulte RFC 1027.

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.2 Identifying the Router Redundancy Process

With this type of router redundancy and , a set of routers works in concert to present the illusion of a single virtual router to the hosts on the LAN. By sharing an IP address and a MAC (Layer 2) address, two or more routers can act as a single “virtual” router. The virtual router’s IP address is configured as the default gateway for the workstations on a specific IP segment. When frames are to be sent from the workstation to the default gateway, the workstation uses ARP to resolve the MAC address associated with the IP address of the default gateway. ARP returns the MAC address of the virtual router. Frames sent to the virtual router’s MAC address can then be physically processed by any active or standby router that is part of that virtual router group.

Two or more routers use a protocol to determine which

5.1 Configuración de Capa 3 con HSRP de redundancia   5.1.2 Identificar el proceso de redundancia de router Con este tipo de redundancia de enrutador y un conjunto de routers de obras de concierto para presentar la ilusión de un router virtual único para las máquinas de la LAN. Al compartir una dirección IP y MAC (capa 2) la dirección, dos o más routers puede actuar como un único "virtual" del router. La dirección del router virtual IP se configura como la puerta de enlace predeterminada para los puestos de trabajo en un segmento de IP específica. Cuando los marcos deberán ser enviadas desde la estación de trabajo a la puerta de enlace predeterminada, la estación de trabajo utiliza ARP para resolver la dirección MAC asociada con la dirección IP de la puerta de enlace predeterminada. ARP devuelve la dirección MAC del router virtual. Marcos envió a la dirección MAC del router virtual puede ser físicamente procesados por cualquier router activo o de reserva que es parte de ese grupo de router virtual.

Dos o más routers utilizan un protocolo para determinar

Page 3: Capitulo

physical router is responsible for processing frames sent to the MAC or IP address of a single virtual router. Host devices send traffic to the address of the virtual router. The physical router that forwards this traffic is transparent to the end stations. This redundancy protocol provides the mechanism for determining which router should take the active role in forwarding traffic and determining when that role must be assumed by a standby router. The transition from one forwarding router to another is transparent to the end devices.

Figure describes the steps that take place when the forwarding router fails.

qué router físico es el responsable de procesamiento de imágenes enviadas a la dirección MAC o dirección IP de un enrutador virtual. Los dispositivos Host enviar tráfico a la dirección del router virtual. El router física que reenvía este tráfico es transparente a las estaciones finales. Este protocolo de redundancia proporciona el mecanismo para determinar el router debe tener el papel activo en el tráfico de tránsito y determinar el momento en que la función debe ser asumida por un router de espera. La transición de un router de reenvío a otro es transparente para los dispositivos finales.

Figura describe los pasos que tienen lugar cuando el router de reenvío no.

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.3 Describing HSRP

Hot Standby Router Protocol (HSRP) defines a standby group, with each router assigned to a specific role within the group. HSRP provides gateway redundancy by sharing IP and MAC addresses between redundant gateways. The protocol transmits virtual MAC and IP address information between two routers belonging to the same HSRP group.

Figure describes some of the terms used with HSRP.

An HSRP group consists of the following:

* Active router * Standby router * Virtual router * Other routers

HSRP active and standby routers send hello messages to the multicast address 224.0.0.2 using UDP port 1985.

5.1 Configuración de Capa 3 con HSRP de redundancia  5.1.3 Descripción de HSRPHot Standby Router Protocol (HSRP) define un grupo de espera, con cada router asignado a una función específica dentro del grupo. HSRP proporciona redundancia de puerta de enlace mediante el intercambio de direcciones IP y MAC entre puertas de enlace redundantes. El protocolo transmite MAC virtual y la dirección IP entre dos routers pertenecientes al grupo HSRP mismo.

Figura describe algunos de los términos utilizados con HSRP.

Un grupo HSRP se compone de los siguientes:

    * Active router    * Router de espera    * Virtual Router    * Otros routers

Routers HSRP activo y de reserva, enviar mensajes de bienvenida a la dirección multicast 224.0.0.2 usando el puerto UDP 1985.

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.4 Identifying HSRP Operations

All the routers in an HSRP group have specific

roles and interact in prescribed ways.

The virtual router is simply an IP and MAC address pair that end devices have configured as their default gateway. The active router processes all packets and frames sent to the virtual router address. The virtual router does not process physical frames and exists in software only.

Within an HSRP group, one router is elected to be the active router. The active router physically forwards packets sent to the MAC address of the virtual router.

The active router responds to traffic for the virtual router. If an end station sends a packet to the virtual router MAC address, the active router receives and processes that packet. If an end station sends an ARP request with the virtual router IP address, the active router replies with the virtual router MAC address.

5.1 Configuración de Capa 3 con HSRP de redundancia   5.1.4 Identificación de Operaciones de HSRP Todos los routers de un grupo HSRP tienen funciones específicas e interactuar en formas prescritas.

El router virtual es simplemente un par de direcciones IP y MAC de los dispositivos finales que se han configurado como su puerta de enlace predeterminada. El enrutador de los procesos activos y los marcos de todos los paquetes enviados a la dirección del router virtual. El router virtual no procesa los marcos física y sólo existe en el software.

Dentro de un grupo HSRP, un router es elegido para ser el router activo. El router activos físicamente reenvía los paquetes enviados a la dirección MAC del router virtual.

El router responde a los activos del tráfico en el router virtual. Si una estación final envía un paquete a la dirección MAC del router virtual, el router activo recibe y procesa ese paquete. Si una estación final envía una solicitud ARP con la dirección IP del router virtual, el router activo responde con la dirección MAC del router

Page 4: Capitulo

In this example, router A assumes the active role and forwards all frames addressed to the well-known MAC address of 0000.0c07.acxx, where xx is the HSRP group identifier.

The IP address and corresponding MAC address of the virtual router are maintained in the ARP table of each router in the HSRP group. As shown in the Figure , the show ip arp command displays the ARP cache on a multilayer switch.

Figure describes the output for the show ip arp command.

In the example illustrated in Figure , the output displays an ARP entry for a router that is a member of HSRP group 1 in VLAN10. The virtual router for VLAN10 is identified as 172.16.10.110. The well-known MAC address that corresponds to this IP address is 0000.0c07.ac01, where 01 is the HSRP group identifier for group 1. The HSRP group number is the standby group number (1) converted to hexadecimal (01).

The HSRP standby router monitors the operational status of the HSRP group and quickly assumes packet-forwarding responsibility if the active router becomes inoperable. Both the active and standby routers transmit hello messages to inform all other routers in the group of their role and status. The routers use destination multicast address 224.0.0.2 with UDP port 1985 for these messages. The source address is the interface IP address of the sending router.

An HSRP group may contain other routers that are group members but are not in an active or standby state. These routers monitor the hello messages sent by the active and standby routers to ensure that active and standby routers exist for the HSRP group of which they are a member. These routers do forward packets addressed to their own specific IP addresses, but they do not forward packets addressed to the virtual router. These routers issue speak messages at every hello interval time.

Figure describes some of the terms used with HSRP.

When the active router fails, the other HSRP routers stop seeing hello messages from the active router. The standby router then assumes the role of the active router. If other routers are participating in the group, they contend to be the new standby router.

If both the active and standby routers fail, all routers in the group contend for the active and standby router roles.

Because the new active router assumes both the IP and MAC addresses of the virtual router, the end stations see no disruption in service. The end-user stations continue to send packets to the virtual router MAC address, and the new active router delivers the packets to the destination.

virtual.

En este ejemplo, un router asume el papel activo y envía todas las tramas que se dirigen a la conocida dirección MAC de 0000.0c07.acxx, donde xx es el identificador de grupo HSRP.

La dirección IP y la dirección MAC correspondiente del router virtual se mantienen en la tabla ARP de cada router en el grupo HSRP. Como se muestra en la Figura, el comando show ip arp muestra la caché de ARP en un switch de múltiples capas.

La figura describe la salida del comando show arp ip.

En el ejemplo ilustrado en la figura, la salida muestra una entrada ARP de un router que es un miembro del grupo HSRP 1 en VLAN10. El router virtual para VLAN10 se identifica como 172.16.10.110. La conocida dirección MAC que corresponde a esta dirección IP es 0000.0c07.ac01, donde 01 es el identificador de grupo HSRP para el grupo 1. El número de grupo HSRP es el número del grupo de espera (1) convertir a hexadecimal (01).

El router HSRP espera supervisa el estado operativo del grupo HSRP y rápidamente asume la responsabilidad de reenvío de paquetes si el router activo se convierte en inoperables. Tanto los routers de espera activa y transmitir mensajes de "hola" a informar a todos los otros routers en el grupo de su papel y su estado. El uso de enrutadores multicast 224.0.0.2 dirección de destino con el puerto UDP 1985 para estos mensajes. La dirección de origen es la dirección IP de la interfaz del router de origen.

Un grupo de HSRP puede contener otros routers que son miembros del grupo, pero no están en un estado activo o de reserva. Estos routers monitorizar los mensajes enviados por hello los routers activos y de reserva para asegurar que los enrutadores de activos y de reserva existe para el grupo HSRP del que es miembro. Estos routers no reenviar paquetes específicos dirigidos a su propia dirección IP, pero no transmite los paquetes dirigidos al router virtual. Estos routers tema hablan los mensajes en tiempo cada intervalo de saludo.

Figura describe algunos de los términos utilizados con HSRP.

Cuando el router activa falla, los otros routers HSRP dejar de ver mensajes de saludo desde el router activo. El router standby asume entonces la función del router activo. Si otros routers están participando en el grupo, que sostienen que el router espera nuevas.

Si tanto los routers de activos y de reserva no, todos los enrutadores en el grupo de competir por los papeles router activo y de reserva.

Debido a que el router activa nueva asume tanto las direcciones IP y MAC del router virtual, las estaciones finales ver ninguna interrupción en el servicio. El usuario

Page 5: Capitulo

final estaciones de seguir para enviar paquetes a la dirección MAC del router virtual, y el router activa nueva entrega los paquetes al destino.

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.5 Describing HSRP States

A router in an HSRP group can be in one of the following states: initial, learn, listen, speak, standby, or active.

Figure describes the different HSRP states.

When a router exists in one of these states, it performs the actions required for that state. Not all HSRP routers in the group transition through all states. For example, if there are three routers in the group, the router that is not the standby or active router remains in the listen state.

All routers begin in the initial state, indicating that HSRP is not running. This state is entered via a configuration change, such as when HSRP is disabled on an interface, or when an HSRP-enabled interface is first brought up, such as when the no shutdown command is issued.

After the initial state, the interface moves to the learn state. The interface is expecting to see HSRP packets and from these packets determine the virtual IP and active HSRP router for the group.

Once the interface has seen HSRP packets and determined the virtual IP, it moves to the listen state. The purpose of the listen state is to determine if there are already active or standby routers for the group. If the active and standby routers are functional, the interface remains in this state. However, if hellos are not seen from either router, the interface moves to the speak state.

In the speak state, the routers are actively participating in the election of the active router, standby router, or both. The routers look at each other’s hello packets to determine which router should assume which role.

Three timers are used in HSRP: active, standby, and hello. If a hello is not received from an active HSRP router within the active timer, the router transitions to a new HSRP state.

Figure describes the HSRP timers.

In the standby state , because the router is a candidate to become the next active router, it sends periodic hello messages. It also listens for hello messages from the active router. There can only be one standby router in the HSRP group.

In the active state , the router is currently forwarding packets that are sent to the virtual MAC address of the group. It also replies to ARP requests directed to the virtual router’s IP address. The active router sends periodic hello messages. There must be one active router in each HSRP group.

5.1 Configuración de Capa 3 con HSRP de redundancia   5.1.5 Descripción de los Estados HSRP Un router en un grupo de HSRP puede estar en uno de los siguientes estados: inicial, aprender, escuchar, hablar, en espera, o activo.

Figura describe los diferentes estados HSRP.

Cuando un router existe en uno de estos estados, realiza las acciones necesarias para ese estado. No todos los enrutadores HSRP en la transición de grupo a través de todos los estados. Por ejemplo, si hay tres routers en el grupo, el router que no es el router o en espera activa permanece en el estado de escuchar.

Todos los routers de comenzar en el estado inicial, indicando que HSRP no se está ejecutando. Este estado se introduce a través de un cambio de configuración, como por ejemplo cuando HSRP está desactivado en una interfaz, o cuando un HSRP interfaz está habilitado planteó por primera vez, como cuando se emite el comando no shutdown.

Después de que el estado inicial, se mueve la interfaz para el estado de aprender. La interfaz está esperando ver los paquetes HSRP y de estos paquetes de determinar la dirección IP virtual y el router HSRP activo para el grupo.

Una vez que la interfaz ha visto paquetes HSRP y determinó la IP virtual, se mueve a la escucha del Estado. El propósito de escuchar el estado es para determinar si existe ya son activos o de reserva routers para el grupo. Si los enrutadores de activos y de reserva son funcionales, la interfaz sigue siendo en este estado. Sin embargo, si hellos no se ven desde cualquier router, los movimientos de interfaz a la palabra Estado.

En el habla del estado, los routers están participando activamente en la elección de los activos router, router de espera, o ambas cosas. Los routers se miran de paquetes hello para determinar qué router debe asumir que el papel.

Tres cronómetros se utilizan en HSRP: activa, inactiva, y hola. Si un hola no se recibe de un router HSRP activo en el temporizador de activos, las transiciones router a un estado de HSRP nuevo.

Figura describe los temporizadores HSRP.

En el estado de espera, ya que el router es un candidato para convertirse en el router activo siguiente, envía mensajes periódicos Hola. También escucha los mensajes de Hello desde el router activo. Sólo puede haber un enrutador de espera en el grupo HSRP.

En el estado activo, el router está actualmente el reenvío de paquetes que se envían a la dirección MAC virtual del

Page 6: Capitulo

grupo. También las respuestas a las peticiones ARP dirigida a la dirección del router virtual IP. El router activo envía mensajes periódicos Hola. Debe haber un enrutador activa en cada grupo HSRP

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.6 Describing HSRP Configuration Commands

Figure illustrates common HSRP configuration commands.

Figure describes the essential commands used to configure and verify HSRP.

5.1 Configuración de Capa 3 con HSRP de redundancia  5.1.6 Descripción de Comandos de configuración de HSRPLa figura muestra los comandos de configuración comunes HSRP.

Figura describe los comandos esenciales que se utilizan para configurar y verificar HSRP.

5.1 Configuring Layer 3 Redundancy with HSRP 5.1.7 Enabling HSRP

The following command enables HSRP on an interface:

Switch(config-if)#standby group-number ip ip-address

Figure describes the command parameters for configuring an HSRP group on an interface.

When HSRP is running, the end-user stations must not discover the actual MAC addresses of the routers in the standby group. Any protocol that informs a host of a router’s actual address must be disabled. Enabling HSRP on a Cisco router interface automatically disables Internet Control Message Protocol (ICMP) redirects on that interface, which ensures that the addresses of the participating HSRP routers are not discovered.

After the standby ip command is issued, the interface changes to the appropriate state, and the router issues an HSRP message.

To remove an interface from an HSRP group, enter the no standby group ip command.

The following example states that interface VLAN11 is a member of HSRP group 11, the virtual router IP address for the group is 172.16.11.115, and ICMP redirects are disabled. To verify the HSRP configuration, use the show running-config command:

Switch#show running-config Building configuration...

Current configuration:! <output omitted> interface Vlan11 ip address 172.16.11.113 255.255.255.0 no ip redirects standby 11 ip 172.16.11.115 !

Another way to verify the HSRP configuration is with the show standby brief command, which displays abbreviated information about the current state of all HSRP operations

5.1 Configuración de Capa 3 con HSRP de redundancia   5.1.7 Activación de HSRP El siguiente comando permite HSRP en una interfaz:

    Switch (config) # grupo de espera-IP IP-dirección de

Figura describe los parámetros de comando para configurar un grupo HSRP en una interfaz.

Cuando HSRP se está ejecutando, el final de las estaciones de usuario no debe descubrir las direcciones MAC real de los routers en el grupo de espera. Cualquier protocolo que informa a un host de la dirección real de un router debe estar desactivado. HSRP instrumental sobre una interfaz de router de Cisco desactiva automáticamente Internet Control Message Protocol (ICMP) que redirige a la interfaz, lo que asegura que las direcciones de los routers que participan HSRP no se descubren.

Después de que el comando ip de espera se expida, los cambios de interfaz en el estado apropiado, y las cuestiones router un mensaje de HSRP.

Para quitar una interfaz de un grupo HSRP, no espera entrar en el comando ip grupo.

El siguiente ejemplo, que los Estados VLAN11 interfaz es un miembro del grupo HSRP 11, la dirección IP del router virtual para el grupo es 172.16.11.115, y redirecciones de ICMP están deshabilitados. Para comprobar la configuración de HSRP, utilice el comando show running-config:

    Switch # show running-config     Configuración de Edificación ...

    La configuración actual:!     <output omitted>     Vlan11 interfaz     Dirección IP 172.16.11.113 255.255.255.0     no ip redireccionamientos     en espera 11 IP 172.16.11.115     !

Otra manera de verificar la configuración de HSRP es con el comando show breve espera, que muestra abreviada

Page 7: Capitulo

on the device.

To display the status of the HSRP router, use one of these commands:

Switch#show standby [interface [group]] [active | init | listen | standby] [brief]

Switch#show standby delay [type-number]

If the optional interface parameters are not included, the show standby command displays HSRP information for all interfaces.

The following example shows the output of the show standby command:

Switch#show standby Vlan11 11 Vlan11 - Group 11 Local state is Active, priority 110 Hellotime 3 holdtime 10 Next hello sent in 00:00:02.944 Hot standby IP address is 172.16.11.115 configured Active router is local Standby router is 172.16.11.114 expires in 00:00:08 Standby virtual mac address is 0000.0c07.ac01

This is the output when you use the brief parameter:

Switch#show standby brief Interface Grp Prio P State Active addr Standby addr Group addr Vl11 11 110 Active local 172.16.11.114 172.16.11.115

Notice that the group address 172.16.11.115 is on the same subnet as the standby and active router IP addresses.

información sobre el estado actual de todas las operaciones de HSRP en el dispositivo.

Para mostrar el estado del router HSRP, utilice uno de estos comandos:

    Switch # show de espera [interfaz [grupo]] [activo | init | escuchar | en blanco] [breve]

    Switch # show demora de espera [tipo número]

Si los parámetros de interfaz opcional no están incluidos, la exposición muestra el comando HSRP en espera de información para todas las interfaces.

El siguiente ejemplo muestra la salida del comando show de espera:

    Switch # show Vlan11 espera 11     Vlan11 - Grupo 11     Locales del Estado está activo, 110 de prioridad     Hellotime 3 holdtime 10     Próximo Bienvenido enviado en 00:00:02.944     Hot dirección IP de espera es configurado 172.16.11.115     Router activo es local     Router de espera es 172.16.11.114 expira en 00:00:08     En espera la dirección MAC virtual es 0000.0c07.ac01

Esta es la salida cuando se utiliza el parámetro breve:

    Switch # show breve espera     Interfaz Grp Prío P estado activo en espera addr addr Grupo addr     Vl11 11 110 Active locales 172.16.11.114 172.16.11.115

Observe que la dirección del grupo 172.16.11.115 está en la misma subred que el router espera activa y direcciones IP

5.2 Optimizing HSRP 5.2.1 Describing HSRP Optimization Options

The options illustrated in Figures and make it possible to optimize HSRP operation in the campus network.

Each standby group has its own active and standby routers. The network administrator can assign a priority value to each router in a standby group, allowing the administrator to influence the active and standby router selection.

To set the priority value of a router (default is 100), enter this command in interface configuration mode:

Switch(config-if)#standby group-number priority priority-value

Figure describes the variables for the standby command.

During the election process, the router with the highest

5.2 Optimización de HSRP   5.2.1 Descripción de HSRP Opciones de optimización Las opciones se ilustra en las figuras y hacer posible para optimizar el funcionamiento HSRP en la red del campus.

Cada grupo de reserva tiene su propio router activo y de reserva. El administrador de red puede asignar un valor de prioridad a cada router en un grupo de espera, permitiendo que el administrador de influir en la selección router activo y de reserva.

Para establecer el valor de prioridad de un router por defecto (es 100), ingrese este comando en el modo de configuración de la interfaz:

    Switch (config) # grupo de espera con prioridad a la prioridad número valor

La figura describe las variables para el comando de espera.

Page 8: Capitulo

priority in an HSRP group becomes the active router. In the case of a tie, the router with the highest configured IP address is chosen.

To reinstate the default standby priority value, use the no standby priority command.

The following example states that interface VLAN10 has a priority value of 150 in HSRP group 1. If this priority value is the highest number in that HSRP group, the routing device on which this interface resides is the active router for that group.

Switch#show running-config Building configuration...

Current configuration: ! <output omitted> interface Vlan10 ip address 172.16.10.32 255.255.255.0 no ip redirects standby 1 priority 150 standby 1 ip 172.16.10.110

The standby router automatically assumes the active router role when the active router fails or is removed from service. This new active router remains the forwarding router, even if a former active router with a higher priority regains service in the network.

A former active router can be configured to resume the forwarding router role from a router with a lower priority by using the following command in interface configuration mode:

Switch(config-if)#standby [group-number] preempt [{delay} [minimum delay] [sync delay]]

When the standby preempt command is issued, the interface changes to the appropriate state.

Note:

If the routers do not have preempt configured, a router that boots up significantly faster than the others in the standby group becomes the active router, regardless of the configured priority.

To remove the interface from preemptive status, use the no standby group preempt command.

The following example states that interface VLAN10 is configured to resume its role as the active router in HSRP group 1, assuming that interface VLAN10 on this router has the highest priority in that standby group.

Switch#show running-config Building configuration...

Current configuration: !

Durante el proceso electoral, el router con la más alta prioridad en un grupo HSRP se convierte en el router activo. En el caso de un empate, se elige el router con la más alta dirección IP configurada.

Para restablecer el valor de reserva de prioridad por defecto, utilice el comando no prioridad de espera.

El siguiente ejemplo, que los Estados VLAN10 interfaz tiene un valor de prioridad de los 150 en el grupo HSRP 1. Si este valor de prioridad es el número más alto de ese grupo HSRP, el dispositivo de enrutamiento en el que reside esta interfaz es el router activo para ese grupo.

    Switch # show running-config     Configuración de Edificación ...

    La configuración actual:     !     <output omitted>     Vlan10 interfaz     ip address 172.16.10.32 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 150     standby 1 ip 172.16.10.110

El router standby asume automáticamente la función de router activa cuando el router activa falla o se retira del servicio. Este router activa nueva sigue siendo el router de reenvío, incluso si un router ex militante con una mayor prioridad recupera el servicio en la red.

Un router ex militante se puede configurar para reanudar la función de reenvío de enrutador de un router con una prioridad inferior utilizando el siguiente comando en el modo de configuración de la interfaz:

    Switch (config) # standby [grupo número] adelantarse [(retardo) [retraso mínimo] [retardo de sincronización]]

Cuando se emite el comando de adelantarse en blanco, los cambios de interfaz para el estado apropiado.

    Nota:

    Si el router no tiene configurado anticiparse, un router que arranca significativamente más rápido que los demás en el grupo de espera se convierte en el router activo, independientemente de la prioridad configurado.

Para quitar la interfaz de la condición de preferente, no se espera utilizar el comando de adelantarse al grupo.

El siguiente ejemplo, que los estados VLAN10 interfaz está configurada para reanudar su papel como el router HSRP activo en el grupo 1, suponiendo que VLAN10 interfaz en este router tiene la mayor prioridad en ese grupo de espera.

    Switch # show running-config     Configuración de Edificación ...

Page 9: Capitulo

<output omitted> interface Vlan10 ip address 172.16.10.82 255.255.255.0 no ip redirects standby 1 priority 150 standby 1 preempt standby 1 ip 172.16.10.110

HSRP hello messages are transmitted constantly by the active and standby HSRP routers and during elections by all HSRP-enabled routers. The hello message contains the priority of the router, along with the hello time and hold time values. The hello time is the interval between the hello messages that the router sends. The hold time is the amount of time that the current hello message is considered valid. The default hello and hold times are 3 and 10 seconds, respectively, which means failover time could be as much as 10 seconds for clients to start communicating with the new default gateway. In some cases, this interval may be excessive for application support.

You can change the default values of the timers to milliseconds to accommodate subsecond failovers. Lowering the hello timer results in increased traffic for hello messages and should be used cautiously. The hold time should be at least three times the value of the hello time.

To change the timers, enter this command in interface configuration mode:

Switch(config-if)#standby group-number timers [msec] hellotime holdtime

Note:

Hello and dead timers intervals must be identical for all devices within an HSRP group.

Figure describes the command options.

To reinstate the default values, use the no standby group timers command.

In some situations, the status of an interface directly affects which router needs to become the active router. This is particularly true when each of the routers in an HSRP group has a different path to resources within the campus network.

In Figure , routers A and B reside in one building, and they each support a Gigabit Ethernet link to the other building. Router A has the higher priority and is the active forwarding router for standby group 1. Router B is the standby router for that group. Routers A and B are exchanging hello messages through their E0 interfaces.The Gigabit Ethernet link between the active forwarding router for the standby group and the other building experiences a failure. If HSRP is not enabled, router A would detect the failed link and send an ICMP redirect to router B. However, when HSRP is enabled, ICMP

    La configuración actual:     !     <output omitted>     Vlan10 interfaz     ip address 172.16.10.82 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 150     espera adelantarse 1     standby 1 ip 172.16.10.110

HSRP hello mensajes se transmiten constantemente por los routers de activos y de reserva HSRP y durante las elecciones por todos los HSRP habilitado routers. El mensaje contiene hello la prioridad del router, junto con el tiempo y mantener hello valores de tiempo. El hola es el intervalo de tiempo entre los mensajes de saludo que el router envía. El tiempo de retención es la cantidad de tiempo que el actual hello mensaje se considera válido. El valor predeterminado hola y tiempos de espera son de 3 y 10 segundos, respectivamente, lo que significa el tiempo de conmutación por error puede ser de hasta 10 segundos para que los clientes empiezan a comunicarse con la pasarela por defecto. En algunos casos, este intervalo puede ser excesivo para soporte de aplicaciones.

Puede cambiar los valores predeterminados de los contadores de tiempo en milisegundos para dar cabida a las conmutaciones por error subsecond. La reducción de los resultados del temporizador hola en el aumento del tráfico de mensajes de saludo y debe usarse con cautela. El tiempo de retención debe ser de al menos tres veces el valor del tiempo de Hello.

Para cambiar los temporizadores, introduzca este comando en el modo de configuración de la interfaz:

    Switch (config) # grupo-contadores de tiempo de espera número [msec] holdtime hellotime

    Nota:

    Hola y temporizadores de intervalos muertos deben ser idénticos para todos los dispositivos dentro de un grupo HSRP.

La figura describe las opciones de comando.

Para restablecer los valores por defecto, utilice el grupo de contadores de tiempo de espera sin mando.

En algunas situaciones, el estado de una interfaz de router, que afecta directamente a las necesidades de convertirse en el router activo. Esto es particularmente cierto cuando cada uno de los routers de un grupo HSRP tiene una ruta diferente a los recursos dentro de la red del campus.

En la figura, los routers A y B de residir en un edificio, y cada uno de ellos de apoyo un enlace Gigabit Ethernet para el otro edificio. Router A tiene la mayor prioridad y es el router de reenvío activo para el grupo de reserva 1. Router B es el router de reserva para ese grupo. Routers A y B son el intercambio de mensajes a través de Hello sus

Page 10: Capitulo

redirects are disabled. Therefore, neither router A nor the virtual router sends an ICMP redirect. In addition, although the G1 interface on router A is no longer functional, router A still communicates hello messages out interface E0, indicating that router A is still the active router. Packets sent to the virtual router for forwarding to headquarters may not be routed.

It is possible that a dynamic routing protocol (if in use) would detect the link failure and then update the routing tables of the routers. However, traffic would then be sent by hosts to the active HSRP router and forwarded back across the Ethernet segment to the standby HSRP router where the functional Gigabit link would be used.

Interface tracking enables the priority of a standby group router to be automatically adjusted based on the availability of that router’s interfaces. When a tracked interface becomes unavailable, the HSRP priority of the router is decreased. When properly configured, the HSRP tracking feature ensures that a router with an unavailable key interface relinquishes the active router role.

In this example, the E0 interface on router A tracks the G1 interface. If the link between the G1 interface and the other building fails, the router automatically decrements the priority on the E0 interface and stops transmitting hello messages out that interface. Router B assumes the active router role when no hello messages are detected for the hold time period. The hello packet has a field that indicates the current priority of the HSRP-enabled interface. Router A changes this field to indicate its priority for subsequent hellos.

To configure HSRP tracking, enter the command in Figure in interface configuration mode.

To disable interface tracking, use the no standby group track command.

The command to configure HSRP tracking on a multilayer switch is the same as on the external router, except that the interface type can be identified as a switch virtual interface or as a physical interface.

Multiple tracking statements may be applied to an interface, which is useful if the intent is for the currently active HSRP interface to relinquish its status only when two (or more) tracked interfaces fail

interfaces E0. El enlace Gigabit Ethernet entre el router de reenvío activo para el grupo de espera y la creación de otras experiencias de un fracaso. Si HSRP no está habilitada, un router que no pudo detectar el enlace y enviar una redirección ICMP al router B. Sin embargo, cuando HSRP está habilitado, redirecciones ICMP están deshabilitados. Por lo tanto, ni un router, ni el router virtual envía una redirección ICMP. Además, aunque la interfaz del G1 en un router ya no es funcional, un router todavía comunica mensajes hello out E0 interfaz, lo que indica que un router sigue siendo el router activo. Los paquetes enviados al router virtual para su transmisión a la sede no puede ser derrotado.

Es posible que un protocolo de enrutamiento dinámico (si está en uso) detectar la falla de un enlace y actualice las tablas de enrutamiento de los routers. Sin embargo, el tráfico sería enviado por ordenadores al router HSRP activo y lo remitió de vuelta a través del segmento Ethernet al router HSRP de espera, donde el enlace Gigabit funcional podría ser utilizado.

El seguimiento de la interfaz permite la prioridad de un router grupo espera que se ajustan automáticamente basándose en la disponibilidad de interfaces que router. Cuando una interfaz de seguimiento no está disponible, se reduce la prioridad HSRP del router. Si se configuran correctamente, la función de rastreo HSRP se asegura de que un router con una interfaz clave no está disponible renuncia a la función router activo.

En este ejemplo, la interfaz E0 en un router pistas de la interfaz del G1. Si el vínculo entre la interfaz del G1 y el otro edificio falla, el router automáticamente disminuye la prioridad de la interfaz E0 y dejará de transmitir mensajes de saludo que la interfaz. Router B asume la función de router activo cuando no se detectan mensajes de saludo para el período de tiempo de espera. El paquete hello tiene un campo que indica la prioridad actual del HSRP interfaz habilitada. Router A los cambios de este campo para indicar la prioridad para hellos posteriores.

Para configurar el seguimiento HSRP, introduzca el comando en la figura en el modo de configuración de la interfaz.

Para deshabilitar la interfaz de seguimiento, no se espera utilizar el comando completo de grupo.

El comando para configurar el seguimiento de HSRP en un switch multicapa es el mismo que en el enrutador externo, salvo que el tipo de interfaz se puede identificar como una interfaz de conmutador virtual o como una interfaz física.

Seguimiento de varios estados se puede aplicar a una interfaz, que es útil si la intención es que la interfaz de HSRP activa, al renunciar a su condición sólo cuando dos (o más), seguido de interfaces no

5.2 Optimizing HSRP 5.2 Optimización de HSRP

Page 11: Capitulo

5.2.2 Tuning HSRP Operations

You can adjust HSRP timers to tune the performance of HSRP on distribution devices, thereby increasing their resilience and reliability in routing packets off the local VLAN.

You can set the HSRP hello and hold times to millisecond values so that HSRP failover occurs in less than 1 second. For example:

Switch(config-if)#standby 1 timers msec 200 msec 750

Remember that the lower the hello timer is, the greater the hello traffic.

Preemption is an important feature of HSRP, because it allows the primary router to resume the active role when the router comes back online after a failure or maintenance event. Preemption forces a predictable routing path for the VLAN during normal operations and ensures that the Layer 3 forwarding path for a VLAN parallels the Layer 2 Spanning Tree Protocol (STP) forwarding path whenever possible.

You should always use preemption when tracking interfaces. In the previous example, when the Gigabit link came back up, router A’s priority would increase, but without preemption, it would not become the HSRP active router until router B had a state change.

When a preempting distribution switch is rebooted, HSRP preempt communication should not begin until the distribution switch has established full connectivity to the rest of the network. This allows routing protocol convergence to occur more quickly once the preferred router is in an active state. To accomplish this, measure the system boot time and set the HSRP preempt delay to a value 50 percent greater than the boot time. This ensures that the primary distribution switch establishes full connectivity to the network before HSRP communication occurs.

For example, if the boot time for the distribution device is 120 seconds, the preempt configuration would be as follows:

standby 1 preempt standby 1 preempt delay minimum 180

  5.2.2 Ajuste de Operaciones de HSRP Puede ajustar temporizadores HSRP para ajustar el rendimiento de HSRP en dispositivos de distribución, lo que aumenta su resistencia y fiabilidad en el enrutamiento de paquetes fuera de la VLAN local.

Puede configurar el HSRP hello y mantener veces a los valores de milisegundos para que la conmutación por error HSRP se produce en menos de 1 segundo. Por ejemplo:

    Switch (config) # 1 temporizadores de espera 200 ms 750 ms

Recuerde que cuanto más bajo el temporizador Hola, mayor es la hola de tráfico.

La prevención es un aspecto importante de HSRP, porque permite que el router primario a retomar el papel activo cuando el router viene de nuevo en línea después de un fracaso o un evento de mantenimiento. Preemption obliga a una ruta de enrutamiento previsible para la VLAN durante las operaciones normales y asegura que el Nivel 3 de reenvío para un camino paralelo a la VLAN de Capa 2 Spanning Tree Protocol (STP) ruta de transmisión siempre que sea posible.

Siempre debe usar preemption cuando el seguimiento de interfaces. En el ejemplo anterior, cuando el enlace Gigabit volvió a subir, la prioridad de un router aumentaría, pero sin anticipación, no se convertiría en el router HSRP activo hasta que el router B tuvo un cambio de estado.

Cuando un conmutador de distribución de adelantarse a que se reinicie, la comunicación anticiparse HSRP no debería comenzar hasta que el interruptor de distribución se ha establecido la plena conectividad con el resto de la red. Esto permite la convergencia de protocolo de enrutamiento a ocurrir más rápidamente una vez que el router preferido está en un estado activo. Para lograr esto, medir el tiempo de arranque del sistema y establecer la demora HSRP anticiparse a un valor del 50 por ciento mayor que el tiempo de arranque. Esto asegura que el interruptor de distribución primaria se establece la plena conectividad a la red antes de la comunicación se produce HSRP.

Por ejemplo, si el tiempo de arranque para el dispositivo de distribución es de 120 segundos, la configuración de anticiparse sería la siguiente:

    espera adelantarse 1     de espera mínimo de 1 retraso anticiparse 180

5.2 Optimizing HSRP 5.2.3 Describing Load Sharing

With a single HSRP group on a subnet, the active router is forwarding all the packets off that subnet while the standby router is not forwarding any packets. To facilitate load sharing, a single router may be a member of multiple

5.2 Optimización de HSRP   5.2.3 Descripción de la carga compartida

Con un grupo HSRP único en una subred, el router activo es el reenvío de todos los paquetes fuera de la subred, mientras que el router de espera es no reenviar ningún paquete. Para facilitar el intercambio de carga, un solo

Page 12: Capitulo

HSRP groups on the same segment. Multiple standby groups further enable redundancy and load sharing. While a router is actively forwarding traffic for one HSRP group, the router can be in standby or listen state for another group. Each standby group emulates a single virtual router. There can be up to 255 standby groups on any LAN, but the maximum number of standby groups need be no more than the number of routers on a segment. In most cases, two standby groups are sufficient.CAUTION:

Increasing the number of groups in which a router participates increases the load on the router, which can impact the router’s performance.

In Figure , both router A and B are members of groups 1 and 2. Router A is the active forwarding router for group 1 and the standby router for group 2. Router B is the active forwarding router for group 2 and the standby router for group 1.

The following example shows how multiple HSRP groups can be configured on the same segment to facilitate load sharing. To be useful, half the hosts on the segment need to use 172.16.10.110 as a default gateway, while the other half need to use 172.16.10.120.

RouterA#show running-config Building configuration...

Current configuration: ! <output omitted> interface Vlan10 ip address 172.16.10.32 255.255.255.0 no ip redirects standby 1 priority 150 standby 1 ip 172.16.10.110 standby 2 priority 50 standby 2 ip 172.16.10.120

RouterB#show running-config Building configuration...

Current configuration: ! <output omitted> interface Vlan10 ip address 172.16.10.33 255.255.255.0 no ip redirects standby 1 priority 50 standby 1 ip 172.16.10.110 standby 2 priority 150 standby 2 ip 172.16.10.120

RouterA#show standby brief P indicates configured to preempt. | Interface Grp Prio P State Active Standby Virtual IP Vl10 1 150 Active local 172.16.10.33 172.16.10.110 Vl10 2 50 Standby 172.16.10.33 local 172.16.10.120

router puede ser miembro de varios grupos HSRP en el mismo segmento. Varios grupos de espera seguir permitiendo que la redundancia y la distribución de carga. Si bien un router de forma activa redirigir el tráfico para un grupo HSRP, el router puede estar en estado de espera o la escucha de otro grupo. Cada grupo espera emula un router virtual. No puede ser de hasta 255 grupos de espera en cualquier LAN, pero el número máximo de grupos de reserva no necesita ser más que el número de enrutadores en un segmento. En la mayoría de los casos, dos grupos de espera son suficientes. PRECAUCIÓN:

Aumentar el número de grupos en los que participa un router aumenta la carga en el router, que puede afectar al rendimiento del router.

En la figura, tanto un router y B son miembros de los grupos 1 y 2. Router Un router es la transmisión de activos para el grupo 1 y el router de reserva para el grupo 2. Router B es el router de reenvío activo para el grupo 2 y el router de reserva para el grupo 1.

El siguiente ejemplo muestra cómo varios grupos HSRP se puede configurar en el mismo segmento para facilitar el intercambio de carga. Para ser útiles, la mitad de las máquinas de la serie de sesiones de la necesidad de utilizar 172.16.10.110 como una puerta de enlace predeterminada, mientras que la otra mitad la necesidad de utilizar 172.16.10.120.

    Router # show running-config     Configuración de Edificación ...

    La configuración actual:     !     <output omitted>     Vlan10 interfaz     ip address 172.16.10.32 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 150     standby 1 ip 172.16.10.110     Espera 2 prioridad 50     espera 2 IP 172.16.10.120

    RouterB # show running-config     Configuración de Edificación ...

    La configuración actual:     !     <output omitted>     Vlan10 interfaz     ip address 172.16.10.33 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 50     standby 1 ip 172.16.10.110     en espera de prioridad 2 150     espera 2 IP 172.16.10.120

    Router # show breve espera     P indica configurado para adelantarse.     |

Page 13: Capitulo

Routers can simultaneously provide redundant backup and perform load sharing across different IP subnets.

In Figure , two HSRP-enabled routers participate in two separate VLANs, using ISL or 802.1Q. Running HSRP over trunks allows users to configure redundancy among multiple routers that are configured as front ends for VLAN IP subnets. By configuring HSRP over trunks, users can eliminate situations in which a single point of failure causes traffic interruptions. This feature provides some improvement in overall networking resilience by providing load balancing and redundancy capabilities between subnets and VLANs.

For a VLAN, configure the same device to be both the spanning tree root and the HSRP active router. This approach ensures that the Layer 2 forwarding path leads directly to the Layer 3 active router, thereby achieving maximum load balancing efficiency on the routers and trunks.

A standby group, an IP address, and a single well-known MAC address with a unique group identifier should be allocated to the group for each VLAN. Although up to 255 standby groups can be configured, the number of group identifiers used should be kept to a minimum. If you are configuring two distribution layer switches, you typically need only two standby group identifiers.

The following example shows how multiple HSRP groups can be configured on two HSRP-enabled routers participating in two separate VLANs

RouterB#show running-config Building configuration...

Current configuration: ! <output omitted> interface Vlan10 ip address 172.16.10.32 255.255.255.0 no ip redirects standby 1 priority 150 standby 1 ip 172.16.10.110 interface Vlan20 ip address 172.16.20.32 255.55.255.0 no ip redirects standby 2 priority 50 standby 2 ip 172.16.20.120

RouterB#show running-config Building configuration...

Current configuration: ! <output omitted> interface Vlan10 ip address 172.16.10.33 255.255.255.0 no ip redirects standby 1 priority 50 standby 1 ip 172.16.10.110 interface Vlan20

    Interfaz Grp Prío P Estado espera activa IP virtual     Vl10 1 150 locales activos 172.16.10.33 172.16.10.110     Vl10 2 50 espera 172.16.10.33 locales 172.16.10.120

Routers al mismo tiempo puede proporcionar copia de seguridad redundantes y realizar la distribución de carga a través de diferentes subredes IP.

En la figura, dos HSRP habilitado para participar en dos routers VLAN separada, utilizando ISL o 802.1Q. HSRP Correr sobre los troncos permite a los usuarios configurar la redundancia entre varios enrutadores que se configuran como interfaces VLAN para las subredes IP. Mediante la configuración de HSRP sobre los troncos, los usuarios pueden eliminar las situaciones en que un único punto de fallo provoca interrupciones de tráfico. Esta característica proporciona una cierta mejora en la resistencia global de redes, proporcionando el equilibrio de carga y capacidades de redundancia entre las subredes y VLANs.

Para una VLAN, configure el mismo dispositivo a la vez la raíz del árbol de expansión y el router HSRP activo. Este enfoque garantiza que el 2 de reenvío camino conduce directamente a la capa de la capa 3 router activa, logrando así el equilibrio de carga máxima eficiencia en los routers y troncos.

Un grupo de espera, una dirección IP, y una dirección MAC única conocida con un identificador único grupo debe ser asignado al grupo para cada VLAN. Aunque hasta 255 grupos de reserva puede ser configurado, el número de identificadores de grupo utilizados deben mantenerse al mínimo. Si está configurando dos interruptores de la capa de distribución, por lo general sólo necesita dos identificadores de grupo de espera.

El siguiente ejemplo muestra cómo varios grupos HSRP puede ser configurado en dos HSRP habilitado para routers que participan en dos VLAN separada

    RouterB # show running-config     Configuración de Edificación ...

    La configuración actual:     !     <output omitted>     Vlan10 interfaz     ip address 172.16.10.32 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 150     standby 1 ip 172.16.10.110     Vlan20 interfaz     Dirección IP 172.16.20.32 255.55.255.0     no ip redireccionamientos     Espera 2 prioridad 50     espera 2 IP 172.16.20.120

    RouterB # show running-config     Configuración de Edificación ...

    La configuración actual:     !

Page 14: Capitulo

ip address 172.16.20.33 255.255.255.0 no ip redirects standby 2 priority 150 standby 2 ip 172.16.20.120

    <output omitted>     Vlan10 interfaz     ip address 172.16.10.33 255.255.255.0     no ip redireccionamientos     en espera de prioridad 1 50     standby 1 ip 172.16.10.110     Vlan20 interfaz     ip address 172.16.20.33 255.255.255.0     no ip redireccionamientos     en espera de prioridad 2 150     espera 2 IP 172.16.20.120

5.2 Optimizing HSRP 5.2.4 HSRP Debug Commands

The commands in Figure are used to debug HSRP operations.

Figure describes the debug commands.

5.2 Optimización de HSRP  5.2.4 Comandos de depuración HSRPLos comandos de la figura se utiliza para depurar las operaciones de HSRP.

Figura describe los comandos de depuración.

5.2 Optimizing HSRP 5.2.5 Debugging HSRP Operations

The Cisco IOS implementation of HSRP supports the debug command, which displays HSRP state changes and information regarding the transmission and receipt of HSRP packets. To enable HSRP debugging, enter the following command in privileged EXEC mode:

Switch#debug standby

Figure provides a description of debug standby fields.CAUTION:

Because debugging output is assigned high priority in the CPU process, this command can render the system unusable.

Example: Debugging with Two Active Routers

The example in Figure displays output on distribution router 1DSW1. Router 1DSW1 is also receiving an HSRP hello from 172.16.1.112 for the same VLAN and same virtual IP address but with a different standby group number. Hence, both routers are active for the same virtual IP address.

The debug standby command is being used to troubleshoot the problem. The standby group number is not consistent, so the two routers have not formed a standby group.

Example: Debugging Active Router Negotiation

This example displays the debug standby command output as the 1DSW1 router with IP address 172.16.1.111 initializes and negotiates for the role of active router.

*Mar 8 20:34:10.221: SB11: Vl11 Init: a/HSRP enabled *Mar 8 20:34:10.221: SB11: Vl11 Init -> Listen *Mar 8 20:34:20.221: SB11: Vl11 Listen: c/Active timer expired (unknown) *Mar 8 20:34:20.221: SB11: Vl11 Listen -> Speak

5.2 Optimización de HSRP   5.2.5 Operaciones de depuración HSRP La aplicación de Cisco IOS de HSRP admite el comando de depuración que muestra los cambios de estado HSRP e información sobre la transmisión y recepción de paquetes HSRP. Para habilitar la depuración HSRP, ingrese el siguiente comando en el modo EXEC privilegiado:

    Switch # depuración de espera

Figura ofrece una descripción de los campos de depuración de espera. PRECAUCIÓN:

Dado que la salida de depuración se asigna una alta prioridad en el proceso de la CPU, este comando puede hacer que el sistema inutilizable.

Ejemplo: depuración con dos routers activos

El ejemplo de la salida muestra la figura en la distribución de 1DSW1 router. Router 1DSW1 también recibe una HSRP Hello from 172.16.1.112 para la misma VLAN y la misma dirección IP virtual, pero con un diferente número de grupo de espera. Por lo tanto, ambos routers están activas para la dirección de la misma IP virtual.

El comando de espera de depuración se utiliza para solucionar el problema. El número de grupo de espera no es coherente, por lo que los dos routers no han formado un grupo de espera.

Ejemplo: Depuración de Active Router Negociación

Este ejemplo muestra la salida de depuración de comandos de reserva, como el router 1DSW1 con la dirección IP 172.16.1.111 inicializa y se negocia para la función de router activo.

    * Mar 8 20:34:10.221: SB11: Vl11 init: a / HSRP habilitado     * Mar 8 20:34:10.221: SB11: Vl11 init -> Escuchar

Page 15: Capitulo

*Mar 8 20:34:20.221: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:23.101: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:25.961: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:28.905: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:30.221: SB11: Vl11 Speak: d/Standby timer expired (unknown) *Mar 8 20:34:30.221: SB11: Vl11 Standby router is local *Mar 8 20:34:30.221: SB11: Vl11 Speak -> Standby *Mar 8 20:34:30.221: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 8 20:34:30.221: SB11: Vl11 Standby: c/Active timer expired (unknown) *Mar 8 20:34:30.221: SB11: Vl11 Active router is local *Mar 8 20:34:30.221: SB11: Vl11 Standby router is unknown, was local *Mar 8 20:34:30.221: SB11: Vl11 Standby -> Active *Mar 8 20:34:30.221: %STANDBY-6-STATECHANGE: Vlan11 Group 11 state Standby -> Active *Mar 8 20:34:30.221: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115

To disable the debugging feature, use either the no debug standby or the no debug all command.

Example: Debugging First and Only Router on Subnet

Because 1DSW1 (172.16.11.111) is the only router on the subnet, and it is not configured for preempt, it goes through five HSRP states before becoming the active router. Notice that at Mar 8 20:34:10.221 the interface comes up, and 1DSW1 enters the listen state. The router stays in listen state for a hold time of 10 seconds. 1DSW1 then goes into speak state at Mar 8 20:34:20.221 for 10 seconds. When the router is speaking, it sends its state out every 3 seconds, according to its hello interval. After 10 seconds in speak state, the router has determined that there is no standby router and enters the standby state at Mar 8 20:34:30.221. The router has also determined that there is not an active router; therefore, it immediately enters active state at Mar 8 20:34:30.221. From that point on, the active router sends its active state hello message every 3 seconds. Because there are no other routers on this broadcast domain, no hellos are being received.

1DSW1(config)#interface vlan 11 1DSW1(config-if)#no shut

*Mar 8 20:34:08.925: %SYS-5-CONFIG_I: Configured from console by console *Mar 8 20:34:10.213: %LINK-3-UPDOWN: Interface Vlan11, changed state to up *Mar 8 20:34:10.221: SB: Vl11 Interface up *Mar 8 20:34:10.221: SB11: Vl11 Init: a/HSRP enabled *Mar 8 20:34:10.221: SB11: Vl11 Init -> Listen *Mar 8 20:34:11.213: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to up

    * Mar 8 20:34:20.221: SB11: Vl11 Escucha: c / temporizador activo de vencimiento (desconocido)     * Mar 8 20:34:20.221: SB11: Vl11 Listen -> Entrar     * Mar 8 20:34:20.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:23.101: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:25.961: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:28.905: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:30.221: SB11: Vl11 Speak: d / temporizador de espera de vencimiento (desconocido)     * Mar 8 20:34:30.221: SB11: Vl11 router de espera es local     * Mar 8 20:34:30.221: SB11: Vl11 Speak -> en espera     * Mar 8 20:34:30.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 8 20:34:30.221: SB11: Vl11 espera: c / temporizador activo de vencimiento (desconocido)     * Mar 8 20:34:30.221: SB11: router Active Vl11 es local     * Mar 8 20:34:30.221: SB11: Vl11 router de espera es desconocido, fue local     * Mar 8 20:34:30.221: SB11: Vl11 espera -> Activo     * Mar 8 20:34:30.221:% en espera-6-stateChange: Vlan11 Grupo 11 estado de espera -> Activo     * Mar 8 20:34:30.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115

Para desactivar la característica de depuración, utilice el modo de espera sin depurar o la no depuración de todos los comandos.

Ejemplo: Depuración primer y único router en la subred

Debido a 1DSW1 (172.16.11.111) es el único enrutador en la subred, y no está configurado para anticiparse, pasa por cinco estados HSRP antes de convertirse en el router activo. Tenga en cuenta que en Mar 8 20:34:10.221 la interfaz sale, y entra en la 1DSW1 escuchar Estado. El router se queda en estado de escuchar por un tiempo de espera de 10 segundos. 1DSW1 después va a hablar del estado en Mar 8 20:34:20.221 durante 10 segundos. Cuando el router está hablando, le envía su estado a cabo cada 3 segundos, de acuerdo con su intervalo de saludo. Después de 10 segundos en hablar del Estado, el router ha determinado que no hay ningún router en espera y entra en el estado de espera en Mar 8 20:34:30.221. El enrutador también ha determinado que no hay un router activo, por lo que inmediatamente entra en estado activo en Mar 8 20:34:30.221. A partir de ese momento, el router activo envía su mensaje de estado activo hola cada 3 segundos. Porque no hay otros routers en este dominio de difusión, no hellos se están recibiendo.

    1DSW1 (config) # interface vlan 11     1DSW1 (config) # no shut

    * Mar 8 20:34:08.925:% SYS-5-CONFIG_I: configurar desde la consola en consola     * Mar 8 20:34:10.213:% LINK-3-UpDown: Interfaz

Page 16: Capitulo

*Mar 8 20:34:20.221: SB11: Vl11 Listen: c/Active timer expired (unknown) *Mar 8 20:34:20.221: SB11: Vl11 Listen -> Speak *Mar 8 20:34:20.221: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:23.101: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:25.961: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:28.905: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 8 20:34:30.221: SB11: Vl11 Speak: d/Standby timer expired (unknown) *Mar 8 20:34:30.221: SB11: Vl11 Standby router is local *Mar 8 20:34:30.221: SB11: Vl11 Speak -> Standby *Mar 8 20:34:30.221: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 8 20:34:30.221: SB11: Vl11 Standby: c/Active timer expired (unknown) *Mar 8 20:34:30.221: SB11: Vl11 Active router is local *Mar 8 20:34:30.221: SB11: Vl11 Standby router is unknown, was local *Mar 8 20:34:30.221: SB11: Vl11 Standby -> Active *Mar 8 20:34:30.221: %STANDBY-6-STATECHANGE: Vlan11 Group 11 state Standby -> Active *Mar 8 20:34:30.221: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 8 20:34:33.085: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 8 20:34:36.025: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 8 20:34:38.925: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115

Example: Router Without Preempt Coming Up

Router 1DSW1 (172.16.11.111) is configured with a priority of 100, which is higher than the priority of 50 of the current active router, 1DSW2 (172.16.11.112). Router 1DSW1 is not configured with preempt, so even though it has a higher priority, it does not immediately become the active router. After router 1DSW1 goes through the HSRP initialization states, it will come up as the standby router.

1DSW1(config)#interface vlan 11 1DSW1(config-if)#no shut

*Mar 1 00:12:16.871: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:16.871: SB11: Vl11 Active router is 172.16.11.112 *Mar 1 00:12:16.891: %SYS-5-CONFIG_I: Configured from console by console *Mar 1 00:12:18.619: %LINK-3-UPDOWN: Interface Vlan11, changed state to up *Mar 1 00:12:18.623: SB: Vl11 Interface up *Mar 1 00:12:18.623: SB11: Vl11 Init: a/HSRP enabled *Mar 1 00:12:18.623: SB11: Vl11 Init -> Listen *Mar 1 00:12:19.619: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to up

Vlan11, cambiado de estado a un máximo     * Mar 8 20:34:10.221: SB: Vl11 interfaz de hasta     * Mar 8 20:34:10.221: SB11: Vl11 init: a / HSRP habilitado     * Mar 8 20:34:10.221: SB11: Vl11 init -> Escuchar     * Mar 8 20:34:11.213:% LINEPROTO-5-UpDown: protocolo de interfaz de línea de Vlan11, cambiado de estado a un máximo     * Mar 8 20:34:20.221: SB11: Vl11 Escucha: c / temporizador activo de vencimiento (desconocido)     * Mar 8 20:34:20.221: SB11: Vl11 Listen -> Entrar     * Mar 8 20:34:20.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:23.101: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:25.961: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:28.905: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 8 20:34:30.221: SB11: Vl11 Speak: d / temporizador de espera de vencimiento (desconocido)     * Mar 8 20:34:30.221: SB11: Vl11 router de espera es local     * Mar 8 20:34:30.221: SB11: Vl11 Speak -> en espera     * Mar 8 20:34:30.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 8 20:34:30.221: SB11: Vl11 espera: c / temporizador activo de vencimiento (desconocido)     * Mar 8 20:34:30.221: SB11: router Active Vl11 es local     * Mar 8 20:34:30.221: SB11: Vl11 router de espera es desconocido, fue local     * Mar 8 20:34:30.221: SB11: Vl11 espera -> Activo     * Mar 8 20:34:30.221:% en espera-6-stateChange: Vlan11 Grupo 11 estado de espera -> Activo     * Mar 8 20:34:30.221: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 8 20:34:33.085: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 8 20:34:36.025: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 8 20:34:38.925: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115

Ejemplo: router sin anticiparse a Coming Up

Router 1DSW1 (172.16.11.111) está configurado con una prioridad de 100, que es más alta que la prioridad de las 50 del router activa actual, 1DSW2 (172.16.11.112). Router 1DSW1 no está configurado con esta opción, así que a pesar de que tiene una mayor prioridad, no se convierta inmediatamente en el router activo. Después de 1DSW1 router pasa a través de la inicialización HSRP estados, se levantará como el router de espera.

    1DSW1 (config) # interface vlan 11     1DSW1 (config) # no shut

    * Mar 1 00:12:16.871: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:16.871: SB11: router Active Vl11 es 172.16.11.112

Page 17: Capitulo

*Mar 1 00:12:19.819: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:19.819: SB11: Vl11 Listen: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:22.815: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:22.815: SB11: Vl11 Listen: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:25.683: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:25.683: SB11: Vl11 Listen: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:28.623: SB11: Vl11 Listen: d/Standby timer expired (unknown) *Mar 1 00:12:28.623: SB11: Vl11 Listen -> Speak *Mar 1 00:12:28.623: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 1 00:12:28.659: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:28.659: SB11: Vl11 Speak: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:31.539: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:31.539: SB11: Vl11 Speak: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:31.575: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 1 00:12:34.491: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:34.491: SB11: Vl11 Speak: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:34.547: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 1 00:12:37.363: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:37.363: SB11: Vl11 Speak: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:37.495: SB11: Vl11 Hello out 172.16.11.111 Speak pri 100 ip 172.16.11.115 *Mar 1 00:12:38.623: SB11: Vl11 Speak: d/Standby timer expired (unknown) *Mar 1 00:12:38.623: SB11: Vl11 Standby router is local *Mar 1 00:12:38.623: SB11: Vl11 Speak -> Standby *Mar 1 00:12:38.623: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 1 00:12:40.279: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:40.279: SB11: Vl11 Standby: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:41.551: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 1 00:12:43.191: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:43.191: SB11: Vl11 Standby: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:44.539: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 1 00:12:46.167: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:46.167: SB11: Vl11 Standby: h/Hello rcvd from lower pri Active router (50/172.16.11.112)

    * Mar 1 00:12:16.891:% SYS-5-CONFIG_I: configurar desde la consola en consola     * Mar 1 00:12:18.619:% LINK-3-UpDown: Interfaz Vlan11, cambiado de estado a un máximo     * Mar 1 00:12:18.623: SB: Vl11 interfaz de hasta     * Mar 1 00:12:18.623: SB11: Vl11 init: a / HSRP habilitado     * Mar 1 00:12:18.623: SB11: Vl11 init -> Escuchar     * Mar 1 00:12:19.619:% LINEPROTO-5-UpDown: protocolo de interfaz de línea de Vlan11, cambiado de estado a un máximo     * Mar 1 00:12:19.819: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:19.819: SB11: Vl11 Escucha: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:22.815: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:22.815: SB11: Vl11 Escucha: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:25.683: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:25.683: SB11: Vl11 Escucha: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:28.623: SB11: Vl11 Escucha: d / temporizador de espera de vencimiento (desconocido)     * Mar 1 00:12:28.623: SB11: Vl11 Listen -> Entrar     * Mar 1 00:12:28.623: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 1 00:12:28.659: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:28.659: SB11: Vl11 Speak: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:31.539: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:31.539: SB11: Vl11 Speak: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:31.575: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 1 00:12:34.491: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:34.491: SB11: Vl11 Speak: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:34.547: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 1 00:12:37.363: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:37.363: SB11: Vl11 Speak: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:37.495: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Speak 100 IP 172.16.11.115     * Mar 1 00:12:38.623: SB11: Vl11 Speak: d / temporizador de espera de vencimiento (desconocido)     * Mar 1 00:12:38.623: SB11: Vl11 router de espera es local     * Mar 1 00:12:38.623: SB11: Vl11 Speak -> en espera     * Mar 1 00:12:38.623: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 1 00:12:40.279: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:40.279: SB11: Vl11 espera: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:41.551: SB11: Vl11 Hola a cabo

Page 18: Capitulo

*Mar 1 00:12:47.415: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115 *Mar 1 00:12:49.119: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:12:49.119: SB11: Vl11 Standby: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:12:50.267: SB11: Vl11 Hello out 172.16.11.111 Standby pri 100 ip 172.16.11.115

Example: Router with Preempt Coming Up

Router 1DSW1 (172.16.11.11) is configured with a priority of 100, which is higher than the priority of the active router, 1DSW2 (172.16.11.112). 1DSW1 is also configured with preempt. At Mar 1 00:16:43.099, VLAN11 on 1DSW1 comes up and transitions into the listen state. At Mar 1 00:16:43.295, 1DSW1 receives a hello message from the active router (1DSW2). 1DSW1 determines that the active router has a lower priority. At Mar 1 00:16:43.295, 1DSW1 immediately sends out a coup message indicating that 1DSW1 is transitioning to the active router. 1DSW2 enters the speak state and eventually becomes the standby router.

1DSW1(config)#interface vlan 11 1DSW1(config-if)#no shut

*Mar 1 00:16:41.295: %SYS-5-CONFIG_I: Configured from console by console *Mar 1 00:16:43.095: %LINK-3-UPDOWN: Interface Vlan11, changed state to up *Mar 1 00:16:43.099: SB: Vl11 Interface up *Mar 1 00:16:43.099: SB11: Vl11 Init: a/HSRP enabled *Mar 1 00:16:43.099: SB11: Vl11 Init -> Listen *Mar 1 00:16:43.295: SB11: Vl11 Hello in 172.16.11.112 Active pri 50 ip 172.16.11.115 *Mar 1 00:16:43.295: SB11: Vl11 Active router is 172.16.11.112 *Mar 1 00:16:43.295: SB11: Vl11 Listen: h/Hello rcvd from lower pri Active router (50/172.16.11.112) *Mar 1 00:16:43.295: SB11: Vl11 Active router is local, was 172.16.11.112 *Mar 1 00:16:43.295: SB11: Vl11 Coup out 172.16.11.111 Listen pri 100 ip 172.16.11.115 Mar 1 00:16:43.295 *Mar 1 00:16:43.299: %STANDBY-6-STATECHANGE: Vlan11 Group 11 state Listen -> Active *Mar 1 00:16:43.299: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:43.303: SB11: Vl11 Hello in 172.16.11.112 Speak pri 50 ip 172.16.11.115 *Mar 1 00:16:44.095: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to up *Mar 1 00:16:46.187: SB11: Vl11 Hello in 172.16.11.112 Speak pri 50 ip 172.16.11.115 *Mar 1 00:16:46.207: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:49.095: SB11: Vl11 Hello in 172.16.11.112 Speak pri 50 ip 172.16.11.115 *Mar 1 00:16:49.195: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:52.079: SB11: Vl11 Hello in

172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 1 00:12:43.191: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:43.191: SB11: Vl11 espera: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:44.539: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 1 00:12:46.167: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:46.167: SB11: Vl11 espera: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:47.415: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115     * Mar 1 00:12:49.119: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:12:49.119: SB11: Vl11 espera: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:12:50.267: SB11: Vl11 Hola a cabo 172.16.11.111 PRI en espera 100 IP 172.16.11.115

Ejemplo: Router con esta opción Coming Up

Router 1DSW1 (172.16.11.11) está configurado con una prioridad de 100, que es más alta que la prioridad del router activo, 1DSW2 (172.16.11.112). 1DSW1 también está configurado con esta opción. En Mar 1 00:16:43.099, VLAN11 en 1DSW1 viene y transiciones en el estado de escuchar. En Mar 1 00:16:43.295, 1DSW1 recibe un mensaje Hello desde el router activo (1DSW2). 1DSW1 determina que el router activo tiene una prioridad menor. En Mar 1 00:16:43.295, 1DSW1 envía inmediatamente un mensaje que indica que el golpe 1DSW1 está en transición hacia el router activo. 1DSW2 entra al hablar del Estado y eventualmente se convierte en el router de espera.

    1DSW1 (config) # interface vlan 11     1DSW1 (config) # no shut

    * Mar 1 00:16:41.295:% SYS-5-CONFIG_I: configurar desde la consola en consola     * Mar 1 00:16:43.095:% LINK-3-UpDown: Interfaz Vlan11, cambiado de estado a un máximo     * Mar 1 00:16:43.099: SB: Vl11 interfaz de hasta     * Mar 1 00:16:43.099: SB11: Vl11 init: a / HSRP habilitado     * Mar 1 00:16:43.099: SB11: Vl11 init -> Escuchar     * Mar 1 00:16:43.295: SB11: Vl11 Hola 172.16.11.112 PRI en activo 50 IP 172.16.11.115     * Mar 1 00:16:43.295: SB11: router Active Vl11 es 172.16.11.112     * Mar 1 00:16:43.295: SB11: Vl11 Escucha: h / Hola rcvd de router PRI menor Active (50/172.16.11.112)     * Mar 1 00:16:43.295: SB11: router Active Vl11 es local, se 172.16.11.112     * Mar 1 00:16:43.295: SB11: Vl11 Golpe a cabo 172.16.11.111 Escucha PRI 100 IP 172.16.11.115     Mar 1 00:16:43.295     * Mar 1 00:16:43.299:% en espera-6-stateChange: Vlan11 Grupo 11 Estado Listen -> Activo     * Mar 1 00:16:43.299: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:43.303: SB11: Hola Vl11 en

Page 19: Capitulo

172.16.11.112 Speak pri 50 ip 172.16.11.115 *Mar 1 00:16:52.147: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:53.303: SB11: Vl11 Hello in 172.16.11.112 Standby pri 50 ip 172.16.11.115 *Mar 1 00:16:53.303: SB11: Vl11 Standby router is 172.16.11.112 *Mar 1 00:16:55.083: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:56.231: SB11: Vl11 Hello in 172.16.11.112 Standby pri 50 ip 172.16.11.115 *Mar 1 00:16:58.023: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:16:59.223: SB11: Vl11 Hello in 172.16.11.112 Standby pri 50 ip 172.16.11.115 *Mar 1 00:17:00.983: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115 *Mar 1 00:17:02.211: SB11: Vl11 Hello in 172.16.11.112 Standby pri 50 ip 172.16.11.115 *Mar 1 00:17:03.847: SB11: Vl11 Hello out 172.16.11.111 Active pri 100 ip 172.16.11.115

172.16.11.112 PRI Speak 50 IP 172.16.11.115     * Mar 1 00:16:44.095:% LINEPROTO-5-UpDown: protocolo de interfaz de línea de Vlan11, cambiado de estado a un máximo     * Mar 1 00:16:46.187: SB11: Hola Vl11 en 172.16.11.112 PRI Speak 50 IP 172.16.11.115     * Mar 1 00:16:46.207: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:49.095: SB11: Hola Vl11 en 172.16.11.112 PRI Speak 50 IP 172.16.11.115     * Mar 1 00:16:49.195: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:52.079: SB11: Hola Vl11 en 172.16.11.112 PRI Speak 50 IP 172.16.11.115     * Mar 1 00:16:52.147: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:53.303: SB11: Vl11 Hola en 172.16.11.112 PRI en espera 50 IP 172.16.11.115     * Mar 1 00:16:53.303: SB11: Vl11 router de espera es 172.16.11.112     * Mar 1 00:16:55.083: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:56.231: SB11: Vl11 Hola en 172.16.11.112 PRI en espera 50 IP 172.16.11.115     * Mar 1 00:16:58.023: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:16:59.223: SB11: Vl11 Hola en 172.16.11.112 PRI en espera 50 IP 172.16.11.115     * Mar 1 00:17:00.983: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115     * Mar 1 00:17:02.211: SB11: Vl11 Hola en 172.16.11.112 PRI en espera 50 IP 172.16.11.115     * Mar 1 00:17:03.847: SB11: Vl11 Hola a cabo 172.16.11.111 PRI Active 100 IP 172.16.11.115

5.3 Configuring Layer 3 Redundancy with VRRP and GLBP 5.3.1Describing Virtual Router Redundancy

Like HSRP, Virtual Router Redundancy Protocol (VRRP) allows a group of routers to form a single virtual router. In an HSRP or VRRP group, one router is elected to handle all requests sent to the virtual IP address. With HSRP, this is the active router. An HSRP group has one active router, at least one standby router, and perhaps many listening routers. A VRRP group has one master router and one or more backup routers. The LAN workstations are then configured with the address of the virtual router as their default gateway.

VRRP differs from HSRP in the following ways:

* VRRP is an IEEE standard (RFC 2338) for router redundancy; HSRP is a Cisco-proprietary protocol. * The virtual router represents a group of routers, known as a VRRP group or virtual router group. * The active router is referred to as the master virtual router. * The master virtual router may have the same IP

5.3 Configuración de Capa 3 con VRRP y redundancia GLBP   5.3.1 Descripción de redundancia de router virtual Al igual que HSRP, Virtual Router Redundancy Protocol (VRRP) permite a un grupo de routers para formar un router virtual. En un grupo HSRP o VRRP, un router es elegido para manejar todas las solicitudes enviadas a la dirección IP virtual. Con HSRP, este es el router activo. Un grupo HSRP tiene un router activo, al menos un router de espera, y tal vez muchos escuchar routers. Un grupo de VRRP router tiene un maestro y uno o más routers de copia de seguridad. Las estaciones de trabajo de LAN se configura con la dirección del router virtual como su puerta de enlace predeterminada.

HSRP VRRP difiere de las siguientes maneras:

    * VRRP es un estándar IEEE (RFC 2338) para la redundancia router; HSRP es un protocolo propietario de Cisco.     * El router virtual representa un grupo de routers, conocido como un grupo o de un grupo VRRP router virtual.

Page 20: Capitulo

address as the virtual router group. * Multiple routers can function as backup routers. * VRRP is supported on Ethernet, Fast Ethernet, and Gigabit Ethernet interfaces, and with Multiprotocol Label Switching (MPLS), virtual private networks (VPNs), and VLANs.

In Figure , routers A, B, and C are members of a VRRP group. The IP address of the virtual router is the same as that of the LAN interface of router A (10.0.0.1). Router A is responsible for forwarding packets sent to this IP address.

The clients have a gateway address of 10.0.0.1. Routers B and C are backup routers. If the master router fails, the backup router with the highest priority becomes the master router. When router A recovers, it resumes the role of master router.

VRRP provides redundancy for the real IP address of a router or for a virtual IP address shared among the VRRP group members. If a real IP address is used, the router with that address becomes the master. If a virtual IP address is used, the master is the router with the highest priority. The master router uses VRRP messages to inform group members that it is the master

    * El router activo se conoce como el maestro de router virtual.     * El maestro de router virtual puede tener la misma dirección IP como el grupo de router virtual.     * Múltiples routers pueden funcionar como enrutadores de copia de seguridad.     * VRRP es compatible con Ethernet, Fast Ethernet y Gigabit Ethernet, y con el Multiprotocol Label Switching (MPLS), redes privadas virtuales (VPN), y VLANs.

En la figura, los routers A, B y C son miembros de un grupo de VRRP. La dirección IP del router virtual es la misma que la de la interfaz LAN de un router (10.0.0.1). Un router es el responsable de reenviar paquetes enviados a esta dirección IP.

Los clientes tienen una dirección de puerta de enlace 10.0.0.1. Routers B y C son los routers de copia de seguridad. Si el router maestro falla, el enrutador de copia de seguridad con la más alta prioridad se convierte en el router maestro. Cuando un router se recupera, reanuda la función de router maestro.

VRRP proporciona redundancia para la dirección IP real del router o de una dirección IP virtual compartida entre los miembros del grupo VRRP. Si se utiliza una dirección IP real, el router con esa dirección se convierte en el maestro. Si se utiliza una dirección IP virtual, el maestro es el router con la más alta prioridad. El router maestro utiliza los mensajes de VRRP para informar a los miembros del grupo que es el maestro

5.3 Configuring Layer 3 Redundancy with VRRP and GLBP 5.3.3Configuring VRRP

VRRP is supported on select Cisco Catalyst platforms and can be configured using the commands in Figure .

Figure describes the VRRP command parameters.

Figure describes how to configure VRRP.

Example: Implementing VRRP

SwitchA(config)#interface vlan10 SwitchA(config-if)#ip address 10.1.10.5 255.255.255.0 SwitchA(config-if)#vrrp 10 ip 10.1.10.1 SwitchA(config-if)#vrrp 10 priority 150 SwitchA(config-if)#vrrp 10 timer advertise 4

SwitchB(config)#interface vlan10 SwitchB(config-if)#ip address 10.1.10.6 255.255.255.0 SwitchB(config-if)#vrrp 10 ip 10.1.10.1 SwitchB(config-if)#vrrp 10 priority 100 SwitchB(config-if)#vrrp 10 timer advertise 4

5.3 Configuración de Capa 3 con VRRP y redundancia GLBP  5.3.3 Configuración de VRRPVRRP es compatible con las plataformas de Cisco Catalyst seleccione y se puede configurar utilizando los comandos en la figura.

Figura describe los parámetros de comando VRRP.

La figura se describe cómo configurar VRRP.

Ejemplo: Aplicación de VRRP

    SwitchA (config) # interfaz vlan10    SwitchA (config) # ip address 10.1.10.5 255.255.255.0    SwitchA (config) # ip 10.1.10.1 vrrp 10    SwitchA (config) # 10 vrrp prioridad 150    SwitchA (config) # 10 vrrp temporizador Publicidad 4

    Switchb (config) # interfaz vlan10    Switchb (config) # ip address 10.1.10.6 255.255.255.0    Switchb (config) # ip 10.1.10.1 vrrp 10    Switchb (config) # 10 vrrp prioridad 100    Switchb (config) # 10 vrrp temporizador Publicidad 4

5.3 Configuring Layer 3 Redundancy with VRRP and GLBP 5.3.4 Describing GLBP

While HSRP and VRRP provide gateway

5.3 Configuración de Capa 3 con VRRP y redundancia GLBP   5.3.4 Descripción de GLBP Mientras HSRP y VRRP proporcionar resistencia de

Page 21: Capitulo

resiliency, the upstream bandwidth is not used for the standby members of the redundancy group while the device is in standby mode. Only the active router for HSRP and VRRP groups forwards traffic for the virtual MAC. Resources associated with the standby router are not fully utilized. Some load balancing can occur by creating multiple groups and assigning multiple default gateways, but this configuration creates an administrative burden.

Cisco designed the Gateway Load Balancing Protocol (GLBP) to allow automatic selection, simultaneous use of multiple gateways, and automatic failover between those gateways. Multiple routers share the load of frames that, from a client perspective, are sent to a single default gateway address.

With GLBP, resources can be fully utilized without the administrative burden of configuring multiple groups and managing multiple default gateway configurations as is required with HSRP and VRRP.

GLBP has the following functions:

* Active virtual gateway (AVG): Members of a GLBP group elect one gateway to be the AVG for that group. Other group members provide backup for the AVG if the AVG becomes unavailable. The AVG assigns a virtual MAC address to each member of the group. * Active virtual forwarder (AVF): Each gateway assumes responsibility for forwarding packets sent to the virtual MAC address assigned to it by the AVG. These gateways are known as AVFs for their virtual MAC address. * Communication: GLBP members communicate with each other using hello messages sent every 3 seconds to the multicast address 224.0.0.102, User Datagram Protocol (UDP) port 3222.

GLBP has the following features:

* Load sharing: Traffic from LAN clients can be shared by multiple routers. * Multiple virtual routers: Up to 1,024 virtual routers (GLBP groups) can be on each physical interface of a router, and there can be up to four virtual forwarders per group. * Preemption: You can preempt an AVG with a higher priority backup virtual gateway. Forwarder preemption works in a similar way, except that it uses weighting instead of priority and is enabled by default. * Efficient resource utilization: Any router in a group can serve as a backup, which eliminates the need for a dedicated backup router because all available routers can support network traffic.

GLBP provides upstream load sharing by utilizing the redundant uplinks simultaneously. It uses link capacity efficiently, thus providing peak-load traffic coverage. By making use of multiple available paths upstream from the routers or Layer 3 switches running GLBP, output queues may also be reduced.

puerta de enlace, el ancho de banda ascendente no se utiliza para los miembros de reserva del grupo de despido, mientras el dispositivo está en modo de espera. Sólo el router activa de los grupos HSRP y VRRP reenvía el tráfico de la MAC virtual. Los recursos asociados con el router de espera no se utilizan plenamente. Algunos de equilibrio de carga puede ocurrir mediante la creación de varios grupos y la asignación de puertas de enlace predeterminadas, pero esta configuración crea una carga administrativa.

Cisco ha diseñado el Protocolo de equilibrio de carga de puerta de enlace (GLBP) para permitir la selección automática, el uso simultáneo de varias puertas de enlace, y failover automático entre las puertas de enlace. Varios enrutadores compartir la carga de los marcos que, desde la perspectiva del cliente, son enviados a una única dirección de puerta de enlace predeterminada.

Con GLBP, los recursos pueden utilizarse plenamente sin la carga administrativa de la configuración de grupos múltiples y la gestión de configuraciones múltiples de puerta de enlace predeterminada como se requiere con HSRP y VRRP.

GLBP tiene las siguientes funciones:

    * Pasarela virtual activo (AVG): Miembros de un grupo GLBP elegir a un gateway para el AVG para ese grupo. Otros miembros del grupo proporcionar copia de seguridad de la AVG, si el AVG no está disponible. El AVG asigna una dirección MAC virtual a cada miembro del grupo.     * Forwarder virtual activo (FAV): Cada uno asume la responsabilidad de puerta de enlace para reenviar paquetes enviados a la dirección MAC virtual que le asigne el AVG. Estas pasarelas se conoce como mc para su dirección MAC virtual.     * Comunicación: los miembros de GLBP comunicarse entre sí a través de Hello mensajes enviados cada 3 segundos a la dirección multicast 224.0.0.102, Protocolo de datagramas de usuario (UDP) el puerto 3222.

GLBP tiene las siguientes características:

    * Intercambio de carga: El tráfico de clientes de LAN pueden ser compartidos por varios enrutadores.     * Múltiples enrutadores virtuales: Hasta 1.024 enrutadores virtuales (grupos GLBP) puede ser en cada interfaz físico de un router, y puede haber hasta cuatro agentes de virtual por grupo.     * Los ataques preventivos: Puede anticiparse a una GVA con una prioridad más alta pasarela virtual de copia de seguridad. Preemption promotor funciona de una manera similar, excepto que se utiliza en lugar de ponderación de prioridad y está habilitada por defecto.     * La utilización eficiente de los recursos: Cualquier router en un grupo puede servir como una copia de seguridad, lo que elimina la necesidad de un enrutador de copia de seguridad dedicado por todos los routers disponibles pueden soportar el tráfico de red.

Page 22: Capitulo

HSRP and VRRP use only a single path; other paths are idle, unless multiple groups and gateways are configured. The single path may encounter higher output queue rates during peak times, which leads to lower performance from higher jitter rates. The impact of jitter is lessened and overall performance is improved with GLBP, because more upstream bandwidth is available and additional upstream paths are used.

GLBP proporciona aguas arriba compartir la carga mediante la utilización de los enlaces ascendentes despedidos de forma simultánea. Utiliza las capacidades de interconexión de manera eficiente, proporcionando así una cobertura máxima del tráfico de carga. Al hacer uso de múltiples rutas disponibles aguas arriba de los routers o conmutadores de nivel 3 ejecutando GLBP, las colas de salida también puede ser reducida.

HSRP y VRRP utilizar un sólo camino; otros caminos son ociosas, a menos que varios grupos y puertas de enlace están configurados. La única ruta de acceso puede encontrar las tasas de aumento de la producción de colas en las horas pico, lo que conduce a la disminución en las tasas de fluctuación. El impacto de la fluctuación se reduce y el rendimiento general mejora con GLBP, ya que aguas arriba es más ancho de banda disponible y otros caminos de arriba son usados.

5.3 Configuring Layer 3 Redundancy with VRRP and GLBP 5.3.5 Identifying the GLBP Operations Process

GLBP allows automatic selection and simultaneous use of all available gateways in the group. The members of a GLBP group elect one gateway to be the AVG for that group. Other members of the group provide backup for the AVG if it becomes unavailable. The AVG assigns a virtual MAC address to each member of the GLBP group. All routers become AVFs for frames addressed to that virtual MAC address. As clients send Address Resolution Protocol (ARP) requests for the address of the default gateway, the AVG sends these virtual MAC addresses in the ARP replies. A GLBP group can have up to four group members.

GLBP supports the following operational modes for load balancing traffic across multiple default routers servicing the same default gateway IP address:

* Weighted load-balancing algorithm: The amount of load directed to a router is dependent upon the weighting value advertised by that router. * Host-dependent load-balancing algorithm: A host is guaranteed to use the same virtual MAC address as long as that virtual MAC address is participating in the GLBP group. * Round-robin load-balancing algorithm: As clients send ARP requests to resolve the MAC address of the default gateway, the reply to each client contains the MAC address of the next possible router in round-robin fashion. All routers’ MAC addresses take turns being included in address resolution replies for the default gateway IP address.

GLBP automatically manages the virtual MAC address assignment, determines who handles the forwarding, and ensures that each station has a forwarding path for failures to gateways or tracked interfaces. If failures occur, the load-balancing ratio is adjusted among the remaining AVFs so that resources are used in the most efficient way.

As shown in Figure , GLBP attempts to balance traffic on

5.3 Configuración de Capa 3 con VRRP y redundancia GLBP   5.3.5 Identificar el Proceso de Operaciones GLBP GLBP permite la selección automática y el uso simultáneo de todas las puertas disponibles en el grupo. Los miembros de un grupo de GLBP elegir a un gateway para el AVG para ese grupo. Otros miembros del grupo de copia de seguridad para facilitar el AVG, si no está disponible. El AVG asigna una dirección MAC virtual a cada miembro del grupo GLBP. Todos los routers se AVFS para los marcos de envío a la dirección MAC virtual. Como los clientes enviar Address Resolution Protocol (ARP) las solicitudes de la dirección de la puerta de enlace predeterminada, el AVG envía estas direcciones MAC virtual en la ARP respuestas. Un grupo GLBP puede tener hasta cuatro miembros del grupo.

GLBP apoya los siguientes modos de operación para equilibrar la carga de tráfico a través de enrutadores por defecto de múltiples servicios de la misma dirección de puerta de enlace IP por defecto:

    * Carga ponderado algoritmo de equilibrio: La cantidad de carga dirigida a un router depende del valor de ponderación anunciada por ese router.     * Casa de carga depende algoritmo de equilibrio: Una multitud se garantiza a utilizar la misma dirección MAC virtual, mientras que la dirección MAC virtual está participando en el grupo de GLBP.     * Round-Robin de equilibrio de carga de algoritmo: Dado que los clientes enviar peticiones ARP para resolver la dirección MAC de la puerta de enlace predeterminada, la respuesta a cada cliente contiene la dirección MAC del router es posible en el próximo round-robin. Todos los routers de las direcciones MAC de tomar turnos para ser incluido en la resolución de la dirección de las respuestas de la dirección IP de puerta de enlace predeterminada.

GLBP gestiona automáticamente la asignación de la dirección MAC virtual, determina que se encarga de la transmisión, y se asegura de que cada estación tiene una ruta de transmisión de los fracasos de gateways o interfaces de seguimiento. Si se producen errores, la

Page 23: Capitulo

a per-host basis using the round-robin algorithm.

Figure describes how GLBP balances traffic using the round-robin algorithm.

In Figure , clients A and B have each resolved a different MAC address for the default gateway, so they send their routed traffic to separate routers, although they both have the same default gateway address configured. Each GLBP router is an AVF for the virtual MAC address to which it has been assigned.

Like HSRP, GLBP can be configured to track interfaces. In Figure , the WAN link from router R1 is lost, and GLBP detects the failure.

Because interface tracking was configured on R1, the job of forwarding packets for virtual MAC address 0000.0000.0001 is taken over by the secondary virtual forwarder for the MAC, which is router R2. Therefore, the client sees no disruption of service nor does it need to resolve a new MAC address for the default gateway.

GLBP is supported on select Cisco Catalyst platforms. Figure illustrates the GLBP interface commands. Figure describes the command parameters. Figure describes the steps needed to configure GLBP.

The following example configures GLBP on two multilayer switches:

SwitchA(config)#interface vlan7 SwitchA(config-if)#ip address 10.1.7.5 255.255.255.0 SwitchA(config-if)#glbp 7 ip 10.1.7.1 SwitchA(config-if)#glbp 7 priority 150 SwitchA(config-if)#glbp 7 timers msec 250 msec 750

SwitchB(config)#interface vlan7 SwitchB(config-if)#ip address 10.1.7.6 255.255.255.0 SwitchB(config-if)#glbp 7 ip 10.1.7.1 SwitchB(config-if)#glbp 7 priority 100 SwitchB(config-if)#glbp 7 timers msec 250 msec 750

SwitchA#show glbp 7 Vlan7 - Group 7 State is Active 2 state changes, last state change 23:50:33 Virtual IP address is 10.1.7.1 Hello time 250 msec, hold time 750 msec Next hello sent in 40 msecs Redirect time 600 sec, forwarder time-out 7200 sec Authentication text "stringabc" Preemption enabled, min delay 60 sec Active is local Standby is unknown Priority 254 (configured) Weighting 105 (configured 110), thresholds: lower 95, upper 105 Track object 2 state Down decrement 5 Load balancing: host-dependent There is 1 forwarder (1 active) Forwarder 1

relación de equilibrio de carga se ajusta entre los AVFS restantes para que los recursos se utilicen de la manera más eficiente.

Como se muestra en la figura, GLBP intenta equilibrar el tráfico en una base per host, utilizando el algoritmo de Robin.

Figura describe cómo GLBP saldos de tráfico, utilizando el algoritmo de Robin.

En la figura, los clientes A y B tienen cada uno resuelve una dirección MAC diferente para la puerta de enlace predeterminada, por lo que enviar su tráfico enviados a los routers por separado, aunque ambos tienen la misma dirección de puerta de enlace predeterminada configurada. Cada router es un GLBP AVF de la dirección MAC virtual a la que se le ha asignado.

Como HSRP, GLBP puede ser configurado para realizar un seguimiento de interfaces. En la figura, el enlace WAN de router R1 está perdido, y GLBP detecta el error.

Debido a que el seguimiento de la interfaz se ha configurado en R1, el trabajo de reenvío de paquetes para la dirección MAC virtual 0000.0000.0001 es asumida por el transitario virtual secundario para el Mac, que es R2 router. Por lo tanto, el cliente no ve la interrupción del servicio ni necesidad de resolver una nueva dirección MAC de la puerta de enlace predeterminada.

GLBP es compatible con las plataformas de Cisco Catalyst seleccione. La figura muestra la interfaz de comandos de GLBP. La figura se describen los parámetros de comandos. Figura describe los pasos necesarios para configurar GLBP.

El siguiente ejemplo configura GLBP en dos conmutadores multicapa:

    SwitchA (config) # interfaz vlan7     SwitchA (config) # ip address 10.1.7.5 255.255.255.0     SwitchA (config-if) glbp # 7 IP 10.1.7.1     SwitchA (config-if) glbp # 7 prioridad 150     SwitchA (config) # 7 temporizadores glbp ms 250 ms 750

    Switchb (config) # interfaz vlan7     Switchb (config) # ip address 10.1.7.6 255.255.255.0     Switchb (config-if) glbp # 7 IP 10.1.7.1     Switchb (config-if) glbp # 7 prioridad 100     Switchb (config) # 7 temporizadores glbp ms 250 ms 750

    SwitchA # glbp mostrar el 7     Vlan7 - Grupo 7     Estado es activo     2 cambios de estado, el cambio del último Estado 23:50:33     Virtual dirección IP es 10.1.7.1     Hola tiempo de 250 ms, 750 ms tiempo de retención     Próximo Bienvenido enviado en 40 mseg

Page 24: Capitulo

State is Active 1 state change, last state change 23:50:15 MAC address is 0007.b400.0101 (default) Owner ID is 0005.0050.6c08 Redirection enabled Preemption enabled, min delay 60 sec

    Tiempo Redirect 600 seg, el tiempo de espera forwarder 7200 seg     Autenticación de texto "stringabc"     Preemption habilitado, retraso min 60 seg     Active es local     De espera es desconocido     Prioridad 254 (configurado)     Ponderación 105 (configurado 110), los umbrales: parte inferior de 95, superior 105     Tema objeto 2 estado Abajo decremento 5     Balanceo de carga: de acogida dependientes de     Hay 1 despachador (1 activo)     1 Forwarder     Estado es activo     1 cambio de estado, el cambio del último Estado 23:50:15     La dirección MAC es 0007.b400.0101 (por defecto)     Id sea 0005.0050.6c08     Redirección habilitado     Preemption habilitado, retraso min 60 seg