Cisco路由器双机热备的全面配置示例(2) - 直至网规- 51CTO技术博客企业库|免费b2b网站

采用HSRP进行备份的一组路由器共用一个虚拟的MAC地址及虚拟IP地址，每个参与HSRP的局域端口有一个本端口的IP地址和MAC地址，每个路由器都有一个权值，权值{zg}的作为主路由器进行工作，其它的不工作，当主路由器瘫痪时，第二个权值{zg}的路由器将作为主路由器，依次类推。路由器之间定期交换权值信息以确定路由器的工作状态。如果主路由器在一段时间内不发送这种信息包，其它备份路由器将认为该路由器已坏，权值电高的备份路由器将接管虚拟MAC地址和IP地址，并负责传输数据。一旦主路由器恢复正常，将自动切换回去，重新接管传输数据的工作，之后备份路由器停止传输，处于备份状态。另外，HSRP允许路由器对某些端口的工作状态进行监测，一旦这个端口出现故障，也进行自动切换。

!interface Serial1ip address 192.7.1.2 255.255.255.0encapsulation

pppip ospf message-digdest-key 1

md5 kimip ospf network non-broadcast

bandwidth 64

clockrate 64000

ppp authentication chap

router ospf 1

passive-interface Ethernet0

network 192.l.2.0 0.0.0.255 area 2

network 192.l.4.O 0.0.0.255 area 2

network 192.7.1.0 0.0.0.255 area 0

neighbor 192.7.l.1 priority 1

neighbor 192.1.2.2 priority 1

area 0 authentication message-digest

area 2 authentication message-digest

area 2 range 192.1.0.0 255.255.0.0

no ip classless

ip ospf name-lookup

line con 0

line aux 0

Iine vty 0 4

login

end

这种备方法适用于DDN专线作主干线路的情况。因为对于DDN专线，如果线路断掉，则两边的路由器的CD信号都会消失，而该种方去不适用于X.25线路上，因为X.25线路上出现故障时，大多数情况下都是建立不起来虚电路，而CD信号则往往存在。而且，如果一端X.25线路出现故障，而另一端X.25线路往往是正常的，这样，如果正常一端的路由器有数据传送给不正常一端时，路由器认为X.25线路工作正常。因此根本不会起备份线路。

Cisco 2501-above 的配置

Current configuration:

version 11.2

no service udp-small-servers

no service tcp-small-servers

hostname above

enable secret 5 $1$O1aq$Kxgp1A0Eulqug8SbCm6rdl

enable password cisco

username down password 7 095C5E19

chat-script lab ABORT ERROR ABORT BUSY ABORT "NO ANSWER" "" "AT H" OK "ATDT \T"

TIMEOUT 60 CONNECT \c

interface Ethernet0

ip address 192.192.193.1 255.255.255.0

interface Serial0

ip address 192.192.192.1 255.255.255.0

bandwidth 64

clockrate 64000

interface Serial1no ip address

shutdown

interface Async1

ip address 166.71.70.1 255.255.255.0

encapsulation ppp

async dynamic address

async dynamic routing

async mode dedicated

dialer in-band

dialer map ip 167.71.70.2 name down moden-script lab broadcast 3631

dialer-group 1

no cdp enable

ppp authentication chap

router rip

network l92.192.192.0

nctwork 192.192.193.0

no ip classless

ip route 0.0.0.0 0.0.0.0 166.71.70.2

ip routc 192.192.191.0 255.255.255.0 166.71.70.2

dialer-list 1 protocol ip permit

line con 0

line aux 0

modem InOut

modem autoconfigure discovery

stopbits 1

rxspeed 38400

txspeed 38400

flowcontrol hardware

line vty 0 4

no login

end

!Cisco 2501 named down configurationCisco 2501-down 的配置Current configuration:

version 11.2

no service udp-small-servers

no servicc tcp-small-servers

hostname down

enable secret 5 $1$m8S4$lnrkhnJDtCVtSvTpXO8v/0

enable password cisco

username above password 7 095C5E19

chat-script lab ABORT ERROR ABORT BUSY ABORT "NO ANSWER" "" "AT H" OK "ATDT \T" TIMEOUT 60 CONNECT \C

interface Ethernet 0

ip address 192.192.191.1 255.255.255.0