O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Este documento descreve as perguntas mais frequentes sobre o protocolo HSRP.
R. Sim, o roteador em standby assume assim que o tempo de espera expira. Por padrão, isso equivale à perda de três pacotes hello do roteador ativo. O tempo de convergência real depende dos temporizadores HSRP configurados para o grupo e possivelmente da convergência do protocolo de roteamento. O temporizador de tempo de Hello do HSRP é padronizado como três e o temporizador de tempo de espera é padronizado como dez.
R. Sim. Entretanto, a Cisco não o recomenda em plataformas com poucos recursos, como o 4x00 Series e anterior. Se o mesmo número de grupo for atribuído a vários grupos em standby, ele criará um endereço MAC não exclusivo. Isso é visto como o endereço MAC do roteador e é filtrado se mais de um roteador em uma LAN se tornar ativo. Esse comportamento pode mudar em versões futuras do Cisco IOS®.
Observação: a série 4x00 e anterior não têm o hardware necessário para suportar mais de um endereço MAC por vez em interfaces Ethernet. No entanto, o Cisco 3600 e plataformas mais novas suportam vários endereços MAC em todas as interfaces Ethernet.
R. Quando o estado de uma interface rastreada muda para inativo, o roteador ativo diminui sua prioridade. O roteador em standby lê esse valor no campo de prioridade do pacote de saudação e se torna ativo se esse valor for menor que sua própria prioridade e se o standby preempt estiver configurado. Você pode configurar o quanto o roteador deve diminuir a prioridade. Por padrão, ele diminui sua prioridade em dez.
R. O campo de prioridade é usado para eleger o roteador ativo e o roteador em standby para o grupo específico. No caso de uma prioridade igual, o roteador com o endereço IP maior para o grupo respectivo é eleito como ativo. Além disso, se houver mais de dois roteadores no grupo, o segundo endereço IP mais alto determinará o roteador em espera e os outros roteadores/roteadores estarão no estado de escuta.
Observação: se nenhuma prioridade estiver configurada, ela usará o padrão de 100.
A. Ethernet: 256 por roteador. FDDI: 256 por roteador. Token Ring: 3 por roteador (usa o endereço funcional reservado).
R. Um roteador habilitado para HSRP com preempt configurado tenta assumir o controle como o roteador ativo quando sua prioridade Hot Standby é maior que a do roteador ativo atual. O comando standby preempt é necessário em situações em que você deseja que uma alteração de estado de ocorrência de uma interface rastreada faça com que um roteador em standby assuma o controle do roteador ativo. Por exemplo, um roteador ativo rastreia outra interface e diminui sua prioridade quando essa interface fica inativa. A prioridade de roteador em standby é agora mais alta e a alteração de estado no campo de prioridade do pacote de saudação é verificada. Se o prioritário não estiver configurado, ele não poderá controlar e não haverá falha.
R. Sim, consulte Compartilhamento de Carga com HSRP para obter mais informações.
R. Não, o HSRP não suporta o Dial-on-Demand Routing (DDR) diretamente. No entanto, você pode configurá-lo para rastrear uma interface serial e trocar do roteador ativo para o standby em caso de falha de um link da WAN. O comando usado para rastrear o estado de uma interface é standby <group#> track </group#>.
R. Não, normalmente isso é transparente para todos os hosts e/ou servidores na LAN e pode ser desejável se um roteador sofrer alto tráfego. Para alterar isso, configure um custo mais desejável para o link que você deseja que o roteador/roteadores distantes usem.
R. Você pode misturar as plataformas com o HSRP, mas não é capaz de suportar vários HSRPs (MHSRPs) devido às limitações de hardware da plataforma mais simples.
R. As tabelas CAM (content-addressable memory) fornecem um mapa para o endereço MAC do HSRP para a porta na qual o roteador ativo está localizado. In this way, you can determine what the Switch perceives the HSRP status to be.
R. Por padrão, o HSRP usa o endereço MAC virtual do HSRP pré-atribuído em Ethernet e FDDI ou o endereço funcional em Token Ring. Para configurar o HSRP para usar o endereço gravado da interface como seu endereço MAC virtual, em vez do padrão, use o comando standby use-bia.
Por exemplo, no Token Ring, se Source Route Bridging estiver em uso, um Routing Information Field (RIF) será armazenado com o endereço MAC virtual no cache RIF do host. O RIF indica o caminho e anel final usados para alcançar o endereço MAC. À medida que os roteadores fazem a transição para o estado ativo, eles enviam Protocolos de Resolução de Endereços (ARPs) gratuitos para atualizar a tabela ARP do host. No entanto isso não afeta o cache RIF dos hosts que estão no anel ligado. Essa situação pode levar à conexão por ponte dos pacotes com o anel do roteador ativo anterior. Para evitar essa situação, use o comando standby use-bia. O roteador agora usa seu endereço MAC de operação antecipada como o endereço MAC virtual.
O uso do comando standby use-bia tem estas desvantagens:
R. Você pode configurar a conversão de endereços de rede (NAT) e o HSRP no mesmo roteador. No entanto, um roteador que executa a NAT mantém informações sobre o estado do tráfego que são convertidas por meio dele. Se esse for o roteador HSRP ativo e o HSRP em espera assumir o controle, as informações de estado serão perdidas.
Observação: o NAT stateful (SNAT) pode usar o HSRP para fazer failover. Consulte Failover Stateful de NAT da Conversão de Endereço de Rede para obter mais informações. O suporte ao mapeamento NAT estático com HSRP para alta disponibilidade é outro recurso que faz com que NAT e HSRP interajam. Se o NAT estático for configurado com o mesmo IP em cada roteador, os roteadores anunciarão uns aos outros com os endereços MAC e os roteadores exibirão a mensagem de erro %IP-4-DUPADDR: Duplicate address [ip address] on [interface], sourced by [mac-address]. Consulte NAT—Suporte a Mapeamento Estático com HSRP para Alta Disponibilidade para obter mais informações.
Observação: o fim da vida útil do SNAT foi anunciado e foi interrompido em janeiro de 2012. Para obter mais informações, consulte Anúncio de fim das vendas e fim da vida útil do Cisco IOS Stateful Failover of Network Address Translation (SNAT).
R. O endereço destino dos pacotes de saudação do HSRP é o endereço multicast de todos os roteadores (224.0.0.2). O endereço origem é o endereço IP primário do roteador atribuído à interface.
A. UDP, já que o HSRP é executado na porta UDP 1985.
R. Os pacotes hello do HSRP são enviados para o endereço multicast 224.0.0.2 com a porta UDP 1985. Sempre que uma ACL for aplicada a uma interface HSRP, certifique-se de que os pacotes destinados a 224.0.0.2 na porta UDP 1985 sejam permitidos.
R. Se os roteadores estiverem configurados no modo HA (que executa o HSRP entre eles), os roteadores ativo e standby atuam como uma unidade lógica e compartilham os mesmos endereços IP e MAC. Somente o roteador ativo gera o registro de contabilidade com um endereço IP virtual específico e atualiza o servidor TACACS/RADIUS. Se o standby gerar o registro de contabilidade com o mesmo endereço, haverá dados duplicados no servidor RADIUS/TACACS de back-end. Portanto, para evitar a duplicação de dados, o roteador em standby não gera registros de contabilidade.
R. A conversão de VLAN e o HSRP podem ser configurados juntos em um switch Cisco Catalyst 6500 Series, sujeitos às restrições estabelecidas pela conversão de VLAN. Consulte Diretrizes e Restrições de Conversão de VLAN para obter mais informações.
R. Não é possível usar a configuração HSRP para rastrear a interface de túnel GRE. No entanto, a interface do túnel nunca fica inativa e o controle nunca aciona o failover.
R. A única maneira de fazer um failover sem desligar uma interface é alterar manualmente a prioridade na configuração do HSRP.
R. Sim, é possível executar o HSRP nas interfaces configuradas para 802.1q. Verifique se ambos os lados do tronco estão configurados para usar a mesma VLAN nativa e verifique se as VLANs não estão podadas e no estado STP para portas conectadas ao roteador.
R. Sim, é possível executar o HSRP em duas interfaces em dois roteadores diferentes. Para ter o HSRP em duas interfaces em dois roteadores diferentes, são necessários dois grupos de HSRP.
R. Sim, no entanto, o HSRP e o OSPF são dois protocolos diferentes que obtêm resultados diferentes. O OSPF executado no roteador anuncia as duas interfaces físicas e não o endereço IP virtual. Quando esse roteador se torna ativo, ele envia um pacote ARP gratuito com o endereço MAC virtual do HSRP para o segmento de LAN afetado. Se o segmento usar um switch Ethernet, isso permitirá que o switch altere o local do endereço MAC virtual de modo que os pacotes vão para o novo roteador em vez daquele que não está mais ativo. Na verdade, os dispositivos finais não precisam desse ARP gratuito se os roteadores usarem o endereço MAC de HSRP padrão.
R. Quando uma resposta para traceroute é recebida de um salto que executa o HSRP, a resposta deve conter o endereço IP físico ativo e não o endereço IP virtual. Se houver um roteamento assimétrico na rede devido ao qual o endereço IP do roteador em standby é visto na resposta para o traceroute.
R. O GLBP fornece balanceamento de carga em vários roteadores (gateways) usando um único endereço IP virtual e vários endereços MAC virtuais. Os membros do grupo do GLBP selecionam um deles para se tornar o gateway virtual ativo para o grupo.
Com o HSRP em um único roteador (gateway), uma interface é usada como a interface ativa e a outra interface está em standby. A interface ativa é usada para todo o tráfego e a interface em standby apenas espera que a interface ativa falhe sem nenhum tráfego.
R. Sim. Há suporte para o uso de HSRP para endereços secundários. Esse recurso, juntamente com o recurso de vários HSRP, é útil em redes reais. Consulte a seção Vários Grupos HSRP e Endereços Secundários de Compreender os Recursos e a Funcionalidade do Protocolo do Roteador Hot Standby para obter o exemplo de configuração.
R. Se o roteador A for o roteador ativo do HSRP e depois perder um link, o que faz com que ele se torne um roteador em standby, e o link voltar, o comando delay fará com que o roteador A espere antes de se tornar ativo novamente. Nesse caso, ele espera 60 segundos para que o roteador se torne ativo.
R. Sim. Você pode executar o HSRP em subinterfaces.
R. Rastrear uma rota específica é uma opção. Quando uma rota específica não está disponível, a trilha fica inativa. Com base nesse controle, você pode configurar o HSRP para switchover. Use esta configuração:
track 10 ip sla 123 reachability
delay down 10 up 10
!
ip sla 123
icmp-echo timeout 20000
!
ip sla schedule 123 life forever start-time now
### To call this track in hsrp ###
interface <interface name>
standby 1 track 10
R. Esta mensagem de erro é exibida devido à limitação de hardware da plataforma. Há 28 grupos HSRP que podem ser suportados por uma interface de canal de porta.
R. Use esta configuração:
track 10 ip route 0.0.0.0 0.0.0.0 reachability
!
interface fa0/1
glbp 50 ip <ip address>
glbp 50 priority 210
glbp 50 preempt
glbp 50 weighting track 10
R. As diferenças entre o HSRP versão 2 e o HSRP versão 1 são as seguintes:
R. Sim, o HSRP pode ser configurado nos Catalyst 9300 Series Switches. Para exibir exemplos de comandos de configuração, consulte Configuração do HSRP.
Observação: use a ferramenta Cisco Feature Navigator para verificar o suporte HSRP na imagem do Cisco IOS.
Revisão | Data de publicação | Comentários |
---|---|---|
2.0 |
27-Sep-2024 |
Versão inicial, formatação, edições de gramática leve. |
1.0 |
21-Nov-2001 |
Versão inicial |