HSRP Tracking Problem

[Ciscler 10]

Hallo,

 

ich habe 2 Cisco 2800 mit dem IOS 12.4(11)T4.

Beide Router verfügen über ein WAN Anschluss und über einen LAN Anschluss.

 

Router 1 (Primary):

 

interface GigabitEthernet0/0

description Inside

ip address xxx.xxx.xxx.29 255.255.255.0

ip tcp adjust-mss 1210

duplex full

speed 1000

snmp ifindex persist

standby 1 ip xxx.xxx.xxx.30

standby 1 priority 200

standby 1 preempt

standby 1 name HA-IN

standby 1 track GigabitEthernet0/1

!

interface GigabitEthernet0/1

description Outside

ip address xxx.xxx.xxx.29 255.255.255.248

duplex full

speed 1000

snmp ifindex persist

standby 2 ip xxx.xxx.xxx.30

standby 2 priority 200

standby 2 preempt

standby 2 name HA-OUT

standby 2 track GigabitEthernet0/0

 

Router 2 (Sekundär)

 

interface GigabitEthernet0/0

description Inside

ip address xxx.xxx.xxx.28 255.255.255.0

ip tcp adjust-mss 1210

duplex full

speed 1000

snmp ifindex persist

standby 1 ip xxx.xxx.xxx.30

standby 1 preempt

standby 1 name HA-IN

standby 1 track GigabitEthernet0/1

!

interface GigabitEthernet0/1

description Outside

ip address xxx.xxx.xxx.28 255.255.255.248

duplex full

speed 1000

snmp ifindex persist

standby 2 ip xxx.xxx.xxx.30

standby 2 preempt

standby 2 name HA-OUT

standby 2 track GigabitEthernet0/0

 

Es soll so sein das wenn von dem gerade aktiven Router ein Interface ausfällt sprich das WAN oder das LAN Interface. Das der gerade Sekundäre Router beide Interfaces übernimmt.

Habe jetzt gerade auf den Aktiven Router das WAN Interface auf shutdown gesetzt. Der Sekundär Router übernimmt dann nur das WAN Interface jedoch nicht auch das LAN Interface. Das LAN Interface bleibt auf dem Primären Router aktiv. Was mache ich falsch?

 

Gruß Dirk

[Ciscler 10]

Hi,

 

das Problem habe ich bereits gelöst.

Es lag an der zu hohen Prioritäts Einstellung des Primären Routers. Da der default decrement Wert bei 10 liegt.

 

Gruß Dirk

[Ciscler 10]

Hallo,

 

nochmal eine Frage zum HSRP.

Wenn ich von dem Primären Router ein Interface auf "shutdown" setze sodass die Interfaces (LAN und WAN) beide vom Sekundären Router übernommen werden, habe ich wenn ich von einem Rechner im LAN einen Dauer-Ping auf die Virtuelle IP-Adresse der Router sende nicht mal einen Paketverlust. Ist das normal? Sollten nicht 2-4 Pakete verloren gehen?

 

Und worin besteht genau der Unterschied zwischen HSRP und VRRP. Gibts da überhaupt einen?

 

Gruß Dirk

[Wordo 11]

Sobald der Link komplett weg ist wird auf die Hellos nicht mehr geachtet und sofort uebernommen. Da die MAC sich nicht aendert geht auch kein Paket verloren.

 

Bei VRRP sind die Hello Timer anders und ist offener Standard.

[daking 10]

Mit Shutdown = Graceful Shutdown... HSRP Leave Group. Versuchs mal mit phy abstecken und die Umschaltzeit wird sich ändern. In eine Richtung solltest du für ein paar Sekunden (kommt auf die timer an) ein Blackhole haben bis das tracking + hold zieht (das kannst du schlecht mit ping messen).