Mémo de la fiche B2-09 : une page A4, à imprimer ou à enregistrer en PDF.
B2-09

Redondance de passerelle : HSRP et VRRP

Supprimer le point de défaillance unique de la passerelle : deux routeurs partagent une adresse virtuelle, l'un prend le relais de l'autre en quelques secondes, sans toucher aux postes.

Version en ligne
SIO2 · semestre 33 h (cours + TP)Bloc 2 – SISRMémo · Portail SIO
FHRPHSRP · VRRP Pourquoi ?1 passerelle = 1 point dedéfaillance unique VirtuelIP .254 partagéeMAC 0000.0c9f.fXXX HSRPActive / Standby · prio 100hello 3 s · hold 10 s Réglagespriority · preempttrack · decrement Vérifiershow standby brieftracert pendant la bascule VariantesVRRP normé · GLBP chargeCARP · keepalived

L'essentiel

  1. Un poste n'a qu'une passerelle : le routeur qui la porte est un point de défaillance unique.
  2. Un FHRP fait partager une adresse IP virtuelle à plusieurs routeurs ; les postes l'utilisent comme passerelle.
  3. L'actif répond avec une MAC virtuelle : après bascule, le cache ARP des postes reste juste.
  4. HSRP (Cisco) : Active / Standby, hello 3 s, hold 10 s, priorité 100 par défaut.
  5. Trois adresses par VLAN : réelle de R1 (.252), réelle de R3 (.253), virtuelle (.254).
  6. preempt permet au plus prioritaire de reprendre la main ; il est désactivé par défaut en HSRP.
  7. track baisse la priorité quand un lien surveillé tombe : priorité − décrément doit passer sous l'autre.
  8. VRRP est normalisé (Master / Backup, préemption active) ; GLBP répartit la charge.
  9. Vérifier : show standby brief (un Active, un Standby) et tracert pendant une bascule.
  10. ACL, relais DHCP et routes doivent être identiques sur les deux routeurs.

Piège classique : preempt

Par défaut, HSRP ne reprend pas la main : un routeur prioritaire qui redémarre reste en attente tant que l'actif fonctionne. Si tu veux que R1 redevienne actif à son retour, ajoute standby 10 preempt sur R1. Sans cela, ta priorité 110 ne sert qu'à la toute première élection.

La règle des trois adresses

Pour chaque VLAN, il faut trois adresses : l'adresse réelle de R1, celle de R3 et l'adresse virtuelle. Chez Brocéliande : .252 pour R1, .253 pour R3, .254 virtuelle. La passerelle des postes et du DHCP reste .254 : aucun poste n'est à reconfigurer.

Commandes clés

Pour…Commandes (Cisco IOS)
Adresse réelle + versionip address 172.16.10.252 255.255.255.0 · standby version 2
Adresse virtuellestandby 10 ip 172.16.10.254
Priorité et reprisestandby 10 priority 110 · standby 10 preempt
Suivre un lientrack 1 interface g0/1 line-protocol · standby 10 track 1 decrement 20
Vérifiershow standby brief · show standby g0/0.10 · show track
VRRP (pour comparer)vrrp 10 ip 172.16.10.254 · show vrrp brief