0% del curso completado
Redundancia de gateway: HSRP y VRRP (3.4)
📋 En esta lección
Todo host confía ciegamente en un único gateway — y si ese router muere, la LAN entera queda incomunicada aunque haya diez caminos alternativos. Los FHRP resuelven el último punto único de fallo: una IP virtual que siempre responde, la sostenga quien la sostenga. Aquí aprendes HSRP a fondo (estados, prioridad, preempción, tracking) y VRRP como su gemelo estándar.
El problema: el gateway es un punto único de fallo
Has construido redundancia en todas partes: EtherChannels, STP con caminos de reserva, OSPF que reconverge en segundos. Pero el PC tiene un gateway configurado: 10.1.10.1. Si ese router muere:
- El PC no cambia de gateway solo — ni sabe que hay otro router en la LAN.
- DHCP le dio una dirección concreta y ahí seguirá apuntando hasta renovar (horas).
- Resultado: LAN aislada del mundo con un segundo router perfectamente sano al lado.
La familia de protocolos que lo resuelve se llama FHRP (First Hop Redundancy Protocols): HSRP (Cisco), VRRP (estándar IETF) y GLBP (Cisco, con balanceo — fuera del alcance del examen actual).
La idea: una IP virtual que nunca muere
Dos (o más) routers de la LAN comparten una IP virtual y una MAC virtual. Los hosts usan la IP virtual como gateway — no la real de ningún router. En cada momento, uno de los routers (el activo) responde por ella; si cae, otro asume la identidad virtual con la misma IP y la misma MAC:
IP virtual: 10.1.10.1 (el gateway de los hosts)
MAC virtual: 0000.0c07.ac0a
[R1] 10.1.10.2 ←── ACTIVO: sostiene la IP/MAC virtual
[R2] 10.1.10.3 ←── STANDBY: vigila y espera
La elegancia del truco: como la MAC virtual también se traspasa, los hosts no notan nada — ni su configuración ni su caché ARP necesitan cambiar. El failover es invisible desde abajo.
HSRP: el FHRP de Cisco
HSRP (Hot Standby Router Protocol): un router Active, un Standby, el resto en escucha. Los routers se hablan por multicast (224.0.0.102 en la versión 2) cada 3 s (hello), con hold de 10 s: tres hellos perdidos y el standby asume.
La MAC virtual delata el protocolo y el grupo: 0000.0c07.acXX (v1) o 0000.0c9f.fXXX (v2), con XX = número de grupo en hex. Verla en una captura o en una tabla MAC te dice "aquí hay HSRP, grupo tal".
Configuración base
! R1 — el que queremos de Active:
R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip address 10.1.10.2 255.255.255.0
R1(config-if)# standby version 2
R1(config-if)# standby 10 ip 10.1.10.1 ← la IP virtual
R1(config-if)# standby 10 priority 110 ← default 100; mayor gana
R1(config-if)# standby 10 preempt
! R2 — el respaldo (prioridad por defecto 100):
R2(config)# interface GigabitEthernet0/0
R2(config-if)# ip address 10.1.10.3 255.255.255.0
R2(config-if)# standby version 2
R2(config-if)# standby 10 ip 10.1.10.1
R2(config-if)# standby 10 preempt
Elección de Active: mayor prioridad (default 100); a igualdad, mayor IP en la interfaz. El número de grupo (10) debe coincidir en todos los miembros — y permite varios grupos HSRP en la misma interfaz (uno por VLAN en SVIs, el caso real de la lección 5.3).
Preempción: la palabra clave del examen
Por defecto, HSRP no tiene preempción (como el DR de OSPF — lección 7.4): si R1 (prioridad 110) se reinicia y vuelve, encuentra a R2 de Active… y se queda de Standby. Tu diseño dice "R1 manda" pero la realidad dice "el que estaba".
standby 10 preempt autoriza a un router con mayor prioridad a reclamar el rol de Active al aparecer. Sin preempt en R1, tu prioridad 110 solo vale para la primera elección. La configuración profesional la incluye prácticamente siempre en el router preferente.
Interface tracking: el failover inteligente
El caso retorcido: R1 sigue vivo en la LAN (sus hellos fluyen), pero su enlace WAN ha caído — es un Active perfectamente sano que ya no lleva a ninguna parte: agujero negro.
R1(config-if)# standby 10 track GigabitEthernet0/1 30
Si Gi0/1 (la WAN) cae, R1 se resta 30 de prioridad: 110 − 30 = 80 < 100 → R2 (con preempt) toma el rol de Active. Cuando la WAN vuelve, R1 recupera su prioridad y (con su preempt) el rol. El decremento debe ser mayor que la diferencia de prioridades para que el failover ocurra — un track de 5 con diferencia de 10 no mueve nada: el error de cálculo típico.
Estados y verificación
Un router HSRP progresa: Init → Learn → Listen → Speak → Standby → Active.
R1# show standby brief
Interface Grp Pri P State Active Standby Virtual IP
Gi0/0 10 110 P Active local 10.1.10.3 10.1.10.1
Una línea, todo el estado: grupo, prioridad, la P de preempt habilitado, mi estado, quién es Active (local = yo), quién Standby, y la IP virtual. show standby (sin brief) añade timers, MAC virtual y tracking. En diagnóstico: dos routers creyéndose Active a la vez (Active/Active) delata que no se oyen — VLAN rota entre ellos, ACL filtrando el multicast HSRP — y provoca síntomas de ARP intermitente en los hosts.
VRRP: el gemelo estándar
VRRP (Virtual Router Redundancy Protocol, RFC 5798) es el equivalente IETF — multivendor. Mismo modelo mental, distinto vocabulario:
| HSRP (Cisco) | VRRP (estándar) | |
|---|---|---|
| Roles | Active / Standby | Master / Backup |
| Multicast | 224.0.0.102 (v2) | 224.0.0.18 |
| MAC virtual | 0000.0c9f.fXXX | 0000.5e00.01XX |
| Preempción | Desactivada por defecto | Activada por defecto |
| IP virtual | Distinta de las reales | Puede ser la IP real del Master |
| Timers | 3 / 10 s | 1 s de advertisement (más rápido) |
R1(config-if)# vrrp 10 ip 10.1.10.1
R1(config-if)# vrrp 10 priority 110
Cuándo cada uno: HSRP en entornos todo-Cisco (integración y costumbre), VRRP cuando conviven fabricantes. Para el examen, domina HSRP en detalle y VRRP como contraste — la preempción por defecto es la diferencia que más preguntan.
Relación con otros conceptos
- El gateway que aquí se hace redundante es el de las lecciones 4.5/5.3 — en la práctica, los grupos HSRP viven en las SVIs de los switches L3 de distribución, uno por VLAN.
- La no-preempción por defecto rima con el DR de OSPF (7.4) — mismo principio de estabilidad, distinta solución (aquí sí existe el preempt).
- El tracking vigila el enlace WAN cuya ruta gestionabas en 7.2 — FHRP y routing se complementan: OSPF reconverge rutas, HSRP reconverge el primer salto.
- En IPv6 el primer salto ya tiene redundancia nativa parcial (RAs de múltiples routers — lección 6.3), y existen HSRPv2/VRRPv3 para IPv6.
Resumen
El gateway es el último punto único de fallo: los FHRP lo eliminan con una IP + MAC virtuales que los hosts usan como gateway y que sostiene el router Active (HSRP) o Master (VRRP) — al caer, el Standby/Backup asume la identidad completa y los hosts no perciben nada. HSRP: grupos por interfaz/VLAN, Active por mayor prioridad (default 100, luego mayor IP), preempción apagada por defecto (standby X preempt en el preferente), tracking que resta prioridad al caer el enlace vigilado (decremento > diferencia de prioridades), verificación con show standby brief (y Active/Active = los routers no se oyen). VRRP, el estándar multivendor: Master/Backup, preempción activada por defecto, puede usar la IP real, timers más rápidos.