argonius.de - Blogging my way

HSRP zwischen zwei Routern für die Redundanz und die Virtuelle IP um den Devices dahinter, nur eine DefaultRoute angeben zu müßen.
Eine tolle Geschichte. Auch der track Befehl von Cisco ist ganz nützlich um gegen Routingtabelleneinträge zu prüfen.
Angenommen man hat jedoch folgendes Szenario:

Hier baut Router C über die Default Route nach Router B einen DMVPN Tunnel über NHRP zu Router A auf.
Router D selbst hängt über weitere Verstrickungen (eigentlich) auch im Netzwerk von Router A erhält jedoch keine Route
zum Interface Tunnel0 auf Router A (also 172.31.1.1). Fällt jetzt die Verbindun zwischen Router A und Router B aus,
so bleibt der Tunnel0 auf Router C weiterhin im Status UP und ein normales Interface Tracking würde nicht greifen.
Daher ist es hier am besten, ein Tracking auf die Reachability von 172.31.1.1 zu machen.
Die Configuration von C und D sehe dann folgendermaßen aus:

Router C:

ip sla monitor 1
type echo protocol ipIcmpEcho 172.31.1.1 source-interface Tunnel0
timeout 100
frequency 10
ip sla monitor schedule 1 life forever start-time now
!
track 99 rtr 1
!
!
interface FastEthernet0
ip address 192.168.1.1 255.255.255.0
duplex auto
speed auto
standby ip 192.168.1.100
standby priority 150
standby preempt
standby authentication TEST
standby track 99 decrement 60
!

Router D:

interface Ethernet1
ip address 192.168.1.2 255.255.255.0
no ip redirects
no ip directed-broadcast
standby priority 100
standby preempt
standby authentication TEST
standby ip 192.168.1.100
!