Comprendre le problème du point unique de défaillance qu'est une passerelle par défaut, et configurer HSRP (Cisco) ou VRRP (standard) pour la rendre redondante.
Niveau avancé
⏱️ 20 min
📁 Cisco
🎯 Objectifs de la fiche
- Le problème de la passerelle unique — Un point de défaillance critique pour tout un réseau
- Principe d'une adresse IP virtuelle partagée — Actif/standby, élection par priorité
- Configurer HSRP (propriétaire Cisco) — Groupe HSRP, adresse virtuelle, priorité
- Configurer VRRP (standard ouvert) — Différences avec HSRP, interopérabilité
- Vérifier et dépanner une bascule de passerelle — show standby, show vrrp, tests de coupure
Prérequis
Connaissance de l'adressage IP et du routage inter-VLAN (voir fiches ROAS/SVI). Au moins deux routeurs ou switches L3 Cisco, ou un simulateur (Packet Tracer / GNS3).
1. Le problème de la passerelle unique
Tous les postes d'un réseau local pointent vers une seule adresse IP de passerelle pour
sortir de leur sous-réseau. Si le routeur qui détient cette adresse tombe en panne, plus
aucun poste ne peut joindre l'extérieur du VLAN — même si un second routeur de secours
est physiquement présent et fonctionnel sur le même réseau.
⚠️ Une passerelle non redondante est un point unique de défaillance (SPOF) : sa panne paralyse instantanément tout le sous-réseau concerné, quelle que soit la qualité du reste de l'infrastructure.
2. Principe d'une adresse IP virtuelle partagée
HSRP (Hot Standby Router Protocol) et VRRP (Virtual Router Redundancy Protocol) résolvent
ce problème en faisant partager une adresse IP virtuelle commune à un groupe de routeurs.
Les postes du réseau configurent cette IP virtuelle comme passerelle. Au sein du groupe,
un routeur est élu actif (il répond réellement au trafic), les autres restent en attente
et surveillent l'actif via des messages périodiques.
| Protocole | Origine | Terminologie du rôle actif |
|---|
| HSRP | Propriétaire Cisco | Active / Standby |
| VRRP | Standard ouvert (RFC 5798) | Master / Backup |
ℹ️ VRRP étant un standard ouvert, il permet l'interopérabilité entre équipements de marques différentes — un avantage décisif dans un environnement multi-fournisseurs, ce que ne permet pas HSRP.
3. Configurer HSRP
Exemple : deux routeurs partagent l'adresse virtuelle 192.168.10.1 pour le VLAN 10, avec R1 prioritaire (actif).
! Sur R1 (priorité plus haute = actif)
R1(config)# interface gigabitethernet 0/0.10
R1(config-subif)# standby 1 ip 192.168.10.1
R1(config-subif)# standby 1 priority 110
R1(config-subif)# standby 1 preempt
! Sur R2 (priorité par défaut 100 = standby)
R2(config)# interface gigabitethernet 0/0.10
R2(config-subif)# standby 1 ip 192.168.10.1
R2(config-subif)# standby 1 preempt
💡 La commande preempt permet à un routeur de priorité plus élevée de reprendre automatiquement le rôle actif dès qu'il revient en service, plutôt que de laisser le routeur de secours actif indéfiniment.
4. Configurer VRRP
La logique est identique, avec une syntaxe propre à VRRP et un comportement de préemption activé par défaut (contrairement à HSRP).
! Sur R1 (priorité plus haute = master)
R1(config)# interface gigabitethernet 0/0.10
R1(config-subif)# vrrp 1 ip 192.168.10.1
R1(config-subif)# vrrp 1 priority 110
! Sur R2 (priorité par défaut 100 = backup)
R2(config)# interface gigabitethernet 0/0.10
R2(config-subif)# vrrp 1 ip 192.168.10.1
⚠️ Contrairement à HSRP, VRRP autorise que l'adresse virtuelle soit identique à l'adresse réelle d'une interface du routeur master — une nuance qui peut surprendre lors d'une migration HSRP vers VRRP.
5. Vérifier et dépanner une bascule de passerelle
Les commandes de vérification diffèrent légèrement selon le protocole, mais l'objectif est le même : confirmer quel routeur est actif et tester la bascule en simulant une panne.
| Protocole | Commande de vérification |
|---|
| HSRP | show standby brief |
| VRRP | show vrrp brief |
R1# show standby brief
! Simuler une panne pour tester la bascule :
R1(config)# interface gigabitethernet 0/0.10
R1(config-subif)# shutdown
! Puis vérifier sur R2 qu'il devient actif :
R2# show standby brief
💡 Un test de bascule planifié (coupure volontaire du routeur actif) est indispensable avant mise en production : il permet de mesurer le temps réel de convergence, souvent inférieur à quelques secondes en configuration par défaut.
Quel problème HSRP et VRRP résolvent-ils principalement ?
- Le manque d'adresses IP disponibles
- Le point unique de défaillance que représente une passerelle non redondante
- La lenteur du Wi-Fi
- Le filtrage du trafic réseau
✅ Réponse : Le point unique de défaillance que représente une passerelle non redondante
Quel protocole est un standard ouvert, contrairement à l'autre qui est propriétaire Cisco ?
- HSRP
- VRRP
- Les deux sont propriétaires
- Les deux sont des standards ouverts
✅ Réponse : VRRP
Que fait la commande standby 1 preempt sous HSRP ?
- Elle désactive complètement HSRP
- Elle permet à un routeur de priorité plus élevée de reprendre automatiquement le rôle actif
- Elle augmente la bande passante
- Elle configure le VLAN
✅ Réponse : Elle permet à un routeur de priorité plus élevée de reprendre automatiquement le rôle actif
Quelle commande affiche l'état HSRP (actif/standby) d'un routeur ?
- show vrrp brief
- show standby brief
- show ip route
- show vlan brief
✅ Réponse : show standby brief
Quel avantage offre VRRP par rapport à HSRP dans un environnement multi-fournisseurs ?
- Aucun avantage particulier
- L'interopérabilité entre équipements de marques différentes
- VRRP est plus rapide nativement
- VRRP ne nécessite aucune adresse IP virtuelle
✅ Réponse : L'interopérabilité entre équipements de marques différentes
- Documentation Cisco — HSRP — https://www.cisco.com/c/en/us/support/docs/ip/hot-standby-router-protocol-hsrp/9234-hsrpguidetoc.html
- RFC 5798 — VRRP version 3 — https://www.rfc-editor.org/rfc/rfc5798
- Parcours CCNA — First Hop Redundancy Protocols — https://www.netacad.com/