Gateway-Redundanz ist ein zentraler Bestandteil stabiler Netzwerkinfrastrukturen. HSRP (Hot Standby Router Protocol) und VRRP (Virtual Router Redundancy Protocol) ermöglichen es, dass mehrere Router ein virtuelles Gateway teilen, sodass der Ausfall eines Routers keine Unterbrechung für die Hosts bedeutet. Ein sauberer IP-Plan ist entscheidend, um Konflikte, Overlaps und „IP-Chaos“ zu vermeiden. In diesem Artikel erfahren Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie HSRP- und VRRP-IP-Pläne konsistent, skalierbar und wartbar gestaltet werden.

Grundlagen von HSRP und VRRP

HSRP und VRRP sind First-Hop Redundancy Protokolle, die ein virtuelles Gateway zwischen Routern teilen. Hosts konfigurieren nur die virtuelle IP als Standardgateway, während die Router im Hintergrund die aktive Rolle aushandeln.

• Virtuelle IP-Adresse als Default-Gateway für Hosts
• HSRP: Cisco-eigenes Protokoll, VRRP: offener Standard
• Redundanz über Master/Standby-Mechanismus
• Unterstützung für mehrere Gruppen pro Interface

Designprinzipien für Gateway IP-Plan

Ein konsistenter IP-Plan verhindert Überschneidungen, vereinfacht Troubleshooting und erlaubt skalierbare Erweiterungen.

• Dedizierte virtuelle IPs pro VLAN/Subnetz
• Physische IPs der Router konsistent dokumentieren
• Standardisierung von HSRP/VRRP-Gruppen und Prioritäten
• Integration in IPAM-Systeme

Beispiel IP-Plan VLAN

# VLAN10 - User LAN
Subnetz: 192.168.10.0/24
HSRP Virtual IP: 192.168.10.1
Router1: 192.168.10.2
Router2: 192.168.10.3
VLAN20 - Management LAN
Subnetz: 10.255.255.0/24

VRRP Virtual IP: 10.255.255.1

Router1: 10.255.255.2

Router2: 10.255.255.3

Konfiguration von HSRP

HSRP verwendet Gruppen und Prioritäten, um die aktive Rolle zu bestimmen. Die virtuelle IP wird als Gateway konfiguriert, die physischen IPs dienen der Kommunikation zwischen Routern.

interface Vlan10
 ip address 192.168.10.2 255.255.255.0
 standby 10 ip 192.168.10.1
 standby 10 priority 110
 standby 10 preempt

Konfiguration von VRRP

VRRP funktioniert ähnlich wie HSRP, bietet aber einen offenen Standard, der auf verschiedenen Herstellern interoperabel ist.

interface Vlan20
 ip address 10.255.255.2 255.255.255.0
 vrrp 20 ip 10.255.255.1
 vrrp 20 priority 120
 vrrp 20 preempt

Redundanz und Failover

Ein sauberer IP-Plan ermöglicht vorhersehbares Failover:

• Virtuelle IP bleibt erreichbar, auch wenn ein Router ausfällt
• Preemption sorgt für automatische Rückkehr des bevorzugten Routers
• Monitoring und Logging der HSRP/VRRP-Gruppen
• Dokumentation im IPAM für konsistente Subnetz- und Gateway-Verwaltung

Best Practices für HSRP/VRRP IP-Plan

• Dedizierte virtuelle IPs pro VLAN/Subnetz
• Physische Router-IPs konsistent dokumentieren
• Preemption nur bei stabilen Routern aktivieren
• Gruppen-Nummern standardisieren (z. B. VLAN-ID) für Übersicht
• IPAM zur Dokumentation und Konfliktprüfung nutzen
• Redundante Links für Ausfallsicherheit der Router
• Monitoring implementieren (SNMP, Syslog, Network Analytics)

Praxisbeispiel POP

• User VLAN10: HSRP Virtual IP 192.168.10.1 → Router1 192.168.10.2, Router2 192.168.10.3
• Management VLAN20: VRRP Virtual IP 10.255.255.1 → Router1 10.255.255.2, Router2 10.255.255.3
• Redundante LAG-Links zu Aggregation Layer
• Preemption aktiviert für bevorzugte Router
• Dokumentation der VLANs, Virtual IPs und Router-IPs im IPAM
• Monitoring für Failover und Stabilität der First-Hop-Redundanz

Skalierung und Governance

Mit einem konsistenten HSRP/VRRP-IP-Plan lassen sich Netzwerke skalieren, während Governance, SLA und Redundanz gewährleistet bleiben:

• Neue VLANs erhalten dedizierte Virtual IPs und konsistente Router-IPs
• Redundanz und Failover sichern stabile Services
• Dokumentation und IPAM sichern Auditfähigkeit
• Konfliktfreie First-Hop-Redundanz ohne IP-Chaos

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

• Professionelle Konfiguration von Routern und Switches

• Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen

• Erstellung von Topologien und Simulationen in Cisco Packet Tracer

• Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG

• Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible

• Erstellung von Skripten für wiederkehrende Netzwerkaufgaben

• Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege

• Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.