Technischer Leitfaden

HSRP im Vergleich zu VRRP im Vergleich zu GLBP: Standard-Gateway-Redundanz erklärt

Von Subnetica · Veröffentlicht am 19. September 2026 · Aktualisiert am 19. September 2026

Wenn Sie jemals ein kleines geroutetes Netzwerk aufgebaut haben, haben Sie wahrscheinlich ein Standard-Gateway verwendet und sind weitergegangen — bis das Gateway ausfällt. In diesem Handbuch wird HSRP im Vergleich zu VRRP und GLBP im Klartext erklärt: wie Failover funktioniert, wann die einzelnen Komponenten verwendet werden müssen und worauf in einem Labor zu achten ist.

Wenn Sie jemals ein kleines geroutetes Netzwerk aufgebaut haben, haben Sie wahrscheinlich ein Standard-Gateway verwendet und sind weitergegangen. Einfach genug. Das funktioniert gut, bis das Gateway ausfällt. Dann können Benutzer immer noch Geräte im lokalen LAN erreichen, aber der Verkehr zu anderen Netzwerken wird vollständig gestoppt. Ein ausgefallenes Gateway kann den Zugriff auf ein ganzes VLAN unterbrechen. Aus diesem Grund ist die Redundanz des Standard-Gateways von Bedeutung.

Mit Standard-Gateway-Redundanz, Hosts verwenden weiterhin eine gemeinsam genutzte Gateway-Adresse, auch wenn ein Router oder Layer-3-Switch offline geht. Für Studierende, Junior-Administratoren und Zertifizierungsstudenten kann sich das zunächst abstrakt anfühlen. Bis es klickt. Sobald die Idee, dass zwei oder mehr Router wie ein Gateway agieren, Sinn macht, wird das Thema viel einfacher.

In diesem Handbuch erklären wir hsrp gegen vrrp gegen glbp im Klartext. Sie erfahren, was jedes Protokoll tut, wie Failover funktioniert, wann jedes einzelne verwendet werden muss und worauf Sie in einem Labor achten müssen. Wir behandeln auch häufig auftretende Prüfungsfallen, die Bedeutung von IPv6 und eine einfache Methode, sich die Unterschiede zu merken, damit sie bei der echten Fehlerbehebung leichter zu verwenden sind.

Warum Standard-Gateway-Redundanz wichtig ist

Die meisten Hosts verwenden ein einziges Standard-Gateway. Wenn dieses Gerät ausfällt, kann der Verkehr außerhalb des Subnetzes nirgendwohin gehen. Das ist das Problem, das FHRPs lösen. Wie Cisco Press erklärt, halten sie die Hosts in Verbindung, wenn ein Gateway-Gerät verloren geht.

Der Begriff First Hop Redundancy Protocol (FHRP) bezieht sich auf die Kategorie von Protokollen, die es Hosts ermöglichen, redundante Router in einem Subnetz zu nutzen.
Cisco Press Editorial Team, Cisco Press

Es ist in jedem Campus-Netzwerk wichtig. Stellen Sie sich einen Benutzer-PC in VLAN 10 mit einem Standard-Gateway von vor 10.10.10.1. Wenn der Router, der diese Adresse verwendet, stirbt, funktioniert der PC immer noch. Die Switch-Ports funktionieren auch immer noch. Aber alles, was über das lokale Netzwerk hinausgeht, funktioniert nicht mehr. Benutzer beschreiben es oft als „das Internet ist ausgefallen“ oder „Ich kann Drucker erreichen, aber keine Server“.

Für Lernende ist die große mentale Veränderung einfach. Der Gastgeber tut es nicht verwenden Sie eine physische Router-IP als einzigen Ausweg. Stattdessen verwendet es eine virtuelle IP-Adresse die sich eine Gruppe von Routern teilt. Hinter den Kulissen sichern ein oder mehrere echte Geräte diese Adresse. Das ist der Kern der Standard-Gateway-Redundanz: Das Gateway bleibt verfügbar. In den Studiengängen CCNA und Network+ zeigt sich das häufig. Lernende lernen für CCNA-Lehrplan oder die Network+-Lehrplan wird oft auf dieses Thema stoßen.

Die einfache Idee hinter HSRP, VRRP und GLBP für Standard-Gateway-Redundanz

Diese Protokolle beheben dasselbe grundlegende Problem, behandeln es jedoch auf leicht unterschiedliche Weise. Jedes gibt den Hosts ein virtuelles Gateway zur Verwendung. Wenn ein Router ausfällt, übernimmt ein anderer. Einfach genug. Die Hauptunterschiede liegen hauptsächlich in der Unterstützung durch den Anbieter und in der Art und Weise, wie der Datenverkehr weitergeleitet wird.

Mit HARFE, Cisco besitzt das Protokoll. Ein Gerät bleibt aktiv, während ein anderes im Standby-Modus bleibt. Das aktive Gerät leitet den Datenverkehr weiter. Der Standby-Modus wartet. Bei Bedarf kann es sofort übernehmen.

HSRP ist die Cisco-Standardmethode zur Bereitstellung einer hohen Netzwerkverfügbarkeit durch Bereitstellung von First-Hop-Redundanz für IP-Hosts in einem IEEE 802-LAN, das mit einer Standard-Gateway-IP-Adresse konfiguriert ist.
Cisco Documentation Team, Cisco

Mit VRRP, das Protokoll ist ein offener Standard. Ein Router fungiert als Master und die anderen dienen als Backups. Es verhält sich ähnlich wie HSRP. In Netzwerken mit unterschiedlichen Anbietern ist dies jedoch in den meisten Fällen sinnvoller.

Mit GLBP, Cisco besitzt das Protokoll auch hier, aber es fügt Load Sharing hinzu. Anstatt dass ein aktiver Router den Datenverkehr weiterleitet, während ein anderer nur wartet, ermöglicht GLBP mehreren Routern, den Datenverkehr für dasselbe virtuelle Gateway weiterzuleiten.

Wichtige technische Vergleichspunkte für First-Hop-Redundanzprotokolle

ProtokollRFC-ReferenzVirtuelle IPs pro GruppeVirtuelles MAC-Verhalten
HARFERFC 228111 virtueller MAC pro Gruppe
VRRPRFC 579811 virtueller MAC pro Gruppe
GLBPProprietäre Dokumente von Cisco1Mehrere virtuelle MACs

Deshalb funktioniert die übliche Gedächtnishilfe so gut: HSRP = Cisco-Failover, VRRP = Standard-Failover, GLBP = Cisco-Failover plus Lastausgleich.

HSRP gegen VRRP gegen GLBP: Welches Redundanzprotokoll gewinnt?

HSRP vs VRRP vs GLBP: Welche Änderungen in echten Standard-Gateway-Redundanznetzwerken

Mit HARFE, ein Router leitet zu einem bestimmten Zeitpunkt für eine Gruppe weiter, wodurch das Setup leicht nachzuvollziehen ist und es einfacher ist, Fehler zu beheben, wenn etwas schief geht. In reinen Cisco-Labors sehen die Schüler es oft zuerst, weil sich das Aktiv-/Standby-Modell vorhersehbar und einfach anfühlt.

Für VRRP, das Verhalten ist immer noch einfach. Ein Master leitet den Datenverkehr weiter, während die Backup-Router warten. VRRP zeichnet sich dadurch aus, dass es sich um eine standardbasierte Option handelt. Wenn ein Netzwerk also Geräte verschiedener Anbieter umfasst, ist es im Allgemeinen die sicherere Wahl.

Dann gibt es GLBP, wo sich das Design deutlicher ändert. Hosts verwenden immer noch eine virtuelle IP, aber verschiedene Hosts können an verschiedene virtuelle MAC-Adressen gesendet werden, was bedeutet, dass mehr als ein Router den Datenverkehr gleichzeitig aktiv weiterleiten kann. Auf der Standard-Gateway-Ebene erhält das Netzwerk Redundanz und Lastverteilung.

GLBP bietet Routing-Redundanz ähnlich wie HSRP und ermöglicht auch einen Lastausgleich über mehrere Router, indem eine einzige virtuelle IP-Adresse und mehrere virtuelle MAC-Adressen verwendet werden.
Cisco Documentation Team, Cisco

Das zeigt sich deutlich in der realen Welt:

Wenn HSRP passt

  • Nur Cisco-Setups
  • Grundlegende Failover-Anforderungen
  • Schulungslabore und frühzeitige Zertifizierungsvorbereitung

Wenn VRRP Sinn macht

  • Netzwerke mit gemischten Anbietern
  • Standardbasierte Designs
  • Umgebungen, in denen Interoperabilität wichtig ist

Wenn GLBP Sinn macht

  • Cisco-Umgebungen
  • Gateway-Redundanz mit geteiltem Datenverkehr
  • Verstehen Sie es für Interviews oder fortgeschrittene Labore

Modernes Schulungsmaterial verwendet mehr Zeit für HSRP und VRRP als für GLBP, und das ist sinnvoll, da viele Netzwerke die Verkehrsverteilung jetzt an einer anderen Stelle im Design übernehmen. Dennoch ist GLBP wichtig und kann in Interviews oder in fortgeschrittenen Labors zur Sprache kommen. Das Training konzentriert sich einfach mehr auf die Optionen, die die Leute mit größerer Wahrscheinlichkeit sehen werden.

So funktioniert Default Gateway Redundancy Failover Schritt für Schritt in einem Labor

Ein einfaches VLAN mit zwei Layer-3-Geräten und einem Host macht ein First-Hop-Redundanzprotokoll leicht vorstellbar. In einem Labor macht das einfach Sinn.

Schritt 1: Erstellen Sie das gemeinsame Gateway

Richten Sie eine virtuelle IP ein, wie 192.168.50.1. Hosts verwenden es als Standard-Gateway. Sie müssen nicht wissen, welches physische Gerät gerade aktiv ist.

Schritt 2: Wählen Sie den Spediteur

In HSRP wird ein Router aktiv und ein anderer bleibt im Standby-Modus. In VRRP übernimmt ein Router die Master-Rolle und die anderen bleiben Backups. In GLBP verwaltet ein Router die Gruppe, während mehrere Router den Datenverkehr weiterleiten können.

Schritt 3: Beobachten Sie das Verhalten von ARP und virtuellem MAC

Der Host sendet Datenverkehr an das virtuelle Gateway, aber er lernt einen virtuellen MAC, nicht den Hardware-MAC einer Router-Schnittstelle. In GLBP können verschiedene Hosts unterschiedliche virtuelle MAC-Adressen für dieselbe virtuelle IP lernen.

Schritt 4: Ausfall simulieren

Fahren Sie in Ihrem Labor den aktiven Uplink herunter oder schalten Sie den aktiven Router aus. Beobachten Sie dann, was passiert. Ein funktionierendes redundantes Design sollte so schnell auf das Backup-Gerät übertragen werden, dass die Benutzer kaum oder gar keinen Ausfall bemerken.

Schritt 5: Wiederherstellung überprüfen

Prüfen Sie nach dem Failover, welches Gerät aktiv ist: Master-, Standby- oder Forwarding-Gerät. Bringen Sie dann das ausgefallene Gerät zurück und prüfen Sie, ob es seine alte Rolle wieder einnimmt.

Dieser praktische Ablauf ist einer der Gründe, warum Plattformen wie Subnetika hilf den Lernenden. In browserbasierten Labs können sie Rollenänderungen, den Paketfluss und das Gateway-Verhalten in Echtzeit verfolgen, anstatt sich nur Begriffe merken zu müssen. Die Lernenden können auch in dedizierten Räumen üben Labore vernetzen beim Testen von Failover-Szenarien.

Häufige Fehler, die Schüler mit Standard-Gateway-Redundanz machen

Eine Menge Verwirrung hsrp gegen vrrp gegen glbp beginnt, wenn die Schüler die Protokollnamen mit dem eigentlichen Ziel verwechseln, obwohl sich dieses Ziel nie ändert: das Standard-Gateway schützen. Gleiche Arbeit. Das Protokoll ändert nur, wie es funktioniert.

Diese Fehler tauchen meistens auf:

Redundanz bedeutet, zwei Standard-Gateways auf dem PC zu haben

Das ist nicht der Fall. Normalerweise haben Hosts immer noch ein Standard-Gateway eingerichtet, und dieses Gateway ist virtuell, nicht zwei.

Ich habe den Herstellersupport vergessen

HSRP und GLBP sind Eigentum von Cisco. VRRP ist der offene Standard. Wenn Sie von mehr als einem Anbieter sprechen, denken Sie zuerst an VRRP.

Der Unterschied beim Lastenausgleich fehlt

HSRP und VRRP funktionieren hauptsächlich als Failover-Modelle, während GLBP auch Gateway-Load Sharing auf Host-Ebene ermöglicht. Das ist der Hauptunterschied.

Das Gateway Load Balancing Protocol (GLBP) schützt den Datenverkehr von einem ausgefallenen Gerät oder einer ausgefallenen Leitung, wie das Hot Standby Router Protocol (HSRP) und das Virtual Router Redundancy Protocol (VRRP), und ermöglicht gleichzeitig die Paketlastverteilung zwischen einer Gruppe redundanter Geräte.
Cisco Systems, Cisco

IPv6 ignorieren

Netzwerke laufen nicht nur auf IPv4. VRRPv3 verarbeitet IPv4 und IPv6, und Cisco unterstützt HSRP für IPv6 zusammen mit GLBP für IPv6 in Cisco-Umgebungen. In Dual-Stack-Laboren sollten Teams Gateway-Redundanz in ihre Praxis einbeziehen.

Auswendig lernen ohne zu testen

Wenn die Schnittstellen aktiv bleiben, bleibt das Thema verschwommen. Schalte sie aus und schau, was sich ändert. Paketerfassungen, ARP-Tabellen und Gateway-Rollenprüfungen tragen dazu bei, dass die Idee Bestand hat. Darüber hinaus Themen wie VLANs, Subnetze und Trunks arbeiten zusammen werden oft klarer, wenn die Lernenden sie in einem Live-Labor testen.

Wählen Sie noch heute das richtige Protokoll

Wählen Sie das Protokoll, das zu der Aufgabe passt, die vor Ihnen liegt.

Für eine CCNA-Studie oder ein Cisco-fokussiertes Labor HARFE ist ein einfacher Ausgangspunkt, da es die Grundidee der Standard-Gateway-Redundanz ohne zusätzliche bewegliche Teile vermittelt. Es ist ein guter Ausgangspunkt.

In einer gemischten Umgebung oder wenn eine standardbasierte Option wichtig ist, VRRP ist eine sauberere Wahl. Das kann Nachwuchsingenieuren helfen, über reine Cisco-Beispiele hinauszugehen.

Wenn das Ziel darin besteht, ein Protokoll zu erlernen, das Failover mit Gateway-Load-Sharing kombiniert, studieren Sie GLBP. Es mag im täglichen Betrieb weniger vorkommen als HSRP oder VRRP, aber es kommt immer noch in Interviews zur Sprache, weil es zeigt, dass Sie mehr verstehen als grundlegende Aktiv-/Standby-Failover. Es ist nützlich, das zu wissen.

Es gibt kein zuverlässiger Datensatz zum öffentlichen Marktanteil zeigt genaue moderne Adoptionsprozentsätze für HSRP, VRRP und GLBP. Gute technische Redaktion sollte diese Zahlen nicht erfinden. Halten Sie sich an verifiziertes Verhalten, Standards und echte Anwendungsfälle.

Setzen Sie das in die Praxis um

EIN First-Hop-Redundanzprotokoll hält Benutzer online, wenn ein Gateway-Gerät ausfällt. HARFE bietet Ihnen Cisco Active/Standby-Failover. VRRP bietet Ihnen standardbasiertes Master-/Backup-Failover. GLBP bietet Ihnen Cisco-Redundanz mit Load Sharing.

Wenn Sie neu in diesem Bereich sind, hören Sie nicht mit dem Lesen auf. Erstellen Sie ein Labor mit zwei Routern oder Layer-3-Switches, einem VLAN, einem virtuellen Gateway und einem Test-PC. Lassen Sie dann das aktive Gerät ausfallen und beobachten Sie, was sich ändert. Überprüfen Sie ARP. Sehen Sie, welches Gerät den Datenverkehr vor dem Failover weiterleitet und welches danach. Das ist der Punkt, an dem echtes Verständnis beginnt.

Für Lernende, die mehr praktische Wiederholungen wünschen, kann Subnetica mit einer geführten Netzwerkpraxis helfen, die darauf zugeschnitten ist, wie viele Menschen tatsächlich am besten lernen: indem sie es tun. Hier kannst du dir die Lektionen und Übungen zum Thema browserbasiertes Netzwerken ansehen praktische Netzwerkbildungsplattform und verwandle Theorie in Können. Lernende, die sich auf Prüfungen vorbereiten, finden diesen Leitfaden auch unter wie man für CCNA studiert nützlich zusammen mit Failover-Labors.

Hier ist die Kurzversion: HSRP = Cisco-Failover, VRRP = offener Standard-Failover, GLBP = Cisco-Failover plus Lastverteilung. Lerne das. Testen Sie es. Dann sind Sie an einem guten Ort für Prüfungen, Vorstellungsgespräche und echte Problemlösungen.

Weiterführende Lektüre

Den diagnostischen Kreislauf weiter üben

Eine Routing-Tabelle zu lesen oder ein Präfix zu berechnen ist nützlich; es in einem Live-Netzwerk zu beheben ist besser. Subnetica kombiniert Lektionen, bewertete Prüfungen und praktische virtuelle Labs mit FRRouting und Linux hinter einer Cisco-artigen Kompatibilitätsschicht für unterstützte Befehle und Ausgaben. Es handelt sich nicht um Cisco IOS.

subnetica© 2026 · Lernen, üben, behalten.
Über unsFAQDatenschutzerklärungNutzungsbedingungenBarrierefreiheitcontact@subneti.ca
CCNA ist eine eingetragene Marke von Cisco Systems, Inc. CompTIA Network+ und CompTIA Security+ sind eingetragene Marken der CompTIA, Inc. Subnetica ist eine unabhängige Lernplattform und steht in keiner Verbindung zu Cisco Systems, Inc. oder CompTIA, Inc. und wird von diesen weder unterstützt noch gesponsert.