Como cada router tiene su propia dirección de capa 3, sería útil poder usar una única dirección de capa 3 que pueda “moverse” de un router a otro. El protocolo de enrutamiento de espera activa (HSRP) permite hacer precisamente eso: desacopla las direcciones IP de la interfaz física y las asocia a grupos de interfaces, habilitando la redundancia del hardware. Técnicamente, el HSRP envía un mensaje de saludo a la dirección de multidifusión 224.0.0.2 (todos los routers de la red) usando el puerto 1985 UDP para contactar con otros routers habilitados en el HSRP y establecer las prioridades: el router primario, con la prioridad más alta, funcionará como un router virtual (con sus propias direcciones IP y MAC) y será utilizado como puerta de enlace; en caso de producirse un fallo en el router primario, el router con la segunda prioridad más alta se convertirá en la puerta de enlace predeterminada. La principal característica del HSRP es la posibilidad de asignar direcciones IP virtuales a cada grupo. Si el router primario deja de funcionar, el secundario ocupará su lugar, mientras que la dirección IP virtual seguirá siendo la misma.
