HSRP - FHRP #1

 

HSRP - FHRP

Alat dan Bahan :

  • Laptop / PC
  • Cisco Packet Tracer
          HSRP (Hot Standby Redudancy Protocol) merupakan protocol yang hanya dimiliki pihak Cisco System (Propitary), dan HSRP memiliki port UDP 1985 dan IP Multicast 224.0.0.102 untuk saling mengirim hello packet.

Dalam HSRP terdapat 3 metode :
  • Active Router : Router yang memfoward packet
  • Standby Router : Router Backup
  • Standby Group : Kumpulan router anggota HSRP.

Perhatikan Topologi berikut : 

konfigurasi HSRP yang mana kita akan membuat suatu virtual link, kemudian membuat gateway backup untuk jalur cadangan dan di saat link utama putus maka gateway akan berganti otomatis ke
link backup.

KONFIGURASI IP

Pada R-4 :
Router(config)#int fa 0/0
Router(config-if)#ip address 15.15.15.1 255.255.255.0 --> IP to Client
Router(config-if)#no shutdown

Router(config)#int fa 0/1 
Router(config-if)#ip address 10.10.10.1 255.255.255.0 --> IP Gateway
Router(config-if)#no shutdown

Pada R-5 :
Router(config)#int fa 0/0
Router(config-if)#ip address 15.15.15.2 255.255.255.0 --> IP to Client
Router(config-if)#no shutdown

Router(config)#int fa 0/1
Router(config-if)#ip address 20.20.20.2 255.255.255.0 --> IP Gateway
Router(config-if)#no shutdown

R-INTERNET :
Router(config)#int fa 0/0
Router(config-if)#ip address 10.10.10.2 255.255.255.0 --> IP Gateway
Router(config-if)#no shutdown

Router(config)#int fa 0/1
Router(config-if)#ip address 20.20.20.1 255.255.255.0 --> IP Gateway
Router(config-if)#no shutdown


KONFIGURASI IP LOOPBACK 

R-INTERNET :
Router(config)#int loopback 0 --> Enable LOOPBACK
Router(config-if)#ip address 8.8.8.8 255.255.255.255 --> Prefix /32
Router(config-if)#no shutdown

DEFAULT ROUTE
Pada R-4 :
Router(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2

Pada R-5 :
Router(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.1

KONFIGURASI NAT 

Pada R-4 dan R-5 :

Router(config)#access-list 1 permit any
Router(config)#ip nat inside source list 1 interface fa 0/1 overload

Router(config)#int fa 0/0
Router(config-if)#ip nat inside

Router(config-if)#int fa 0/1
Router(config-if)#ip nat outside

    HSRP diaktifkan pada interface yang mengarah ke End Host, dan router tersebut juga akan dibuat IP Virtual. Router yang menjadi Main Link harus disetting prioritynya lebih besar. Priority Default (100).

KONFIGURASI HSRP 

Pada R-4 :
Router(config)#int fa 0/0 --> To Client
Router(config-if)#standby 1 ip 15.15.15.15 --> IP Virtual
Router(config-if)#standby 1 preempt

Pada R-5 :
Router(config)#int fa 0/0 --> To Client
Router(config-if)#standby 1 ip 15.15.15.15
Router(config-if)#standby 1 preempt
Router(config-if)#standby 1 priority 105 --> Add Priority


ENABLE TRUNK SWITCH

Switch(config)#int ra fa 0/3-4
Switch(config-if)#switchport mode trunk


CHECK STANDBY

Pada R-4 :
Router(config)#do show standby brief
P indicates configured to preempt.
|
Interface  Grp   Pri    P   State         Active         Standby    Virtual IP
Fa0/0        1      100   P   Standby   15.15.15.2       local     15.15.15.15


Pada R-5 :
Router(config)#do show standby brief
P indicates configured to preempt.
|
Interface  Grp   Pri    P   State         Active         Standby            Virtual IP
Fa0/0        1      100   P   Standby   15.15.15.2   15.15.15.15     15.15.15.15

    Kemudian dilanjutkan cek Tracert pada masing-masing PC, untuk mengetahui jalur mana yang PC tersebut digunakan untuk saling Traffic

TRACEROUTE

C:\>tracert 8.8.8.8
Tracing route to 8.8.8.8 over a maximum of 30 hops:
1 0 ms     0 ms     0 ms     15.15.15.2 --> Link Utama
2 0 ms     0 ms     0 ms     8.8.8.8


    Bagaimana jika Link cadangan mengalami down apakah traffic langsung berpindah secara otomatis ke Link backup?

TURN OFF INTERFACE R-5

Router(config)#int fa 0/0
Router(config-if)#shutdown

    Lalu selanjutnya melihat Tracert, yaitu melihat jalur traffic nya lagi apakah sudah berpindah ke jalur link cadangan

TRACEROUTE

C:\>tracert 8.8.8.8
Tracing route to 8.8.8.8 over a maximum of 30 hops:
1 0 ms     0 ms     0 ms     15.15.15.1 --> Link Cadangan
2 0 ms     0 ms     0 ms     8.8.8.8

Komentar

Posting Komentar

Postingan populer dari blog ini

EIGRP WITH DISTRIBUTE LIST - EIGRP #1

Gambar
EIGRP WITH DISTRIBUTE LIST - EIGRP Alat dan Bahan  : Laptop / PC EVE NG           EIGRP with Distribute list adalah LAB pertama dari pembelajaran CCNP pada bab EIGRP . yang di mana LAB ini membahas sebuah Filtering Route pada Routing EIGRP , yang dimana fungsi filter itu akan memanagement IP yang tidak digunakan pada routing table. untuk konfigurasi Distribute list ini di bagi menjadi 2 : IN ( yang memblokir ke arah dalam ) OUT ( yang memblokir ke arah luar ) jadi ini adalah bentuk topologi awal sebelum melakukan konfigurasi Distribute list yang berkaitan dengan Filtering route, jadi awal yang di lakukan adalah pembuatan IP pada setiap Router, dan konfigurasi EIGRP standart nya beserta penambahan IP Loopback pada tiap router. jika sudah selesai kita masuk ke pembahasan konfigurasi Distribute list yang pertama ; metode -IN tujuan nya bloking IP Loopback router 2 dengan penomoran IP 2.2.2.2/32 agar tidak bisa akses menuju Router 1 , dengan mengko...
Read more »

NAMED ACCESS LIST - ACESS LIST #5

Gambar
  NAMED ACCESS LIST - ACCESS LIST Alat dan Bahan  : Laptop / PC Cisco Packet Tracer          Named Access List  yaitu pada ACL ini menggunakan sebuah name dalam penambahan ACL nya, dan dapat menetukan sequenece number atau dalam kata lain dapat mencustome urutan rule. Perhatikan Topologi berikut :  Konfigurasi Switch : Switch(config)#int fa 0/1 Switch(config-if)# switchport mode trunk Konfigurasi Router : Router(config)#int fa 0/0 Router(config-if)#ip address 192.168.10.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#int fa 0/1 Router(config-if)#ip address 10.10.10.1 255.255.255.0 Router(config-if)#no shutdown Konfigurasi Named Access List : Router(config)#ip access-list extended ACL-IDN Router(config-ext-nacl)# deny tcp 192.168.10.2 0.0.0.255 host 10.10.10.2 eq 80 --> Pembuatan ACL untuk client PC4 Router(config-ext-nacl)# deny icmp 192.168.10.3 0.0.0.255 host 10.10.10.2 --> Pembuatan ACL untuk client PC5 Route...
Read more »

WALLED GARDEN IP LIST - NETWORK MANAGEMENT MIKROTIK #11

Gambar
  CARA MEMBUAT WALLED GARDEN IP LIST - NETWORK MANAGEMENT ( WINBOX ) Alat dan Bahan  : Mikrotik RouterBoard (Spek Bebas) Kabel LAN Laptop / PC           cara membuat dan pengkonfigurasian Walled Garden dengan Walled Garden IP List sama saja tetapi pengkonfigurasian pada Walled Garden IP List lebih detail / lebih spesifik. disini akan dijelaskan cara membuat konfigurasian terhadapa  Walled Garden   IP List  secara  step by step  nya : Winbox pertama yang harus dilakukan adalah peng-konfigurasiaan pada  NAT  terlebih dahulu : NAT 1.  Step 1 , Bukalah Software   / Aplikasi  Winbox , kemudian dilanjutkan dengan klik menu  Wireless  kemudian dilanjutkan dengan meng- Enable  WLAN1  : 2.  Step 2 ,  Tab Security Profiles  kemudian  add  ( + ), lalu isi menu konfigurasi pada gambar dibawah ini! Mode :  Dynamic Keys Authentication Types  :  WPA PSK ...
Read more »