درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من
تخفیف های وب سایت
همه تخفیف ها

عضویت در

کانال تلگرام

توسینسو

اطلاعات مطلب
مدرس/نویسنده
صادق شعبانی
امتیاز: 72450
رتبه:12
77
91
19
410
صادق شعبانی / ccna/ccnp/mcitp/ceh ---------------------------------- انسانی که کنار میکشه هیچوقت پیروز نمیشه و انسانی که پیروز میشه هیچوقت کنار نمی کشه. پروفایل کاربر

مرور شب امتحانی پروتکل HSRP

تاریخ 24 ماه قبل
نظرات 0
بازدیدها 327

پادکست ها

دانلود پادکست صوتی FHRP
دانلود پادکست صوتی HSRP


FHRP ها در یک نگاه

در جداول زیر هر 3 پروتکل FHRP به لحاظ کارکرد ، توضیحات کلی ، آدرس MULTICAST و ... مقایسه شده اند.

1

2.2.3.3.3.3



درباره HSRP

جدول زیر یک توضیح کلی در خصوص پروتکل HSRP و HSRP STATE به شما می دهد.
3



کانفیگ پروتکل HSRP

در اسلاید های زیر ، یک نمونه از کانفیگ مربوط به پروتکل HSRP ، در شرایطی که هر 2 روتر در یک گروه قرار گرفته اند را یاد میگیرید.
4

5


!R1

EN
CONF T

!---
TRACK 1 INTERFACE FASTETHERNET 0/1 LINE-PROTOCOL

!---
INT ETH 0/0
STANDBY 1 IP 192.168.1.1
STANDBY 1 PRIORITY 200
STANDBY 1 PREEMPT


!---
STANDBY 1 TRACK 1 DECREMENT 199

!---
STANDBY 1 TIMERS 3 10

!---
STANDBY 1 AUTHENTICATION MD5 ITPRO

توضیحات هرکدام از کامندها
R1(config)#INTerface Ethernet 0/0
این دستور باعث ورود به اینترفیس FAstEthernet 0/0 خواهد شد.

R1(config-if)#STANdby 1 IP 192.168.1.1

این دستور باعث فعال شدن پروتکل HSRP بر روی این اینترفیس و تعیین شماره 1 به عنوان شماره گروه HSRP که این اینترفیس در عضویت آن قرار دارد و در ادامه آدرس 192.168.1.1 به عنوان آدرس گروه HSRP تعیین خواهد شد. این آدرس گروه تحت عنوان VIRTUAL IP در GATEWAY کلاینت ها تخصیص داده می شود.


R1(config-if)#NO STANdby 1 IP 192.168.1.1
این دستور باعث غیر فعال شدن گروه HSRP با شماره گروه 1 و آدرس 192.168.1.1 خواهد شد.


R1(config-if)#STAndby 1 PRIOrity 200
این دستور PRIORITY مربوط به این روتر را برای گروه HSRP تعیین خواهد کرد ، روتری که دارای PRIORITY بالاتری باشد به عنوان روتر ACTIVE انتخاب خواهد شد.البته استفاده از این دستور اختیاری است.

نکته 1: مقدار دیفالت PRIORITY روترهای شرکت سیسکو 100 می باشد.
نکته 2: روتری که بعد از روتر ACTIVE ، دارای ارجحیت بالاتری داشته باشد به عنوان STANDBY انتخاب خواهد شد.


R1(config-if)#STANdby 1 PREEmpt
با استفاده از این کامند در صورتی که روتر اصلی در گروه HSRP دچار مشکل شود و روتر STANDBY نقش روتر اصلی ( ACTIVE ) را بر عهده بگیرد در صورت به کار افتادن دوباره روتر اصلی ، آن روتر قادر به گرفتن نقش روتر اصلی ( نقش ACTIVE ) خواهد بود.البته استفاده از این دستور اختیاری است.

R1(config-if)#STandby 1 TIMers 3     10
این دستور باعث تعیین زمان hello timer و hold timer خواهد شد که دراین مثال برای این روتر زمان 3 ثانیه برای hello timer و زمان 10 ثانیه برای hold timer در نظر گرفته شده است.
استفاده از این دستور اختیاری است ، بصورت پیش فرض برای hello timer زمان 3 ثانیه و زمان 10 ثانیه برای hold timer در نظر گرفته شده است.زمان hello timer عددی بین 1-254 ثانیه و برای hold timer عددی بین 1 تا 255 ثانیه است.

R1(config-if)#standby 1 authentication itpro
R1(config-if)#STANDBY 1 AUTHENTICATION MD5 ITPRO
می توان از یک (کلید) پسورد برای احراز هویت استفاده کرد ، همچنین همانطور که درمقاله HSRP اشاره شد احراز هویت به 2 صورت CLEAR-TEXT یا MD5 انجام می شود.در صورتی که MD5 قید نشده باشد به این مفهوم است که احراز هویت بصورت PLAIN-TEXT می باشد.


احراز هویت در FHRP ها

0.0.0.0




احراز هویت از طریق دسته کلید ITPRO!

همانطور که در مقاله آموزشی مربوط به HSRP هم یاد گرفتیم ما می توانیم به چند صورت احراز هویت داشته باشیم ، یکی از این روش ها ، احراز هویت از طریق دسته کلید است.
6

!R1

EN
CONF T

!--
KEY CHAIN ITPRO
KEY 1
KEY-STRING CISCO

!--
INT ETH 0/0
STANDBY 1 AUTHENTICATION MD5 KEY-CHAIN ITPRO
EXIT

!--
KEY CHAIN ITPRO
KEY 2
KEY-STRING CISCO2

!--
KEY CHAIN ITPRO
NO KEY 1

توضیحات کامندها

KEY CHAIN ITPRO
یک دسته کلید به نام ITPRO می سازیم

KEY 1
KEY-STRING CISCO
کلید شماره 1 و نام این کلید CISCO است.

KEY CHAIN ITPRO
NO KEY 1
کامندی که به ابتدای آن NO اضافه می شود سبب پاک کردن و منفی کردن کامند می شود.
تذکر : برای پاک کردن و یا ساختن یک کلید حتما" باید کامند KEY CHAIN را زده و وارد SUBMODE مربوطه شد ، پس از آن میتوانیم کلید بسازیم یا پاک کنیم.

فرمت VIRTUAL MAC

فرمت VIRTUAL MAC در HSRP بصورت زیر است:
7


LOAD-BALANCING در HSRP

پروتکل هایی مثل HSRP و یا VRRP ذاتا" عمل LOAD-BALANCING را انجام نمی دهند اما می تواند هر گروه از VLAN ها را داخل یک گروه گذاشت و حالا هرکدام از روتر ها برای یک گروه مشخص ACTIVE باشند.

نحوه کانفیگ بصورت زیر است.

تصویر اول - تشریح سناریو
8.1


تصویر دوم - کانفیگ های مربوط به روتر ها و بحث ترانکینگ
9.2


تصویر سوم - کانفیگ سوئیچ
10.3


تصویر چهارم - کانفیگ های مربوط به PC
توجه شود که من در GNS3 ، از روتر بعنوان کلاینت استفاده کرده ام و برای تعیین GATEWAY ، یک دیفالت روت به سمت IP ی مشخص شده نوشته ام یعنی گفته ام هر بسته ای ، به هر جایی خواستی بفرستی به سمت اون IP بفرست.
11


تصویر پنجم - کانفیگ HSRP
نوبت به کانفیگ پروتکل HSRP در روتر ها می رسد اما اینبار قرار است بحث LOAD-BALANCING را بین آنها داشته باشیم.
12


تصویر ششم - نتیجه خروجی
13

همه چیز در تصویر فوق گویاست.


مقایسه LOAD-BALANCING در HSRP با GLBP

ذات پروتکل HSRP برای LOAD-BALANCING نیست در حالی که در GLBP ذات و ماهیت آن برای LOAD-BALANCING است.
9.9.9

10.10.10.10







هدف از TACK در FHRP ها

هدف از TRACK در پروتکل

HSRP این است که یک روتر ACTIVE باشد یا نباشد.
VRRP این است که یک روتر MASTER باشد یا نباشد.
GLBP این است که یک روتر AVF باشد یا نباشد.
( در GLBP اگر از الگوریتم WEIGHT استفاده شود ، از مقدار WEIGHT کم می شود تا مشخص شود یک روتر AVF باشد یا خیر )

1.2.3.47

X2


مقایسه TRACK در FHRP ها

TRACK FHRP



HSRP AND STP

14




کانفیگ های HSRP در یک نگاه

HSRP.1.IN.1





نویسنده و تهیه کننده : صادق شعبانی
تنها وب سایت صاحب امتیاز و حق نشر این مبحث آموزشی : انجمن تخصصی فناوری اطلاعات ایران tosinso.com
موفق و itpro باشید!


1

2

5

3


برچسب ها
ردیف عنوان
1 Itpro 1400 & “CISCO IS EASY!”
2 سرفصل های دوره
3 اسلاید + کامندهای سیسکو - مرورهای شب امتحانی!
4 مرور شب امتحانی پروتکل HSRP
5 مرور شب امتحانی پروتکل VRRP
6 مرور شب امتحانی پروتکل GLBP
7 مرور شب امتحانی FHRP ها! - کامند های هر 3 پروتکل ، در قالب یک سناریو
8 مرور شب امتحانی - مدل OSI/TCP ، پروتکل ها
9 مرور شب امتحانی - پروتکل های ETHERCHANNEL
10 مرور شب امتحانی SPAN و انواع آن
دوره مجموعه کل دوره
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
هیچ نظری ارسال نشده است

    برای ارسال نظر ابتدا به سایت وارد شوید