Lab 7.0 Cấu Hình HSRP Cisco - CCNA - Lab Network System Security

• Home
• Diễn đàn Bài viết mới Tìm chủ đề
• Có gì mới Nội dung nổi bật Bài viết mới Bài mới trên hồ sơ Hoạt động mới nhất
• Thành viên Thành viên trực tuyến Bài mới trên hồ sơ Tìm trong hồ sơ cá nhân

Đăng nhập Đăng ký Có gì mới? Phong cách giao diện System Sáng Tối Tìm kiếm

Tìm kiếm

Everywhere Chủ đề This forum This thread Chỉ tìm trong tiêu đề Note Bởi: Tìm Tìm kiếm nâng cao…

• Bài viết mới
• Tìm chủ đề

Menu Đăng nhập Đăng ký Install the app Cài đặt How to install the app on iOS

Follow along with the video below to see how to install our site as a web app on your home screen.

Note: This feature may not be available in some browsers.

• Diễn đàn
• NETWORK SOLUTIONS
• Switching & Routing
• Cisco
• Lab

You are using an out of date browser. It may not display this or other websites correctly.You should upgrade or use an alternative browser. Lab 7.0 Cấu hình HSRP Cisco

• Thread starter Thread starter nessi
• Ngày gửi Ngày gửi 02/08/2018
• Từ khóa Từ khóa configuration hsrp hsrp cisco hsrp switch layer 3 track hsrp

N

nessi

Administrator

Lab 7.0 Cấu hình HSRP Cisco HSRP – Hot Standby Router Protocol là một giao thức cung cấp tính năng dự phòng cho Router Cisco hay Switch Layer 3. Trong một hệ thống, khi một Router xảy ra các vấn đề như bị down, đứt đường hay cũng có thể là mất địa chỉ ip,.. ta cần hệ thống vẫn hoạt động bình thường qua các Router còn lại. Việc cấu hình HSRP sẽ giúp chúng ta cấu hình dự phòng cho trường hợp trên. Cấu hình HSRP để tạo ra một Router có gateway ảo cho mạng Lan để dự phòng gateway cho hệ thống. Ngoài ra trong bài lab ta cũng sử dụng track cho giao thức HSRP. I. Sơ đồ và yêu cầu của bài lab cấu hình HSRP 1. Sơ đồ

• Sơ đồ của bài lab cấu hình HSRP

2. Yêu cầu

• Cấu hình cơ bản như sơ đồ
  • Sw Layer 2
  • Giả lập Sw Layer 3 dùng c3725
• Cấu hình SPT
  • PC1 thuộc vlan 10 đi internet qua L3-Sw1 (đường Sw1 với L3-Sw2 bị block)
  • PC2 thuộc vlan 20 đi internet qua L3-Sw2 (đường Sw2 với L3-Sw1 bị block)
  • Nếu đường Sw1 với L3-Sw1 bị đứt thì PC1 vẫn đi internet được
  • Nếu đường Sw2 với L3-Sw2 bị đứt thì PC1 vẫn đi internet được
• Cấu hình HSRP giữa Sw1 và Sw2 để
  • L3-Sw 1 bị chết thì PC1 vẫn đi internet bình thường
  • L3-Sw 2 bị chết thì PC2 vẫn đi internet bình thường
• Khi đường R1 với L3-Sw1 bị đứt thì PC1 vẫn đi Internet được
• Khi đường R1 với L3-Sw2 bị đứt thì PC2 vẫn đi Internet được

II. Cấu hình cơ bản 1. Router R1 và PC

• Router R1

Mã: R1(config)#int f0/0 R1(config-if)#ip add 192.168.10.147 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int f0/1 R1(config-if)#ip add 172.16.11.1 255.255.255.252 R1(config-if)#no shutdown R1(config-if)#int f1/0 R1(config-if)#ip add 172.16.12.1 255.255.255.252 R1(config-if)#no shutdown

• Routing R1

Mã: R1(config)#ip sla 10 R1(config-ip-sla)#icmp-echo 172.16.11.2 R1(config-ip-sla-echo)#frequency 5 R1(config)#ip sla schedule 10 life forever start-time now R1(config)#track 10 rtr 10 R1(config)#ip sla 20 R1(config-ip-sla)#icmp-echo 172.16.12.2 R1(config-ip-sla-echo)#frequency 5 R1(config)#ip sla schedule 20 life forever start-time now R1(config)#track 20 rtr 20 R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2 254 R1(config)#ip route 10.123.10.0 255.255.255.0 172.16.11.2 track 10 R1(config)#ip route 10.123.10.0 255.255.255.0 172.16.12.2 10 R1(config)#ip route 10.123.20.0 255.255.255.0 172.16.12.2 track 20 R1(config)#ip route 10.123.20.0 255.255.255.0 172.16.11.2 10

• Ở bài lab này sử dụng card mạng ảo Vmnet1 đã cấu hình NAT rồi lên không cấu hình trên R1 nữa vẫn có thể đi internet
• Cấu hình IP SLA để đề phòng đường đi từ R1 -> L3-Sw1 hoặc R1 -> L3-Sw2 bị đứt thì vẫn có thể đi internet thông qua đường còn lại
• PC (GW ở đây là GW ảo)

Mã: PC-1> ip 10.123.10.10/24 10.123.10.250 PC-2> ip 10.123.20.20/24 10.123.20.250 III. Cấu hình Sw

• L3-Sw1

Mã: L3-Sw1(config)#interface range f1/0 - 2 L3-Sw1(config-if-range)#sw trunk encapsulation dot1q L3-Sw1(config-if-range)#sw mode trunk L3-Sw1(config-if-range)#sw trunk allowed vlan 10,20 L3-Sw1(config)#int f0/0 L3-Sw1(config-if)#ip add 172.16.11.2 255.255.255.252 L3-Sw1(config-if)#no shut L3-Sw1(config)#ip route 0.0.0.0 0.0.0.0 172.16.11.1

• L3-Sw2

Mã: L3-Sw2(config)#interface range f1/0 - 2 L3-Sw2(config-if-range)#sw trunk encapsulation dot1q L3-Sw2(config-if-range)#sw mode trunk L3-Sw2(config-if-range)#sw trunk allowed vlan 10,20 L3-Sw2(config)#int f0/0 L3-Sw2(config-if)#ip address 172.16.12.2 255.255.255.252 L3-Sw2(config-if)#no shut L3-Sw2(config)#ip route 0.0.0.0 0.0.0.0 172.16.12.1

• Sw1

Mã: Sw1(config)#int range e0/0 - 1 Sw1(config-if-range)#sw trunk encapsulation dot1q Sw1(config-if-range)#sw mode trunk Sw1(config-if-range)#sw trunk allowed vlan 10,20 Sw1(config-if-range)#exit Sw1(config)#vlan 10 Sw1(config-vlan)#name 10 Sw1(config)#vlan 20 Sw1(config-vlan)#name 20 Sw1(config)#int e0/2 Sw1(config-if)#sw access vlan 10

• Sw2

Mã: Sw2(config)#int range e0/0 - 1 Sw2(config-if-range)#sw trunk encapsulation dot1q Sw2(config-if-range)#sw mode trunk Sw1(config-if-range)#sw trunk allowed vlan 10,20 Sw2(config)#vlan 10 Sw2(config-vlan)#name 10 Sw2(config)#vlan 20 Sw2(config-vlan)#name 20 Sw2(config-vlan)#int e0/2 Sw2(config-if)#sw access vlan 20 IV. Cấu hình SPT

• Cần chỉnh sửa lại cho L3-Sw1 làm Root Sw của Vlan 10 và làm Root Sw dự phòng của Vlan 20

Mã: L3-Sw1(config)#spanning-tree vlan 10 root primary L3-Sw1(config)#spanning-tree vlan 20 root secondary

• Tương tự L3-Sw2 làm Root Sw Vlan 20 và Root Sw dự phòng của Vlan 10

Mã: L3-Sw2(config)#spanning-tree vlan 10 root secondary L3-Sw2(config)#spanning-tree vlan 20 root primary

• Kiểm tra xem đường Sw1 với L3-Sw2 có bị khoá không,để PC1 đi internet theo đường L3-Sw1, ở đây E0/1 đã bị khoá

• Kiểm tra đường Sw2 với L3-Sw1 có bị khoá không, PC2 đi internet theo đường L3-Sw2, E0/1 đã bị khoá

IV. Cấu hình HSRP cho Switch Layer 3

• L3-Sw1

Mã: L3-Sw1(config)#interface vlan 10 L3-Sw1(config-if)#ip add 10.123.10.1 255.255.255.0 L3-Sw1(config-if)#no shutdown L3-Sw1(config-if)#exit L3-Sw1(config)#interface vlan 20 L3-Sw1(config-if)#ip add 10.123.20.1 255.255.255.0 L3-Sw1(config-if)#no shutdown L3-Sw1(config)#track 10 interface f0/0 line-protocol // cấu hình track theo dõi cổng f0/0 L3-Sw1(config)#ip routing // Bật chế độ định tuyến trên Layer3 L3-Sw1(config)#interface vlan 10 L3-Sw1(config-if)#standby 10 ip 10.123.10.250 L3-Sw1(config-if)#standby 10 priority 200 L3-Sw2(config-if)#standby 10 track 10 decrement 101 // Khi cổng f0/0 down, priority sẽ bị trừ đi 101 tức là 200 – 101 = 99 < 100 default của L3-Sw2 Set L3–Sw2 làm Active cho Group 10 L3-Sw1(config-if)#standby 10 preempt L3-Sw1(config)#interface vlan 20 L3-Sw1(config-if)#standby 20 ip 10.123.20.250 L3-Sw1(config-if)#standby 20 preempt

• L3-Sw2

Mã: L3-Sw2(config)#interface vlan 10 L3-Sw2(config-if)#ip address 10.123.10.2 255.255.255.0 L3-Sw2(config-if)#no shutdown L3-Sw2(config-if)#exit L3-Sw2(config)#interface vlan 20 L3-Sw2(config-if)#ip address 10.123.20.2 255.255.25 L3-Sw2(config-if)#ip address 10.123.20.2 255.255.255.0 L3-Sw2(config-if)#no shutdown L3-Sw2(config)#track 20 interface f0/0 line-protocol L3-Sw2(config)#ip routing L3-Sw2(config)#interface vlan 10 L3-Sw2(config-if)#standby 10 ip 10.123.10.250 L3-Sw2(config-if)#standby 10 preempt L3-Sw2(config)#interface vlan 20 L3-Sw2(config-if)#standby 20 ip 10.123.20.250 L3-Sw2(config-if)#standby 20 priority 200 L3-Sw2(config-if)#standby 20 track 20 decrement 101 L3-Sw2(config-if)#standby 20 preempt

• Giờ ta sẽ kiểm thử lại những gì cấu hình đã theo đúng yêu cầu chưa:
  • Đầu tiên là việc đi ra ngoài Internet của PC1 đi qua L3-Sw1: Do bị block đoạn Sw1 với L3-Sw2 nên đường đi sẽ đúng như trên

• Tương tự PC2 ra Internet qua L3-Sw2

• Khi đường Sw1 với L3-Sw1 bị đứt, PC1 vẫn đi Internet được. Khi này Trong đoạn Sw1 – L3-Sw1 – Sw2 – L3-Sw2 vẫn còn SPT, và sẽ mở khoá đoạn Sw1 – L3-Sw2 để đi Internet theo đường PC1 -> Sw1 -> L3-Sw2 -> L3-Sw1 -> R1 -> Internet

//PC1 ping 8.8.8.8

• Tương tự trường hợp trên đối với đoạn Sw2 – L3-Sw2 bị đứt
• Khi L3-Sw1 bị chết, không gửi được gói tin Helo, ở L3-Sw2 không nhận gói tin Active Group 10 thì nó sẽ đứng lên làm Active cho Group 10 cho đến khi L3-Sw1 sống lại, bởi mình đã cấu hình Preempt.

• Tương tự tiếp cho trường hợp L3-Sw2 bị chết
• Khi đoạn đường R1 -> L3-Sw1 bị đứt: Khi đó như mình đã cấu hình track interface f0/0 cho L3-Sw1, sau khi down cổng sẽ track down priority sẽ bị trừ đi 101 tức là số priority khi này là 99 và nhỏ hơn số default là 100 của L3-Sw2, và L3-Sw2 sẽ đứng lên làm Active cho Group 10 cho đến khi đoạn đường đó lên lại.
• Tuy nhiên còn một điểm nữa đó làm do đã cấu hình IP SLA cho R1 lên việc ping đến f0/0 của L3-Sw1 không thành công và sẽ bật định tuyến phụ lên, từ đó sẽ đẩy gói tin theo đường đó.

Tất nhiên trường hợp này sẽ tương tự khi đoạn R1 L3-Sw2 bị đứt Vậy là mình đã hoàn thành bài lab cấu hình HSRP. Sửa lần cuối: 09/02/2020 Bài viết liên quan [Lab 1] - LACP với Switch: Cấu hình LACP để tăng băng thông và đảm bảo dự phòng. bởi Lê Triệu Phú, 12/11/2025 [A-III-4] [Lý thuyết + lab] Tìm hiểu và cấu hình giao thức định tuyến động OSPF bởi Đăng Duy, 04/09/2025 [A-III-3] [Lý thuyết + lab] Tìm hiểu và cấu hình giao thức dự phòng gateway (VRRP) bởi Đăng Duy, 03/09/2025 [A-III-2] [Lý thuyết + lab] Tìm hiểu và cấu hình định tuyến tĩnh, VLAN routing (static route) bởi Đăng Duy, 29/08/2025 [A-III-1] [Lý thuyết + lab] Tìm hiểu và cấu hình IPv4 address, hoạt động của router bởi Đăng Duy, 29/08/2025 [A-II-3] [Lab] Cấu hình giao thức dự phòng kết nối (LACP) bởi Đăng Duy, 28/08/2025 Bài viết mới [Lab 1] - LACP với Switch: Cấu hình LACP để tăng băng thông và đảm bảo dự phòng. bởi Lê Triệu Phú, 12/11/2025 [A-III-4] [Lý thuyết + lab] Tìm hiểu và cấu hình giao thức định tuyến động OSPF bởi Đăng Duy, 04/09/2025 [A-III-3] [Lý thuyết + lab] Tìm hiểu và cấu hình giao thức dự phòng gateway (VRRP) bởi Đăng Duy, 03/09/2025 [A-III-2] [Lý thuyết + lab] Tìm hiểu và cấu hình định tuyến tĩnh, VLAN routing (static route) bởi Đăng Duy, 29/08/2025 [A-III-1] [Lý thuyết + lab] Tìm hiểu và cấu hình IPv4 address, hoạt động của router bởi Đăng Duy, 29/08/2025 [A-II-3] [Lab] Cấu hình giao thức dự phòng kết nối (LACP) bởi Đăng Duy, 28/08/2025 Q

Qui Nguyen

Intern

Add ơi các hình trong hầu hết các bài lab bị hỏng hết rồi. Mình up lại được không hè N

nessi

Administrator

Qui Nguyen nói: Add ơi các hình trong hầu hết các bài lab bị hỏng hết rồi. Mình up lại được không hè Nhấn để mở rộng...

Rồi đó bạn ơi. Q

Qui Nguyen

Intern

Tuyệt với quá bạn ơi. . Mình thấy nhiều bài trong forum bị die lắm Bạn phải đăng nhập hoặc đăng ký để bình luận. Chia sẻ: Facebook X (Twitter) LinkedIn Reddit Pinterest Tumblr WhatsApp Email Chia sẻ Link

• Diễn đàn
• NETWORK SOLUTIONS
• Switching & Routing
• Cisco
• Lab

• Trang web này sử dụng cookie. Tiếp tục sử dụng trang web này đồng nghĩa với việc bạn đồng ý sử dụng cookie của chúng tôi. Accept Tìm hiểu thêm.…

Back Top