================================================== PT-07 — KONFIGURACJE WZORCOWE HSRP i redundancja bramy ================================================== R1 — LAN i HSRP interface GigabitEthernet0/0 ip address 192.168.10.2 255.255.255.0 standby 10 ip 192.168.10.1 standby 10 priority 110 standby 10 preempt standby 10 track GigabitEthernet0/1 20 no shutdown R2 — LAN i HSRP interface GigabitEthernet0/0 ip address 192.168.10.3 255.255.255.0 standby 10 ip 192.168.10.1 standby 10 priority 100 standby 10 preempt no shutdown WAN: ISP 198.51.100.1/29; R1 .2/29; R2 .3/29 Server-PUBLIC: 203.0.113.10/24, brama 203.0.113.1 OSPF Area 0 R1: router-id 1.1.1.1; network 192.168.10.0 0.0.0.255 area 0; network 198.51.100.0 0.0.0.7 area 0; passive G0/0 R2: router-id 2.2.2.2; te same network i passive G0/0 ISP: router-id 3.3.3.3; network 198.51.100.0 0.0.0.7 area 0; network 203.0.113.0 0.0.0.255 area 0; passive G0/1 Weryfikacja show standby show standby brief show track show ip ospf neighbor show ip route === SW-LAN === enable configure terminal hostname SW-LAN interface FastEthernet0/1 description PC1 switchport mode access spanning-tree portfast interface GigabitEthernet0/1 description R1-G0/0 interface GigabitEthernet0/2 description R2-G0/0 end copy running-config startup-config === SW-WAN === enable configure terminal hostname SW-WAN interface GigabitEthernet0/1 description R1-G0/1 interface GigabitEthernet0/2 description R2-G0/1 interface FastEthernet0/24 description ISP-G0/0 end copy running-config startup-config === R1 — TEST AWARII ŚLEDZONEGO WAN === configure terminal interface GigabitEthernet0/1 shutdown end show track show standby === R2 — ODCZYT PO AWARII WAN R1 === show standby === R1 — PRZYWRÓCENIE WAN === configure terminal interface GigabitEthernet0/1 no shutdown end === R1 — TEST AWARII INTERFEJSU LAN HSRP === configure terminal interface GigabitEthernet0/0 shutdown end === R2 — ODCZYT PO AWARII LAN R1 === show standby === R1 — PRZYWRÓCENIE LAN === configure terminal interface GigabitEthernet0/0 no shutdown end === SEKWENCJA WALIDACJI HSRP === 1. Na R1 wykonaj show standby; oczekuj Active i priority 110. 2. Na R2 wykonaj show standby; oczekuj Standby i priority 100. 3. Na PC1 potwierdź bramę 192.168.10.1. 4. Wykonaj ping PC1 -> 203.0.113.10. 5. Na R1 sprawdź show track dla G0/1. 6. Wyłącz wyłącznie WAN R1 G0/1. 7. Potwierdź effective priority R1 równy 90. 8. Potwierdź przejęcie Active przez R2. 9. Przywróć WAN R1 i sprawdź powrót z preempt. 10. Zapisz stan bazowy po pełnej stabilizacji. 11. Wyłącz wyłącznie LAN R1 G0/0. 12. Potwierdź, że R1 nie uczestniczy na tym interfejsie w grupie. 13. Potwierdź przejęcie VIP i virtual MAC przez R2. 14. Przywróć LAN R1 i wykonaj pełny ping end-to-end. 15. Zapisz role, utracone odpowiedzi i stan tras dla obu scenariuszy. === KOMPATYBILNOŚĆ PACKET TRACERA === Dostępność poleceń zależy od modelu urządzenia i wersji Packet Tracera. show ip ospf interface brief -> alternatywnie: show ip ospf interface show ip route ospf -> alternatywnie: show ip route show ip route rip -> alternatywnie: show ip route show ip route static -> alternatywnie: show ip route show running-config | include ip route -> alternatywnie: show running-config show standby brief -> alternatywnie: show standby PC-PT: arp -a, ipconfig /all i tracert mogą zależeć od wersji. Alternatywy PC-PT: ipconfig, ping oraz obserwacja ARP/ICMP w Simulation Mode. Nie pomijaj użytecznego testu tylko dlatego, że wariant szczegółowy jest niedostępny. === PLAN PRACY I DOWODY === Połączenie: PC1 Fa0 -> SW-LAN Fa0/1 | straight-through Połączenie: R1 G0/0 -> SW-LAN Gi0/1 | R2 G0/0 -> SW-LAN Gi0/2 Połączenie: R1 G0/1 -> SW-WAN Gi0/1 | R2 G0/1 -> SW-WAN Gi0/2 Połączenie: ISP G0/0 -> SW-WAN Fa0/24 Połączenie: ISP G0/1 -> Server-PUBLIC Fa0 | straight-through Adresacja: VIP 192.168.10.1 | R1 G0/0 192.168.10.2/24 | R2 G0/0 192.168.10.3/24 Adresacja: WAN 198.51.100.0/29 | ISP .1 | R1 G0/1 .2 | R2 G0/1 .3 Adresacja: ISP G0/1 203.0.113.1/24 | Server-PUBLIC 203.0.113.10/24 GW .1 Adresacja: PC1 192.168.10.10/24 | GW 192.168.10.1 Kontrola: PC1 używa VIP, nie adresu R1/R2. Kontrola: R1 priority 110, R2 priority 100. Kontrola: Tracking WAN zmniejsza R1 o 20 do 90. Kontrola: Awaria LAN usuwa R1 z grupy bez odwołania do tracking WAN. Kontrola: Preempt jest testowany osobno od failover. === WALIDACJA ETAPOWA === 1. Urządzenia i ich liczba odpowiadają planowi. 2. Nazwy urządzeń są czytelne i zgodne z dokumentacją. 3. Każdy przewód ma sprawdzone oba końce oraz właściwy typ. 4. Porty źródłowe i docelowe odpowiadają tabeli połączeń. 5. Wszystkie wymagane interfejsy mają stan fizyczny up. 6. Adresy, maski i prefiksy są zgodne z planem. 7. Bramy hostów wskazują interfejs lub adres wirtualny we własnej podsieci. 8. Nie występują duplikaty adresów ani nakładające się podsieci. 9. Konfiguracja każdego urządzenia została wykonana pod właściwą nazwą. 10. Polecenia show potwierdzają oczekiwany stan, a nie tylko brak błędu składni. 11. Wykonano test lokalny, do bramy i end-to-end. 12. Simulation Mode ma filtry odpowiadające badanemu protokołowi. 13. Zapisano co najmniej jeden dowód z Simulation Mode. 14. Wykonano trzy zadania samodzielne i zapisano wyniki. 15. Każdą usterkę wprowadzano osobno po zapisaniu stanu bazowego. 16. Diagnoza przebiegała od warstwy fizycznej do usługi. 17. Po każdej naprawie wykonano pełny test kontrolny. 18. Rollback przywrócił wszystkie celowo zmienione ustawienia. 19. Na urządzeniach IOS wykonano copy running-config startup-config. 20. Plik .pkt zapisano przez File > Save As pod oczekiwaną nazwą. 21. Plik .pkt zamknięto, otwarto ponownie i wykonano test końcowy. 22. Raport zawiera komendy, wyniki, wnioski i opis dowodów. === ZADANIA I KRYTERIA ODBIORU === Zadanie 1: Stan bazowy HSRP Cel: uzyskać R1 active i R2 standby Stan początkowy: wspólny LAN i działający routing Ograniczenia: te same VIP i group na obu routerach Weryfikacja: show standby brief lub show standby Dowód: role, priorytety i virtual MAC Kryterium: PC nie używa adresu fizycznego Zadanie 2: Tracking WAN Cel: wykazać spadek priorytetu po awarii G0/1 R1 Stan początkowy: R1 active 110 Ograniczenia: nie wyłączaj LAN Weryfikacja: show track, show standby, ping Dowód: stan przed/po i wynik trasy Kryterium: przyczyna opisana jako tracking WAN Zadanie 3: Awaria LAN i preempt Cel: odróżnić utratę członkostwa HSRP od trackingu Stan początkowy: przywrócony WAN i role bazowe Ograniczenia: nie zmieniaj tracking Weryfikacja: show standby, ping Dowód: oś czasu ról Kryterium: wyjaśniono oba mechanizmy === ROLLBACK USTEREK === Rollback usterki „Różne group ID”: ujednolić group; następnie active/standby w grupie 10. Rollback usterki „Różny virtual IP”: ustaw wspólny VIP; następnie ping VIP i serwera. Rollback usterki „Brak preempt”: dodaj standby 10 preempt; następnie powtórz awarię i powrót. Rollback usterki „Zły decrement”: ustaw track G0/1 20; następnie WAN down powoduje R2 active. Rollback usterki „PC używa .2”: ustaw VIP jako bramę; następnie ping działa po failover.