פרוטוקול HSRP בשילוב עם SLA

תמלול ההרצאה: פרוטוקול HSRP בשילוב עם SLA

הטקסט המלא של הדקות הראשונות בהרצאה «פרוטוקול HSRP בשילוב עם SLA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:04

   שלום לכולם בהרצאה הזאתי אנחנו נכסה בעצם שני פרוטוקולים hsrp וvrrp שני הפרוטוקולים האלו שייכים לקבוצה first hop redundance protocol first hop זה למעשה קפיצה ראשונה שזה default gateway redundancy protocol redundancy זה אם אחד נופל השני עובד במקומו יתירות ה first hop בעצם

2. 00:31

   יתירות של הנתב הראשון כן של ה default gateway של הlan שלנו אז הפרוטוקולים האלו בעצם באים לתת פתרון לזה שייפול לנו ראוטר שדרכו יוצאים כולם החוצה בתוך הלאן הפנימי שלנו, אוקיי?

3. 00:50

   First Hop, הראוטר הראשון. למה זה כזה חשוב? כי אם זה היה ברשת לא פנימית, איפה שאין תחנות עבודה, איפה שרק ראוטרים מחוברים ביניהם, יכולנו להפעיל OSPF לדוגמה, ואם ראוטר אחד היה נופל, השני היה נכנס במקומו לעבודה.

4. 01:08

   לעומת זאת, בווינדוס ובתחנות עבודה אתה הרבה פעמים שם רק default gateway אחד ואם הוא נופל הכל נופל אז צריך לתת פתרון ל-default gateway הזה לראוטר הזה שהוא הראשון מול תחנות שלא יודעות לדבר ב-OSPF ולמצוא דרך אחרת החוצה אוקיי?

5. 01:29

   אז יפה מאוד אז זה בעצם first hop first hop זה בעצם הקפיצה הראשונה זה הראוטר הראשון redundancy זה אם אחד נופל השני עובד במקומו זה יתירות first hop redundancy protocol לבעיה הזאת יש כמה חברות שמצאו פתרון, אחד מהם זה סיסקו שפיתחה HSRP, אחרי שהם פיתחו את ה-HSRP של סיסקו, יצא תקן פתוח, אופן

6. 01:56

   סטנדרט, של צוות המהנדסים האמריקאי, והתקן הפתוח הזה מאוד מאוד דומה למה שסיסקו עשו, והם אפילו ככה חשבו לתבוע אחד את השני, סיסקו אותם, בסוף הוחלט שסיסקו לא תובעים אותם, וסיסקו בעצמם הגישו את הפרוטוקול של עצמם בעצם ל-RFC שהפכו אותו לתקן, RFC זה בעצם Request for Comments,

7. 02:28

   למעשה מגישים את זה, פותחים את זה להערות של כולם ורוצים להפוך את זה לתקן. בפועל אף אחד לא הפך את ה-HSRP לתקן כי סיסקו הכניסו שם דיפולט פספורד את השם שלהם, כל מיני דיפולט פספורד סיסקו, מיני דברים כאלו שזה לא יפה ובקיצור הסיסקו עם הפרוטוקול שלהם vrp שזה די אותו דבר זה אפילו אני אגיד לכם את האמת זה אותו דבר רק

8. 02:54

   שזה תקן פתוח חוץ מזה שני הפרוטוקולים האלו הם יודעים לעשות אקטיב פייסיף שימו לב רק אקטיב פייסיף מה זה אקטיב פייסיף לוקחים default IP virtual IP כתובת וירטואלית של default get וקובעים של default get הוא יהיה איזושהי כתובת וירטואלית זאת אומרת שהיא לא על אף אחד מהראוטרים ואז הפרוטוקול מי עונה לבקשות לכתובת הזאת, ארפ ומאק הוא למעשה

9. 03:24

   הפרוטוקול הזה מטפל בבקשות ארפ ומאק, ארפ כאילו בקשות ארפ וכתובות IP אבל הקטע זה שאחד אקטיב בלבד תקשיבו טוב אחד אקטיב בלבד יפה מאוד בשתיהם לעומת זאת לדוגמה יש פרוטוקול של לא עוד בלנסינג אתם רואים לא עוד בלנסינג שהוא נותן גם redundancy וגם לא עוד בלנסינג.

10. 03:48

    כשאומרים לורד בלנסינג הכוונה זה ששני הגטווים מעבירים בו זמנית את הפקטים זה אקטיב אקטיב אז אתם רואים שיש לדוגמה לג'וניפר שזה המתחרה של סיסקו אחד הגדולים יש את הפרוטוקול שלו עם לורד בלנסינג להוויה יש רק רדנדנסי כן זאת חברת תקשורת גם ענקית שיש להם גם פרוטוקול

11. 04:11

    משלהם ו GLBP הוא גם פרוטוקול של סיסקו שיש לנו גם הלאפ סרט שגם הוא נותן גם לורד בלנסינג וגם רדנדנסינג, למעשה הפרוטוקול הזה נותן גם וגם.

12. 04:26

    אנחנו היום לא נראה את הפרוטוקולים האלו של GLBP ולא פרוטוקולים של חברות אחרות כמובן, אנחנו נראה את שני אלו, נקנפג אותם. חוץ מזה אני גם אלמד אתכם קצת דברים קצת יותר מתקדמים אולי היום, ככה נלמד מעקב אחרי כתובת IP מה זה SLA, אבל רק בשביל להדגים את הפרוטוקול ואת היכולות שלו ולא כי זה יותר חומר של CCNP, כל הנושא של SLA הוא חומר של CCNP אבל אנחנו צריכים

13. 05:01

    ב-CCNA לדעת שהוא קיים. אנחנו נגדיר אותו ככה שתראו קצת מעבר. באופן עקרוני CCNP זה די אותו דבר כמו CCNA רק חופרים יותר לעומק, כן?

14. 05:13

    יפה מאוד. אז אנחנו הולכים לראות את שני הפרוטוקולים האלו. מי ששואל אותי למה צריך לדעת את זה חוץ מזה שזה יכול להיות שימושי, שאם ראוטר אחד נופל השני עובד במקומו, אתם גם חייבים לדעת את זה לבחינה.

15. 05:29

    אתם כותבים cscode.com ccna, נכנסים ל-ccna פה, בוחרים מבחן של ccna, את המבחן האחד הזה, פשוט מראה לכם איפה זה נמצא בחומר לימוד למקרה שמישהו חושב שהוא לא צריך לדעת את זה.

16. 05:46

    יש פה רשימה, אתם עוקבים אחריי, יש פה רשימה, אקזאם טופיקס ו-IP סרוויסס ואנחנו DHCP, אקסס ליסטים נאטים, כל זה מופיע בסמסטר 4 ואנחנו עכשיו פה, בקטע הזה, VRP ו- HSRP, זה שני אלו, HSRP של סיסקו ו-VRP.

17. 06:15

    אני אראה לכם הכל עם הפקודות של HSRP ואחרי זה נעשה גם את ה-VRP אבל זה אותו דבר ממש, אז כל מה שאני אסביר לכם על אחד מהם זה יהיה בדיוק אותו דבר לגבי השני, אז זה הכל.

18. 06:29

    יפה, אז בואו נתחיל. אז נדליק את ה-GNS שלנו, הדליק את הג'יינס רנס אדמיניסטרטור תן לי איזה שם hsrp example one נפתח פרויקט חדש מה אנחנו רוצים לעשות אנחנו רוצים לשים פה סוויץ׳ קודם כל סוויץ׳ יפה זה סוויץ׳ הלאה אחרי הסוויץ׳ הזה מחוברים בעצם שני default getaways כן

19. 07:09

    איפה שני default getaways אחד ושתיים עכשיו בואו ניכנס אני אראה לכם כמה דברים אולי שמאוד חשובה הוורסיה של התוכנה כי הם שדרגו את זה עם הזמן אז תיוודעו שיש לכם גרסה יחסית אחרונה של סיסקו כן, של איזה, של תוכנה של הנתב נראה לי מ-12 ומעלה אני, בואו נראה שנייה, סיסקו.קום סיסקו.קום, אם אצלכם אתם מטריקס

20. 07:54

    הנה בבקשה, אנחנו נכנסים לאתר של סיסקו, הכל מוסבר באתר של סיסקו אני קורא מפה המון המון חומר, לפני כל הרצאה אני קורא כל מה שיש להם. הנה, אתם רואים, הם הגישו את הפרוטוקול הזה ל- HSRP.

21. 08:16

    הכתובת שלו, כתובת מאק שלו מיוצרת לפי התחלה קבועה ואחרי זה מספר קבוצה, עוד דקה נדבר על זה. והנה, זה מה שרציתי להראות לכם, שיש פה גרסאות של תוכנה.

22. 08:27

    אתם רואים, גרסה 10 לסיסקו iOS, כן? סיסקו iOS. גרסה 10 תומכת רק בפריאמפשן. אתם רואים יש פה כל מיני אפשרויות שנוספו אז אתם תוודאו שהגרסה שלכם היא יותר מאיזה 12 אצלי זה 12.4 כבר בדקתי אבל לדוגמה אנחנו נרצה לעשות track track זה מעקב אחרי אובייקט מרוחק אני אראה לכם עוד מעט איך עושים tracking

23. 08:55

    interface tracking אתם רואים אז לדוגמה זה רק מגרסה 11 אז מישהו שיש לו גרסה 10 של router גרסה של router שישים גרסה 12 יעדכן לי גרסה 12 אוקיי איך אתם יודעים איזה גרסה יש לכם?

24. 09:13

    פקודה show version, בתוך הראוטר show version. טוב, אז יש לנו פה סוויץ׳ שאליו אנחנו נחבר עוד מעט משהו. יש פה default gateway וניקח עוד סוויץ׳ וככה.

25. 09:35

    אנחנו הפעם לא נחבר כמו שעשינו בפעמים הקודמות virtual box, את זה כבר הבנתם איך עושים, אני רוצה ללמד אתכם משהו חדש. איך לחבר הוסט?

26. 09:46

    הוסט זה למעשה המחשב של עצמי. מה עשיתי לעצמי במחשב? נכנסתי ל-device manager, Device Manager ובדווייס מנג'ר הוספתי כרטיס רשת וירטואלי שנקרא לופבק לופבק זה כרטיס רשת וירטואלי שממש אפשר לעשות עליו פין כאילו הכנסתי לעצמי כרטיס רשת במחשב ואני נותן עליו כתובת IP ואני הולך לחבר אותו לתוך GNS

27. 10:15

    למי שאין לופבק כי ברירת מחדל זה לא מגיע עם הווינדוס אתם צריכים ללחוץ פה כפתור הימני Add Legacy Hardware כי זה לא אוטומטי Legacy זה כאילו ישן וכאילו חומרה שאי אפשר לזהות אותה בפלאג אנד פליי אז נפתח לנו ויזרד של אד הרדוור של הוספת חומרה חומרה שכביכול המחשב לא מזהה אותה עצמאית

28. 10:38

    ואז הוא אומר אתה רוצה שאני אנסה לזהות אותה עצמאית אני אומר לו לא הוא שואל אותי טוב מה חיברת אני אומר לו נטוורק אדפטר כרטיס רשת נטוורק אדפטר נקסט הוא נותן לי רשימה של כל היצרנים שהדריווירים שלו מותקנים כבר אצלו ואני אומר לו Microsoft Loopback, אוקיי?

29. 11:04

    Microsoft Loopback Adapter, אתם עושים Next ומתקינים אותו. אני עשיתי את התהליך הזה כבר פעמיים, אז יש לי שני לופבקים. אתם יודעים מה, אני בשבילכם אעשה את זה פעם שלישית.

30. 11:15

    הנה, מתקין לי לופבק. עכשיו יש לי שלושה כרטיסי לופבק, אוקיי? אם אני לא רוצה, אני יכול לעשות Uninstall ולהוריד את הכרטיס השלישי.

31. 11:26

    אז יש לי עכשיו חזרה שניים. עכשיו, ברגע שיש לי את הלופבק, אני נכנס ל-NCPA/CPL, כן מי שפספס ncpa/cpl דרך קצרה להיכנס גם בווינדוס 7 8xp ו-8.1 ב-10 הכל ncpa/cpl יפה אז אנחנו לוחצים בוחרים כרטיס רשת עשיתי לו פה rename שיניתי לו שם ללופבק 1 לופבק 2 ואני נותן לו כתובות IP נתתי לו כתובת 190.10 עם default gateway

32. 11:58

    254 וזה נתתי ללופבק הזה 191.10 זה ממש כאילו יש לי כרטיסי רשת ועכשיו אני לוקח את הhost שימו לב לא virtual box, guest host שזה המחשב שלי למי שאין host יכול לקחת cloud כי בגרסה הישנה היה רק cloud, הcloud הזה הוא עושה אותו דבר כן לוקח host עושה עליו דאבל קליק ומקנפג לו שיהיו עליו איזה כרטיסי רשת כאילו זה המחשב שלי אני אומר לו תקשיב זה האובייקט שמייצג אותי

33. 12:34

    אני אומר לו תקשיב למעלה יהיה לך לופבק אחד כרטיס רשת של לופבק אחד בחרתי כרטיס הוספתי אותו פה לרשימה יפה מאוד ולמטה אני יכול להגיד שזה לובק 2 כרטיס השני delete לכל הכרטיסים ולובק 2 יפה מאוד לובק 1 ולובק 2 יפה אז אנחנו יהיה לנו חסר מקום במסך צריך יהיה להצטמצם עוד מעט אז אנחנו מתחילים מזה שלוקחים את ה-NPF הזה זה הלובק כן שנייה אני אעשה לכם יפה הוא ברירת מחדל גם הוסיף

34. 13:13

    פה הרבה מאוד כרטיסים שאני לא צריך למעשה האובייקט הזה הוא עושה סניפינג על כרטיס רשת כלשהו ומכניס את המידע של הסניפר לתוך פקט טרייסר, כן?

35. 13:29

    פקט טרייסר, לתוך ה-GNS. יפה. אני מחבר אותו בפורט אחרון, פורט ראשון ל-0,0, פורט שני, ראוטר שני ל-0,0, פה ראשון לראשון, ראשון ואחרון לפה.

36. 13:50

    יופי. עכשיו בואו נתחיל לחלק כתובות IP. אז המחשב הזה זה 192, 168, כבר שכחתי. בואו נראה, IP קונפיג, IP קונפיג, מור. לופבק אחד, זה 191, אז אמרו 190, כן.

37. 14:14

    190.10, סלאש 24, הכל אצלנו סלאש 24, אז אני לא מציין פה. פה אנחנו נעשה אידרנט, כן, ETH, אידרנט, כן, אפס אפס עם כתובת IP 192 168 191 כי זה ראוטר הראשון הכל סלאש 24 אז אני לא מציין למה בגלל שהוא פה תקוע על זה דופליקטת הראוטר השני יהיה 2 עכשיו שימו לב default gateway הולכת

38. 14:56

    להיות כתובת וירטואלית אתם רואים זה לא 1 ולא 2 default gateway של התחנה הזאת זה למעשה כתובת וירטואלית שזה default gateway וירטואלית שזה מ-192, 168, 190, 254, זה חייב להיות באותו סאבנט, זה לא יכול להיות בסאבנט אחר, זה חייב להיות באותו סאבנט.

39. 15:19

    זו כתובת וירטואלית, שפעם אחת אקטיב, פעם ראשון אקטיב, פעם שני אקטיב, ואחרי זה אנחנו גם נתחכם איתו, ונגיד לו, תראה, אם ראוטר ראשון לא יודע להגיע לשרת השני, וזה שרת מאוד מאוד חשוב, זה סרבר מאוד מאוד חשוב,

40. 15:43

    אם הראוטר הזה לא יודע להגיע לשרת הזה, אז תוריד אותו בעדיפות, תוריד לו את העדיפות, כדי שהראוטר השני ייקח שליטה. תקשיבו טוב, שליטה על הכתובת הזאת.

41. 15:57

    חכו, מי שלא הבין, חכו, עוד מעט אנחנו נעשה את זה. זה קליינט אחד, מייצג את כל התחנות. למעשה אנחנו נעשה ניטור חכם של יעד חשוב, ואם ראוטר כלשהו לא יודע להגיע ליעד חשוב, אז הראוטר השני מקבל עדיפות עליו, ואפילו שהוא חי הוא גונב לו את הראוטינג.

42. 16:21

    אוקיי, אני מקווה שאתם איתי, יופי. אז זה 0,0 וזה השכפול שלו, כן, אנחנו נעשה דופליקייט. אופס, עשיתי רק את זה לשכפל, לשכפל את זה ולהגיד לכם שזה ETH 0,1,191,1 וזה, עכשיו השרטוטים האלו הם סופר חשובים, כן, אני תמיד תמיד לפני שאני עושה משהו אני חייב לשרטט לעצמי, זה הרבה יותר קל לעבוד ככה והרבה יותר בטוח.

43. 17:04

    יפה מאוד חברים, זה השרת, הכתובת שלו, זה 191, 10, ברור, יפה מאוד. אה, default gateway שלו גם כן, צריך לעשות לו default gateway, צריך לעשות לו default gateway, נכון?

44. 17:26

    אז גם פה צריך להיות default gateway וירטואלי, כי אם האחד נופל השני יהיה צריך לעבוד במקומו. זה כאילו הולך להיות לשני הכיוונים, אנחנו נעשה בעצם פעמיים את הזה.

45. 17:38

    אז נעשה אחד vrf והשני נעשה hsrp הזה, והכול הולך להיות בסדר גמור. זאת אומרת, נעשה פעמיים default וירטואלי, גטווי וירטואלי פעם אחת עבור הרשת 191 פעם אחת עבור הרשת 190 כאשר הרשת של הרשת אחת נעשה עם הפקודות של HSRP והשני נעשה ב-VRRP היתרון של VRRP שאתם יכולים להביא ציוד לא רק של סיסקו

46. 18:05

    כדי לעשות את כל זה יפה מאוד יפה מאוד הרצנו יפה פה אני אשים בינתיים פינג שיהיה לנו כל הזמן פינג ברקע שאתם תראו מתי נוצרת לנו תקשורת שיהיה פה בצד בקטנה מה שנקרא הפינג הזה, פינג, נתחיל מהרשת הלמטה 191.10 191.10 נעשה 191.10 מינוס t אוקיי ונתחיל בפקודות דווקא של vrrf אופס רגע אנחנו רוצים ל default gateway יפה

47. 19:15

    default gateway עוד לא קיים אין עדיין שום כתובות IP אל תתרגשו מזה פשוט אנחנו בשלב כלשהו נסתכל מתי זה כן יופיע. טוב, אנחנו עוברים לראוטר הראשון פה בצד שמאל, נתחיל להגדיר כתובות IP שלו Conf T, אינטרפייס fast ethernet 00, כתובת IP שלו זה 192.168.191, פלאס C, no shutdown, יפה מאוד.

48. 19:49

    עכשיו אנחנו עוברים לאינטרפייס fast ethernet 01, וכתובת IP שלו זה 191, no shutdown.

49. 20:02

    סידרנו לו את הכתובות IP Do show IP interface brief רואים שזה 190 ו-1.1 לא התבלבלנו הכל בסדר הלאה ראוטר השני conti interface fast ethernet 0.0 כתוב את הIP 192.168.190.2 להשיג no-shutdown, interface fast ethernet 0.1, 191, no-shutdown, do show IP interface brief,

50. 20:52

    יפה מאוד. בואו נבדוק עכשיו פינגים. do ping, 192, 168, 190, 10. אם זה לא עובד, אז יש לי firewall על המחשב שלי שלא ייתן לו לעבור.

51. 21:11

    עבר. כנראה שהפיירוול אצלי על הווינדוס שלי כבוי. שימו לב, הפינג הראשון לא עובר בגלל שהוא עושה ארפ, כן, הוא עושה ארפ רזולושן, לוקח לו זמן.

52. 21:21

    יש לנו פינג ללובבק אחד, יש לנו גם פינג ללובבק השני, יש או שאין? יש. יש פינג ללובבק השני, הכל מצוין.

53. 21:33

    עכשיו אנחנו מתחילים להגדיר בעצם את ה-Default Gateway הווירטואלי. לשם כך אנחנו נכנסים קודם כל לאינטרפייס fastethernet 01, כן?

54. 21:47

    זה ברמת האינטרפייס מוגדר וVRRP סימן שאלה הוא רוצה מספר קבוצה כן באותה קבוצה כל מי שזה בעצם הקבוצה כי יכולים להיות כמה כתובות IP וכל בעצם כל מי שרוצה להיות כל ראוטר שרוצה לחלוק איתנו את כל התהליך ואת כל הפקטים להיות בסטנד ביי ואקטיב בקיצור זה קבוצת עבודה אז אנחנו יכולים להגדיר כל מספר נניח אנחנו נגדיר מספר 2 אוקיי

55. 22:25

    עכשיו אנחנו חייבים להגדיר לו כתובת IP. זאת אומרת, יש לו פה כמה אפשרויות שעוד מעט נדבר על כולם. נתחיל בכתובת IP. כתובת IP זה Enable Virtual IP.

56. 22:37

    זה בעצם הכתובת ה-IP הווירטואלית. 192, 168, 191, 254. שימו לב, זה חייב להיות באותו סאבנט כמו האינטרפס שעליו אני נמצא.

57. 22:48

    וברגע שאני אלחץ Enter, אתם תראו פה שהדיפול גטווי בעצם יתחיל, הכתובת הווירטואלית תתחיל לעבוד. הנה, אתם רואים, הוא הפך ממצב אפס לבקאפ, מבקאפ למאסטר.

58. 23:04

    הופה, יש לנו פינג. אומרים כבר דיפול גטו התחיל לעבוד, יפה מאוד. עכשיו אנחנו ניכנס ונגדיר עכשיו על השני אותו דבר.

59. 23:21

    בעצם אנחנו נכנסים לאינטרפייס fast ethernet 01. vrp קבוצה חייבת להיות אותו דבר, איזה קבוצה נתתי שם? שתיים, חייב להיות שתיים, אחרת הוא יחשוב שהוא לא משחק איתו ביחד, הוא יחשוב שהוא בקבוצה אחרת, הוא לא יהיה פסיב אקטיב איתו.

60. 23:38

    אוקיי, יפה מאוד, IP. עכשיו אני יכול רק להגיד IP ו-Enter ואז הוא ילמד את זה מההוא, אבל תמיד מומלץ מומלץ להכניס IP בצורה מפורשת.

61. 23:52

    אפשר לעשות ככה, לבוא לפה ולעשות פה כפתור ימני. יפה מאוד. שימו לב, הוא הפך מ-Init ל-Backup ומ-Backup ל-Master והוא השתלט עליו. למה הוא השתלט עליו?

62. 24:07

    למה הוא קיבל עדיפות על פני הראשון? בגלל שכתובת ה-IP שלו יותר גבוהה כי לא קבעתי עדיפות ידנית. תקשיבו טוב, יש פה vrrf קבוצה מספר 2 אני יכול לקבוע פריוריטי אני קובע עדיפות פריוריטי by default זה 100 אני יכול לעשות נניח 105

63. 24:29

    ברגע שאני קובע עדיפות יותר גבוהה לאיזשהו gateway אז הוא משתלט בעצם הופה אתם רואים הוא השתלט הפך מבקאפ למאסטר הוא הפך מבקאפ למאסטר שימו לב לקוח לא מאבד פאקטים הנה איבד פה איזה פאקט אחד אבל בגדול הנה אתם רואים מרגע שזה התחיל לרוץ לקוח לא מאבד פאקטים זה היתרון

64. 24:53

    עכשיו אם יפול גטווי אז ייקח לו זמן, ייקח לו זמן אבל ייקח לו כמה שניות. תכף נראה את כל הדברים האלה. דו שואו, VR, הנה אתם רואים. אתם יכולים לראות שהוא כרגע במאסטר.

65. 25:12

    כתובת וירטואלית זאת זאת. כתובת מאג, אמרנו שההתחלה היא אותו דבר תמיד, עד לפה זה תמיד אותו דבר, ההתחלה של מאג היא קבועה.

66. 25:20

    ושניים האחרונים במאג זה מספר קבוצה, קבעתי קבוצה 2 אז אתם רואים פה 2. אם הייתי קובע קבוצה 5 הייתם רואים פה בסוף 0.5. הוא כל דקה או כל שנייה עושה עליו פינג כזה, כן, הלו פקט.

67. 25:35

    פריאמפשן זה אומר שאם מישהו בא לעדיפות עולה להעביר, אז הוא משתלט עליו. פריאמפשן זה למעשה לקחת שליטה על כתובת IP. פריוריטי של הראוטר הזה, שזה הראוטר הראשון, 105. הוא כרגע מאסטר, אתם רואים מאסטר, לא קל, והעדיפות שלו 105. כל שנייה הוא עושה הלו פקט, מפרסם את עצמו כמו פינג בכתובת מולטיקאסט

68. 26:08

    זה לא ברודקאסט זה מולטיקאסט ואם שלוש שניות או שלוש וחצי שניות ההוא לא ענה לו השני כאילו מת אם המאסטר מת השני לוקח את השליטה עליו הסטנדביי לוקח עליו את השליטה יפה מאוד בואו נעשה עכשיו את אותו הדבר עכשיו על האינטרפייס השני ניכנס לאינטרפייס fastethernet 00 בואו אני אראה לכם קצת show running config רק את הסקשן של האינטרפייסים כי כל שאר פשוט

69. 26:43

    לא מעניין. אתם יכולים לראות שהסקשן זה החלק הזה, חלק כביכול הראשי, ואז הוא מראה לך את כל מה שיש בתוך החלק הראשי של הראנינג.

70. 26:56

    אז כתבתי int, אז הוא זיהה שזה אינטרפייס. אתם רואים ב-0.0 אין כלום חוץ מכתובת IP. ב-0.1 כתבנו בעצם שתי פקודות, אחת אומרת מה הכתובת הווירטואלית ומה העדיפות.

71. 27:11

    בראוטר השני לא כתבנו עדיפות, אז העדיפות היא 100, אוקיי? יפה מאוד, בואו נראה את זה גם, do show running config, סקשן אינטרפייסים.

72. 27:25

    יכולים לראות פה ש... מאסטר, מאסטר לבקאפ, לא יודע מה קרה להם פה. vrp2, זו הפקודה היחידה שכתבנו, מה כתובת ה-IP שלה, לא נתנו לו עדיפות, אז עדיפות היא 100. יפה מאוד.

73. 27:45

    מה עוד יש לנו בפקודות? אנחנו יכולים לעשות show, בואו נעשה את זה ככה, show vrp2, אנחנו יכולים לעשות עוד בריף בריף ואז הוא מראה בקצרה מה הוא מראה בעצם על איזה אינטרפייס זה פועל מה מספר הקבוצה מה המספר העדיפות שלי כן ושאני המאסטר כרגע מה ה-IP של המאסטר ומה ה-IP הווירטואלי שלי אוקיי יפה מאוד הלאה עכשיו הולכים לקמפג את האינטרפייס השני

74. 28:22

    fastethernet 0.0 fastethernet 0.0 פה התכוונתי לרשום fa כן אתם הבנתם אתם, כן? זה fastidramate, כן?

75. 28:39

    טוב, לא יודע, בטעות כתבתי את זה, יפה. עכשיו אנחנו, איפה ה-CMD שלנו? הנה ה-CMD שלנו, עכשיו אנחנו בודקים דרך הלובק הראשון, תואבת 190-254.

76. 28:53

    אז אנחנו באינטרפס הראשון, יפה מאוד. אנחנו אומרים דבר כזה, קודם כל הפקודה היא סטנדביי. אחרי שאנחנו כותבים סטנדביי, אתם רואים HSRP, אנחנו צריכים לתת מספר קבוצה, נניח קבוצה מספר אחת.

77. 29:11

    אין בעיה, גם אם היינו נותנים שתיים זה לא היה מפריע, כי זה פרוטוקולים שונים וזה לא מפרה אחד לשני. סטנד-ביי אחד.

78. 29:19

    כתובת ה-IP, חייבים לתת כתובת IP כדי להפעיל את כל המנגנון. 192, 168, 190, 254. איך שאני מאפשר את הדבר הזה, אתם תראו שבעצם הוא בודק, הוא שולח Hello Packet'ים לראות אם יש עוד מישהו, ואם לא, הוא נהיה המאסטר.

79. 29:41

    יפה מאוד. כן, אנחנו באינטרפס הנכון, יש לנו פה פאשלה איפשהו. אה, הנה, לא. הוא פשוט לא, הנה, אין לנו פשלה, הכל בסדר.

80. 30:11

    הוא הפך מ-speak לסטנד-ביי, סטנד-ביי זה ראוטר בהמתנה, כל הנתבים שמשתתפים בקבוצה הם כולם בהמתנה, הם כולם במצב כאילו המתנה, ואחרי זה מי, בעצם במצב listen זה נקרא, במצב listen, אחרי זה רק אחד הופך למאסטר, והסגן שלו הופך לסטנד-ביי, אוקיי? וכל השאר במצב listen.

81. 30:37

    אז הוא נהיה סטנד-ביי ואחרי זה הוא הפך להיות לאקטיב. אוקיי, יפה מאוד, יש לנו פינג, אתם רואים שהפינג רץ והכל בסדר. הלאה, מה עוד אנחנו יכולים לקבוע פה דברים?

82. 30:47

    קודם כל בואו נביא את השני גם לאוויר, אינטרפס fast ethernet 0.0 ואנחנו עושים סטנד-ביי, פקודה היא סטנד-ביי ומספר קבוצה 1 ואני יכול ללחוץ כבר Enter, אני לא חייב להכניס כתובת IP, סליחה IP אבל אני לא חייב להכניס כתובת IP, אני יכול ללחוץ Enter, אתם רואים יש פה CR זה אומר ללחוץ Enter ואז הוא ילמד את זה מהקבוצה.

83. 31:16

    אני מעדיף לשים לו כתובת IP ידנית למקרה שהראוטר הראשון ימות ורק זה ידלג, אז שהוא ידע מה הכתובת IP, שיהיה לו כתוב בעצם בהגדרות מה ה-IP.

84. 31:29

    אוקיי? למרות שאני לא חייב. יופי. יפה מאוד. עכשיו אתם תראו שהפרוטוקול הזה גם כן עושה את ה-Do Show Standby.

85. 31:42

    Standby. כן, אתם לא יכולים לרשום הכל. שהוא סטנד ביי אנחנו רואים פה דברים כאלו קודם כל בואו נעשה בריף אתם יכולים לראות שפסט אידרנט 0.0 גרופ ראשון העדיפות של הראוטר הזה היא 100 הוא במצב אקטיב זה אומר שהוא שולט כרגע אין לו סטנד ביי כן

86. 32:03

    ההוא עוד לא התעורר והכתובת הווירטואלית זה 254 ואין פריאמפשן שימו לב אין פריאמפשן פה פה ריק אין פריאמפשן זה אומר שאם ראוטר בעל עדיפות גבוהה יותר יעלה לאוויר, הוא לא ייקח ממנו את השליטה, הוא לא יעביר לו את השליטה.

87. 32:26

    גם פה כתובת המאק מתחילה עם תחילית קבועה, ואז יש רק את המספר של הקבוצה בסוף. סטייט שלי אקטיב כרגע. כל שלוש שניות הוא שולח לו Hello Packet ב-UDP בעצם, במולטיקאסט ב-UDP הוא שולח לו מופינג, Hello Packet כזה, ואם הוא שלח לו שלוש פעמים הלו פקט והשני לא ענה לו עשר שניות כנראה שהשני מת ובוחרים

88. 32:59

    סגן חדש או משתלטים על המאסטר למעשה מחליטים עליו כמת מכריזים עליו כמת שלוש פעמים מהזמן של הלו נהוג לעשות יפה מאוד preemption disabled תכף אנחנו נסדר את זה ונראה מה המשמעות של זה Active local stand by אין לי אף אחד פריוריטי שלי זה 100 יפה מאוד עכשיו אם שנינו פריוריטי אותו דבר מי שמנצח זה זה שהכתובת IP שלו

89. 33:27

    יותר גבוהה אוקיי כתובת IP יותר גבוהה מה קורה עם השני הנה הוא הפך מספיק לסטנד ביי אתם רואים הוא הפך מספיק לסטנד ביי זה אומר שאם אנחנו נריץ את הפקודה הזאת עוד פעם אנחנו נראה שיש לנו כבר סטנד ביי יש לנו אחד שהוא סטנד ביי יפה מאוד עכשיו שימו לב מה אני עושה אני אעשה דבר כזה אני אתן לראוטר הזה עדיפות יותר גבוהה בוא ניתן לו עדיפות

90. 33:56

    יותר גבוהה נעשה סטנד ביי קבוצה אחת אנחנו בתוך האינטרפס כן פריוריטי 105 101 אתם יודעים מה 101 שהוא יהיה שהוא יהיה לו עדיפות 105 לא חשוב זה לא חשוב באמת 101 עכשיו שימו לב עדיפות שלא יותר גבוהה דו שואו סטנד ביי דו שואו סטנד ביי בריף עדיפות שלו 101 אבל הוא לא מקבל שליטה הוא כרגע בסטנד ביי אתם רואים גם בדוח המלא showStandby רגיל מראה לנו את הדוח המלא הוא במצב standby בואו

91. 34:46

    נאפשר preemption בואו נאפשר preemption ברגע שאנחנו מאפשרים preemption standby 1 preempt preempt אם אנחנו נלחץ enter זה יספיק לנו זה יספיק לנו אבל נהוג להוסיף delay delay כדי שבזמן שהראוטור יעלה שהוא לא ייקח ישר שליטה אליו אלא יחכה קצת שטבלת הניתוב שלו תתמלא כמו שצריך אפילו כדאי לתת איזה חמש דקות, כן? אין לחץ שהראוטר,

92. 35:25

    אפילו היותר חזק, ייקח שליטה כמה שיותר מהר. עדיף לחכות חמש דקות שטבלת הניתוב שלו תהיה מלאה. אחרת, הוא ייקח לעצמו שליטה והוא לא יודע לנתב לכל הרשתות.

93. 35:38

    ואנחנו פה לא נעשה חמש דקות עכשיו, אנחנו נעשה פה עשר שניות, אוקיי? יפה מאוד. מינימום, מינימום עשר שניות, אוקיי? יפה מאוד.

94. 35:53

    ואותו דבר גם נעשה על הראוטר הראשון, הראוטר הראשון נעשה אותו דבר יפה מאוד למעשה אנחנו מאפשרים preemption ואתם יכולים הנה אתם רואים מה קרה הוא הפך מאקטיב הראוטר הראשון לספיק והזה הפך מסטנד ביי לאקטיב בואו נראה אם הלך לנו לאיבוד פאקט אחד הנה הלך לנו לאיבוד פאקט אחד עקרוני זה אמור להיות חלק גם פאקט אחד זה לא נורא חבר'ה כן

95. 36:26

    התוכנות בנויות להתמודד עם זה שפאקט אחד הלך לאיבוד הם שולחות אותו עוד פעם כן, TCP וכל תוכנה יודעת להתמודד עם זה שפאקט אחד הלך לאיבוד.

96. 36:39

    מבחינת הלקוחות הם לא ישימו לב לדבר כזה. יפה מאוד. אז ראינו מה זה preempt, אוקיי, שזה דבר חשוב. בואו נראה את כל הפקודות עד עכשיו ונמשיך להסתבך.

97. 36:55

    do show running configuration רק סקשן של אינטרפייסים, כדי שלא יהיה לנו מסך מלא וגדול של שטויות. אז זה הפקודות שראינו עד עכשיו, ראינו שאנחנו נכנסנו לאינטרפייס, פרצנו פקודת סטנד ביי, סטנד ביי אחד שזה קבוצה, נתנו לה IP ונתנו פקודה נוספת שמאפשרת preempt ועושה delay אחריו.

98. 37:25

    לא היינו חייבים לעשות delay, יכולנו לעשות preempt enter ואז זה היה עולה במיידי. יפה מאוד. זה שני הפקודות שראינו עד עכשיו, שום דבר מיוחד.

99. 37:35

    בואו נמשיך. עכשיו אני רוצה כזה דבר להגיד שהראוטר הזה, העדיפות של הראוטר הראשון היא פריוריטי שלו, שיהיה 110. 110. עכשיו שימו לב, צריך לקחת שליטה הוא צריך לקחת שליטה והוא נראה שהוא לוקח שליטה הם עושים ביניהם בעצם עכשיו פינגים אחרי זה הוא שולח לו פקט מיוחד שאומר אני רוצה לקחת שליטה והנה קיבל שליטה חזרה הוא הפך להיות אקטי עכשיו תראו אנחנו מתחילים להסתבך ואני הולך לדבר איתכם על מה

100. 38:22

     זה טרק טרק זה מעקב אחרי יעד מסוים שאם היעד הזה לא זמין לראוטר הראשון העדיפות הפריוריטי של הראוטר תיפול עוד פעם לעשות עדיפות שהיא לא לא עדיפות קבועה ועד שהראוטר לא מכבים לו את החשמל הוא לא מוריד את העדיפות של עצמו, אלא גם אם יפול איזשהו נתיב תקשורת מהראוטר הזה עד היעד החשוב שאני אקבע, העדיפות שלו אוטומט יורדת.

101. 38:55

     by default זה ב-10, היא תרד ב-10 נקודות ואז הראוטר השני ייקח שליטה, אוקיי? זה נקרא אובייקט של מעקב, אוקיי?

102. 39:07

     יפה, אז בואו נראה אובייקט של מעקב, איך עושים את זה, זה קצת מסובך אז תהיו קשובים לפני כן אני רוצה להראות לכם שאתם יכולים לקבוע פה כמה כל כמה זמן שולחים הלו פאקטס וכמה זמן מחכים שהשני יענה או לא יענה פריים דיברנו פריוריטי דיברנו אותי קיישן לא צריך אין פה גם אותי קיישן כזה אבטחה פה במצב לא משהו

103. 39:34

     כן מי שרוצה לדעת דרך אגב לגבי אבטחה אתם רואים פה טוב עזבו אנחנו עכשיו לא ניכנס לאבטחה כן טוב בואו בואו נעזוב את הנושא של האבטחה עכשיו אנחנו לא בקורס סקיוריטי אנחנו רוצים להתעסק עכשיו בטרק טרק אנחנו עושים מעקב שימו לב אחרי מה אנחנו יכולים לעשות מעקב אנחנו יכולים לעשות מעקב פה

104. 40:01

     אחרי אובייקט מעקב מסוים אנחנו יכולים לעקוב אחרי לדוגמה פסט אינטרנט כן איזשהו איזשהו אינטרפייס בואו נעשה מעקב אחרי האינטרפייס פסט אינטרנט 0.1 זאת אומרת שאם אינטרפס 0.1 ייפול העדיפות שלי תיפול חכו אנחנו נעשה את זה אחרי זה גם אחרי אובייקט מרוחק בואו נתחיל ממשהו פשוט שזה track אחרי fast ethernet 0.1 ואז אני יכול להגיד גם בכמה decrement בכמה העדיפות

105. 40:35

     שלי תרד אם אני לא אומר כלום זה 10 יפה מאוד אז בואו נעשה שהעדיפות שלי תרד ב-20 עכשיו תראו מה קורה do show do show do show סטנד ביי בריף כן בריף העדיפות שלי 110 כרגע נכון העדיפות שלי 110 אני עובר לאינטרפס אידרנט 01 ועושה לו שאט דאון פשוט מכבה אותו תראו מה קרה חיביתי את האינטרפס שלא קשור אליו כן אתם רואים הפינק פה ממשיך הפינק לא נפל

106. 41:21

     אתם רואים שהפינק פה לא נפל אתם רואים שהפינק פה לא נפל הקטע הזה שהוא הפך ממאסטר אחרי שעשיתי שאט דאון מה קרה הוא הפך להיות ממאסטר ל-init למה?

107. 41:39

     כי טרקינג, כי מעקב אחרי אינטרפס אחד עבר ממצב אפ לדאון. אתם מבינים מה קורה? זאת אומרת שעכשיו העדיפות שלי ירדה דינמית, וזה החלק הכי חשוב, ל-90.

108. 41:54

     הייתה 110 העדיפות שלי וירדה ל-90. ואז ברגע שהעדיפות שלי ירדה ל-90, ההוא, שמקונפאגם 101 נראה לי, קיבל שליטה. הבנתם? העדיפות הזאת היא לא משהו סטטי, היא גם יכולה להשתנות.

109. 42:14

     אבל יש פה חיסרון, שכל עוד האינטרפייס לא ממש מתחבא, הנה אתם רואים, הנה הנה תראו מה קרה, חזרתי מבקאפ למאסטר. חזרתי מבקאפ למאסטר, אתם רואים הייתי במצב של סטנד ביי.

110. 42:34

     אני בסטנד ביי והוא באקטיב. עכשיו שימו לב מה קורה פה, אני נהייתי באקטיב וההוא נהיה בסטנד ביי. עוד דקה הוא נהיה בסטנד ביי, הנה הוא נהיה בסטנד ביי. יפה מאוד.

111. 42:48

     וכל השינויים האלו, תסתכלו מה קורה אצל הלקוח, הלקוח לא איבד אף פאקט. יפה מאוד. תמשיך לרוץ, אנחנו פה מסתכלים הלאה.

112. 43:00

     עכשיו, זה לא מספיק טוב לי, חבר'ה. למה זה לא מספיק טוב? בסדר, כשאני עושה שאט-דאון לאינטרפייס, זה עובד. אבל מה יקרה אם אני אבוא ואני פשוט אמחק פה את הכבל?

113. 43:10

     תסתכלו, אני עושה פה delete. אני עושה פה delete. זאת אומרת שאין מצב שזה יגיע לשרת, נכון? אין מצב שהוא יגיע לשרת אין לו כבל אבל תראו מה קורה do show IP interface brief אתם רואים שהוא עדיין נשאר באפ אתם רואים פרוטוקול באפ ואפ וסטטוס באפ בגלל שהוא נשאר באפ העדיפות שלי לא משתנה אתם רואים העדיפות שלי נשארת

114. 43:41

     110 וכל הפאקטים יישלחו אליי ואני לא יודע להגיע ליעד אז התקשורת בפועל תתנתק כי הוא לא יודע לבדוק עדיין לא לימדנו אותו לבדוק עד היעד הסופי לנטר את היעד הסופי אוקיי יפה מאוד אז בואו בואו נחזיר לו חזרה את הכבל ונעשה משהו אחר איפה הפינק שלנו נעלם לנו הנה הפינק שלנו יפה בואו נעשה כזה דבר show do show running config do show running config

115. 44:18

     סקשן של אינטרפייסים נבטל מעקב אחרי הדבר הזה כי זה מעקב לא מספיק חכם בשבילי יפה ביטלתי את המעקב נכון, נשאר לי כתובת IP, פריוריטי, פריאמפשן ודיליי וטראק.

116. 44:46

     ביקשתי לבטל את הטראק, לא? לא ביקשתי לבטל את הטראק? no standby 1 track. טראק, טסט אינדרנט 01. נו, הוא לא מבטל לי אותו. אני לא יודע מה יש לו.

117. 45:12

     לא מבטל לי אותו עם פקודת no. אתם יודעים מה אנחנו יכולים לעשות? no standby 1. הנה, עכשיו בטוח הוא ביטל הכל. אתם יודעים מה יכול להיות? חבר'ה, שאני באינטרפס לא נכון.

118. 45:28

     אני פשוט לא באינטרפס הנכון. תסתכלו, בגלל שהייתי באינטרפס לא נכון, הרצתי את הפקודות על השני, לא נורא. והנה, עכשיו ביטל.

119. 45:47

     עכשיו ביטל, יפה מאוד. אנחנו רוצים לעשות מעקב יותר חכם עד היעד הסופי, לא משנה איפה הוא נמצא, איפה היעד הסופי שלנו נמצא. איפה הוא הלך לנו?

120. 45:59

     איפה הלך לנו הפינק? לא חשוב, אתם הבנתם את הקטע שהוא לא נופל, כן? אנחנו רוצים עכשיו שהעדיפות שלנו תרד מ-110 ב-20 יחידות, עם יעד הסופי הסופי, לא משנה כמה ראוטרים יש בדרך, זה לא זמין.

121. 46:22

     אם הראוטר הראשון לא יודע להגיע ליעד הסופי, לא אכפת לי כמה ראוטרים יש בדרך ושזה קצה העולם, שיעשה עליו פינגים. ברגע שהוא לא מצליח להגיע אליו בפינגים, אני יכול גם לקבוע פרוטוקול אחר, אני אפילו יכול לעשות HTTP או כל דבר אחר.

122. 46:38

     אם אתה לא מצליח להגיע ליעד כלשהו, תוריד את העדיפות שלך, נניח ב-20 יחידות, אוקיי? זה מה שאנחנו רוצים לעשות.

123. 46:47

     עכשיו, תסתכלו, מה רציתי להראות לכם? קודם כל רציתי להראות לכם משהו קטן, בפקודות של vrp2 ואני יודע שאני באינטרפיס הלא נכון, יש לו גם אופציה של track של מעקב, אבל אתם רואים הוא יודע לעקוב רק אחרי אובייקט, הוא יודע לעקוב אחרי רק אובייקט אחד, כאילו אחרי אובייקט.

124. 47:12

     בניגוד לפקודה של סטנד ביי, שיודעת לעשות מעקב לא רק אחרי Object Number, אתם רואים רק אחרי אובייקט כלשהו, אלא אחרי הרבה דברים ישר, בלי להסתבך במעקב חיצוני.

125. 47:30

     הבנתם? זה אחד היתרונות של VRRF, של סטנד-ביי, של סיסקו. למרות שזה לא כזה יתרון גדול, כי המעקב האמיתי לא מתבצע על אינטרפייסים פיזיים, חוץ מכמה מקרים מיוחדים כמו VPN, אלא מתבצע לרוב על ידי אובייקט מעקב חיצוני.

126. 47:54

     בואו נעשה אקזיט. במצב קונפטי ונתחיל עכשיו לדבר על משהו שאתם עוד לא הכרתם אותו זה נקרא SLA. SLA זה אובייקט מעקב שיודע לעשות מוניטור ולבדוק דברים מרוחקים ולתת לנו בעצם רמת איכות השירות זה Service Level Agreement נותן לנו בעצם אינדיקציה של איכות השירות שאנחנו מקבלים או נותנים שימו

127. 48:29

     לב מה הוא יודע לעשות הוא יודע לעשות הרבה מאוד דברים אתם ברמת CCNA צריכים לדעת רק שהוא קיים לא ממש להגדיר אותו מה שאני מראה לכם עכשיו זה צעקר חוני יש לו הרבה מאוד אפשרויות בקורס של ccnp יורדים לעומק של האובייקט הזה sla מוניטור קובעים איזשהו מספר נניח מעקב מספר 1 יהיה לנו אוקיי יפה מאוד אנחנו בתוך מעקב מספר 1 ואומרים דבר כזה שהמעקב הזה הוא יהיה מסוג

128. 48:59

     טייפ הוא יהיה מסוג אנחנו רוצים פינגים נכון מסוג של אקו מסוג של אקו יפה אתם רואים הוא יודע לעקוב אחרי HTTP ואחרי FTP כאילו כל מיני שירותים מרוחקים ו-TCP לבדוק TCP מרוחק יש לו הרבה אפשרויות כן פרוטוקול IP מה עוד הוא רוצה הנה כתובת IP של היעד ומה הכתובת IP של היעד שלנו זה 192 168 191 10 זאת אומרת אני אומר פה אני אומר לאינטרפס

129. 49:37

     הזה אם אתה לא יודע להגיע ליעד הזה תוריד לעצמך עדיפות אבל בינתיים אנחנו עושים רק אובייקט מעקב אומרים לו אחרי מה לעקוב בוא ניתן לו גם timeout timeout זה אחרי כמה זמן אתה מכריז עליו כמת נניח