Travaux pratiques : configuration des protocoles HSRP et GLBP

Topologie

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 1 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

Table dadressage
Priphrique
R1

Interface

Adresse IP

Masque de
sous-rseau

Passerelle par
dfaut

G0/1

192.168.1.1

255.255.255.0

N/A

S0/0/0 (DCE)

10.1.1.1

255.255.255.252

N/A

S0/0/0

10.1.1.2

255.255.255.252

N/A

S0/0/1 (DCE)

10.2.2.2

255.255.255.252

N/A

Lo1

209.165.200.225

255.255.255.224

N/A

G0/1

192.168.1.3

255.255.255.0

N/A

S0/0/1

10.2.2.1

255.255.255.252

N/A

S1

VLAN 1

192.168.1.11

255.255.255.0

192.168.1.1

S3

VLAN 1

192.168.1.13

255.255.255.0

192.168.1.3

PC-A

NIC

192.168.1.31

255.255.255.0

192.168.1.1

PC-C

NIC

192.168.1.33

255.255.255.0

192.168.1.3

R2

R3

Objectifs
Partie 1 : cration du rseau et vrification de la connectivit
Partie 2 : configuration de la redondance au premier saut avec HSRP
Partie 3 : configuration de la redondance au premier saut avec GLBP

Contexte/scnario
Larbre recouvrant fournit une redondance sans boucle entre les commutateurs de votre LAN. Toutefois, il ne
fournit pas de passerelles par dfaut redondantes pour les priphriques des utilisateurs finaux dans votre
rseau en cas de dfaillance de lun de vos routeurs. Les protocoles de redondance au premier saut (FHRP,
First Hop Redundancy Protocols) fournissent des passerelles par dfaut redondantes pour les priphriques
finaux sans configuration ncessaire au niveau de lutilisateur final.
Au cours de ces travaux pratiques, vous allez configurer deux protocoles FHRP. Dans la Partie 2, vous allez
configurer le protocole HSRP de Cisco et dans la Partie 3, vous allez configurer le protocole GLBP de Cisco.
Remarque : les routeurs utiliss lors des travaux pratiques CCNA sont des routeurs services intgrs (ISR)
Cisco 1941 quips de Cisco IOS version 15.2(4)M3 (image universalk9). Les commutateurs utiliss sont des
modles Cisco Catalyst 2960 quips de Cisco IOS version 15.0(2) (image lanbasek9). Dautres routeurs,
commutateurs et versions de Cisco IOS peuvent tre utiliss. Selon le modle et la version de Cisco IOS, les
commandes disponibles et le rsultat produit peuvent varier de ceux indiqus dans les travaux pratiques.
Reportez-vous au tableau rcapitulatif des interfaces de routeur la fin de ces travaux pratiques pour obtenir
les identifiants dinterface corrects.
Remarque : assurez-vous que les routeurs et commutateurs ont t rinitialiss et ne possdent aucune
configuration initiale. En cas de doute, contactez votre instructeur.

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 2 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

Ressources requises

3 routeurs (Cisco 1941 quips de Cisco IOS version 15.2(4)M3 image universelle ou similaire)

2 commutateurs (Cisco 2960 quips de Cisco IOS version 15.0(2) image lanbasek9 ou similaire)

2 PC (Windows 7, Vista ou XP, quips dun programme dmulation de terminal tel que Tera Term)

Cbles de console pour configurer les priphriques Cisco IOS via les ports de console

Cbles Ethernet et srie conformment la topologie

Partie 1 : Cration du rseau et vrification de la connectivit

Dans la Partie 1, vous allez configurer la topologie du rseau et les paramtres de base, tels que les
adresses IP de linterface, le routage statique, laccs des priphriques et les mots de passe.

tape 1 : Cblez le rseau conformment la topologie.

Fixez les priphriques conformment au schma de topologie, ainsi que les cbles, le cas chant.

tape 2 : Configurez les htes PC.

tape 3 : Initialisez et redmarrez les routeurs et les commutateurs selon les besoins.
tape 4 : Configurez les paramtres de base pour chaque routeur.
a. Dsactivez la recherche DNS.
b. Configurez le nom du priphrique conformment la topologie.
c.

Configurez les adresses IP pour les routeurs comme indiqu dans la table dadressage.

d. Rglez la frquence dhorloge sur 128000 pour toutes les interfaces srie DCE.
e. Attribuez class comme mot de passe chiffr du mode dexcution privilgi.
f.

Attribuez cisco comme mot de passe de console et vty, puis activez la connexion.

g. Configurez logging synchronous pour empcher les messages de console dinterrompre la saisie de la
commande.
h. Copiez la configuration en cours en tant que configuration de dmarrage.

tape 5 : Configurez les paramtres de base pour chaque commutateur.

a. Dsactivez la recherche DNS.
b. Configurez le nom du priphrique conformment la topologie.
c.

Attribuez class comme mot de passe chiffr du mode dexcution privilgi.

d. Configurez les adresses IP pour les commutateurs comme indiqu dans la table dadressage.
e. Configurez la passerelle par dfaut sur chaque commutateur.
f.

Attribuez cisco comme mot de passe de console et vty, puis activez la connexion.

g. Configurez logging synchronous pour empcher les messages de console dinterrompre la saisie de la
commande.
h. Copiez la configuration en cours en tant que configuration de dmarrage.

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 3 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

tape 6 : Vrifiez la connectivit entre PC-A et PC-C.

Envoyez une requte ping partir de PC-A vers PC-C. Les requtes ping ont-elles russi ? ___________
Si les requtes ping chouent, rsolvez les problmes de configuration de base des priphriques avant de
continuer.
Remarque : il peut tre ncessaire de dsactiver le pare-feu du PC pour envoyer une requte ping entre les PC.

tape 7 : Configurez le routage.

a. Configurez le protocole EIGRP sur les routeurs et utilisez un AS de 1. Ajoutez tous les rseaux, except
209.165.200.224/27, dans le processus du protocole EIGRP.
b. Configurez une route par dfaut sur R2 en utilisant Lo1 comme interface de sortie vers le rseau
209.165.200.224/27 et redistribuez cette route dans le processus du protocole EIGRP.

tape 8 : Vrifiez la connectivit.

a. partir de PC-A, vous devriez pouvoir envoyer une requte ping chaque interface sur R1, R2, R3 et
PC-C. Toutes les requtes ping ont-elles abouti ? ______________
b. partir de PC-C, vous devriez pouvoir envoyer une requte ping chaque interface sur R1, R2, R3 et
PC-A. Toutes les requtes ping ont-elles abouti ? ______________

Partie 2 : Configuration de la redondance au premier saut avec HSRP

Bien que la topologie ait t conue avec une certaine redondance (deux routeurs et deux commutateurs sur
le mme LAN), PC-A et PC-C sont tous deux configurs avec une seule adresse de passerelle. PC-A utilise
le routeur R1 et PC-C utilise le routeur R3. En cas de dsactivation de lun de ces routeurs ou des interfaces
sur les routeurs, le PC pourrait perdre sa connexion Internet.
Dans la Partie 2, vous allez tester le comportement du rseau avant et aprs la configuration du
protocole HSRP. Pour cela, vous allez dterminer le chemin emprunt par les paquets vers ladresse de
bouclage sur R2.

tape 1 : Dterminez le chemin du trafic internet pour PC-A et PC-C.

a. partir dune invite de commande sur PC-A, excutez une commande tracert vers ladresse de
bouclage 209.165.200.225 de R2.
C:\ tracert 209.165.200.225

Tracing route to 209.165.200.225 over a maximum of 30 hops

1
2

1 ms
13 ms

1 ms
13 ms

1 ms
13 ms

192.168.1.1
209.165.200.225

Trace complete.

Quel chemin ont emprunt les paquets de PC-A vers 209.165.200.225 ? __________________________
b. partir dune invite de commande sur PC-C, excutez une commande tracert vers ladresse de
bouclage 209.165.200.225 de R2.
Quel chemin ont emprunt les paquets de PC-C vers 209.165.200.225 ? _________________________

tape 2 : Dmarrez une session ping sur PC-A et rompez la connexion entre S1 et R1.
a. partir dune invite de commandes sur PC-A, excutez une commande ping t vers ladresse
209.165.200.225 sur R2. Assurez-vous de laisser la fentre dinvite de commandes ouverte.

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 4 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

Remarque : le traitement des requtes ping continue jusqu ce que vous appuyiez sur Ctrl+C ou jusqu
ce que vous fermiez la fentre dinvite de commande.
C:\ ping t 209.165.200.225

Pinging 209.165.200.225 with 32 bytes of data:

Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
Reply from 209.165.200.225: bytes=32 time=9ms TTL=254
<Rsultat omis>

b. Pendant le traitement de la requte ping, dconnectez le cble Ethernet de F0/5 sur S1. Vous pouvez
galement dsactiver linterface S1 F0/5, ce qui revient au mme.
Quest-il arriv au trafic de la commande ping ?
____________________________________________________________________________________
c.

Rptez les tapes 2a et 2b sur PC-C et S3. Dconnectez le cble de F0/5 sur S3.
Quels taient vos rsultats ?
____________________________________________________________________________________

d. Reconnectez les cbles Ethernet vers F0/5 ou activez linterface F0/5 sur S1 et S3, respectivement.
Excutez nouveau les requtes ping vers 209.165.200.225 partir de PC-A et de PC-C pour vous
assurer que la connectivit est rtablie.

tape 3 : Configurez le protocole HSRP sur R1 et R3.

Au cours de cette tape, vous allez configurer le protocole HSRP et remplacer ladresse de passerelle par
dfaut sur PC-A, PC-C, S1 et S2 par ladresse IP virtuelle du protocole HSRP. R1 devient le routeur actif via
la configuration de la commande de priorit du protocole HSRP.
a. Configurez HSRP sur R1.
R1(config)# interface g0/1
R1(config-if)# standby 1 ip 192.168.1.254
R1(config-if)# standby 1 priority 150
R1(config-if)# standby 1 preempt
b. Configurez HSRP sur R3.
R3(config)# interface g0/1
R3(config-if)# standby 1 ip 192.168.1.254
c.

Vrifiez le protocole HSRP en excutant la commande show standby sur R1 et R3.

R1# show standby

GigabitEthernet0/1 - Group 1

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 5 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

State is Active
1 state change, last state change 00:02:11
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c07.ac01
Local virtual MAC address is 0000.0c07.ac01 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.784 secs
Preemption enabled
Active router is local
Standby router is 192.168.1.3, priority 100 (expires in 9.568 sec)
Priority 150 (configured 150)
Group name is "hsrp-Gi0/1-1" (default)

R3# show standby

GigabitEthernet0/1 - Group 1
State is Standby
4 state changes, last state change 00:02:20
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c07.ac01
Local virtual MAC address is 0000.0c07.ac01 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.128 secs
Preemption disabled
Active router is 192.168.1.1, priority 150 (expires in 10.592 sec)
Standby router is local
Priority 100 (default 100)
Group name is "hsrp-Gi0/1-1" (default)

laide des rsultats illustrs ci-dessus, rpondez aux questions suivantes :

Quel routeur est le routeur actif ? _____________________
Quelle est ladresse MAC pour ladresse IP virtuelle ? ____________________________
Quelle est ladresse IP et la priorit du routeur de secours ?
____________________________________________________________________________________
____________________________________________________________________________________
d. Excutez la commande show standby brief sur R1 et R3 pour afficher un rcapitulatif de ltat du
protocole HSRP. Lexemple de rsultat est affich ci-dessous.
R1# show standby brief
Interface
Gi0/1

Grp
1

P indicates configured to preempt.

|
Pri P State
Active
Standby
150 P Active local
192.168.1.3

Virtual IP
192.168.1.254

R3# show standby brief

Interface
Gi0/1

Grp
1

P indicates configured to preempt.

|
Pri P State
Active
Standby
100
Standby 192.168.1.1
local

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Virtual IP
192.168.1.254

Page 6 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

e. Modifiez ladresse de passerelle par dfaut pour PC-A, PC-C, S1 et S3. Quelle adresse devez-vous utiliser ?
____________________________________________________________________________________
Vrifiez les nouveaux paramtres. Envoyez une requte ping partir de PC-A et de PC-C vers ladresse
de bouclage de R2. Les requtes ping ont-elles abouti ? __________

tape 4 : Dmarrez une session ping sur PC-A et rompez la connexion entre le commutateur qui
est connect au routeur HSRP actif (R1).
a. partir dune invite de commandes sur PC-A, excutez une commande ping t vers ladresse
209.165.200.225 sur R2. Assurez-vous de laisser la fentre dinvite de commande ouverte.
b. Pendant le traitement de la requte ping, dconnectez le cble Ethernet de F0/5 sur S1 ou arrtez
linterface F0/5.
Quest-il arriv au trafic de la commande ping ?
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________

tape 5 : Vrifiez les paramtres du protocole HSRP sur R1 et R3.

a. Excutez la commande show standby brief sur R1 et R3.
Quel routeur est le routeur actif ? ______________________________
b. Reconnectez le cble entre le commutateur et le routeur ou activez linterface F0/5.
c.

Dsactivez les commandes de configuration du protocole HSRP sur R1 et R3.

R1(config)# interface g0/1
R1(config-if)# no standby 1
R3(config)# interface g0/1
R3(config-if)# no standby 1

Partie 3 : Configuration de la redondance au premier saut avec GLBP

Par dfaut, le protocole HSRP Neffectue PAS dquilibrage de la charge. Le routeur actif gre toujours
lensemble du trafic, tandis que le routeur de secours reste inutilis, sauf en cas de dfaillance du lien. Ceci
nest pas une utilisation efficace des ressources. Le protocole GLBP fournit une redondance de chemin
ininterrompue pour IP en partageant le protocole et les adresses MAC entre les passerelles redondantes. Le
protocole GLBP permet galement un groupe de routeurs de partager la charge de la passerelle par dfaut
sur un LAN. La configuration du protocole GLBP est trs similaire celle du protocole HSRP. Lquilibrage de
la charge peut tre effectu de plusieurs manires laide du protocole GLBP. Au cours de ces travaux
pratiques, vous allez utiliser la mthode round-robin.

tape 1 : Configurez le protocole GLBP sur R1 et R3.

a. Configurez le protocole GLBP sur R1.
R1(config)# interface
R1(config-if)# glbp 1
R1(config-if)# glbp 1
R1(config-if)# glbp 1
R1(config-if)# glbp 1

g0/1
ip 192.168.1.254
preempt
priority 150
load-balancing round-robin

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 7 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

b. Configurez le protocole GLBP sur R3.
R3(config)# interface g0/1
R3(config-if)# glbp 1 ip 192.168.1.254
R3(config-if)# glbp 1 load-balancing round-robin

tape 2 : Vrifiez le protocole GLBP sur R1 et R3.

a. Excutez la commande show glbp brief sur R1 et R3.
R1# show glbp brief
Interface
Gi0/1
Gi0/1
Gi0/1

Grp
1
1
1

Fwd
1
2

Pri
150
-

R3# show glbp brief

Interface
Gi0/1
Gi0/1
Gi0/1

Grp
1
1
1

Fwd
1
2

Pri
100
-

State
Active
Active
Listen

Address
192.168.1.254
0007.b400.0101
0007.b400.0102

Active router
local
local
192.168.1.3

Standby router
192.168.1.3
-

State
Standby
Listen
Active

Address
192.168.1.254
0007.b400.0101
0007.b400.0102

Active router
192.168.1.1
192.168.1.1
local

Standby router
local
-

tape 3 : Gnrez du trafic partir de PC-A et de PC-C vers linterface de bouclage R2.
a. partir dune invite de commande sur PC-A, envoyez une requte ping ladresse 209.165.200.225 de R2.
C:\>ping 209.165.200.225
b. Excutez une commande arp a sur PC-A. Quelle est ladresse MAC utilise pour ladresse
192.168.1.254 ?
____________________________________________________________________________________
____________________________________________________________________________________
c.

Gnrez plus de trafic vers linterface de bouclage de R2. Excutez une nouvelle commande arp a.
Ladresse MAC a-t-elle t remplace par ladresse de passerelle par dfaut de 192.168.1.254 ?
____________________________________________________________________________________
____________________________________________________________________________________
Comme vous pouvez le constater, R1 et R3 jouent un rle dans le racheminement de trafic vers
linterface de bouclage de R2. Aucun routeur ne reste inactif.

tape 4 : Dmarrez une session ping sur PC-A et rompez la connexion entre le commutateur qui
est connect R1.
a. partir dune invite de commandes sur PC-A, excutez une commande ping t vers ladresse
209.165.200.225 sur R2. Assurez-vous de laisser la fentre dinvite de commandes ouverte.
b. Pendant le traitement de la requte ping, dconnectez le cble Ethernet de F0/5 sur S1 ou arrtez
linterface F0/5.
Quest-il arriv au trafic de la commande ping ?
____________________________________________________________________________________
____________________________________________________________________________________

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 8 / 9

Travaux pratiques : configuration des protocoles HSRP et GLBP

Remarques gnrales
1. Pourquoi une redondance serait-elle ncessaire dans un LAN ?
_______________________________________________________________________________________
_______________________________________________________________________________________
2. Si vous aviez le choix, quel protocole implmenteriez-vous dans votre rseau, le protocole HSRP ou le
protocole GLBP ? Expliquez votre choix.
_______________________________________________________________________________________
_______________________________________________________________________________________

Tableau rcapitulatif des interfaces de routeur

Rsum des interfaces de routeur
Modle du
routeur

Interface Ethernet 1

Interface Ethernet 2

Interface srie #1

Interface srie #2

1800

Fast Ethernet 0/0

(F0/0)

Fast Ethernet 0/1

(F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

1900

Gigabit Ethernet 0/0

(G0/0)

Gigabit Ethernet 0/1

(G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2801

Fast Ethernet 0/0

(F0/0)

Fast Ethernet 0/1

(F0/1)

Serial 0/1/0 (S0/1/0)

Serial 0/1/1 (S0/1/1)

2811

Fast Ethernet 0/0

(F0/0)

Fast Ethernet 0/1

(F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2900

Gigabit Ethernet 0/0

(G0/0)

Gigabit Ethernet 0/1

(G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

Remarque : pour savoir comment le routeur est configur, observez les interfaces afin didentifier le type de
routeur ainsi que le nombre dinterfaces quil comporte. Il nest pas possible de rpertorier de faon exhaustive
toutes les combinaisons de configurations pour chaque type de routeur. Ce tableau inclut les identifiants des
combinaisons possibles des interfaces Ethernet et srie dans le priphrique. Ce tableau ne comporte aucun
autre type dinterface, mme si un routeur particulier peut en contenir un. Lexemple de linterface RNIS BRI peut
illustrer ceci. La chane de caractres entre parenthses est labrviation normalise qui permet de reprsenter
linterface dans les commandes de Cisco IOS.

2014 Cisco et/ou ses filiales. Tous droits rservs. Ceci est un document public de Cisco.

Page 9 / 9