FHRP 실습

192.168.1.114

192.168.1.214

두개를 사용할 것임(개인)

1. interface 구성

[R1 - KT]

# KT 쪽 ip 구성
KT(config)#int fa0/0
KT(config-if)#ip add 192.168.1.114 255.255.255.0
KT(config-if)#no sh

KT(config-if)#int fa0/1
KT(config-if)#ip add 172.16.1.101 255.255.255.0
KT(config-if)#no sh

[R2 - LGU+]

# LG U+ 쪽 ip 구성
LGU+(config)#int fa0/0
LGU+(config-if)#ip add 192.168.1.214 255.255.255.0
LGU+(config-if)#no sh

LGU+(config-if)#int fa0/1
LGU+(config-if)#ip add 172.16.1.102 255.255.255.0
LGU+(config-if)#no sh

실제로는 KT, LG U+ 전혀 다른 대역

1. 인터넷으로 나가기 위한 default root 구성

[KT]

ip route 0.0.0.0 0.0.0.0 192.168.1.1

실제로는 KT의 게이트웨이

[LG U+]

ip route 0.0.0.0 0.0.0.0 192.168.1.1

실제로는 LGU+의 게이트웨이로 위와 달라야함

# 둘다 인터넷 연결 확인하기
do ping 8.8.8.8

1. 동적 PAT(Dynamic PAT) 구성
   • KT Router, LG Router 둘 다 집어 넣기

access-list 1 permit any
ip nat inside source list 1 int fa0/0 overload

int fa0/0
ip nat outside

int fa0/1
ip nat inside

CentOS1(Vmnet1) : IPv4의 gateway 주소 172.16.1.254로 변경

1. Standby, Active 구성

[KT]

int fa0/1
standby 10 ip 172.16.1.254

[LG]

int fa0/1
standby 10 ip 172.16.1.254

172.16.1.254가 v-router의 주소기도 함

현재 키는 순서에 따라서 KT가 Active, LG는 Standby로 되었기 때문에 안정적이지 못함

그래서 안정적으로 우선순위 값을 넣을 것

[KT]

standby 10 priority 110 # 100보다 1이라도 크면 Active가 됨
# 권한을 내려놓을 수 있게 됨
stnadby 10 preempt

[LGU+}

# 권한을 넘길 수 있게 됨
standby 10 preempt

현재 V-Router가 KT 로 넘어간 상태

KT의 ISP와 연결되어 있는 인터페이스가 통신이 되지 않는다면 110-20을 깎을 것임

[KT]

standby 10 track fa0/0 20 # 0/0을 조사해서 down된다면 -20을 깎을 것

리눅스 CentOs1의 인터넷이 연결됨

리눅스에서 명령어 arp 해서 보면 ~~0a 맥어드레스(mac vendor 사 별로 정해져 있음, unique함) 맥주소의 앞 6자리는 회사별로 분류하고 뒤에는 랜덤값

[확인] - vRouter가 왔다갔디

KT에서 sh (shutdown)하면 Active → Standby로 되고, LGU+에서는 Standby → Active로 바뀜

KT에서 no sh 하면 KT가 Active로, LGU+에서는 Standby로