SIMULASI PBR (POLICY BASED ROUTING) PADA GNS3



­PBR: POLICY BASED ROUTING

Konsep nya menggunakan teknik fail over , sehingga jika salah satu jalur terputus maka , akan melalui rute yang lainnya.
Membagi 2 jalur berbeda tiap klien nya

Contohnya dibawah topology nya
1.     PC 1 akan melalui R2 untuk menuju PC Server
2.     PC 2 dan PC 3 akan melalui R1 untuk menuju PC Server

Peralatan yang dibutuhkan:
1. Secangkir kopi dan sebungkus rokok
2. Foto yayang di meja buat penyemangat .....( hehehe agak lebay dikit hehe)


CONTOH TOPOLOGINYA













Skenario:

1. Saat PC1 akses ke server (202.200.200.3) maka akan melewati Link 20.20.20.2
2. saat PC2 akses ke server (202.200.200.3)maka akan melewati link 10.10.10.2 normal karena  
    router R1 HRSP Aktif
3. ketika link R1 down, semua traffic akan normal melalui link R2 (20.20.20.2) dan router R2
    state HSRP nya menjadi active.
4.   Ketika link R1 kembali up, traffic akan kembali “normal” sesuai policy yang telah dibuat, yaitu:
a.       PC1  ketika ke IP 202.200.200.3 akan melalui R2 (20.20..20.2)  
b.      PC2 tetap melewati link R1 (10.10.10.2)



ROUTER_1:
interface Loopback0
 ip address 1.1.1.1 255.255.255.255
!

interface FastEthernet1/0
 ip address 10.10.10.1 255.255.255.252

interface FastEthernet0/0
 ip address 192.168.20.2  255.255.255.0 secondary
 ip address 172.20.1.2  255.255.255.0

ip policy route-map to203
 standby 1 ip 172.20.1.1
 standby 1 priority 110
 standby 1 preempt
 standby 1 track FastEthernet1/0 50
 standby 2 ip 192.168.20.1
 standby 2 priority 110
 standby 2 preempt
 standby 2 track FastEthernet1/0 50


ip access-list extended testPBR
 permit ip 172.20.1.0 0.0.0.255 host 202.200.200.1

route-map to203 permit 10
 match ip address tes
 set ip next-hop 172.20.1.3

router ospf 1
   router-id 1.1.1.1
   netw 1.1.1.1 0.0.0.0 area 0
   netw 172.20.1.0 0.0.0.255 area 0
   netw 192.168.20.0 0.0.0.255 area 0
   netw 10.10.10.0 0.0.0.3 area 0
  



ROUTER_2:
interface Loopback0
 ip address 2.2.2.2 255.255.255.255
!
interface FastEthernet1/0
 ip address 20.20.20.1 255.255.255.252
!

interface FastEthernet0/0
 ip address 192.168.20.3  255.255.255.0 secondary
 ip address 172.20.1.3  255.255.255.0

 ip policy route-map to203
 standby 1 ip 172.20.1.1
 standby 1 track FastEthernet0/0
 standby 2 ip 192.168.20.1
 standby 2 track FastEthernet0/0
 !

ip access-list extended tes
 permit ip 172.20.1.0 0.0.0.255 host 202.200.200.3
!
route-map to203 permit 10
 match ip address tes
 set ip default next-hop 172.20.1.3


router ospf 1
   router-id 2.2.2.2
   netw 2.2.2.2 0.0.0.0 area 0
   netw 172.20.1.0.0 0.0.0.255 area 0
   netw 192.168.20.0 0.0.0.255 area 0
   netw 20.20.20.0 0.0.0.3 area 0




ROUTER 3

interface FastEthernet0/0
 ip address 10.10.10.2 255.255.255.252
!
interface FastEthernet1/0
 ip address 20.20.20.2 255.255.255.252
!
interface FastEthernet2/0
 ip address 202.200.200.2 255.255.255.252

router ospf 1
   netw 10.10.10.0 0.0.0.3 area 0
   netw 20.20.20.2 0.0.0.3 area 0
   netw 202.200.200.0 0.0.0.3 area 0



Hasil tracert dari PC 3 terlihat seperti dibawah ini melalui dari Router 1
  

 















Hasil tracert dari PC1 terlihat seperti dibawah ini melalui dari Router 2 



Kemudian kita shut down untuk interface pada R1(interface f0/1), kemudian kita tracert lagi dari PC 3 
apakah masih melalui R1?

 


Kita lihat secara otomatis pindah ke R2 

 


download topology nya bisa di sini
 

Komentar

Posting Komentar

Postingan populer dari blog ini

AAA-SERVER DENGAN MENGGUNAKAN SERVICE TACACS+

Gambar
SECURING USERNAME PASSWORD DENGAN AAA SERVER AAA merupakan kepanjangan dari Authentication, Authorization dan Accounting Authentication   Digunakan untuk mengauthentikasi (biasanya merupakan username dan password) untuk mengakses ke sumber daya jaringan tertentu. Authorization Proses Authorization adalah lanjutan dari proses Authentication, yaitu proses dimana aturan – aturan yang berlaku ketika seorang telah berada pada suatu sumber daya jaringan tertentu. Accounting Proses Accounting merupakan proses dimana terdapat proses pencatatan berapa lama seorang pengguna sudah terkoneksi (waktu mulai / waktu stop) yang telah dilakukan selama pemakaian. data dan informasi ini sangat berguna baik untuk pengguna maupun administratornya. biasanya laporan ini digunakan untuk melakukan auditing, membuat laporang pemakaian, membaca karakteristik jaringan, dan pembuatan billing tagihan. jadi pada intinya proses accounting berguna untuk mengetahui apa saja yang dilaku...
Baca selengkapnya

Collision Domain Dan Broadcast Domain

Collision Domain dan Broadcast Domain Collision domain yaitu suatu area dimana pada pengiriman data berpeluang terjadinya tabrakan. broadcast domain yaitu yaitu pengiriman data satu untuk semua misalkan hub = brapapun portnya hanya memiliki satu collision domain, dan satu broadcast domain. bridge & switch = pada masing masing portnya memiliki collision domain, jadi brapapun jumlah   portnya itulah jumlah collision domainnya sedangkan brapapun jumlah portnya jumlah broadcast domainnya satu. router = jumlah collision domain dan broadcast domainnya tergantung jumlah portnya contoh   Maka pada gambar di atas  - Collision domainnya sebanyak 5 - Broadcast domainnya 1.   kok bisa 5 collision domainnya?? karena pada switch di atas banyak port yang kepakai adalah 5.
Baca selengkapnya

Hubungan IP Loopback pada Routing OSPF

HUBUNGAN IP LOOPBACK PADA ROUTING OSPF HUBUNGAN ANTARA IP LOOPBACK DENGAN PROTOK OSPF OSPF(open shortest path first) merupakan protokol link state yang memiliki convergence yang cepat. Cara kerjanya : Router mengenali seluruh tetangganya dengan paket data yang disebut LSA(link state advertisement), LSA ini berisi informasi routing yang akan disebarkan di antara router-router ospf. Untuk network yang multi akses, terdapat istilah yang disebut dengan DR (designated router) dan BDR (Backup designated router),yaitu router yang berfungsi untuk melakukan proses adjacency Di OSPF tidak semua tetangga akan menjadi adjacency (tergantung pada jenis network dan konigurasi dari router-router yang terlibat). IP loopback, yaitu ip yang digunakan sebagai router id dalam interface-interface loopback. interface loopback sendiri adalah interface logikal, artinya interface ini secara nyata tidak ada atau virtual, oleh alasan inilah ip loopback sangat penting digunakan dalam rou...
Baca selengkapnya