{"id":14,"date":"2024-10-01T13:45:51","date_gmt":"2024-10-01T13:45:51","guid":{"rendered":"https:\/\/anderlini.com\/?p=14"},"modified":"2024-10-01T14:35:11","modified_gmt":"2024-10-01T14:35:11","slug":"alta-affidabilita-con-router-cisco","status":"publish","type":"post","link":"https:\/\/anderlini.com\/?p=14","title":{"rendered":"Alta affidabilit\u00e0 con router Cisco"},"content":{"rendered":"\n

Stimolato dall’ottimo articolo di un mio caro ex collega https:\/\/www.zaccariadavide.com\/2024\/09\/19\/test-di-rete-ad-alta-disponibilita-con-mikrotik-vrrp-rstp-e-bonding\/<\/a> che vi consiglio di visitare, dopo averlo riprodotto anch’Io, mi sono chiesto se sarei stato in grado di rifarlo in ambiente Cisco. Ecco un sunto delle mie esperienze.<\/p>\n\n\n\n

La struttura del laboratorio ricalca fondamentalmente quella dell’articolo di cui sopra. Le differenze principali in questo caso sono <\/p>\n\n\n\n

    \n
  1. Ho dovuto utilizzare Cisco Packet Tracer in quanto l’ambiente in Gns3 mi dava dei strani problemi con il nat (Se verr\u00f2 a capo di questa problematica mi riprometto di approfondirla in futuro).<\/li>\n\n\n\n
  2. Non potendo collegare CPT ad internet ho simulato con un server in cui \u00e8 abilitato una semplice pagina http l’accesso ad internet.<\/li>\n\n\n\n
  3. Non sono riuscito a mettere in bonding\/bridge due interfacce nei router Cisco e contemporaneamente abilitare Router On A Stik sulla interfaccia in bonding per cui ho dovuto aggiungere due switch (SwritchR1Primary e SwitchR2Secondary) (Ps. se qualcuno \u00e8 cos\u00ec gentile da spiegarmi se e come si possa fare ben venga).<\/li>\n<\/ol>\n\n\n\n

    anche in questo caso la rete \u00e8 quindi composta da<\/p>\n\n\n\n

      \n
    1. Due core router<\/li>\n\n\n\n
    2. Due Switch di distribuzione (Distribution Switch)<\/li>\n\n\n\n
    3. Due Access Switch collegati a entrambi gli switch di distribuzione. Il collegamento tra gli switch \u00e8 garantito dal protocollo rapid-pvst.<\/li>\n\n\n\n
    4. Collegati poi agli access switch ci sono un paio di pc su vlan diverse<\/li>\n<\/ol>\n\n\n\n
      \"\"<\/figure>\n\n\n\n

      Ovviamente in questo caso nei Core Router ho utilizzato HSRP<\/a> e non VRRP ma il risultato finale non cambia. <\/p>\n\n\n\n

      Anche in questo esempio, in caso di guasto di uno dei due router subentra l’altro. <\/p>\n\n\n\n

      Nel laboratorio con i Mikrotik sono per\u00f2 riuscito ad ottenere che non \u00e8 necessario che un router si guasti\/non risponda per far intervenire l’altro. Con un semplice script infatti nei router Mikrotik sono riuscito a farsi che, in caso di mancata navigazione internet, le interfacce verso la lan vengono disabilitate e quindi parte in automatico l’altro router. Non appena internet torna raggiungibile le interfacce lan vengono riabilitate.<\/p>\n\n\n\n

      Come detto per ora non sono riuscito ancora ad ottenere lo stesso risultato sui Cisco.<\/p>\n\n\n\n

      Configurazione router R1-Primary<\/strong><\/p>\n\n\n\n

      <\/p>\n\n\n\n

      <\/circle><\/circle><\/circle><\/g><\/svg><\/span><\/path><\/path><\/svg><\/span>
      !<\/span>Estratto<\/span> <\/span>della<\/span> <\/span>configurazone<\/span> <\/span>del<\/span> <\/span>router<\/span><\/span>\n<\/span>\ninterface<\/span> GigabitEthernet0\/0<\/span><\/span>\nip address 1.1.1.2 255.0.0.0<\/span><\/span>\nip nat outside<\/span><\/span>\nduplex auto<\/span><\/span>\nspeed auto<\/span><\/span>\n!<\/span><\/span>\ninterface GigabitEthernet0\/1.10<\/span><\/span>\nencapsulation dot1Q 10<\/span><\/span>\nip address 192.168.10.1 255.255.255.0<\/span><\/span>\nip nat inside<\/span><\/span>\nstandby 1 ip 192.168.10.10<\/span><\/span>\nstandby 1 priority 200<\/span><\/span>\nstandby 1 preempt<\/span><\/span>\nstandby 1 track GigabitEthernet0\/0<\/span><\/span>\n<\/span>\ninterface GigabitEthernet0\/1.20<\/span><\/span>\nencapsulation dot1Q 20<\/span><\/span>\nip address 192.168.20.1 255.255.255.0<\/span><\/span>\nip nat inside<\/span><\/span>\nstandby 2 ip 192.168.20.10<\/span><\/span>\nstandby 2 priority 90<\/span><\/span>\nstandby 2 preempt<\/span><\/span>\nstandby 2 track GigabitEthernet0\/0<\/span><\/span>\n<\/span>\nip nat inside source list 1 interface GigabitEthernet0\/0 overload<\/span><\/span>\n<\/span>\nip route 0.0.0.0 0.0.0.0 1.1.1.1<\/span><\/span>\n!<\/span><\/span>\naccess-list 1 permit 192.168.10.0 0.0.0.255<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n
      <\/p>\n\n\n\n
      <\/p>\n\n\n\n
      Configurazione Switch SwDis1<\/strong><\/p>\n\n\n\n
      <\/p>\n\n\n\n
      <\/circle><\/circle><\/circle><\/g><\/svg><\/span><\/path><\/path><\/svg><\/span>
      spanning<\/span>-<\/span>tree<\/span> <\/span>mode<\/span> <\/span>rapid<\/span>-<\/span>pvst<\/span><\/span>\nspanning<\/span>-<\/span>tree<\/span> <\/span>vlan<\/span> <\/span>10<\/span> <\/span>priority<\/span> <\/span>24576<\/span><\/span>\n!<\/span><\/span>\ninterface<\/span> Port-channel1<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n spanning-tree cost 1<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/1<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/2<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/3<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/4<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n spanning-tree cost 1<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/1<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/2<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/3<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/4<\/span><\/span>\n switchport mode trunk<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n
      <\/p>\n\n\n\n
      <\/p>\n\n\n\n
      Configurazione Switch SwAcc1<\/strong><\/p>\n\n\n\n
      <\/circle><\/circle><\/circle><\/g><\/svg><\/span><\/path><\/path><\/svg><\/span>
      spanning<\/span>-<\/span>tree<\/span> <\/span>mode<\/span> <\/span>rapid<\/span>-<\/span>pvst<\/span><\/span>\nspanning<\/span>-<\/span>tree<\/span> <\/span>extend<\/span> <\/span>system<\/span>-<\/span>id<\/span><\/span>\n!<\/span><\/span>\ninterface<\/span> FastEthernet0\/1<\/span><\/span>\n switchport mode trunk<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/2<\/span><\/span>\n switchport access vlan 10<\/span><\/span>\n switchport mode access<\/span><\/span>\n!<\/span><\/span>\ninterface FastEthernet0\/3<\/span><\/span>\n switchport access vlan 20<\/span><\/span>\n switchport mode access<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n
      <\/p>\n\n\n\n
      <\/p>\n","protected":false},"excerpt":{"rendered":"
      Stimolato dall’ottimo articolo di un mio caro ex collega https:\/\/www.zaccariadavide.com\/2024\/09\/19\/test-di-rete-ad-alta-disponibilita-con-mikrotik-vrrp-rstp-e-bonding\/ che vi consiglio di visitare, dopo averlo riprodotto anch’Io, mi sono chiesto se sarei stato in grado di rifarlo in ambiente Cisco. Ecco un sunto delle mie esperienze. La struttura del laboratorio ricalca fondamentalmente quella dell’articolo di cui sopra. Le differenze principali in questo caso […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-14","post","type-post","status-publish","format-standard","hentry","category-networking"],"_links":{"self":[{"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/posts\/14","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/anderlini.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14"}],"version-history":[{"count":13,"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/posts\/14\/revisions"}],"predecessor-version":[{"id":34,"href":"https:\/\/anderlini.com\/index.php?rest_route=\/wp\/v2\/posts\/14\/revisions\/34"}],"wp:attachment":[{"href":"https:\/\/anderlini.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/anderlini.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/anderlini.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
      Se lo desiderate potete scaricare tutto il progetto da questo repository <\/a><\/p>\n\n\n\n