CCNP - Port Security Violation Recovery

 

Lab 56 Port Security - Violation Recovery


Pada dasarnya port yang mati karena violation , harus di hidupkan secara manual. Tapi pada lab ini kita akan mengkonfigurasi Violation Recovery yaitu agar port yang mati karena violation bisa nyala secara otomatis
konfigurasi recovery-nya

Switch(config)#errdisable recovery cause psecure-violation
Switch(config)#errdisable recovery interval 60

Kita cek di switch

Switch(config)#
*Mar 1 00:20:57.376: %PM-4-ERR_RECOVER: Attempting to recover from
psecure- violation err-disable state on Fa1/0/1
*Mar 1 00:21:01.243: %LINK-3-UPDOWN: Interface FastEthernet1/0/1,
changed state to up
*Mar 1 00:21:02.250: %LINEPROTO-5-UPDOWN: Line protocol on
Interface FastEthernet1/0/1, changed state to up
!
Switch(config)#do show int f1/0/1
FastEthernet1/0/1 is up, line protocol is up (connected) 

Selesai deh.... :)

Komentar

Posting Komentar

Postingan populer dari blog ini

CCNP - HSRP IP SLA

Gambar
  Lab 60 HSRP IP SLA Ada kalanya 2 Router terhubung untuk menyediakan ketersediaan tinggi ke jaringan dan HSRP dikonfigurasi di sisi LAN Router dengan satu yang bertindak sebagai utama dan yang lainnya adalah cadangan HSRP.  Pengaturan seperti itu akan bagus dalam beberapa kasus seperti tautan ptp pada antarmuka serial. Namun ketika kami memiliki media Ethernet dan kegagalan tautan langsung terjadi, HSRP tidak dapat menanggapi skenario ini dan masih terus meneruskan lalu lintas tanpa menyadari kegagalan tautan.  Di bawah ini adalah contoh skenario yang menunjukkan bagaimana HSRP dapat dikonfigurasi untuk memenuhi kegagalan tautan tidak langsung dengan menggunakan konfigurasi IP SLA dengan HSRP. Konfigurasi IP SLA R2(config)#no track 1 ip route 8.8.8.8 255.255.255.255 reachability R2(config)#ip sla 1 R2(config-ip-sla)#icmp-echo 8.8.8.8 source-interface f0/1 R2(config-ip-sla-echo)#frequency 10 R2(config-ip-sla-echo)#timeout 5000 R2(config-ip-sla-echo)#track 1 ip sla 1 reachability R2(con
Baca selengkapnya

CCNP - GLBP (Gateway Load Balancing Protocol)

Gambar
  Lab 66 GLBP Gateway Load Balancing Protocol High avaibalitiy ini terbagi menjadi 3 : -      HSRP (Hot Standby Redundancy Protocol): yaitu salah satu protocol FHRP        (First Hop Redundancy Protocol). HSRP merupakan salah satu cisco propitary -      VRRP (Virtual Router Reality protocol): VRRP ini merupkan salah satu protocol high avaibality yang mana ia sudah open untuk hampir beberapa vendor, konsep nya tidak jauh berebeda dengan HSRP, yaitu menyediakan backup gateway, sehingga apabila gateway utama mati maka akan pindah ke gateway backup -      GLBP (Gateway Load Balancing Protocool) : GLBP melindungi traffik data dari kegagalan yang terjadi di router, seperti HSRP, Perbedaan GLBP dan HSRP adalah bahwa GLBP menyediakan load-balancing, yaitu mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang Konfigurasi IP dan GLBP pada R1 dan R2 R1(config)#interface FastEthernet0/1 R1(config-if)#ip address 192.168.12.1 255.255.255.0 R1(config-if)#glbp 1 ip 192.168.12
Baca selengkapnya

CCNP - VRRP (Virtual Router Redundancy Protocol)

Gambar
  Lab 62 VRRP Virtual Router Redundancy Protocol High avaibalitiy ini terbagi menjadi 3 : -      HSRP (Hot Standby Redundancy Protocol): yaitu salah satu protocol FHRP        (First Hop Redundancy Protocol). HSRP merupakan salah satu cisco propitary -      VRRP (Virtual Router Reality protocol) : VRRP ini merupkan salah satu protocol high avaibality yang mana ia sudah open untuk hampir beberapa vendor, konsep nya tidak jauh berebeda dengan HSRP, yaitu menyediakan backup gateway, sehingga apabila gateway utama mati maka akan pindah ke gateway backup -      GLBP (Gateway Load Balancing Protocool): GLBP melindungi traffik data dari kegagalan yang terjadi di router, seperti HSRP, Perbedaan GLBP dan HSRP adalah bahwa GLBP menyediakan load-balancing, yaitu mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang Konfigurasi VRRP R1(config)#interface FastEthernet0/1 R1(config-if)#ip address 192.168.12.1 255.255.255.0 R1(config-if)#vrrp 1 ip 192.168.12.254 R1(config-if)#
Baca selengkapnya