CCNP - STP Features Root Guard

 

Lab 48 STP Features Root Guard


▪ Konfigurasikan SW1 sebagai root bridge
▪ Konfigurasikan pada SW1 agar SW2 tidak akan pernah menjadi root apapun kondisinya.
Konfigurasi pada SW-1 dan SW-2


SW1(config)#interface range e0/0-1
SW1(config-if-range)#Switchport trunk encap dot1q
SW1(config-if-range)#Switchport mode trunk

SW2(config)#interface range e0/0-1
SW2(config-if-range)#Switchport trunk encap dot1q
SW2(config-if-range)#Switchport mode trunk
 
Kita buat spanning tree-nya

SW2(config)#spanning-tree vlan 1 root primary
SW2(config)#interface e0/0
SW2(config-if)#spanning-tree guard root
SW2(config-if)#interface e0/0
SW2(config-if)#spanning-tree guard root
*Feb 1 16:13:18.229: %SPANTREE-2-ROOTGUARD_CONFIG_CHANGE: Root
guard enabled on port Ethernet0/0. 

Kita cek spanning tree di interface e0/0

SW2#show spanning-tree interface e0/0 detail
Port 1 (Ethernet0/0) of VLAN0001 is designated forwarding
Port path cost 100, Port priority 128, Port Identifier 128.1.
Designated root has priority 24577, address aabb.cc00.0200
Designated bridge has priority 24577, address aabb.cc00.0200
Designated port id is 128.1, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
Root guard is enabled on the port
BPDU: sent 94, received 46

Ganti priority di SW-1

SW1(config)#spanning-tree vlan 1 priority 4096

Kita coba debug di SW-2

SW2#debug spanning-tree
events Spanning Tree event debugging is on
SW2#
*Feb 1 16:18:47.287: STP: VLAN0001 heard root 4097-aabb.cc00.0100 on
Et0/1
*Feb 1 16:18:47.287: supersedes 24577-aabb.cc00.0200
*Feb 1 16:18:47.287: STP: VLAN0001 new root is 4097, aabb.cc00.0100 on
port Et0/1, cost 100
*Feb 1 16:18:47.287: %SPANTREE-2-ROOTGUARD_BLOCK: Root guard
blocking port Ethernet0/0 on VLAN0001.
SW2#
*Feb 1 16:18:47.289: STP: VLAN0001 sent Topology Change Notice on
Et0/1
*Feb 1 16:18:47.289: STP: VLAN0001 Et0/0 -> blocking

Terakhir kita cek di SW-2

SW2#show spanning-tree inconsistentports
Name Interface Inconsistency
-------------------- ------------------------ ------------------
VLAN0001 Ethernet0/0 Root Inconsistent
Number of inconsistent ports (segments) in the system : 1

Berhasil deh... :) 

Komentar

Posting Komentar

Postingan populer dari blog ini

CCNP - eBGP Peering

 Lab 3 eBGP Peering Pada lab ini kita akan mengkonfigurasi eBGP dengan 3, yaitu antara router 2 dan 3 eBGP-nya. Dan disini juga saya akan mengunakan IP physical, Ingat!!! bukan IP looback ya...  R1(config)#int g2/0 R1(config-if)#no sh R1(config-if)#ip ad 12.12.12.1 255.255.255.252 R1(config-if)#int lo0 R1(config-if)#ip ad 1.1.1.1 255.255.255.255 R2(config)#int ra g2/0,g3/0 R2(config-if-range)#no sh R2(config-if-range)#int g2/0 R2(config-if)#ip ad 12.12.12.2 255.255.255.252 R2(config-if)#int g3/0 R2(config-if)#ip ad 23.23.23.1 255.255.255.252 R2(config-if)#int lo0 R2(config-if)#ip ad 2.2.2.2 2552.552.55.255 R3(config)#int g2/0 R3(config-if)#no sh R3(config-if)#ip ad 23.23.23.2 255.255.255.252 R3(config-if)#int lo0 R3(config-if)#ip ad 3.3.3.3 255.255.255.255 Kita buat router BGP dam peering nya dulu R1(config)#router bgp 10 R2(config)#router bgp 10 R3(config)#router bgp 20 Nah ketika router 3 itu beda AS number- nya dan router 1 dan 2 ingen terhubung maka inilah yang disebut eBG...
Baca selengkapnya

CCNP - IPv6 Tunneling IPv6IP 6to4

Gambar
 Lab 9 Tunnel 6to4 Nah kali ini selain menggunakan static point-to-point kita juga bisa menggunakan Dynamic Multipoint nih. Kelemahan dari dynamic multipoint ini kita tidak bisa menggunakan protocol routing IGP seperti : OSPF, RIP, EIGRP. Ada dua metode yang akan kita bahas yaitu: -6ot4 -ISATAP (Intra Site Automatic Tunnel Addressing Protocol) Untuk topologi masih sama dengan yang sebelumnya Pertama kita konfigurasi IPv4 pada setiap interface dan IPv6 pada tunnel dan setiap loopback R1(config)#int g2/0 R1(config-if)#no sh R1(config-if)#ip ad 12.12.12.1 255.255.255.252 R1(config-if)#int loo0 R1(config-if)#ipv6 add 1::1/128 R2(config)#int ra g2/0,g3/0 R2(config-if-range)#no sh R2(config-if-range)#int g2/0 R2(config-if)#ip ad 12.12.12.2 255.255.255.252 R2(config-if)#int g3/0 R2(config-if)#ip ad 23.23.23.1 255.255.255.252 R2(config-if)#int lo0 R2(config-if)#ipv6 ad 2::2/128 R3(config)#int g2/0 R3(config-if)#no sh R3(config-if)#ip ad 23.23.23.2 255.255.255.252 R3(config-if)#int lo0...
Baca selengkapnya

CCNP - GLBP (Gateway Load Balancing Protocol)

Gambar
  Lab 66 GLBP Gateway Load Balancing Protocol High avaibalitiy ini terbagi menjadi 3 : -      HSRP (Hot Standby Redundancy Protocol): yaitu salah satu protocol FHRP        (First Hop Redundancy Protocol). HSRP merupakan salah satu cisco propitary -      VRRP (Virtual Router Reality protocol): VRRP ini merupkan salah satu protocol high avaibality yang mana ia sudah open untuk hampir beberapa vendor, konsep nya tidak jauh berebeda dengan HSRP, yaitu menyediakan backup gateway, sehingga apabila gateway utama mati maka akan pindah ke gateway backup -      GLBP (Gateway Load Balancing Protocool) : GLBP melindungi traffik data dari kegagalan yang terjadi di router, seperti HSRP, Perbedaan GLBP dan HSRP adalah bahwa GLBP menyediakan load-balancing, yaitu mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang Konfigurasi IP dan GLBP pada R1 dan R2 R1(config)#interface FastEthernet0/1 R1(config-if...
Baca selengkapnya