
glbp 10 ip 192.168.1.254 להגדרת הכתובת הווירטואלית לקבוצה 10.show glbp ו-show glbp briefshow ip arp לבדיקת ה-MAC שמקבלת כל תחנה.shutdown לדמות נפילה.show running-configהטקסט המלא של הדקות הראשונות בהרצאה «פרוטוקול GLBP - Load Balancing» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בסרט הזה אנחנו נלמד על פרוטוקול GLBP שזה גטוויי לורד בלנסינג מאזן עומסים כן גטוויי לורד בלנסינג מאזן עומסים בדיפולט גטוויי זה פרוטוקול רק של סיסקו כן זה לא פרוטוקול פתוח אז אתם חייבים שני ראוטרים של סיסקו כדי לקיים אותו וגם אנחנו נקנפג אותו נסביר איך הוא עובד למעשה מה שהולך להיות שני ראוטרים מחוברים במקביל החוצה
ל-one ו-client הלקוח תחנת עבודה תתחבר ל-IP וירטואלי, שפעם ה-IP הזה יעבור דרך ראוטר אחד ופעם דרך ראוטר אחר, למעשה דרך ראוטר ראשון ופעם דרך ראוטר השני, אבל שניהם עובדים במקביל.
זה לא Active-Passive כמו בפרוטוקולים אחרים שאולי אתם מכירים, זה Active-Active וזה היתרון הכי גדול שלו. החיסרון שלו שחייבים ששני הראוטרים יהיו של סיסקו.
אנחנו נבין איך זה עובד, ואנחנו ממש נקנפג אותו מאלף עד תיו, בגדול הוא מחלק כתובות מאק וירטואליות לכל ראוטר, והלקוח אחד מקבל מאק של ראוטר אחד, הלקוח שני מקבל מאק של ראוטר השני.
אז כל לקוח מתחבר לאותו IP בדיוק של default gateway, אבל אחד מתחבר למאק הראשון שזה של ראוטר הראשון, והשני למאק השני של הראוטר השני.
המאקים האלו זה מאקים וירטואליים, ואז אם אחד הראוטרים נופל, השני ממשיך לקיים את התקשורת במאק הווירטואלי של הראשון.
עוד דקה אתם ממש תראו את זה ותבינו את זה, כן? תעזרו בסבלנות קצת. בואו נראה איפה זה בכלל בחומר הלימוד. אם אנחנו נחשום בגוגל cisco.com ccna, ניכנס לאתר של סיסקו.
ה-ccna שאנחנו כל הזמן מדברים עליו זה למעשה ראוטינג וסוויצ'ינג, זה ה-ccna הרגיל, אוקיי? של ראוטינג וסוויצ'ינג. יש כל מיני ccna בתחום של סקיוריטי, בתחום של וויירלס וידאו ווייס אבל כמעט כולם עושים ראוטינג וסוויצ'ינג וכשלא אומרים כלום מתכוונים ל ccna של ראוטינג וסוויצ'ינג ואם אנחנו נכנסים למבחן בעצם של ccna כן אתם יודעים שאפשר לעשות שני חלקים ועדיף לעשות
מבחן אחד ולגמור עם הכל במכה אז כשאתם נכנסים בעצם למבחן הזה אתם יכולים לראות את חומר הלימוד כן שקודם כל בשביל להירשם למבחן אתם נכנסים לאתר של person view ונרשמים או מפה או מאתר של person view בניגוד למייקרוסופט שהיו עם פרומטריק פעם, פרסן ויו עושים מבחנים אבור סיסקו, המבחן נמשך 90 דקות,
יש 50 עד 60 שאלות, הם גם לא מפרסמים מה ציון המעבר, הם לא מפרסמים בדיוק כמה שאלות יש, הם מנסים להיות כמה שיותר סודיים ומחליפים את זה כל הזמן, אבל אתם לא צריכים להיות מודאגים.
הנה אגזם טופיקס, מה אתם נדרשים לדעת למבחן, אפשר להוריד את זה בpdf, אפשר לראות ישר באתר, ויש פה את כל הנושאים ואת המשקל שלהם למבחן, ואתם יכולים לראות פה בשירותי IP הנוספים, כמו DHCP, Access List ונעט, כל הנושאים האלו מכוסים אצלנו בסרטים.
אתם יכולים לראות פה שיש את הפרוטוקול של GLBP, אוקיי? ובדיוק על הפרוטוקול הזה אנחנו עושים כרגע את ההרצאה.
אז אמרנו שפרוטוקול GLBP מחלק כתובות MAC וירטואליות לכל ראוטר שמשתתף בתהליך הזה, באותו גרופ. אז כל ראוטר מקבל בעצם כתובת מאק וירטואלית והלקוח אחד מתחבר למאק הראשון, הלקוח שני למאק השני.
אם אחד הראוטרים נופל, נניח הראוטר הראשון נפל, הראוטר השני לוקח את המאק הווירטואלי של הראשון וממשיך לתת שירות עליו, אוקיי?
ממשיך לתת שירות עליו עד שעובר זמן מסוים ואז הוא מורחק את המאק הראשון לגמרי. תכף נראה את כל זה קורה, בואו נתחיל להגדיר. אז אנחנו נפעיל פה את ה-GNS, מי שמעדיף לעבוד עם ג'י.אן.אס. יפה בג'י.אן.אס נקרא לזה לא צריך אנחנו לא צריכים פרוג'קט לזה נניח יודעים מה אנחנו נצטרך את הפרוג'קט כי אני ארצה אחרי זה להפיל את הרשת וג'י.בי נקרא לזה
ג'י.אל.בי.פי אקזנפור אוקיי נקרא לזה ככה ונתחיל לשים ככה אנחנו ניקח שני ראוטרים ראוטר ראשון וראוטר שני.
נחבר אליהם סוויץ', אבל אי אפשר להיכנס לתוך סוויץ', זה סוויץ' שכאילו מבחינתי אני לא שולט עליו, וזה כמו תוכנה סגורה, זה לא כמו ראוטר שאני יכול להריץ עליו פקודות.
החיסרון של GNS שאי אפשר להיכנס לתוך סוויץ' ולהריץ לו פקודות, הם לא יודעים לעשות סימולציה למערכת הפעלה של סוויץ', כאילו לחומרה של סוויץ', אלא רק לחומרה של ראוטר.
מחבר לזה שני כבלים, ועכשיו אנחנו נשים לקוח שזה virtual box, virtual box guest, זה למעשה virtual box, מערכת הפעלה, יש לי שני מכונות וירטואליות ב-virtual box כרגע, אני שם את ה-Windows 7.
עכשיו, מי שלא מופיעה לו השאלה הזאתי מה לשים, אז צריך ללכת פה למעלה ל-preferences, ב-preferences יש לו virtual box ו-virtual box guest, ולעשות פה refresh vm list, אחרי שעשה רפרש, מופיע לו פה המכונות הווירטואליות שיש לו בווירטואל בוקס.
למעשה, הרפרש הזה קורא מקובץ קונפיג את המכונות הווירטואליות, מקובץ קונפיג של ווירטואל בוקס. ואתם אומרים, קח את הווינדוס 7 ותן לו שם AA ותשמור אותו פה.
ואז הרשימה הזאת פה למטה תופיע לכם כשאתם גוררים את האובייקט. בואו תראו את זה. אין לי פה כל כך מקום.
הרשימה הזאת היא זאתי שמפייה כשאני גורר את האובייקט אם גררתם ולא יצא לכם כלום זה כנראה שהרשימה הזאתי ריקה אתם צריכים להוסיף לפה את בעצם את הנה עכשיו הוא כבר רואה שכבר לא עשיתי שם סייב בגלל זה זה לא מופיע יפה מאוד בואו נמחק את השרת הזה לא צריך כרגע שרת אז יש לנו Windows 7 אמיתי מערכת הפעלה אמיתית כי אני רוצה להריץ פקודות של הארפ להגות לכם
ושני ראוטרים תחשבו שהראוטרים האלו מחוברים לעולם חיצון ודברים כאלו, נעשה הפעלה להכל, נפעיל את הכל, הנה אתם רואים הוא הפעיל את הווינדוס 7 למעשה, אתם יכולים לראות שמה שהוא עושה בווינדוס 7 בקונפיגר פה, יש לו שני כרטיסי רשת, שני כרטיסי רשת,
למרות שבמקור כשאני עשיתי מכונה וירטואלית היה לו רק כרטיס רשת אחד, ומה שהוא עושה הוא לוקח ומוסיף בכרטיסי רשת חוץ מכרטיס רשת הפנימי שהיה, עוד אחד שהוא קורא לזה UDTP tunnel ונותן לו פורט Distination port 1005 ולמעשה מה שיוצא בווירצ'ואל בוקס בפורט 1005 נכנס לתוכנת ה-GNS אוקיי אז תדעו ככה למעשה הדרך ה-UDTP
tunnel הזה דרך הפורט הזה מתקשר בעצם הווירצ'ואל בוקס עם GNS ומכניס את הפאקט פנימה לתוך הראוטרים אני עושה פה קבל קונקטד כי אני רוצה לתקשר בזה ובאדפטר הראשון המקורי שהיה לי לפני כל ההוספה הזאת אני מנתק אותו כדי שלא יפריע לי שיהיה לי רק קבל רשת אחד וזה יהיה מנותק.
יפה מאוד. איזה כתובות IP אנחנו ניתן? ניתן לבחינת העבודה הזאת כתובת 10 ולראוטר הראשון ניתן כתובת 1. כן, אני לא מציין לכם ש... אוקיי, בואו נציין ש-subnet mask 24 אם אתם רוצים.
אנחנו לא באים פה לעשות את הצורה המסובכת באופן כללי בתקשורת, כמה שפחות מסובך יותר טוב. עכשיו שימו לב, אנחנו צריכים להחליט על default gateway, על איזושהי כתובת ל-default gateway, אני רוצה כמה שפחות מקום כי אין לי מקום בגובה, יפה, אז default gateway יהיה לנו 254,
זה יהיה ה-default gateway שלנו, שזה virtual IP, כתובת וירטואלית, אוקיי, זאת כתובת וירטואלית שלא באמת נקנפג אותה אלא הפרוטוקול הזה, הוא זה שיגדיר אותה.
וזה יהיה ה-Default Gateway, אוקיי? ה-Default Gateway. ה-Default Gateway, נעשה את זה ה-Default Gateway, Virtual IP.
בקיצור הבנתם, זה ה-Default Gateway של כל הרשת הזאת, אוקיי? יפה מאוד. אז יש לנו פה תחנת עבודה שאנחנו הולכים בעצם להריץ עליה את הפקודות של הארפה ולראות איך הוא מחלק כתובות מאק.
ופה הדלקנו אותם כבר, כבר הדלקנו אותם. וניכנס ונגדיר את האינטרפייסים כמובן שאתם מבינים שלכל ראוטר צריך להיות גם חיבור החוצה לעולם האינטרנט אני עכשיו לא בא לבדוק איך ראוטר עושה ניתוב החוצה אנחנו לא רוצים להסתבך אנחנו רוצים להתרכז בפרוטוקול שלנו יפה מאוד הנה שני הראוטרים עלו לנו ואנחנו פה מתחילים להגדיר אותו אז איזה אינטרפייסים
רק 00 יופי אז אנחנו כזה דבר מתחילים מתחילים בזה שנגדיר כתובות IP כן קונפטי אינטרפייס fastethernet 00, כתובת IP 192.168.1.1, סאבנט מאסק קלאסי, no shutdown, יפה מאוד, יפה מאוד.
בזה השני אותו דבר, קונפטי, אינטרפייס fastethernet 00, כתובת IP קלאסי, no shutdown.
הדלקנו אותם. עכשיו פה בכרטיס רשת פה, אנחנו הולכים להגדיר כתובת ה-IP שלו ב-Default Gateway.
הכרטיס הראשון המקורי מנותק, הכרטיס השני שהולך לתוך ה-GNS. מגדירים עליו 192.168.1.0, דיפולט גטוויי 254, DNS לא חשוב לנו כרגע.
זהו. עכשיו נריץ בעצם פה שני מסכים, במסך אחד נעשה פקודות ARP ובמסך השני נעשה פקודות פינג. פה נריץ פקודת פינג ל-Default Gateway שזה 192.168.1.254, מינוס T, נעריץ פה פינגלי דיפול גטוויי.
כרגע אין פינגלי דיפול גטוויי, למה? כי עדיין הכתובת הווירטואלית הזאת, לא הפעלנו אותה, לא הפעלנו את הפרוטוקול והיא לא קיימת, ואנחנו יכולים לראות פה שב-ARP אין לנו כלום, מינוס A, כן?
אין לנו כלום, אין לנו 254, אין לנו כתובת 254, אוקיי? יפה מאוד. עכשיו נתחיל להגדיר סוף סוף את הפרוטוקול המהולל של סיסקו, שעושה כתובת IP וירטואלית ושני הראוטרים במקביל עובדים שני הראוטרים עובדים במקביל ולא רק אחד עובד השני מחכה שהוא יפול אז אנחנו נמצאים עכשיו בתוך האינטרפייס אתם רואים
אנחנו בתוך האינטרפייס שעליו אנחנו רוצים להגדיר את זה ואנחנו עושים פה בעצם פקודות של GLBP ונותנים עכשיו מספר קבוצה מספר קבוצה זה למעשה כל הראוטרים שיהיו לנו איתנו ביחד חייבים להשתייך לאותה קבוצה.
כי התהליך הזה יכול להיות במקביל על כמה כתובות IP, יכולות להיות כמה כתובות IP וירטואליות, אז כל קבוצה זה בעצם ראוטרים שמשתתפים בכל הסיפור הזה.
כן, קבוצה. אני אתן סתם איזשהו מספר, לא משנה איזה מספר, מה שאתם רוצים, זה לא משנה.
העיקר שהראוטר השני ישתייך לקבוצה הזאת. יפה. עכשיו אחרי שהבאתי לו את הקבוצה הוא שואל אותי מה אתה רוצה לעשות. אם אתה רוצה לעשות security על זה.
אנחנו עכשיו לא ניכנס לכל ה... אנחנו נעבור על כל הרשימה הזאת, אבל עוד רבע שעה. בואו קודם כל נגדיר כתובת IP וירטואלית. אני אומר gilbp10, כתובת IP, ונותן לו את ה-IP הווירטואלי.
איזה IP וירטואלי? 192, 168, 124. שימו לב, כתובת IP חייבת להיות מאותו סאבנט, מאותה רשת, כמו האינטרפס עליו אני נמצא. בגלל זה אני גם לא מציין סאבנט מאסק, אני יכול לעשות כמה כתובות IP אני יכול להגיד שזאת הראשית ויש עוד אחת שמשתתפת כרגע אני קובע רק כתובת IP אחת תהליך הזה יכול לקרות אפשר לעשות אותו עם כמה
כתובות IP במקביל כרגע אני משחק רק עם כתובת של default gateway אני לא צריך עוד כתובות שIP שהוא יעשה להם את ה- redundancy אם לא עוד בלנסינג אז אני אומר לו איזה קבוצה ברגע שעשיתי את זה הדבר הזה התחיל לעבוד וזה יפה מאוד עוד, מה זה אומר שזה התחיל לעבוד? שאפשר לעשות כבר פינג.
איפה הפינג? פינג היה צריך להתחיל לרוץ אצלנו. הנה, אתם רואים? זה הפך מסטנד-ביי לאקטיב, וברגע שזה הפך להיות מסטנד-ביי לאקטיב, הפינג שלנו התחיל לרוץ. אתם רואים? הפינג התחיל לרוץ.
יפה מאוד. וקיבלנו כתובת מאק. אם יכולים לראות מה הכתובת מאק, האמת שזה אפילו יותר חשוב שתראו כתובת מאק. אתם רואים פה שיש פינג ואין פינג.
כתובת mac 01 תזכרו שכתובת mac של default gateway כרגע היא בסוף נגמרת ב-01 יפה מאוד אם אני אעשה לכם show IP ARP אתם יכולים לראות שכתובת המאק הזאת לא באמת מופיעה אצלי בכתובות הARP הרגילות שלי אתם רואים הוא חושב ש11 זה הכתובת הזאת 110 יש לו כתובת אחרת שזה כתובת IP וירטואלית 110 סליחה
זה של זה הוא לא רואה אותו בכתובת הארפה הרגילות שלו זה כתובת mac וירטואלית זה לא של הכרטיס רשת האמיתי שלי של כרטיס רשת האמיתי שלי כרטיס רשת האמיתי שלי זה 11 אתם רואים זה 11 זה המאק האמיתי שלי וזה בעצם הIP הווירטואלי יפה מאוד רציתי להראות לכם שזה
לא המאק שלי זאת הייתה המטרה של מה שאמרת לכם עכשיו אתם רואים זה המאק שלי וזה בעצם המאק הווירטואלי שהוא שונה מהמאק שלי יפה מאוד עכשיו בואו נצרף לקבוצה 10 עוד אחד למעשה מי שפספס אותנו למעשה רצנו רק פקודה אחת חבר'ה, כן? מי שלא קלט מה הולך פה כל מה שעשינו, נכנסנו לאינטרפייס והרצנו לו רק פקודה אחת פקודה שאומרת לו שלקבוצה 10 איזה IP
נכנסים לראוטר השני, לאינטרפייס שאנחנו רוצים לקנפג עליו ואומרים לו, תקשיב, גם אתה שייך לקבוצה 10 יפה, IP, אבל אנחנו לא חייבים לתת לו כתובת IP אנחנו יכולים ללחוץ Enter והוא לבד ילמד את הכתובת ה-IP מתוך קבוצה 10 כן? לא חייבים לכתוב לו קבוצה 10, יפה מאוד אתם רואים זה כולה פקודה אחת שעושה את כל
הדבר הזה, וזה ממש יפה. בואו נראה עכשיו מה קורה. נראה, הנה, לא, עוד לא, עוד לא, עוד לא. אני רואה פה שהוא עוד לא התעורר על עצמו.
show GLBP, נעשה בינתיים בריף, כן, שלא תיבהלו, אחרי זה נדבר על דיטייל. מה אנחנו רואים פה בבריף? אנחנו רואים דבר כזה, פקודה ככה, בואו נראה קודם כל שהתיאוריה שלי נכונה, שכל מה שאמרתי לכם זה נכון.
ארט מינוס a מראה לי שכרגע default gateway זה 254 ארט מינוס d מוחק את הכל אבל בגלל שהפינג ממשיך הוא קיבל הפעם כתובת ל-254 עוד פעם אחרי המרחיקה של כל הטבלה אתם רואים אפילו נפל לי פה איזה פינג אחד כי מחקתי לו את הטבלה אבל הוא קיבל הפעם 0.2 אתם רואים פעם אחד הוא מקבל 0.1
פעם שנייה הוא מקבל 0.2 אתם רואים זה הסיפור תראו ארט מינוס a אני כרגע ב-0.2 ארט מינוס d מחקתי עוד פעם ביקשתי כן?
כי הפינק פה רץ אז הוא כל הזמן מבקש כשחסר לו מאק אז הוא מבקש מאק. אז אני רואה פה ב-254 עוד פעם, זה 1, 2, 1, 2.
הבנתם? זה נקרא ראונד רובין. ראונד רובין, שהוא מסובב את זה כל הזמן. אז לקוח אחד שפונה אליו ניגש לאחד והשני ניגש לשני וכך הוא מאזן עומסים.
יפה מאוד. עכשיו אתם יכולים לראות שמה שקורה זה דבר כזה. תקשיבו טוב כי זה עכשיו החלק הטיפה יותר מסובך להבנה.
הוא לקח, הפרוטוקול הזה מה שהוא עושה הוא לוקח והוא בונה שני ליסנרים, שני בעצם ליסנרים לאותה קבוצה זאת אומרת קבוצה 10 אתם יכולים לראות שאקטיב ומי שהראוטר מה הIP של הקבוצה הזאת היא 254 בעצם השורה הראשונה זה שורה כללית היא אומרת לי באופן כללי מה קורה אז באופן כללי על fastethernet 0.0 אצלי כרגע על ראוטר הראשון יש קבוצה 10 ומי שIP שלה זה 254 והוא למעשה הראוטר הראשי
שמנהל את הקבוצה הזאת והשני נמצא בסטנדביי בניהול שלה. שימו לב זה בניהול הקבוצה. איך בוחרים מנהל הקבוצה? לפי הפריוריטי ואם הפריוריטי הזה לא עובד כאילו שהוא זהה בשניהם וכרגע הוא זהה בשניהם כי בשניהם לא הרצתי פקודה שמשנה את הפריוריטי הוא לוקח את הכתובת IP הכתובת IP הגבוהה ביותר או כתובת MAC הגבוהה
ביותר. בקיצור הוא בוחר מי הראשי שמנהל את הקבוצה זה לא כזה משנה לנו הניהול של הקבוצה מה שחשוב לנו זה למעשה מה קורה בכתובות המאק מה קורה בפורוורדר אתם רואים פורוורדר זה למעשה מי מעביר את הפאקטים החוצה עושה עליהם פינג עונה עליהם אתם יכולים לראות שכל חבר בקבוצה מקבל מאק וירטואלי משלו ופורוורדר משלו פורוורדר
זה המנגנון שמעביר את הפאקטים ומטפל במאק שלהם אז אתם רואים פורוורדר ראשון, אני האקטיב שלו, כי הפקודה הוא רצה על הראוטר הראשון, אני האקטיב שלו, והמאק שלי הוא כזה דבר.
הפורוורדר השני, אני נמצא רק במצב listen, אני רק מאזין למה שקורה שם, אני לא זה שאקטיבי, מי שאקטיבי זה השני, אחד שתיים הוא האקטיבי, אני האקטיבי בראשון והוא האקטיבי בשני, וזה המאק של השני.
עכשיו מה קורה בראוטר השני, אתם יכולים לראות שבראוטר השני, בראוטר השני יש אותו מידע כללי על הקבוצה, אתם יכולים לראות שהאקטיב של הקבוצה זה ה-11 ואני נמצא בסטנד-ביי, מוכן לנהל את הקבוצה אם צריך.
לנהל קבוצה זה לדוגמה לחלק כתובות מאק למצטרף חדש. בפורוורדר הראשון, בפורוורדר הראשון שזה המאק שלו, אני נמצא רק במצב listen כי אני הראוטר השני, אבל עבור המאק השני, עבור הפורוורדר השני והמאק השני, מי זה שנמצא באקטיב, אוקיי?
יפה מאוד. עכשיו, מה יקרה, זאת השאלה היפה, כשאנחנו נתחבר נניח לראוטר השני ואז הוא יפול, מה יקרה לנו? מה יקרה לכתובת המאק? מה יקרה לנו?
אני עושה רייט לפני שאני מתחיל פה להפיל ראוטרים. תנו לי שנייה אחת לעשות רייט. יפה מאוד, יפה מאוד. עוד לא נפל שום דבר, הכל בסדר.
הכל בסדר, נכון? בואו נראה שהכל בסדר. ליסן ואקטיב, וזה אקטיב וליסן. יפה מאוד, אז שימו לב, אני עכשיו אקטיבי, אני הראוט הראשון אקטיבי בפורוורדר הראשון, במאק הראשון, ואני במצב listen במאק השני.
מה קורה כשהלקוח שמחובר למאק השני נופל? תראו, אני עכשיו אוודא שאני מחובר לשני, אתם רואים? אני מחובר למאק השני, אתם רואים? r-a נותן לי את המאק השני, יפה מאוד, ואני לוקח פה ועושה פשוט top, פשוט מפיל אותו, case top זה פשוט מפיל לו את החשמל, ואנחנו ממהרים לראות מה קורה לפינג.
שימו לב, פינג פה נפל, אתם רואים פינג פה נפל, וחזר. איזה שני פינגים נפלו וחזרו ישר.
אפשר היה גם לקצר את הזמן הזה.