عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 353 DNS و بعده سيتم كتابة العنوان الذي سيبداء في توزيعها في داخل الشبكة الـ Start IP Address و قناع الشبكة الـSubnetMask بهذا الشكل نكون قد اتمينا عملية الإعدادات و يتبقى لدينا خطوة واحد و هي عملية الإضافة Add .  ملاحظة مهم جداً : في هذه الحالة يكون تكون خدمة الـ DHCP معطلها و يجب أن نقوم بتشغيلها بمعنى من Off الىON.  ويجب أن نكون على معرفة بنفس هذه الإعدادات سنقوم بها على الكرت الثاني ولكن على مختلف العنوان أنظر للصورة التالية ...... - كما نلاحظ بهذه الإعدادات قمنا بتفعيل خدمة الـ DHCP على السيرفر و الأن هذا السيرفر يقوم بتقديم خدمة العناوين بشكل تلقائي لكل المضفين في الشبكة الأولى و الثانية.  ملاحظة مهم جداً : يجب أن تقوم بعدادات الراوتر انتا بنفسك ولان اقوم بعمل إعدادات لجهاز الراوتر يجب أن تعتمد على نفسك بعمل الإعدادات , لي لأنه قمنا بشرح هذه الإعدادات مسبقاً عدة مرات ويجب أن تكون في هذه المرحلة قد فهمت كيفية عملية الإعدادات و الاعتماد على نفسك . - الأن سنقوم بدخول على أحد أجهزة المضيف في الشبكتين لنتاكد هل تم سحب عناوين الـ IP أولا سنقوم بدخول على الجهاز الأولى و هو في الشبكة الأولى المسمى PC 1. - الأنهذه الصورة من داخل جهاز الـ PC1 الذي يقع في داخل الشبكة 192.168.1.0/24.

Eng. Ahmad H Almashaikh 354 - لاحظإنه استطاع سحب عنوان IP من سيرفر خدمة الـDHCP بهذا الشكل تكون جميع الإعدادات قد تمت بشكل صحيح . - الأن سنقوم بدخول على جهاز حاسوب المسمى Laptop 1 موجود في الشبكة الثانية و نتاكد هل تم سحب عنوان IP أولا .

Eng. Ahmad H Almashaikh 355 Network Address Translation (NAT) : NAT هو عبارة عن بروتوكول يتم تفعيله على جهاز الراوتر الموجود في داخل الشبكة، و وظيفة هذا البروتوكول هي عملية التحويل ما بين العناوين الداخلية الـ Private IP و العناوين الخارجية الـ Public IP، ويتم تشغيل هذا البروتوكول على مداخل الشبكة المعروفة باسمى البوابة و هي الـ GatewaysDefult أوعلى جهاز الفايرول (الجدار الناري) , و هو البروتوكول المستخدم و المعتمد عليه في عملية التحويل ما بين العناوين و الاتصال في الشبكة الخارجية و يوجد ثلاث أنواع من هذا البروتوكول سأقوم بذكرهم و الشرح عنهم لنتعرف عليهم بشكل ممتاز و نستطيع التميز ما بينهم و العمل عليه و سنقوم بتطبيق شبكة عملية لنتعرف ايضاً على إعدادات هذا البروتوكول و كيف تتم عملية تفعيله على راوترات سيسكو . أنواع بروتوكول الـ NAT : 1- Static – NAT One To One الإعدادات اليدوي 2- Dynamic – NAT Group To Group الإعداداتالديناميكي 3- PAT – NAT One To Group الإعداداتالعام - هذه هي الأنواع الثالثة سأقوم بشرح كل نوع بشكل منفرد عن الآخر لنتسطيع فهم الأنواع و نعرف متى نستخدم كل واحد من هذه الأنواع أو متى نريد أو على حسب تصميم الشبكة و نحن سنقوم بتطبيق العملي على هذه الأنواع بشكل عملي . مميزات و فوائد بروتوكول الـ NAT : 1- أكثر أمان من ناحية الحماية و الاختراق 1- تقليل استهلك عدد العناوين الكثيرة 3- اسهل و افضل في عملية تحليل الشبكة و الصيانة

Eng. Ahmad H Almashaikh 356 Static – NAT : هذا النوع نقوم بعمله بشكل يدوي مثلعندما ا نريد جهاز حاسوب معين أن يتصل في شبكة الانترنت سنقوم باحضار عنوان الـ Private IP نضعه في جهاز الراوتر و سنقوم ايضاً باحضار عنوان الـ Public IP و نقوم بدخول على جهاز الراوتر و عمل إعدادات الـ Static – NAT ، بمعنى إنه سيكون لكل جهاز في الشبكة عنوان واحد Private IP و على الجانب الآخر سيكون ايضاً Public IP ليخرج منه على شبكة الانترنت كما في الصورة التالية - لاحظ في الصورة إنه يوجد لدينا شبكتين شبكة داخلية Private Network و شبكة خارجية أو عامة Public Network و يوجد في المنتصف جهاز راوتر يقوم بعملية التحويل ما بين العناوين الداخلية و الخارجية , الأن لاحظ إنه في الشبكة الداخلية يوجد جهاز حاسوب ياخذ عنوان Src 10.0.0.15 طالب الذهاب للعنوان التالي Dest 200.0.0.10 في هذه الحالة الشبكة الداخلية لا تعرف الشبكة الـ200.0.0.10 سيتم إرسال العناون الى جهاز الراوتر ليقوم بإرسال ه لشبكة الانترنت هذا الشيء من الطبيعي جداً ولكن عند وصول الرسالة للراوتر سيقوم الراوتر باخذه و تحويله للعنوان الثاني المتصل في الانترنت و هو 123.0.0.0/24 ، و في هذه الحالة هنا ياتي دور بروتوكول الـ NAT وهو الذي سيقوم بتحديد عناوين الشبكة الخارجة من الشبكة الداخلية الى الشبكة الخارجية و من اية عنوان تخرج في هذه الحالة سيتم الإرسال , و عند وصول الرسالة و معودة الرد سيتم إرسال الرسالة ايضاً للعنوان الـ 10.0.0.15 بهذه الطريقة نحن نعمل بشكل صحيح ولكن يجب أن نعرف إنه تم ضبط العناوين بشكل يدوي بمعنى الجهاز الذي قام بإرسال رسالة لشبكة الانترنت احتاج لعناون شبكة خارجي ليتم تحويله نحن قمنا باحضار عنوان عامة و ضبطها على جهاز الراوتر ، و قمنا ايضاً بتعريف الجهاز صاحب العنوان الداخلي على هذا العناون الخارجي ليخرج منه الى شبكة الانترنت كما هو موضح في الصورة . - معلومة بسيطة و بشكل مختصر لنوع الـ Static – NAT يعني هذا النوعإنه كل جهاز حاسوب في الشبكة ياخذ عنوان Private IP ،و على مقابله Public IP هذا يعني إنه كل جهاز يحتاج عنوان Public IP خاص فيه و هذه العملية مكلفة جداً جداً

Eng. Ahmad H Almashaikh 357 Dynamic – NAT : هذا النوع من الـNAT يقوم بعمل مخزن أو Pool يتم وضع العناون العامة الـ Public IP التي تم استئاجره من شركة مزودي الخدمة , حيث يتم استخدامهم من قبل أجهزة الحاسوب التي في داخل الشبكة الداخلية عندما يريدون الخروج الى شبكة الانترنت و فكرة هذا النوع إنه يحتوي على اكثر من عنوان عامة و يستطيعون المستخدمين استخدامهم كلهم ، ولكن في حال تم استهلك جميع العناوين و ارده مستخدم الخروج لان يستطيع الخروج لي لأنها لا يوجد عناوين عامة لياخذ عنوان و يخرج فيه على شبكة الانترنت و عليه أن ينتظر لوقت ما ينتهي أحد من استخدام العناون و تركه ليستطيع استخدامه و الخروج على شبكة الانترنت كما في الصورة التالية . - لاحظ كما هو موضح في الصورة جهاز الراوتر يحتوي على مخزن أو Pool و يتحوي في داخله على عنوان عامة Public IP , و لاحظ ايضاًإنه يوجد شبكتان شبكة داخلية و شبكة خارجية و عندما يريد جهاز حاسوب من الشبكة الداخلية الخروج لشبكة الانترنت سيقوم بذهاب لبروتوكول الـ NAT و سيتم تمريره على الـPool ياخذ عنوان عامة و يخرج فيه على شبكة الانترنت كما هو موضح في الصورة . - مثال على ذالك أنظر للصورة ما بين الشبكة الداخلية و الشبكة الخارجية لاحظ إنه الأجهزة التي في الشبكة الداخلية تريد الخروج الى شبكة الانترنت لاحظ إنه يوجد لدينا ثلاث أجهزة حاسوب و يريدون الخروج سيطلبون الخروج على الانترنت من جهاز الراوتر في هذه الحالة جهاز الراوتر سيقوم بإرسال الطلب الى بروتوكول الـ NAT و تحويلهم الى المخزم الـPool ونلاحظإنه تم اخذ ثلاث عناوين و باقى عنوان واحد في هذه الحالة يستطيع جهاز رابع اخذ هذا العنوان و الخروج على شبكة الانترنت .

Eng. Ahmad H Almashaikh 358 PAT – NAT: هذا النوع هو المستخدم بشكل عام في الحياة العملية و هو المعتمد عليه في الشبكات مثل شبكة المنزل أو شبكة المؤسسات أو الشركات، فهو يوفر عدد كبير جداً من العناوين العامة Public IP، و فكرة هذا النوع إنه نقوم بتعين عنوان عامة واحد و نجعل جميع الأجهزة التي في الشبكة الداخلية أن تقوم بالاتصال في شبكة الانترنت من خلال هذا العنوان الواحد بغض النظر عن عدد الأجهزة الموجودة في داخل الشبكة، كما في الصورة التالية توضح هذا النوع. - لاحظ في الصورة إنه يوجد شبكتان شبكة خارجية و شبكة داخلية و يربط ما بينهم جهاز الراوتر و مفعل عليه بروتوكول الـ NAT – PAT ، ولكن في هذه الصورة يوجد اكثر من عنوان عامة تم اضافتهم في داخل جدول الـ NAT ، ولكن بغض النظر عن عدد العناون فكرة الـ NAT – PAT هوإنه يستطيع أن يجمع عدد كبير من المستخدمين في داخل الشبكة و يجعلهم يتصلون في شبكة الانترنت من خلال عنوان عامة واحد . - مثال على الشبكة المنزلية : الشبكة المنزلية تعمل ببروتوكول الـ NAT و يتم تفعيل بروتوكول الـ NAT على المودم الموجود لدينا في المنزلسأقوم بتوضيح العملية التي تعمل فيه هذه الشبكة بشكل مبسط .  يجب أن نعلم أن المودم الذي نره في المنزل هو ليسه جهاز راوتر بل هو عبارة عن مودم يقوم بتحويل الإشارة و يقوم بوظيفة توصيل الانترنت لديك مع العلم إنه يعمل ببروتوكول مثل الـ RIP الاتصال في الراوتر الموجودة في مزود الخدمة الذي انت مشترك معه ، ويجب أن نعمل إنه ايضاً يتم تفعيل بروتوكول الـ NAT – PAT حيث يقوم بعمل جدول في داخل المودم يقوم بتسجيل جميع عناوين الأجهزة التي في الشبكة مثل في المنزل يوجد اكثر من جهاز حاسوب يقوم بتسجيل العناوين في هذا الجدول

Eng. Ahmad H Almashaikh 359 الموجود في المودم الأن شركة مزود الخدمة تقوم بتزويدينا عنوان عامة واحد فقط يتم تركيبه على المودم و من خلاله تستطيع جميع أجهزة المنزل الخروج على شبكة الانترنت بشكل طبيعي كما في الصورة التالية يظهر فيه جدول يوضح الطريقة . - كما نلاحظ إنه يوجد عدة أجهزة حاسوب و يوجد مودم متصل بشبكة الانترنت الأن في داخل المودم يوجد جدول يقوم بتسجيل جميع عناوين الأجهزة التي متصل في شبكة الانترنت و مقبل كل عنوان خاص في جهاز حاسوب يوجد العناون العام و هو الذي سيوصل الأجهزة في شبكة الانترنت في هذه الحالة اي جهاز آخر في يريد الخروج على شبكة الانترنت سيتم خروجه عن طريق العناون العام . NAT Names اسماء العناوين في بروتوكول الـNAT 1- Global Address = Public Address العناوين العامة 2- Local Address = Private Address العناوين الخاصة

Eng. Ahmad H Almashaikh 361 - كما نلاحظ في الصورة من جهة الشبكة الداخلية تسمى الـInside و من جهة الشبكة الخارجية تسمى Outside، بمعنيإنه الرسالة التي سيتم إرسال ه من الشبكة الداخلية تمسى بهذا الاسم و العكس و هذه العناوين يجب أن نقوم بتحديده في عملية الإعدادات . ----------------------------------------------------------------------------------- إعدادات بروتوكول الـ NAT Static NAT Configuration Router > enable Router # config t Router (config) # ip nat inside source static 192.168.1.9 52.53.54.55 عنوان الـ IPالذي بلون الازرق هو عنوان الـIP العامPublic IP. ----------------------------------------------------------------------------------- Dynamic NAT Configuration Router > enable Router # config t

Eng. Ahmad H Almashaikh 361 Router (config) # access-list 1 permit 192.168.1.0 0.0.0.255 Router (config) # ip nat pool IT 52.53.54.1 52.53.54.40 netmask 255.255.255.0 هنا نقوم بانشاء المخزن الـPool و نقوم بتخزين العناوين العامة التي قد تم اخذها من شركة مزود الخدمة ISP و مع العلم الـnetmask ناخذه مع العنوان و نقوم بوضعه في المخزن الـ Pool . Router (config) # ip nat inside source list 1 pool IT ----------------------------------------------------------------------------------- PAT NAT Configuration Router > enable Router # config t Router (config) # access-list 1 permit 192.168.1.0 0.0.0.255 Router (config) # ip nat pool IT 65.65.6 5.1 65.65.65.10 netmask 255.255.255.0 Router (config) # ip nat inside source list 1 pool IT overload ----------------------------------------------------------------------------------- - الأنسنقوم ببناء شبكة صغيرة مكون من ثلاث شبكات و سنقوم بتطبيق بروتوكول الـ NAT – PAT على الشبكة ولكن قبل أن نبداء يجب أن نتعرف على إعدادات الشبكة.  الشبكةالأولى بعنوان 192.168.1.0/24 هذه الشبكة الداخلية التي ستتصل في السيرفر الموجود في الشبكة الثالثة .  الشبكة الثانية بعنوان192.168.50.0/24 هذه الشبكة التي ستربط ما بين الشبكاتمع بعضهم البعض و سنقوم بتفعيل بروتوكول الـ RIPv2ما بين الراوترات  الشبكة الثالثة بعنوان 192.168.2.0/24هذه الشبكة التي تحتوي على السيرفر و التي سنتصل فيه من خلال بروتوكول الـ NAT . - قبل أن نبداء في العمل يجب أن نعرف بعض الملاحظات المهم جداً جداً جداً و يجب أن نكون على معرفة بشكل ممتاز في هذه المعلومات لتجنب المشاكل في العمل قبل البداء في اية مشروع أو اية بناء شبكة يجب أن نقوم بدرسة الكاملة و المعرفة متى سنحتاج هذه الإعدادات و في اية مرحلة سنقوم بها لنعمل بشكل صحيح مثال على ذلك نحن الأن نريد تفعيل بروتوكول الـ NAT سنقوم بتفعيله ولكن ماذا نحتاج قبل أن نقوم بتفعيل هذا البروتوكول ، من الطبيعي جداً أن يتواجد اتصال ما بين الراوترات لنستيطع الاتصال في الشبكات الآخر و في هذه الحالة يجب أن نقوم بتفعيل بروتوكول توجيه لجعل

Eng. Ahmad H Almashaikh 362 الراوترات تتصل فيه بعضها البعض و بعد هذا ياتي وقت بروتوكول الـNAT لنستطيع العمل عليه بشكل منظم و صحيح . ملاحظة مهم جداً جداً : بروتوكول الـ NAT لا يقوم بعملية الاتصال و الربط ما بين الراوترات و الشبكات بمعنى إنه يجب أن يتواجد اتصال ما بين الراوترات ليعمل بروتوكول الـ NAT بشكل صحيح ، و يجب أن لا نخلط ما بين بروتوكول الـ NAT و بروتوكول التوجيه مثل الـ RIP . معلومة مفيدة : مثال على الحياة العملية من الطبيعيإنه يتوجد جهاز مودم لديك لتسطيع الاتصال في الانترنت ، هذا المودم يوجد عليه بروتوكول توجيه و بروتوكول الـ NAT لنسطيع الاتصال بشبكة مزودي الخدمة و نستطيع التحويل ما بين العناوين عن طريق الـ NAT . هذاالنموذج التالي الذي سنقوم بتطبيق عليه - الأن سنقوم بدخول على الراوتر الأول R2 و نقوم بعملالإعدادات التالية :  سنقوم بتفعيل منافذ الراوتر و تركيب العناوين على المنافذ و تفعيل بروتوكول الـ RIPv2 .  ملاحظة : يجب تحديد نوع المنفذ الذي سيعمل بشكل inside , outside ليتم التميز ما بينهم و العمل بشكل صحيح . سنقوم بكتابة الاوامر التالية : Router > enable Router # config t Router (config) # interface fastethernet 0/0

Eng. Ahmad H Almashaikh 363 Router (config-if) # ip address 192.168.50.1 255.255.255.0 Router (config-if) # no shutdown Router (config-if) # exit Router (config) # interface fastethernet 0/1 Router (config-if) # ip address 192.168.1.1 255.255.255.0 Router (config-if) # no shutdown Router (config-if) # exit Router (config) # router rip Router (config-router) # version 2 Router (config-router) # network 192.168.50.0 Router (config-router) # network 192.168.1.0 Router (config) # ip route 0.0.0.0 0.0.0.0 192.168.50.2 Router (config) # interface fastethernet 0/1 Router (config-if) # ip nat inside Router (config-if) # exit Router (config) # interface fastethernet 0/0 Router (config-if) # ip nat outside Router (config) # access-list 1 permit 192.168.2.0 0.0.0.255 Router (config) # ip nat pool IT 65.65.65.1 65.65.65.10 netmask 255.255.255.0 Router (config) # ip nat inside source list 1 pool IT overload Router (config) # end Router # copy running-config startup -config - بهذهالإعدادات تم تفعيل بروتوكول الـ RIPv2 وNAT-PAT و الأن سنقوم بعمل اختبار لنرى هل الشبكات متصلة مع بعضها البعض و هل بروتوكول الـ NAT-PAT يعمل بشكل صحيح أو لا ، سنقوم بعمل اختبار لبروتوكول الـ RIPv2 و نرى هل

Eng. Ahmad H Almashaikh 364 الراوتراتمتصله مع بعضها البعض أو لا و بعده سنقوم بعمل اختبار بروتوكول الـ NAT-PAT .  سنقوم بدخول على راوترR1 و سنقوم بكتابةالأمر Ping للاتصال في الراوترR2.  كما نلاحظإنه تم الرد من الراوتر R2 هذا يدل علىإنه الإعدادات صحيحة الأن نريد التاكد من جداول التوجيه في الرواترات .  الأنسنقوم بدخول على الراوتر R1و نقوم بعمل عرض لجدول التوجيه سنقوم بكتابة الأمر التالي Router # show ip route - لاحظ في جدول التوجيه يوجد رمز R هذا اختصار لـ بروتوكول الـRIPv2 ، و يوجد ايضاً اختصار الـ S* هذا الرمز اختصار لـإعدادات الـ default gateway ، و هذا التوجيه وظيفته عندا طلب عنوان معين مثل فيس بوك أو جوجل أو يوتيوب أو اية عنوان موقع غير موجود في داخل الشبكة الخاصة بينا أو شركة مزود الخدمة سيخرج العنوان على العناون هذا 0.0.0.0 ، في هذه الحالة يعرف الراوترإنه يريد الخروج الى شبكة غير معروفة مثل ما ذكرنا على المواقع السابقة . - الأن سنقوم بدخول على الراوتر R2 و نقوم بعرض جدول التوجيه لنتاكد من الشبكة هل تم اضافتها أو لا .

Eng. Ahmad H Almashaikh 365 - كما نلاحظ أن الشبكة الموجودة في جدول توجيه الـ R1 موجودة في جدول توجيه الراوتر R2 ، بهذا الشكل نكون قد تاكدنا من الاتصال ما بين الراوتر بشكل صحيح الأن علينا أن نقوم باختبار بروتوكول الـ NAT – PAT هليعمل أو لا . - الأن سنقوم بعمل الاختبار عن طريق إرسال Packet من جهاز المستخدم الموجود في شبكة 192.168.1.0/24 الى السيرفر الموجود في شبكة192.168.2.0/24 ، و سنقوم بتفعيل امر مهم جداً على الراوتر R1 لنرى كيف ستتم عملية التحويل في بروتوكول الـ NAT – PAT ما بين العناون الداخلي و العناون الخارجي ، الأن سنقوم بكتابة الأمر التالي . Router # debug ip nat هذاالأمر مهم جداً جداً جداً و هو الذي يظهر لك عملية التحويل ما بين العناوين، كما في الصورة التالية من داخل الراوتر. - لاحظ هذا من داخل الراوتر تم تحويل العناوين ، بمعنى إنه تم تحويل العنوان الداخلي الخاص في الشبكة 192.168.1.1 الى عنوان عام و هو 65.65.60.1هذا العنوان الذي عن طريقه نستطيع الخروج الى شبكة الانترنت العامة . - نظرة من جهة أمنية لهذه التقنية :

Eng. Ahmad H Almashaikh 366  تقنية الـNAT بشكل عام هي مختصة ايضاً في حماية الشبكة من الاختراق ، مثلعندما ا نريد إرسال رسالة الى شبكة معينة سيتم إضافة عنوان الجهاز أو السيرفر الداخلي الموجود في الشبكة في الـ Packetهذه الحالة نحن في خطر كبير من معرفة عنوان الـ IPللخادم أو الجهاز ، ولكن في بروتوكول الـ NAT يقوم بتحويل العناوين بمعنى يتم استباداله عند الخروج ، و في حال تم اختراق الخط أو عمل تحليل للخط سيجد العنوان العام بدل من العنوان الداخلي الخاص في الخادم الموجود في داخل الشبكة و بهذه الطريقة نحن قد تمكنه من حماية العنوان و عدم معرفة العناوين الخاصة التي في الشبكة الداخلية ، ولكن هذا لا يعني أن نكون في حماية كاملة في عملية الاختراق اكبر بكثير من هذه الامور . First Hop Redundancy Protocols = FHRP FHRP: هذا البروتوكول فكرته انشاء راوتر وهمي أو افتراضي موجود في الشبكة ولكن غير مرائي، ويكون قيد العمل و هو مثل الراوتر الحقيقي الذي يكون موجود في الشبكة و يحتوي على عنوان IP مثل باقي الراوتر،و وظيفته عدم توقف الشبكة عن العمل في حال حدث انقطاع أو فصل لي أحد الراوتر الموجودة على الشبكة سيبقى هذا الراوتر الوهمي قيد العمل من دون أن نشعر إنه أحد تعطل أو حصل توقف في أحد أجهزة الراوتر في الشبكة

Eng. Ahmad H Almashaikh 367 ، و يحتوي هذا البروتوكول على عدةأنواع من البروتوكولات التي يتم تفعيلها على أجهزة الراوترات سأقوم بذكره هذه الأنواع . - النموذج التالي يوضح فكرة الراوتر الوهمي فهو غير مرئي كما هو واضح في النموذج، ولكن ياخذ عنوان IP من نفس الرنج التي تاخذه الراوتر التي تعمل في داخل الشبكة - أنواع البروتوكولات التي تعمل تحت نطاق بروتوكول الـ FHRP : 1- Hot Standby Router Protocol (HSRP) 2- Virtual Router Redundancy Protocol (VRRP) 3- Gateway Load Balancing Protocol (GLBP)  هذه هيأنواع البروتوكولات التي تندرج تحت بروتوكول الـ FHRP سأقوم بشرح كل واحد من هذه البروتوكولات بشكل منفرد عن الآخر لنفهم كل واحد كيف يعمل و ما هي مميزاته عن البروتوكول الآخر .

Eng. Ahmad H Almashaikh 368 HSRP: هو عبارة عن بروتوكول خاص لشركة سيسكو، ولقد قامة الشركة بتطوير هذا البروتوكول ليكون افضل مما سبق و وظيفة هذا البروتوكول انشاء بوابة وهمية في الشبكة معنى بوابة Gateway وهمي يتمإعداداه على أجهزة الراوتر الموجودة في الشبكة في حال توقف راوتر عن العمل أو تم فصل أحد الراوتر عن الآخر أو اية مشكلة تخص الراوترات ، ستبقى الشبكة تعمل بشكل طبيعي جداً حتى ولو كان أحد الراوتر معطل لان تتوقف الشبكة عن العمل لأنه يوجد بوابة وهمية تم تفعيلها على أجهزة الراوتر بعنوان IP واحد تعرفه جميع الشبكات الموجودة في الشبكة ، و تحت هذا العنوان جميع الراوتر التي في الشبكة مما ايضاً يفيد هذا الموضوع في توزيع الترافيك في الشبكة ما بين المسارات بدل من أن يكون مسار واحد و عليه ضغط كبير من الترافيك سأقوم بشرح إعدادات هذا البروتوكول على نموذج بشكل عملي لنفهم طبيعية العمل كيف تتم بشكل ممتاز . - : HSRP بشكل مختصر هو يقوم بفكر الراوتر الاحتياطي و الراوتر الرائيسي في حال تم تعطل أحد الراوتر سيبداء الراوتر الثاني بالعمل بدل من تعطل الشبكة. - HSRP version: اصدارات بروتوكول الـHSRP يوجد اصدران و كل اصدار يدعم مميزات و إضافة تختلف بعض اشيء.  HSRP version 1 يعمل مع عناوينالإصدار الرابع IPv4و يحتوي على مجموعة عناوين224.0.0.2 all routers يدعم جميع مسارات الراوترات و يعملمع بروتوكول الـ UDP Port 1985 و يحتوي على عنوان ماك ادرس وهمي(00:00:0c:07:ac:XX) ، هذه التقنية موجودة في الإصدار الأول ولكن بعد أن تم تطويره للاصدار الثاني تم إضافة و تحسين هذه التقنية بشكل افضل .  HSRP version 2 هذاالإصدار الثاني بعد التطوير و التحسين عليه اصبح يعمل مع عناوين الإصدار الرابع IPv4 والإصدار السادس IPv6 و ايضاً يحتوي على مجموعة عناوين فقط مختصة في بروتوكول الـ 224.0.0.102 (HSRP) IPv4 ،IPv6 ff02::66 و يعمل ايضاً مع بروتوكول UDP Port 1985 ، و يحتوي على عنوانين ماك ادرس واحد للاصدار الرابع و واحد للاصدارالسادس(00:00:0c:9f:fX:XX IPv4، (00:05:73:a0:0X:XX) IPv6. - تسمية الراوترات في بروتوكول الـHSRP : : Acticeهو الذي سيكون الراوتر الرائيسي في الشبكة و هو الراوتر الأول في الشبكة Standbyهو الذي سيكون الراوتر الاحتياطي في الشبكة الذي في حال تم تعطيل الراوتر الرائيسي هذا الراوتر هو الذي سيقوم بدور الراوتر الرائيسي.