{"id":3440,"date":"2026-10-27T13:23:29","date_gmt":"2026-10-27T20:23:29","guid":{"rendered":"https:\/\/cyber.mag212.com\/learn\/first-hop-redundancy\/"},"modified":"2026-10-27T13:23:29","modified_gmt":"2026-10-27T20:23:29","slug":"first-hop-redundancy","status":"publish","type":"page","link":"https:\/\/cyber.mag212.com\/fr\/learn\/first-hop-redundancy\/","title":{"rendered":"Aide-m\u00e9moire sur la redondance de premier saut"},"content":{"rendered":"<style>.m212fh{background:#07111c;color:#e5eef6;font-family:Arial,Helvetica,sans-serif;font-size:16px;line-height:1.6;border:1px solid #1f3b4d;border-radius:14px;padding:28px 26px}\n.m212fh *{box-sizing:border-box}\n.m212fh .mast{border-top:6px solid #46db82;padding-top:14px}.m212fh .mast b{font-size:34px;letter-spacing:-1px;color:#46db82}.m212fh .mast small{display:block;letter-spacing:3px;color:#8ebbc9;font-size:12px}\n.m212fh .fh-title{font-size:clamp(30px,5vw,42px);line-height:1.08;margin:20px 0 7px;color:#fff;border:0;padding:0}\n.m212fh h2{color:#46db82;font-size:24px;border-bottom:1px solid #275061;margin:32px 0 12px;padding-bottom:6px}\n.m212fh h3{color:#3cc8e8;font-size:18px;margin:18px 0 6px}\n.m212fh p,.m212fh li{color:#d3e3ee}.m212fh p{margin:0 0 12px}\n.m212fh .lead{font-size:19px;color:#b4cad6}\n.m212fh .tag{color:#f6b544;font-weight:bold;letter-spacing:2px;font-size:13px;margin-top:14px}\n.m212fh .hero{border:1px solid #2b5b68;border-radius:12px;overflow:hidden;margin:18px 0 6px;padding:0}.m212fh .hero svg{width:100%;height:auto;display:block}\n.m212fh figcaption{font-size:13px;color:#9db6c3;margin:0 0 14px}\n.m212fh .cols{display:grid;grid-template-columns:minmax(0,1fr) minmax(0,1fr);gap:16px}\n.m212fh .code{background:#041018;border:0;border-left:4px solid #3cc8e8;border-radius:5px;padding:14px;white-space:pre-wrap;color:#a6edda;font:13px\/1.5 'DejaVu Sans Mono',ui-monospace,monospace;overflow-wrap:anywhere;margin:10px 0 14px}\n.m212fh code{color:#9cebd3;font-family:ui-monospace,Consolas,monospace}\n.m212fh .tblw{overflow-x:auto;-webkit-overflow-scrolling:touch;margin:13px 0}\n.m212fh table{width:100%;border-collapse:collapse;margin:0;font-size:14px;min-width:560px}\n.m212fh th{text-align:left;color:#46db82;background:#17334a}.m212fh th,.m212fh td{padding:9px;border:1px solid #365265;vertical-align:top}.m212fh td{color:#d7e5ed}\n.m212fh .warn{border-left:5px solid #f25c5c;background:#2b1e2c;padding:13px;border-radius:4px;margin:12px 0}\n.m212fh .note{border-left:5px solid #46db82;background:#123329;padding:13px;border-radius:4px;margin:12px 0}\n.m212fh ul,.m212fh ol{padding-left:22px}.m212fh li{margin-bottom:6px}\n.m212fh a{color:#3cc8e8}\n.m212fh .fh-dl{display:inline-block;margin:4px 0 6px;background:#46db82;color:#04130c;font-weight:800;text-decoration:none;border-radius:8px;padding:11px 18px;font-family:Arial,sans-serif}\n.m212fh .fh-foot{margin-top:36px;border-top:1px solid #336;padding-top:14px;color:#8da2ad;font-size:13px}\n@media(max-width:700px){.m212fh{padding:18px 12px}.m212fh .cols{grid-template-columns:minmax(0,1fr)}.m212fh table{font-size:12.5px}.m212fh th,.m212fh td{padding:7px}}<\/style>\n<div class=\"m212fh\" id=\"m212-fhrp\"><div class=\"mast\"><b>MAG212 CYBER<\/b><small>ING\u00c9NIERIE DES R\u00c9SEAUX \u00b7 GUIDE PROFESSIONNEL \u00b7 2026<\/small><\/div><p class=\"tag\">GUIDE ULTIME \/ CCNA \u00b7 CCNP \u00b7 ING\u00c9NIEURS R\u00c9SEAU<\/p><h2 class=\"fh-title\">Guide ultime de la redondance de premier saut<\/h2><p class=\"lead\">HSRP \u2022 VRRP \u2022 GLBP \u2014 passerelles virtuelles, priorit\u00e9 et pr\u00e9emption, suivi des objets, configurations Cisco IOS XE, v\u00e9rification, s\u00e9curit\u00e9 et d\u00e9pannage.<\/p><p>Publi\u00e9 par <strong>MAG212 CYBER<\/strong> \u00b7 \u00c9dition enseignement technique<\/p><a class=\"fh-dl\" href=\"https:\/\/cyber.mag212.com\/wp-content\/uploads\/2026\/10\/MAG212_CYBER_First_Hop_Redundancy_Cheat_Sheet.pdf\" target=\"_blank\" rel=\"noopener\">\u2b07 T\u00e9l\u00e9charger l&#039;\u00e9dition PDF<\/a>\n<figure class=\"hero\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 1800 1150\" role=\"img\" aria-labelledby=\"fhT fhD\"><title id=\"fhT\">First-hop redundancy lab topology<\/title><desc id=\"fhD\">Le routeur principal se connecte \u00e0 deux commutateurs de distribution de couche 3, DIST-A et DIST-B, via les liaisons montantes Gi1\/0\/48. DIST-A est actif avec le protocole HSRP (priorit\u00e9 120, adresse VLAN 20\u00a0: 10.20.20.2)\u00a0; DIST-B est en veille (priorit\u00e9 100, adresse\u00a0: 10.20.20.3). Les deux commutateurs partagent le VLAN 20 via une liaison trunk et sont tous deux connect\u00e9s au commutateur d&#039;acc\u00e8s SW-1. Les h\u00f4tes du r\u00e9seau 10.20.20.0\/24 utilisent la passerelle virtuelle 10.20.20.1.<\/desc><defs><lineargradient id=\"fhbg\" x2=\"1\" y2=\"1\"><stop stop-color=\"#05121e\"\/><stop offset=\"1\" stop-color=\"#0f2a3d\"\/><\/lineargradient><\/defs><rect width=\"1800\" height=\"1150\" fill=\"url(#fhbg)\"\/><g stroke=\"#1f3d52\" opacity=\".45\"><path d=\"M0 0V1150\"\/><path d=\"M50 0V1150\"\/><path d=\"M100 0V1150\"\/><path d=\"M150 0V1150\"\/><path d=\"M200 0V1150\"\/><path d=\"M250 0V1150\"\/><path d=\"M300 0V1150\"\/><path d=\"M350 0V1150\"\/><path d=\"M400 0V1150\"\/><path d=\"M450 0V1150\"\/><path d=\"M500 0V1150\"\/><path d=\"M550 0V1150\"\/><path d=\"M600 0V1150\"\/><path d=\"M650 0V1150\"\/><path d=\"M700 0V1150\"\/><path d=\"M750 0V1150\"\/><path d=\"M800 0V1150\"\/><path d=\"M850 0V1150\"\/><path d=\"M900 0V1150\"\/><path d=\"M950 0V1150\"\/><path d=\"M1000 0V1150\"\/><path d=\"M1050 0V1150\"\/><path d=\"M1100 0V1150\"\/><path d=\"M1150 0V1150\"\/><path d=\"M1200 0V1150\"\/><path d=\"M1250 0V1150\"\/><path d=\"M1300 0V1150\"\/><path d=\"M1350 0V1150\"\/><path d=\"M1400 0V1150\"\/><path d=\"M1450 0V1150\"\/><path d=\"M1500 0V1150\"\/><path d=\"M1550 0V1150\"\/><path d=\"M1600 0V1150\"\/><path d=\"M1650 0V1150\"\/><path d=\"M1700 0V1150\"\/><path d=\"M1750 0V1150\"\/><path d=\"M1800 0V1150\"\/><path d=\"M0 0H1800\"\/><path d=\"M0 50H1800\"\/><path d=\"M0 100H1800\"\/><path d=\"M0 150H1800\"\/><path d=\"M0 200H1800\"\/><path d=\"M0 250H1800\"\/><path d=\"M0 300H1800\"\/><path d=\"M0 350H1800\"\/><path d=\"M0 400H1800\"\/><path d=\"M0 450H1800\"\/><path d=\"M0 500H1800\"\/><path d=\"M0 550H1800\"\/><path d=\"M0 600H1800\"\/><path d=\"M0 650H1800\"\/><path d=\"M0 700H1800\"\/><path d=\"M0 750H1800\"\/><path d=\"M0 800H1800\"\/><path d=\"M0 850H1800\"\/><path d=\"M0 900H1800\"\/><path d=\"M0 950H1800\"\/><path d=\"M0 1000H1800\"\/><path d=\"M0 1050H1800\"\/><path d=\"M0 1100H1800\"\/><path d=\"M0 1150H1800\"\/><\/g><text x=\"60\" y=\"70\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"42\" font-weight=\"900\" fill=\"#46db82\">MAG212 CYBER<\/text><text x=\"460\" y=\"70\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"34\" font-weight=\"800\" fill=\"#e3f4fc\">\u00b7 LABORATOIRE DE REDONDANCE DE PREMIER SAUT<\/text><text x=\"62\" y=\"106\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"20\" fill=\"#9cc3d9\">VLAN 20 \u00b7 10.20.20.0\/24 \u00b7 Deux passerelles de couche 3 partagent une adresse IP virtuelle \u00b7 HSRPv2 affich\u00e9 (VRRP \/ GLBP sont des alternatives)<\/text><path d=\"M800 245L470 500\" stroke=\"#3cc8e8\" stroke-width=\"9\" stroke-linecap=\"round\"\/><path d=\"M1000 245L1330 500\" stroke=\"#3cc8e8\" stroke-width=\"9\" stroke-linecap=\"round\"\/><path d=\"M565 540H1235\" stroke=\"#8b7cf6\" stroke-width=\"9\"\/><path d=\"M500 580L840 840\" stroke=\"#46db82\" stroke-width=\"9\" stroke-linecap=\"round\"\/><path d=\"M1300 580L960 840\" stroke=\"#46db82\" stroke-width=\"9\" stroke-linecap=\"round\" stroke-dasharray=\"1 0\"\/><path d=\"M790.0 205v46a110.0 26 0 0 0 220 0v-46\" fill=\"#155a78\" stroke=\"#9fe6ff\" stroke-width=\"3\"\/><ellipse cx=\"900\" cy=\"205\" rx=\"110.0\" ry=\"26\" fill=\"#2c7ea2\" stroke=\"#9fe6ff\" stroke-width=\"3\"\/><g stroke=\"#effaff\" stroke-width=\"4\" stroke-linecap=\"round\" fill=\"none\"><path d=\"M886 200l-30 -10\"\/><path d=\"M914 210l30 10\"\/><path d=\"M914 200l30 -10\"\/><path d=\"M886 210l-30 10\"\/><\/g><text x=\"1030\" y=\"225\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"28\" font-weight=\"800\" fill=\"#fff\">C\u0153ur de r\u00e9seau \/ WAN<\/text><rect x=\"338.16\" y=\"319\" width=\"263.67999999999995\" height=\"62\" rx=\"10\" fill=\"#0a1f2f\" stroke=\"#3d6a84\"\/><text x=\"470\" y=\"344\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" font-weight=\"700\" fill=\"#e3f4fc\" text-anchor=\"middle\">Liaison montante Gi1\/0\/48 \u2192 CORE<\/text><text x=\"470\" y=\"368\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"16\" fill=\"#a9c7d8\" text-anchor=\"middle\">piste 10 \u00b7 protocole de ligne<\/text><rect x=\"1198.16\" y=\"319\" width=\"263.67999999999995\" height=\"62\" rx=\"10\" fill=\"#0a1f2f\" stroke=\"#3d6a84\"\/><text x=\"1330\" y=\"344\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" font-weight=\"700\" fill=\"#e3f4fc\" text-anchor=\"middle\">Liaison montante Gi1\/0\/48 \u2192 CORE<\/text><text x=\"1330\" y=\"368\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"16\" fill=\"#a9c7d8\" text-anchor=\"middle\">chemin amont rout\u00e9<\/text><rect x=\"335.0\" y=\"500.0\" width=\"230\" height=\"80\" rx=\"12\" fill=\"#155a78\" stroke=\"#9fe6ff\" stroke-width=\"3\"\/><rect x=\"335.0\" y=\"500.0\" width=\"230\" height=\"33.6\" rx=\"12\" fill=\"#2c7ea2\"\/><g stroke=\"#effaff\" stroke-width=\"3\" fill=\"none\" stroke-linecap=\"round\"><path d=\"M371 516.8h26\"\/><path d=\"M397 516.8l-6 -5M397 516.8l-6 5\"\/><path d=\"M415 516.8h26\"\/><path d=\"M415 516.8l6 -5M415 516.8l6 5\"\/><path d=\"M459 516.8h26\"\/><path d=\"M485 516.8l-6 -5M485 516.8l-6 5\"\/><path d=\"M503 516.8h26\"\/><path d=\"M503 516.8l6 -5M503 516.8l6 5\"\/><\/g><rect x=\"357.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"389.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"421.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"453.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"485.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"517.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"421\" y=\"456.0\" width=\"58\" height=\"32\" rx=\"8\" fill=\"#0a1f2f\" stroke=\"#46db82\" stroke-width=\"2\"\/><text x=\"450\" y=\"479.0\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" font-weight=\"800\" fill=\"#46db82\" text-anchor=\"middle\">L3<\/text><rect x=\"1235.0\" y=\"500.0\" width=\"230\" height=\"80\" rx=\"12\" fill=\"#155a78\" stroke=\"#9fe6ff\" stroke-width=\"3\"\/><rect x=\"1235.0\" y=\"500.0\" width=\"230\" height=\"33.6\" rx=\"12\" fill=\"#2c7ea2\"\/><g stroke=\"#effaff\" stroke-width=\"3\" fill=\"none\" stroke-linecap=\"round\"><path d=\"M1271 516.8h26\"\/><path d=\"M1297 516.8l-6 -5M1297 516.8l-6 5\"\/><path d=\"M1315 516.8h26\"\/><path d=\"M1315 516.8l6 -5M1315 516.8l6 5\"\/><path d=\"M1359 516.8h26\"\/><path d=\"M1385 516.8l-6 -5M1385 516.8l-6 5\"\/><path d=\"M1403 516.8h26\"\/><path d=\"M1403 516.8l6 -5M1403 516.8l6 5\"\/><\/g><rect x=\"1257.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1289.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1321.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1353.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1385.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1417.0\" y=\"552\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"1321\" y=\"456.0\" width=\"58\" height=\"32\" rx=\"8\" fill=\"#0a1f2f\" stroke=\"#46db82\" stroke-width=\"2\"\/><text x=\"1350\" y=\"479.0\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" font-weight=\"800\" fill=\"#46db82\" text-anchor=\"middle\">L3<\/text><text x=\"315\" y=\"510\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"30\" font-weight=\"800\" fill=\"#fff\" text-anchor=\"end\">DIST-A<\/text><text x=\"315\" y=\"542\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"20\" font-weight=\"800\" fill=\"#46db82\" text-anchor=\"end\">ACTIF \u00b7 priorit\u00e9 120<\/text><text x=\"315\" y=\"570\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" fill=\"#cfe4ef\" text-anchor=\"end\">Vlan20 10.20.20.2\/24<\/text><text x=\"1485\" y=\"510\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"30\" font-weight=\"800\" fill=\"#fff\">DIST-B<\/text><text x=\"1485\" y=\"542\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"20\" font-weight=\"800\" fill=\"#f6b544\">VEILLE \u00b7 priorit\u00e9 100<\/text><text x=\"1485\" y=\"570\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" fill=\"#cfe4ef\">Vlan20 10.20.20.3\/24<\/text><rect x=\"725.24\" y=\"509\" width=\"349.52\" height=\"62\" rx=\"10\" fill=\"#0a1f2f\" stroke=\"#8b7cf6\"\/><text x=\"900\" y=\"534\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" font-weight=\"700\" fill=\"#e3f4fc\" text-anchor=\"middle\">Liaison L2 \u00b7 VLAN 20<\/text><text x=\"900\" y=\"558\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"16\" fill=\"#a9c7d8\" text-anchor=\"middle\">Messages HSRP hellos \u00b7 224.0.0.102 UDP 1985<\/text><rect x=\"675\" y=\"385\" width=\"450\" height=\"104\" rx=\"16\" fill=\"#0b2a22\" stroke=\"#46db82\" stroke-width=\"3\" stroke-dasharray=\"12 8\"\/><text x=\"900\" y=\"421\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"20\" font-weight=\"800\" fill=\"#46db82\" text-anchor=\"middle\">PASSERELLE VIRTUELLE 10.20.20.1<\/text><text x=\"900\" y=\"449\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" fill=\"#e3f4fc\" text-anchor=\"middle\">vMAC 0000.0c9f.f014 (groupe HSRPv2 20)<\/text><text x=\"900\" y=\"473\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"15\" fill=\"#a9c7d8\" text-anchor=\"middle\">appartenant \u00e0 la passerelle active<\/text><text x=\"655\" y=\"725\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" font-weight=\"700\" fill=\"#8fd8a9\" text-anchor=\"end\">Liaison 802.1Q \u00b7 VLAN 20<\/text><text x=\"1145\" y=\"725\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" font-weight=\"700\" fill=\"#8fd8a9\">Liaison 802.1Q \u00b7 VLAN 20<\/text><rect x=\"785.0\" y=\"840.0\" width=\"230\" height=\"80\" rx=\"12\" fill=\"#155a78\" stroke=\"#9fe6ff\" stroke-width=\"3\"\/><rect x=\"785.0\" y=\"840.0\" width=\"230\" height=\"33.6\" rx=\"12\" fill=\"#2c7ea2\"\/><g stroke=\"#effaff\" stroke-width=\"3\" fill=\"none\" stroke-linecap=\"round\"><path d=\"M821 856.8h26\"\/><path d=\"M847 856.8l-6 -5M847 856.8l-6 5\"\/><path d=\"M865 856.8h26\"\/><path d=\"M865 856.8l6 -5M865 856.8l6 5\"\/><path d=\"M909 856.8h26\"\/><path d=\"M935 856.8l-6 -5M935 856.8l-6 5\"\/><path d=\"M953 856.8h26\"\/><path d=\"M953 856.8l6 -5M953 856.8l6 5\"\/><\/g><rect x=\"807.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"839.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"871.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"903.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"935.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><rect x=\"967.0\" y=\"892\" width=\"18\" height=\"10\" rx=\"2\" fill=\"#46db82\"\/><text x=\"1035\" y=\"890\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"26\" font-weight=\"800\" fill=\"#fff\">ACC\u00c8S SW-1<\/text><path d=\"M900 920V955\" stroke=\"#3cc8e8\" stroke-width=\"6\"\/><rect x=\"610\" y=\"955\" width=\"580\" height=\"74\" rx=\"12\" fill=\"#0f2233\" stroke=\"#3cc8e8\" stroke-width=\"2.5\"\/><text x=\"900\" y=\"986\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"19\" font-weight=\"800\" fill=\"#3cc8e8\" text-anchor=\"middle\">H\u00f4tes du VLAN 20 \u00b7 10.20.20.0\/24<\/text><text x=\"900\" y=\"1013\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" fill=\"#e3f4fc\" text-anchor=\"middle\">passerelle par d\u00e9faut 10.20.20.1 (l&#039;adresse IP virtuelle, et non .2 ou .3)<\/text><rect x=\"60\" y=\"1052\" width=\"1680\" height=\"74\" rx=\"12\" fill=\"#0a1f2f\" stroke=\"#f6b544\" stroke-width=\"2\"\/><text x=\"90\" y=\"1082\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"18\" font-weight=\"800\" fill=\"#f6b544\">BASCULEMENT<\/text><text x=\"200\" y=\"1082\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" fill=\"#cfe4ef\">Liaison montante DIST-A en panne \u2192 piste 10 \u2192 priorit\u00e9 120 \u2212 40 = 80 &lt; 100 \u2192 DIST-B (pr\u00e9emption) devient actif.<\/text><text x=\"200\" y=\"1108\" font-family=\"DejaVu Sans,Arial,sans-serif\" font-size=\"17\" fill=\"#cfe4ef\">Conseil de conception\u00a0: faites de DIST-A la racine STP pour le VLAN 20 \u00e9galement, afin que les chemins de couche 2 et de couche 3 soient align\u00e9s.<\/text><\/svg><\/figure><figcaption>Environnement de laboratoire utilis\u00e9\u00a0: VLAN 20, 10.20.20.0\/24. Passerelle virtuelle\u00a0: 10.20.20.1, DIST-A\u00a0: 10.20.20.2, DIST-B\u00a0: 10.20.20.3. Les deux interfaces virtuelles de service (SVI) doivent appartenir au m\u00eame VLAN de couche 2 afin que les passerelles puissent communiquer entre elles. Un seul protocole doit \u00eatre ex\u00e9cut\u00e9 \u00e0 la fois sur une adresse IP virtuelle donn\u00e9e\u00a0; HSRP, VRRP et GLBP sont des alternatives, et non des couches.<\/figcaption>\n\n<h2>01 \/ Pourquoi la redondance du premier saut ?<\/h2><p>Les h\u00f4tes disposent g\u00e9n\u00e9ralement d&#039;une passerelle par d\u00e9faut statique. Si ce routeur ou commutateur tombe en panne, l&#039;h\u00f4te perd toute connexion hors sous-r\u00e9seau, m\u00eame si un autre routeur se trouve sur le m\u00eame VLAN. Un protocole de redondance de premier saut (FHRP) permet \u00e0 deux passerelles ou plus de partager une passerelle par d\u00e9faut statique. <b>IP virtuelle et MAC virtuelle<\/b>. L&#039;un d&#039;eux transf\u00e8re le trafic vers l&#039;adresse virtuelle\u00a0; en cas d&#039;\u00e9chec, un homologue prend le relais de la m\u00eame adresse IP et MAC, de sorte que les h\u00f4tes n&#039;ont pas besoin de reconfiguration et que leurs caches ARP restent valides (le nouveau propri\u00e9taire envoie des requ\u00eates ARP gratuites pour mettre \u00e0 jour les tables MAC du commutateur).<\/p><p>Les FHRP prot\u00e8gent les <i>premier saut<\/i> uniquement. Ils ne rendent pas le chemin WAN, NAT ou pare-feu en amont redondant\u00a0; suivez le chemin important et concevez des liaisons montantes redondantes.<\/p>\n\n<h2>02 \/ Comparaison des protocoles<\/h2><div class=\"tblw\"><table><tr><th><\/th><th>HSRP<\/th><th>VRRP<\/th><th>GLBP<\/th><\/tr><tr><td>Standard<\/td><td>Propri\u00e9t\u00e9 propri\u00e9taire de Cisco (v1 d\u00e9crite dans la RFC 2281)<\/td><td>IETF\u00a0:\u00a0VRRPv2 RFC 3768\u00a0; VRRPv3 RFC 9568 (obsol\u00e8te RFC 5798)<\/td><td>Propri\u00e9t\u00e9s Cisco<\/td><\/tr><tr><td>R\u00f4les<\/td><td>Actif, en veille, \u00e0 l&#039;\u00e9coute<\/td><td>Actif (appel\u00e9 Ma\u00eetre avant la RFC 9568), Sauvegarde<\/td><td>R\u00e9ponse AVG \u00e0 ARP\u00a0; jusqu&#039;\u00e0 4 AVF en avant<\/td><\/tr><tr><td>Transporteurs par groupe<\/td><td>1<\/td><td>1<\/td><td>Jusqu&#039;\u00e0 4 (partage de charge)<\/td><\/tr><tr><td>Priorit\u00e9 par d\u00e9faut<\/td><td>100<\/td><td>100 (255 = propri\u00e9taire de l&#039;adresse)<\/td><td>100 (moyenne des \u00e9lections)<\/td><\/tr><tr><td>Pr\u00e9emption par d\u00e9faut<\/td><td>D\u00e9sactiv\u00e9<\/td><td>Activ\u00e9<\/td><td>AVG d\u00e9sactiv\u00e9\u00a0; AVF activ\u00e9<\/td><\/tr><tr><td>Minuteurs par d\u00e9faut<\/td><td>Bonjour 3 s \/ maintenir 10 s<\/td><td>Publicit\u00e9 1 s<\/td><td>Bonjour 3 s \/ maintenir 10 s<\/td><\/tr><tr><td>Transport<\/td><td>UDP 1985<\/td><td>Protocole IP 112<\/td><td>UDP 3222<\/td><\/tr><tr><td>Multicast IPv4<\/td><td>v1 224.0.0.2 \u00b7 v2 224.0.0.102<\/td><td>224.0.0.18 (IPv6 ff02::12)<\/td><td>224.0.0.102<\/td><\/tr><tr><td>MAC virtuel<\/td><td>v1 0000.0c07.acXX \u00b7 v2 0000.0c9f.fXXX<\/td><td>0000.5e00.01XX (IPv6 0000.5e00.02XX)<\/td><td>0007.b400.XXYY (groupe, AVF)<\/td><\/tr><tr><td>Gamme de groupes<\/td><td>v1 0\u2013255 \u00b7 v2 0\u20134095<\/td><td>VRID 1\u2013255<\/td><td>0\u20131023<\/td><\/tr><tr><td>IPv6<\/td><td>HSRPv2 uniquement<\/td><td>VRRPv3<\/td><td>D\u00e9pendance de la plateforme<\/td><\/tr><tr><td>V\u00e9rifier<\/td><td><code data-no-translation=\"\">show standby brief<\/code><\/td><td><code data-no-translation=\"\">show vrrp brief<\/code><\/td><td><code data-no-translation=\"\">show glbp brief<\/code><\/td><\/tr><\/table><\/div>\n<p class=\"note\">R\u00e8gle g\u00e9n\u00e9rale : <b>HSRP<\/b> pour toutes les conceptions de campus Cisco, <b>VRRP<\/b> pour les fournisseurs mixtes ou les pare-feu, <b>GLBP<\/b> uniquement lorsque vous avez besoin de plusieurs passerelles actives dans un m\u00eame VLAN <i>et<\/i> La plateforme le prend en charge \u2014 contrairement \u00e0 de nombreuses plateformes de commutation Catalyst.<\/p>\n\n<h2>03 \/ HSRP version 2 : laboratoire appari\u00e9 complet<\/h2><p>Les deux commutateurs de couche 3 prennent en charge le VLAN 20. Le commutateur DIST-A est actif d\u00e8s le d\u00e9part car sa priorit\u00e9 (120) est sup\u00e9rieure \u00e0 celle de DIST-B (100). La pr\u00e9emption est activ\u00e9e sur les deux commutateurs avec un d\u00e9lai de 30 secondes afin qu&#039;un commutateur red\u00e9marr\u00e9 puisse terminer la construction de ses tables de routage et ARP avant de reprendre le relais. Le suivi d&#039;objets r\u00e9duit la priorit\u00e9 de DIST-A de 40 en cas de d\u00e9faillance de sa liaison montante.<\/p><div class=\"cols\"><div><h3>DIST-A (actif pr\u00e9vu)<\/h3><pre class=\"code\" data-no-translation=\"\">ip routing\nvlan 20\n name USERS\ntrack 10 interface GigabitEthernet1\/0\/48 line-protocol\n!\ninterface Vlan20\n ip address 10.20.20.2 255.255.255.0\n standby version 2\n standby 20 ip 10.20.20.1\n standby 20 priority 120\n standby 20 preempt delay minimum 30\n standby 20 track 10 decrement 40\n no shutdown<\/pre><\/div><div><h3>DIST-B (veille)<\/h3><pre class=\"code\" data-no-translation=\"\">ip routing\nvlan 20\n name USERS\n!\ninterface Vlan20\n ip address 10.20.20.3 255.255.255.0\n standby version 2\n standby 20 ip 10.20.20.1\n standby 20 priority 100\n standby 20 preempt delay minimum 30\n no shutdown<\/pre><\/div><\/div>\n<p><b>Attendu:<\/b> DIST-A actif, DIST-B en veille. Si Gi1\/0\/48 tombe en panne, DIST-A passe \u00e0 120 \u2212 40 = <b>80<\/b>. Parce que DIST-B a <code data-no-translation=\"\">preempt<\/code> et une priorit\u00e9 plus \u00e9lev\u00e9e (100), il prend le relais. Lorsque la liaison montante est r\u00e9tablie, DIST-A revient \u00e0 120 et, apr\u00e8s un d\u00e9lai de 30 secondes, reprend l&#039;\u00e9tat Actif.<\/p>\n<div class=\"warn\">Sans <code data-no-translation=\"\">preempt<\/code> Sur DIST-B, le suivi ne fait que diminuer la priorit\u00e9 de DIST-A \u2014 DIST-B le fera <b>pas<\/b> La prise de relais est n\u00e9cessaire pendant que DIST-A envoie encore des messages de type \u00ab\u00a0hello\u00a0\u00bb. Les deux pairs doivent utiliser la m\u00eame version HSRP et le m\u00eame num\u00e9ro de groupe\u00a0; les versions\u00a01 et\u00a02 ne sont pas compatibles.<\/div>\n<p>D\u00e9tection plus rapide optionnelle\u00a0: <code data-no-translation=\"\">standby 20 timers msec 250 msec 750<\/code> Sur les deux n\u0153uds. Les temporisateurs inf\u00e9rieurs \u00e0 la seconde augmentent la charge du plan de contr\u00f4le\u00a0; sur la plupart des architectures de campus, les temporisateurs BFD ou par d\u00e9faut, associ\u00e9s au suivi, sont suffisants.<\/p>\n\n<h2>04 \/ VRRP : l&#039;alternative fond\u00e9e sur des normes<\/h2><p>VRRP utilise le protocole IP 112 (et non TCP ou UDP). La pr\u00e9emption est <b>activ\u00e9 par d\u00e9faut<\/b>.Si l&#039;adresse r\u00e9elle de l&#039;interface d&#039;un routeur <i>est<\/i> L&#039;adresse IP virtuelle devient alors le propri\u00e9taire de l&#039;adresse avec une priorit\u00e9 de 255. Cisco IOS XE prend en charge deux syntaxes\u00a0; utilisez celle propos\u00e9e par votre version.<\/p><div class=\"cols\"><div><h3>Syntaxe VRRPv2 classique (DIST-A)<\/h3><pre class=\"code\" data-no-translation=\"\">track 10 interface GigabitEthernet1\/0\/48 line-protocol\ninterface Vlan20\n ip address 10.20.20.2 255.255.255.0\n vrrp 20 ip 10.20.20.1\n vrrp 20 priority 120\n vrrp 20 track 10 decrement 40<\/pre><\/div><div><h3>Syntaxe VRRPv3, IOS XE (DIST-A)<\/h3><pre class=\"code\" data-no-translation=\"\">fhrp version vrrp v3\ntrack 10 interface GigabitEthernet1\/0\/48 line-protocol\ninterface Vlan20\n ip address 10.20.20.2 255.255.255.0\n vrrp 20 address-family ipv4\n  address 10.20.20.1 primary\n  priority 120\n  track 10 decrement 40<\/pre><\/div><\/div>\n<p>DIST-B utilise le m\u00eame groupe avec sa propre adresse 10.20.20.3 et la priorit\u00e9 par d\u00e9faut 100. VRRPv3 (RFC 9568) prend en charge IPv4 et IPv6\u00a0; IPv6 est un protocole distinct. <code data-no-translation=\"\">address-family ipv6<\/code> Par exemple, les guides plus anciens qui affirment que \u201c VRRP ne prend pas en charge IPv6 \u201d d\u00e9crivent en r\u00e9alit\u00e9 VRRPv2. La RFC 9568 a renomm\u00e9 le r\u00f4le de transfert de Ma\u00eetre \u00e0 <b>Actif<\/b>; de nombreuses interfaces de ligne de commande affichent encore MASTER.<\/p>\n<div class=\"warn\">VRRPv2 et VRRPv3 ne sont pas interop\u00e9rables par d\u00e9faut. Lors d&#039;une migration, activez VRRPv3 sur tous les n\u0153uds du groupe simultan\u00e9ment.<\/div>\n\n<h2>05 \/ GLBP\u00a0: redondance avec partage de charge de la passerelle<\/h2><p>Un routeur est \u00e9lu <b>Passerelle virtuelle active (AVG)<\/b>. Il r\u00e9pond \u00e0 chaque requ\u00eate ARP pour l&#039;adresse IP virtuelle, mais attribue des adresses MAC virtuelles diff\u00e9rentes \u2014 une par <b>Transmetteur virtuel actif (AVF)<\/b>, jusqu&#039;\u00e0 quatre par groupe. Diff\u00e9rents h\u00f4tes envoient donc le trafic vers diff\u00e9rentes passerelles tout en partageant une seule adresse IP de passerelle par d\u00e9faut.<\/p><div class=\"cols\"><div><h3>DIST-A<\/h3><pre class=\"code\" data-no-translation=\"\">interface Vlan20\n ip address 10.20.20.2 255.255.255.0\n glbp 20 ip 10.20.20.1\n glbp 20 priority 120\n glbp 20 preempt\n glbp 20 load-balancing round-robin\n glbp 20 weighting 100 lower 70 upper 90\n glbp 20 weighting track 10 decrement 40<\/pre><\/div><div><h3>DIST-B<\/h3><pre class=\"code\" data-no-translation=\"\">interface Vlan20\n ip address 10.20.20.3 255.255.255.0\n glbp 20 ip 10.20.20.1\n glbp 20 priority 100\n glbp 20 preempt\n glbp 20 load-balancing round-robin<\/pre><\/div><\/div>\n<p><b>Priorit\u00e9 vs pond\u00e9ration\u00a0:<\/b> priorit\u00e9 (avec <code data-no-translation=\"\">preempt<\/code>) d\u00e9termine quel routeur est AVG. <b>Pond\u00e9ration<\/b> Ce m\u00e9canisme d\u00e9termine si un routeur continue \u00e0 assurer le transfert en tant qu&#039;AVF\u00a0: dans l&#039;exemple, la perte de la liaison montante fait chuter le poids de DIST-A de 100 \u00e0 60, en dessous du seuil inf\u00e9rieur de 70\u00a0; le transfert s&#039;arr\u00eate donc et DIST-B prend le relais de son adresse MAC virtuelle. Le transfert reprend lorsque le poids remonte au-dessus de 90.<\/p>\n<p class=\"note\">GLBP partage la charge <b>par h\u00f4te<\/b> via les r\u00e9ponses ARP, et non par paquet ou par flux. Modes d&#039;\u00e9quilibrage de charge\u00a0: <code data-no-translation=\"\">round-robin<\/code> (d\u00e9faut), <code data-no-translation=\"\">weighted<\/code> et <code data-no-translation=\"\">host-dependent<\/code> (le m\u00eame h\u00f4te re\u00e7oit toujours la m\u00eame adresse MAC).<\/p>\n\n<h2>06 \/ Basculement et validation<\/h2><div class=\"tblw\"><table><tr><th>\u00c9v\u00e9nement<\/th><th>R\u00e9sultat attendu<\/th><th>V\u00e9rifier<\/th><\/tr><tr><td>Fonctionnement normal<\/td><td>DIST-A actif, DIST-B en veille<\/td><td><code data-no-translation=\"\">show standby brief<\/code><\/td><\/tr><tr><td>\u00c9chec de la liaison montante DIST-A<\/td><td>Priorit\u00e9 suivie 120 \u2192 80\u00a0; DIST-B (100, pr\u00e9emption) devient actif<\/td><td><code data-no-translation=\"\">show track 10<\/code>, <code data-no-translation=\"\">show standby vlan 20<\/code><\/td><\/tr><tr><td>DIST-A recharge<\/td><td>Le DIST-B cesse de recevoir les messages d&#039;accueil\u00a0; actif apr\u00e8s un d\u00e9lai de maintien (10\u00a0s par d\u00e9faut).<\/td><td><code data-no-translation=\"\">show logging | include HSRP<\/code><\/td><\/tr><tr><td>DIST-A r\u00e9cup\u00e8re<\/td><td>Apr\u00e8s le d\u00e9lai de pr\u00e9emption de 30 secondes, DIST-A reprend le contr\u00f4le.<\/td><td><code data-no-translation=\"\">show standby vlan 20<\/code><\/td><\/tr><tr><td>Le VLAN 20 est manquant sur un trunk.<\/td><td>Les pairs ne peuvent pas s&#039;entendre \u2192 les deux sont actifs (cerveau divis\u00e9)<\/td><td><code data-no-translation=\"\">show interfaces trunk<\/code><\/td><\/tr><\/table><\/div>\n<p>Effectuez des tests en laboratoire ou pendant une fen\u00eatre de maintenance\u00a0: v\u00e9rifiez le changement d\u2019\u00e9tat, le bon fonctionnement du transfert des h\u00f4tes, l\u2019accessibilit\u00e9 des applications distantes et le bon fonctionnement du basculement. Une adresse IP virtuelle stable ne garantit pas la continuit\u00e9 des sessions en cas de NAT, d\u2019\u00e9tat du pare-feu ou de routage asym\u00e9trique interrompant le flux.<\/p>\n\n<h2>07 \/ R\u00e9f\u00e9rence du champ de commande<\/h2><div class=\"cols\"><div><h3>\u00c9tat FHRP<\/h3><pre class=\"code\" data-no-translation=\"\">show standby brief\nshow standby vlan 20\nshow vrrp brief\nshow vrrp detail\nshow glbp brief\nshow glbp detail\nshow track brief\nshow logging | include HSRP|VRRP|GLBP<\/pre><\/div><div><h3>Chemin de la couche 2 \/ couche 3<\/h3><pre class=\"code\" data-no-translation=\"\">show ip interface brief\nshow interfaces trunk\nshow vlan brief\nshow spanning-tree vlan 20\nshow ip route\nshow ip arp 10.20.20.1\nping 10.20.20.1 source vlan 20\ntraceroute 8.8.8.8<\/pre><\/div><\/div>\n<p>Lisez le num\u00e9ro de groupe, l&#039;\u00e9tat (Actif\/Veille\/\u00c9coute ou Actif\/Secours), la priorit\u00e9, l&#039;adresse IP virtuelle, l&#039;adresse MAC virtuelle, les temporisateurs et le compteur de \u201c\u00a0dernier changement d&#039;\u00e9tat\u00a0\u201d. Un ping vers l&#039;adresse IP virtuelle n&#039;est qu&#039;un premier test\u00a0; testez \u00e9galement une destination distante depuis un h\u00f4te du VLAN\u00a020.<\/p>\n\n<h2>08 \/ Arbre de d\u00e9cision de d\u00e9pannage<\/h2><ol><li><b>Les h\u00f4tes ne peuvent pas atteindre l&#039;adresse IP virtuelle\u00a0:<\/b> V\u00e9rifiez l&#039;appartenance au VLAN, la passerelle et le masque de l&#039;h\u00f4te, et assurez-vous qu&#039;au moins une interface VLAN est active.<\/li><li><b>Les deux pairs affichent \u00ab\u00a0Actif\u00a0\u00bb\u00a0:<\/b> Les messages Hello ne sont pas transmis. V\u00e9rifiez les VLAN autoris\u00e9s sur chaque trunk, le blocage STP, les ACL ou les politiques du plan de contr\u00f4le bloquant 224.0.0.102 \/ 224.0.0.18, les num\u00e9ros de groupe incompatibles, la version HSRP ou l&#039;authentification.<\/li><li><b>Le basculement n&#039;a pas lieu\u00a0:<\/b> v\u00e9rifier <code data-no-translation=\"\">show track<\/code>, la priorit\u00e9 apr\u00e8s d\u00e9cr\u00e9mentation, et que le pair a <code data-no-translation=\"\">preempt<\/code>.<\/li><li><b>La passerelle r\u00e9pond, mais la connexion Internet est d\u00e9faillante\u00a0:<\/b> V\u00e9rifiez les routes par d\u00e9faut, la connectivit\u00e9 en amont, les ACL, le NAT et l&#039;\u00e9tat du pare-feu \u2014 et pas seulement le FHRP.<\/li><li><b>L&#039;\u00c9tat continue de vaciller :<\/b> corr\u00e9ler les journaux d&#039;interface, les \u00e9v\u00e9nements err-disable, les changements de topologie STP, la charge du processeur, les minuteries et un objet suivi oscillant.<\/li><\/ol>\n\n<h2>09 \/ Renforcement de la s\u00e9curit\u00e9 et de la conception<\/h2><ul><li>Authentifiez le protocole lorsqu&#039;il est pris en charge\u00a0: <code data-no-translation=\"\">standby 20 authentication md5 key-chain FHRP-KEYS<\/code> (HSRP) ou les options d&#039;authentification VRRP de la plateforme. Les cl\u00e9s en clair emp\u00eachent les erreurs accidentelles, pas les attaques.<\/li><li>Un attaquant pr\u00e9sent sur le VLAN peut envoyer des requ\u00eates Hello avec une priorit\u00e9 de 255 et devenir la passerelle (attaque de l&#039;homme du milieu). Limitez l&#039;acc\u00e8s aux VLAN d&#039;infrastructure et filtrez le trafic FHRP arrivant sur les ports h\u00f4tes \u00e0 l&#039;aide de listes de contr\u00f4le d&#039;acc\u00e8s (ACL) lorsque votre plateforme le permet.<\/li><li>Utilisez BPDU Guard sur les ports h\u00f4tes, supprimez les VLAN autoris\u00e9s sur les liaisons trunk et prot\u00e9gez la gestion avec AAA et SSH.<\/li><li>Alignez la racine STP (et le HSRP actif) pour chaque VLAN sur le m\u00eame commutateur de distribution afin que le trafic ne traverse pas inutilement la liaison inter-commutateurs.<\/li><li>Documentez les priorit\u00e9s, surveillez les changements d&#039;\u00e9tat dans syslog\/SNMP et testez le basculement et le retour en arri\u00e8re.<\/li><li>Examinez si les passerelles StackWise Virtual, VSS, vPC ou anycast dans une structure EVPN conviennent mieux qu&#039;une passerelle FHRP classique.<\/li><\/ul>\n\n<h2>10 \/ Examen pratique : huit r\u00e9ponses expliqu\u00e9es<\/h2><ol><li><b>Pourquoi utiliser une adresse IP virtuelle\u00a0?<\/b> Les h\u00f4tes conservent une adresse de passerelle m\u00eame lorsque le p\u00e9riph\u00e9rique effectuant le transfert change.<\/li><li><b>Que fait la pr\u00e9emption HSRP\u00a0?<\/b> Permet \u00e0 un pair prioritaire de prendre le r\u00f4le actif \u00e0 la place d&#039;un pair moins prioritaire. Cette option est d\u00e9sactiv\u00e9e par d\u00e9faut dans HSRP.<\/li><li><b>Le protocole VRRP utilise-t-il le port UDP 112\u00a0?<\/b> Non, c&#039;est le cas. <b>Protocole IP 112<\/b>. HSRP utilise UDP 1985 et GLBP UDP 3222.<\/li><li><b>Le r\u00e9seau DIST-A, de priorit\u00e9 120, suit sa liaison montante avec un d\u00e9cr\u00e9ment de 15. Le r\u00e9seau DIST-B, de priorit\u00e9 100, est pr\u00e9empt\u00e9. Le r\u00e9seau DIST-B prend-il le relais en cas de d\u00e9faillance de la liaison montante\u00a0?<\/b> N\u00b0 120 \u2212 15 = 105, toujours sup\u00e9rieur \u00e0 100. La d\u00e9cr\u00e9mentation doit faire passer le niveau actif en dessous du niveau de veille.<\/li><li><b>Pourquoi les deux routeurs pouvaient-ils appara\u00eetre comme actifs\u00a0?<\/b> Ils ne s&#039;entendent pas s&#039;annoncer, g\u00e9n\u00e9ralement \u00e0 cause d&#039;un probl\u00e8me de liaison, de VLAN ou de filtrage.<\/li><li><b>GLBP r\u00e9partit-il la charge de chaque paquet\u00a0?<\/b> Non. AVG attribue des adresses MAC virtuelles diff\u00e9rentes \u00e0 chaque h\u00f4te, la r\u00e9partition se fait donc par h\u00f4te.<\/li><li><b>Quelle est l&#039;adresse MAC virtuelle HSRPv2 pour le groupe 20\u00a0?<\/b> 0000.0c9f.f014 (20 = 0x014).<\/li><li><b>Que doit inclure un test de basculement\u00a0?<\/b> Le changement d&#039;\u00e9tat, le transfert d&#039;h\u00f4te, l&#039;accessibilit\u00e9 aux applications en amont et un retour en arri\u00e8re planifi\u00e9.<\/li><\/ol>\n\n<h2>11 \/ Sources et lectures compl\u00e9mentaires<\/h2><p>Il s&#039;agit d&#039;un guide CYBER original pour le module MAG212. Les travaux pratiques, les sch\u00e9mas, les configurations et les cas de d\u00e9pannage ont \u00e9t\u00e9 r\u00e9dig\u00e9s ind\u00e9pendamment et v\u00e9rifi\u00e9s conform\u00e9ment \u00e0 la documentation Cisco et aux normes IETF en vigueur.<\/p><ul><li><a href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/routers\/ios-xe\/network-services\/network-services\/m_fhp-hsrp-0.html\" target=\"_blank\" rel=\"noopener\">Cisco IOS XE \u2014 Configuration de HSRP<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc9568.html\" target=\"_blank\" rel=\"noopener\">RFC 9568 \u2014 Protocole de redondance de routeur virtuel (VRRP) version 3<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc3768\" target=\"_blank\" rel=\"noopener\">RFC 3768 \u2014 VRRP (version 2)<\/a><\/li><li><a href=\"https:\/\/cfnng.cisco.com\/\" target=\"_blank\" rel=\"noopener\">Cisco Feature Navigator\u00a0\u2014 v\u00e9rifiez la prise en charge de GLBP\/VRRPv3 pour votre plateforme<\/a><\/li><\/ul><p>La syntaxe de l&#039;interface de ligne de commande (CLI) varie selon la version d&#039;IOS XE et le mat\u00e9riel. Consultez la documentation pour plus d&#039;informations. <code data-no-translation=\"\">?<\/code> et le guide de configuration de votre plateforme, et validez-le via le contr\u00f4le des modifications avant la mise en production.<\/p>\n<div class=\"fh-foot\">MAG212 CYBER \u2022 Apprendre \/ Fiches r\u00e9capitulatives \u2022 Fiche r\u00e9capitulative ultime sur la redondance du premier saut \u2022 Illustrations originales et exemples de configuration<br><a href=\"\/fr\/learn\/\">Plus de guides dans Apprendre<\/a> \u00b7 <a href=\"\/fr\/learn\/vlan-cheat-sheet\/\">VLAN<\/a> \u00b7 <a href=\"\/fr\/learn\/stp-cheat-sheet\/\">Arbre couvrant<\/a> \u00b7 <a href=\"\/fr\/services\/\">Conseil en r\u00e9seau et s\u00e9minaires<\/a><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>MAG212 CYBERNETWORK ENGINEERING \u00b7 PROFESSIONAL FIELD GUIDE \u00b7 2026 ULTIMATE CHEAT SHEET \/ CCNA \u00b7 CCNP \u00b7 NETWORK ENGINEERS First-Hop Redundancy Ultimate Cheat Sheet HSRP \u2022 VRRP \u2022 GLBP \u2014 virtual gateways, priority and preemption, object tracking, Cisco IOS XE configurations, verification, security and troubleshooting. Published by MAG212 CYBER \u00b7 Technical education edition \u2b07 Download [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":3385,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3440","page","type-page","status-publish","hentry"],"_hostinger_reach_plugin_has_subscription_block":false,"_hostinger_reach_plugin_is_elementor":false,"_links":{"self":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/comments?post=3440"}],"version-history":[{"count":0,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3440\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/pages\/3385"}],"wp:attachment":[{"href":"https:\/\/cyber.mag212.com\/fr\/wp-json\/wp\/v2\/media?parent=3440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}