Langsung ke konten
Cisco

Simulasi HSRP Cisco dengan 3 Router: Konfigurasi Gateway Redundancy dan Failover

November 14, 2026 · 19 menit baca · Walid Umar

Dalam infrastruktur jaringan modern, ketersediaan layanan menjadi salah satu faktor penting yang harus diperhatikan oleh administrator jaringan. Gangguan pada router gateway dapat menyebabkan komputer klien kehilangan akses ke jaringan lain, server internal, maupun internet. Kondisi ini dapat mengganggu operasional sekolah, perusahaan, pusat data, dan berbagai layanan digital.

Salah satu solusi untuk mengurangi risiko tersebut adalah menerapkan gateway redundancy menggunakan Hot Standby Router Protocol (HSRP) pada perangkat Cisco.

HSRP memungkinkan beberapa router bekerja bersama untuk menyediakan satu gateway virtual bagi perangkat klien. Jika router yang sedang aktif mengalami gangguan, router cadangan dapat mengambil alih fungsi gateway sehingga konektivitas jaringan dapat dipulihkan tanpa harus mengubah konfigurasi default gateway pada setiap komputer.

Pada artikel ini, kita akan membahas konfigurasi HSRP Cisco menggunakan tiga router, mulai dari perancangan topologi, penentuan virtual IP, pengaturan priority dan preempt, penerapan interface tracking, hingga pengujian failover ketika router utama mengalami gangguan.

Tutorial ini cocok untuk siswa SMK jurusan Teknik Komputer dan Jaringan (TKJ/TJKT), peserta Lomba Kompetensi Siswa (LKS) bidang IT Network Systems Administration, mahasiswa jaringan komputer, serta administrator jaringan yang ingin memahami mekanisme redundansi gateway secara praktis.

1. Apa Itu HSRP Cisco?

HSRP adalah protokol redundansi gateway yang dikembangkan oleh Cisco. Protokol ini memungkinkan beberapa router membentuk satu grup redundansi dan menyediakan alamat IP virtual yang digunakan perangkat klien sebagai default gateway.

HSRP bekerja dengan memilih satu router sebagai Active Router dan router lainnya sebagai Standby Router atau anggota cadangan. Router Active bertanggung jawab meneruskan trafik yang dikirimkan ke gateway virtual, sedangkan router Standby siap mengambil alih jika router Active tidak lagi tersedia.

Bayangkan sebuah sekolah memiliki satu pintu utama menuju jaringan internet. Jika pintu tersebut tidak dapat digunakan, diperlukan pintu cadangan yang bisa mengambil alih tanpa membuat seluruh pengguna mengubah jalur aksesnya. HSRP menerapkan prinsip serupa pada gateway jaringan.

One moment, please...
#networking #cisco #hsrp #highavailability #networkreliability #failover #itinfrastructure #networkengineering #techsolutions #seamlessconnectivity #businesscontinuity #datacenter #cloudnetworking… | Shashi Yadav

The Importance of Layer 3 Redundancy: Understanding HSRP – Pt. 2

7

Mengapa HSRP diperlukan?

Tanpa gateway redundancy, jaringan yang menggunakan satu router gateway memiliki titik kegagalan tunggal atau single point of failure. Ketika router tersebut mengalami kerusakan, klien yang bergantung pada gateway itu dapat kehilangan konektivitas ke jaringan di luar subnet lokal.

Dengan HSRP, administrator dapat menyediakan gateway virtual yang tetap digunakan oleh klien meskipun router aktif berganti.

Manfaat utamanya meliputi:

  • Meningkatkan ketersediaan default gateway.
  • Mengurangi dampak gangguan pada satu router.
  • Memungkinkan pengambilalihan peran gateway secara otomatis.
  • Mempermudah pemeliharaan dan pengujian redundansi.
  • Mendukung desain jaringan dengan kebutuhan ketersediaan tinggi.

Perlu dipahami bahwa HSRP tidak otomatis membuat seluruh jaringan bebas gangguan. Link switch, jalur upstream, routing, dan koneksi menuju internet tetap harus dirancang agar tidak menjadi titik kegagalan tunggal.

Perbedaan Active Router dan Standby Router

Active Router adalah perangkat yang saat ini menjalankan peran utama dalam meneruskan trafik melalui gateway virtual. Standby Router memantau kondisi grup HSRP dan bersiap mengambil alih apabila Active Router tidak lagi memenuhi kondisi operasional.

Pada implementasi tiga router, terdapat satu router Active dan dua router lain yang dapat menjadi kandidat pengambilalihan. Router dengan prioritas tertinggi yang memenuhi ketentuan pemilihan HSRP akan dipilih sesuai mekanisme protokol.

Secara umum, prioritas default HSRP adalah 100. Jika beberapa router memiliki prioritas yang sama, alamat IP interface tertinggi menjadi penentu tambahan dalam pemilihan Active Router.

2. Mengenal Komponen Penting HSRP

Sebelum mulai mengonfigurasi router, pahami terlebih dahulu beberapa parameter yang akan digunakan dalam simulasi.

Virtual IP Address

Virtual IP adalah alamat gateway logis yang digunakan perangkat klien. Alamat ini tidak perlu dipindahkan secara manual ketika router Active berubah.

Contohnya, komputer klien menggunakan 192.168.10.1 sebagai default gateway. Alamat tersebut merupakan IP virtual HSRP, bukan alamat fisik interface salah satu router.

Priority

Priority menentukan preferensi router untuk menjadi Active Router. Nilai default-nya adalah 100. Router dengan priority lebih tinggi biasanya dipilih sebagai Active ketika pemilihan berlangsung dan kondisi protokol memungkinkan.

Dalam simulasi ini, R1 diberi priority 120, R2 diberi priority 110, dan R3 menggunakan priority 100.

Preempt

Preempt memungkinkan router dengan priority lebih tinggi mengambil kembali peran Active setelah pulih dari gangguan, meskipun router dengan priority lebih rendah sudah menjadi Active.

Tanpa preempt, router cadangan yang sudah mengambil alih dapat tetap menjadi Active setelah router utama pulih, selama kondisi grup tidak memicu pemilihan ulang yang menggantikannya.

Hello dan Hold Timer

Hello timer mengatur interval pengiriman pesan HSRP untuk memantau anggota grup. Hold timer menentukan berapa lama informasi dari router Active dapat dianggap valid tanpa menerima pembaruan yang diharapkan.

Pada banyak implementasi klasik, nilai default hello timer adalah 3 detik dan hold timer adalah 10 detik. Nilai aktual dapat berbeda berdasarkan versi protokol, konfigurasi, dan platform.

Interface Tracking

Tracking memungkinkan router menyesuaikan priority HSRP berdasarkan kondisi interface atau objek yang dipantau. Contohnya, router utama mungkin masih hidup, tetapi interface menuju jaringan upstream mengalami gangguan.

Tanpa tracking, router utama bisa tetap menjadi Active walaupun jalur yang dibutuhkannya untuk meneruskan trafik sudah tidak tersedia.

Dengan tracking, priority router dapat diturunkan sehingga router lain yang memiliki jalur lebih baik berpeluang mengambil alih.

HSRP Group

HSRP Group merupakan identitas grup redundansi pada segmen jaringan tertentu. Semua router yang ingin berpartisipasi dalam grup yang sama harus menggunakan nomor grup yang sesuai dan berada pada segmen Layer 2 yang memungkinkan pesan HSRP saling diterima.

Nomor grup yang sama pada segmen berbeda tidak otomatis membuat kedua segmen menjadi satu grup redundansi.

3. Topologi Simulasi HSRP dengan 3 Router

Untuk memahami mekanisme HSRP secara langsung, kita akan membuat simulasi menggunakan tiga router Cisco, satu switch Layer 2, satu segmen LAN klien, dan jalur upstream sebagai ilustrasi konektivitas menuju jaringan lain.

Implementing and Explain High Availability with HSRP | by Antonio Bulgaro | Medium

medium.com

Perangkat yang digunakan

PerangkatFungsi
R1Router utama dengan priority tertinggi
R2Router cadangan pertama
R3Router cadangan kedua
SW1Menghubungkan ketiga router dan klien pada VLAN yang sama
PC1Klien untuk menguji konektivitas
Jaringan upstreamSimulasi jalur menuju jaringan lain atau internet

Simulasi dapat dilakukan menggunakan Cisco Packet Tracer, Cisco IOSv pada GNS3, atau laboratorium virtual lain yang mendukung perintah HSRP.

Skema alamat IP

Kita menggunakan subnet 192.168.10.0/24 untuk LAN klien.

PerangkatInterface LANAlamat IPPriority HSRP
R1G0/0192.168.10.2/24120
R2G0/0192.168.10.3/24110
R3G0/0192.168.10.4/24100
HSRP Group 10Virtual gateway192.168.10.1—
PC1NIC192.168.10.100/24—

Default gateway pada PC1 adalah 192.168.10.1.

Alamat IP fisik router harus unik, sedangkan virtual IP harus berada dalam subnet LAN yang sama dan tidak boleh digunakan oleh perangkat lain sebagai alamat IP fisik.

Catatan desain: tabel tersebut menjelaskan sisi LAN. Agar pengujian konektivitas end-to-end benar-benar bermakna, ketiga router juga perlu memiliki jalur upstream yang sesuai. Untuk menguji perpindahan Active Router, kita dapat terlebih dahulu mengisolasi fungsi HSRP pada LAN, kemudian menambahkan jaringan upstream untuk menguji dampak gangguan jalur.

Bagaimana mekanisme failover bekerja?

Urutan kerjanya sebagai berikut:

  1. Ketiga router bertukar pesan HSRP dalam grup 10.
  2. R1 terpilih sebagai Active karena memiliki priority 120.
  3. R2 menjadi kandidat Standby dan R3 menjadi anggota cadangan lainnya.
  4. PC1 mengirim trafik ke virtual gateway 192.168.10.1.
  5. Ketika R1 gagal, R2 atau router kandidat yang memenuhi kondisi pemilihan mengambil alih.
  6. Klien tetap menggunakan alamat gateway virtual yang sama.

Dalam kondisi normal, router Active merespons trafik menuju gateway virtual. Pada perpindahan peran, router pengganti mengambil alih identitas gateway virtual melalui mekanisme HSRP, termasuk pembaruan informasi Layer 2 yang diperlukan pada jaringan lokal.

HSRP tidak menggabungkan kapasitas ketiga router untuk satu gateway virtual. Untuk satu grup HSRP, fungsi gateway pada umumnya dijalankan oleh satu Active Router pada satu waktu.

4. Persiapan Sebelum Konfigurasi

Sebelum memasukkan perintah, pastikan beberapa hal berikut:

  • Ketiga router memiliki interface LAN yang terhubung ke segmen Layer 2 yang sama.
  • Setiap interface LAN memiliki alamat IP unik.
  • Semua router menggunakan nomor HSRP Group 10 yang sama.
  • Virtual IP tidak berbenturan dengan alamat perangkat lain.
  • Interface yang akan digunakan untuk tracking sudah ditentukan.
  • Konfigurasi routing menuju jaringan upstream telah direncanakan jika ingin menguji akses ke jaringan di luar LAN.
  • Akses CLI tersedia untuk memeriksa status dan melakukan pengujian.

Untuk menghindari gangguan pada jaringan produksi, lakukan simulasi di laboratorium terlebih dahulu. Jangan mematikan interface router produksi hanya untuk menguji failover tanpa prosedur perubahan dan persetujuan yang sesuai.

5. Tutorial Konfigurasi HSRP Cisco Step-by-Step

Tutorial berikut menggunakan sintaks Cisco IOS yang umum. Nama interface, dukungan perintah, dan detail konfigurasi dapat berbeda menurut model router serta versi IOS atau IOS XE.

Langkah 1: Konfigurasi interface LAN pada R1

Masuk ke CLI router R1 dan atur alamat IP interface LAN.

enable
configure terminal

hostname R1

interface GigabitEthernet0/0
 description LAN-HSRP
 ip address 192.168.10.2 255.255.255.0
 no shutdown
exit

Perintah ip address menetapkan alamat IP fisik R1. Sementara itu, no shutdown mengaktifkan interface secara administratif.

Pastikan interface menuju switch sudah berstatus up sebelum melanjutkan konfigurasi HSRP.

Langkah 2: Aktifkan HSRP pada R1

Konfigurasikan grup 10 dengan virtual IP, priority tertinggi, dan preempt.

interface GigabitEthernet0/0
 standby version 2
 standby 10 ip 192.168.10.1
 standby 10 priority 120
 standby 10 preempt
exit

end
write memory

Penjelasan perintah:

  • standby version 2 menggunakan HSRP versi 2.
  • standby 10 ip 192.168.10.1 menentukan alamat gateway virtual.
  • standby 10 priority 120 menetapkan priority R1.
  • standby 10 preempt mengizinkan R1 mengambil kembali peran Active setelah pulih jika syarat pemilihan terpenuhi.
  • write memory menyimpan konfigurasi ke startup configuration.

HSRP versi 2 menggunakan format pesan dan multicast yang berbeda dari versi 1 serta mendukung rentang nomor grup yang lebih besar. Seluruh router dalam grup ini harus menggunakan versi HSRP yang kompatibel.

Langkah 3: Konfigurasi interface LAN pada R2

Pada router R2, gunakan alamat IP yang berbeda.

enable
configure terminal

hostname R2

interface GigabitEthernet0/0
 description LAN-HSRP
 ip address 192.168.10.3 255.255.255.0
 no shutdown
exit

Aktifkan HSRP dengan virtual IP dan priority 110.

interface GigabitEthernet0/0
 standby version 2
 standby 10 ip 192.168.10.1
 standby 10 priority 110
 standby 10 preempt
exit

end
write memory

R2 memiliki priority lebih rendah daripada R1. Dalam kondisi normal, R2 tidak mengambil peran Active dari R1 yang sehat. Namun, karena preempt diaktifkan, R2 juga dapat mengambil peran Active jika kondisi pemilihan mengharuskannya.

Langkah 4: Konfigurasi interface LAN pada R3

Lakukan konfigurasi pada router ketiga.

enable
configure terminal

hostname R3

interface GigabitEthernet0/0
 description LAN-HSRP
 ip address 192.168.10.4 255.255.255.0
 no shutdown
exit

Kemudian aktifkan HSRP dengan priority 100.

interface GigabitEthernet0/0
 standby version 2
 standby 10 ip 192.168.10.1
 standby 10 priority 100
 standby 10 preempt
exit

end
write memory

Dengan konfigurasi ini, R3 menjadi kandidat dengan priority terendah di antara ketiga router. Namun, R3 tetap dapat mengambil alih ketika router dengan prioritas lebih tinggi tidak tersedia dan R3 menjadi kandidat yang memenuhi kondisi pemilihan.

Langkah 5: Konfigurasi PC klien

Atur konfigurasi jaringan PC1 sebagai berikut:

ParameterNilai
IP Address192.168.10.100
Subnet Mask255.255.255.0
Default Gateway192.168.10.1
DNS ServerSesuaikan dengan DNS laboratorium

Di Cisco Packet Tracer, buka konfigurasi IP pada PC1 lalu masukkan nilai tersebut.

Hal terpenting adalah PC1 menggunakan virtual IP, bukan alamat fisik R1, R2, atau R3. Jika default gateway diarahkan langsung ke alamat fisik R1, mekanisme perpindahan gateway tidak akan memberikan manfaat yang diharapkan bagi konfigurasi klien tersebut.

Langkah 6: Verifikasi status HSRP

Jalankan perintah berikut pada setiap router:

show standby brief

Perintah ini menampilkan ringkasan status HSRP, termasuk interface, grup, state, virtual IP, Active Router, dan Standby Router.

Untuk memeriksa detail grup, gunakan:

show standby GigabitEthernet0/0

Dalam kondisi normal, hasil yang diharapkan adalah R1 berstatus Active dan R2 menjadi Standby. R3 berada pada peran non-Active sesuai status dan kemampuan platform.

Nama kolom serta tampilan output dapat berbeda menurut versi perangkat lunak. Yang perlu diperhatikan adalah konsistensi virtual IP, nomor grup, state, dan alamat router yang terpilih.

Langkah 7: Uji konektivitas dari PC1

Dari command prompt PC1, jalankan:

ping 192.168.10.1
ping 192.168.10.2
ping 192.168.10.3
ping 192.168.10.4

Pengujian pertama memeriksa virtual gateway, sedangkan tiga pengujian berikutnya memeriksa konektivitas ke alamat fisik router.

Perlu diingat, keberhasilan ping ke virtual IP tidak membuktikan bahwa seluruh jalur menuju internet atau server eksternal sudah berfungsi. Pengujian tersebut baru memvalidasi keterjangkauan gateway pada segmen LAN.

Jika dibutuhkan, tambahkan tujuan pengujian di luar subnet LAN dan pastikan routing, jalur balik, serta konfigurasi upstream sudah benar.

6. Konfigurasi Priority, Preempt, dan Interface Tracking

Konfigurasi dasar HSRP memberikan redundansi pada gateway. Namun, desain yang lebih matang juga harus mempertimbangkan kondisi jalur upstream.

Memahami priority dan preempt

Priority menentukan preferensi pemilihan router, sedangkan preempt mengizinkan router dengan priority lebih tinggi merebut kembali peran Active dari router yang sedang aktif.

Contohnya, R1 memiliki priority 120 dan R2 memiliki priority 110. Ketika R1 mengalami gangguan, R2 dapat menjadi Active. Setelah R1 pulih, preempt memungkinkan R1 kembali menjadi Active karena priority-nya lebih tinggi.

Namun, perubahan peran ini tidak selalu berarti perpindahan trafik berlangsung tanpa kehilangan paket. Beberapa paket dapat hilang selama proses deteksi, pemilihan peran, dan pembaruan informasi jaringan.

Mengapa tracking diperlukan?

Bayangkan R1 masih menyala dan interface LAN-nya tetap aktif, tetapi link R1 menuju upstream terputus. Dari sisi LAN, R1 masih dapat mengirimkan pesan HSRP sehingga terlihat sehat. Namun, trafik yang diteruskan melalui R1 mungkin tidak mencapai tujuan.

Interface tracking dapat digunakan untuk menurunkan priority R1 saat interface upstream yang dipantau mengalami kegagalan.

Sebagai contoh, jika R1 memiliki priority 120 dan priority diturunkan sebesar 30, hasilnya menjadi 90. Nilai tersebut lebih rendah daripada priority R2 sebesar 110.

Berikut contoh konfigurasi pada R1. Dalam contoh ini, GigabitEthernet0/1 diasumsikan sebagai interface menuju upstream.

configure terminal

interface GigabitEthernet0/0
 standby 10 track GigabitEthernet0/1 30
exit

end
write memory

Penting: interface GigabitEthernet0/1 harus benar-benar ada dan menjadi interface yang sesuai untuk dipantau. Jika interface tersebut tidak ada pada perangkat atau bukan jalur yang relevan, sesuaikan konfigurasinya.

Tracking interface biasa mendeteksi kondisi interface sesuai kemampuan platform, bukan selalu kegagalan end-to-end. Jika interface tetap up tetapi jalur upstream mengalami gangguan lebih jauh, tracking interface saja mungkin tidak cukup. Gunakan mekanisme pelacakan reachability seperti IP SLA yang terintegrasi dengan object tracking apabila platform mendukungnya dan kebutuhan desain mengharuskannya.

Bagaimana menentukan decrement?

Nilai decrement harus direncanakan berdasarkan priority seluruh kandidat.

RouterPriority awalContoh perubahanPriority efektif
R1120Turun 3090
R2110Tidak berubah110
R3100Tidak berubah100

Ketika tracking R1 gagal, priority efektif R1 menjadi 90. Dengan R2 pada 110, R2 berpeluang menjadi Active jika memenuhi kondisi protokol dan tidak ada faktor lain yang mengubah pemilihan.

Dalam rancangan tiga router, periksa pula apa yang terjadi jika R2 gagal atau jalur R2 juga mengalami gangguan. Jangan hanya menghitung skenario kegagalan R1.

7. Simulasi Failover: Ketika Router Utama Mengalami Gangguan

Bagian ini merupakan inti pengujian. Kita akan memeriksa apakah gateway virtual tetap dapat digunakan ketika R1 sebagai Active Router mengalami gangguan.

Skenario A: R1 mengalami kegagalan

Pada kondisi awal, R1 berstatus Active dan R2 berstatus Standby. PC1 menggunakan virtual gateway 192.168.10.1.

Lakukan langkah berikut:

  1. Pastikan R1 berstatus Active melalui show standby brief.
  2. Jalankan ping berulang dari PC1 ke alamat virtual gateway.
  3. Nonaktifkan interface LAN R1 untuk menyimulasikan gangguan interface.
  4. Periksa status HSRP pada R2 dan R3.
  5. Pastikan router kandidat mengambil alih peran Active.
  6. Lanjutkan pengujian ping ke virtual gateway.
  7. Periksa apakah PC1 tetap menggunakan gateway yang sama.

Di CLI R1, gunakan perintah berikut untuk pengujian:

configure terminal
interface GigabitEthernet0/0
 shutdown

Perintah tersebut sengaja mematikan interface LAN R1. Karena interface yang membawa HSRP ikut tidak aktif, router lain akan mendeteksi perubahan kondisi grup dan memulai proses pemilihan sesuai mekanisme protokol.

Setelah pengujian selesai, aktifkan kembali interface:

no shutdown
end

Jika konfigurasi preempt dan priority sudah sesuai, R1 dapat kembali menjadi Active setelah pulih dan memenuhi ketentuan pemilihan.

Jangan lupa memeriksa status HSRP setelah setiap perubahan. Jangan hanya mengandalkan hasil ping karena ping dapat gagal akibat beberapa faktor selain perubahan Active Router.

Skenario B: Interface upstream R1 mengalami kegagalan

Skenario ini lebih menarik karena R1 masih dapat hidup dan terhubung ke LAN, tetapi jalur menuju jaringan lain terganggu.

Lakukan pengujian dengan kondisi berikut:

  • R1 tetap terhubung ke switch LAN.
  • Interface upstream R1 menjadi down.
  • Interface tracking pada R1 mendeteksi kegagalan.
  • Priority R1 turun dari 120 menjadi 90.
  • R2 dengan priority 110 berpeluang mengambil alih peran Active.

Untuk menyimulasikan kondisi ini, nonaktifkan interface upstream yang benar-benar digunakan dalam konfigurasi tracking. Jangan mematikan interface LAN karena tujuan skenario ini adalah mempertahankan konektivitas R1 ke segmen HSRP.

Jika pengujian hanya dilakukan dengan menurunkan interface upstream tetapi tidak ada tracking yang dikonfigurasi, R1 mungkin tetap menjadi Active. Hal itu dapat menyebabkan trafik menuju jaringan lain gagal meskipun gateway virtual masih dapat dijangkau.

Skenario C: R1 pulih setelah gangguan

Setelah interface upstream atau router utama pulih, lakukan pemeriksaan berikut:

  1. Pastikan interface yang dipulihkan berstatus up.
  2. Pastikan tracking kembali ke kondisi normal.
  3. Periksa apakah priority R1 kembali menjadi 120.
  4. Periksa apakah R1 kembali menjadi Active karena preempt diaktifkan.
  5. Pastikan konektivitas menuju jaringan lain kembali normal.

R1 yang kembali menjadi Active bukan satu-satunya indikator keberhasilan. Jalur routing, akses ke server, serta konektivitas dari sisi klien juga harus diuji.

Tabel hasil pengujian yang diharapkan

KondisiR1R2Perilaku yang diharapkan
Semua router normalActiveStandbyGateway melalui R1
Interface LAN R1 downDown pada interface LANKandidat ActiveGateway beralih
Upstream R1 down dan tracking bekerjaPriority efektif 90Priority 110R2 berpeluang menjadi Active
R1 pulih dan preempt bekerjaActive kembaliStandby atau kandidat cadanganGateway kembali ke R1
R1 dan R2 tidak tersediaTidak tersediaTidak tersediaR3 dapat mengambil alih jika sehat dan memenuhi kondisi pemilihan

Tabel ini menunjukkan kondisi yang diharapkan berdasarkan konfigurasi contoh, bukan jaminan hasil pada semua platform. Status aktual perlu dibuktikan melalui CLI dan pengujian trafik.

8. Perintah Troubleshooting HSRP Cisco

Jika HSRP tidak bekerja sesuai rancangan, gunakan perintah berikut untuk mengumpulkan informasi.

PerintahKegunaan
show standby briefMelihat ringkasan state HSRP
show standbyMemeriksa detail grup, timer, dan status router
show ip interface briefMemeriksa status interface dan alamat IP
show running-configMemeriksa konfigurasi aktif
show ip routeMemeriksa tabel routing
show interfacesMemeriksa status dan statistik interface

Untuk pemeriksaan yang lebih terarah, jalankan perintah pada ketiga router dan bandingkan hasilnya. Pastikan nomor grup, versi HSRP, virtual IP, priority, dan status interface konsisten.

Jika masalah terjadi hanya ketika jalur upstream putus, periksa konfigurasi tracking dan routing secara terpisah. Jangan langsung menyimpulkan HSRP gagal hanya karena akses ke internet tidak tersedia.

9. Kesalahan yang Sering Terjadi Saat Konfigurasi HSRP

Kesalahan 1: Virtual IP tidak sama

Jika R1 menggunakan virtual IP 192.168.10.1, tetapi R2 menggunakan 192.168.10.254, keduanya tidak menyediakan gateway virtual yang sama.

Solusi: gunakan virtual IP yang sama pada seluruh router dalam grup dan segmen LAN tersebut.

Kesalahan 2: Alamat IP fisik duplikat

Dua router menggunakan alamat IP fisik yang sama dapat menyebabkan konflik alamat dan konektivitas yang tidak stabil.

Solusi: berikan alamat IP unik pada setiap interface fisik. Pisahkan dengan jelas alamat fisik dan alamat virtual.

Kesalahan 3: Router berada di VLAN berbeda

HSRP membutuhkan komunikasi antarpeserta dalam segmen Layer 2 yang sesuai. Jika interface router berada di VLAN berbeda atau trunk tidak membawa VLAN yang benar, pesan HSRP mungkin tidak sampai ke anggota grup lainnya.

Solusi: periksa access VLAN, trunk allowed VLAN, dan konfigurasi interface switch.

Kesalahan 4: Lupa mengaktifkan preempt

Router utama yang pulih belum tentu langsung mengambil kembali peran Active jika preempt tidak dikonfigurasi dan router lain masih aktif.

Solusi: jika desain mengharuskan router dengan priority tertinggi kembali menjadi Active, konfigurasi dan verifikasi preempt pada router yang sesuai.

Kesalahan 5: Tracking tidak sesuai dengan jalur yang dipantau

Interface tracking tidak selalu mendeteksi kegagalan pada jaringan yang lebih jauh jika interface tetap berstatus up.

Solusi: pilih objek tracking yang sesuai. Untuk memantau reachability tujuan tertentu, pertimbangkan IP SLA dan object tracking jika didukung platform.

Kesalahan 6: Mengira HSRP menggantikan routing

HSRP menyediakan redundansi gateway, bukan protokol routing untuk seluruh jaringan.

Solusi: pastikan setiap router memiliki rute menuju tujuan dan jalur balik yang sesuai. Untuk jaringan kompleks, gunakan protokol routing yang tepat seperti OSPF atau BGP sesuai kebutuhan desain.

Kesalahan 7: Menganggap failover selalu tanpa packet loss

Perubahan peran membutuhkan waktu untuk mendeteksi gangguan, memilih router baru, dan memperbarui informasi Layer 2.

Solusi: lakukan pengujian berulang, ukur jumlah paket yang hilang dan durasi gangguan, serta sesuaikan timer hanya berdasarkan kebutuhan dan hasil pengujian.

10. Best Practice Implementasi HSRP

Untuk penerapan di jaringan sekolah, kantor, atau laboratorium, gunakan prinsip berikut.

  1. Rencanakan alamat IP. Pisahkan IP fisik router, virtual gateway, alamat server, dan rentang DHCP.
  2. Dokumentasikan desain VLAN. Pastikan anggota grup HSRP berada pada segmen yang sesuai.
  3. Gunakan priority secara konsisten. Tetapkan prioritas yang jelas untuk Active dan kandidat cadangan.
  4. Aktifkan preempt secara terencana. Tentukan apakah router utama perlu merebut kembali peran Active setelah pulih.
  5. Gunakan tracking. Pantau interface atau jalur yang benar-benar memengaruhi kemampuan router meneruskan trafik.
  6. Validasi routing. Pastikan router pengganti memiliki jalur yang berfungsi menuju jaringan tujuan.
  7. Uji berbagai skenario kegagalan. Uji interface LAN, jalur upstream, dan kegagalan router sesuai prosedur laboratorium.
  8. Pantau dan dokumentasikan. Catat waktu perpindahan, kehilangan paket, perubahan state, dan hasil pengujian.
  9. Pertimbangkan keamanan. Batasi akses manajemen, gunakan autentikasi HSRP jika didukung dan sesuai kebutuhan, serta lindungi segmen Layer 2 dari perangkat yang tidak tepercaya.
  10. Evaluasi ketergantungan infrastruktur. Dua atau tiga router tidak memberikan redundansi penuh jika semuanya bergantung pada satu switch atau satu jalur upstream yang sama.

HSRP juga perlu dibedakan dari load balancing. Dalam konfigurasi dasar satu grup, satu router menjadi Active untuk gateway virtual tersebut. Jika ingin membagi trafik antarrouter, desain dapat menggunakan beberapa grup HSRP dengan pembagian peran Active yang direncanakan atau teknologi lain yang sesuai.

Kesimpulan

HSRP Cisco menyediakan mekanisme gateway redundancy yang membantu mempertahankan layanan jaringan ketika router utama mengalami gangguan. Dalam simulasi tiga router, R1 menggunakan priority 120, R2 priority 110, dan R3 priority 100. Ketiganya berbagi virtual gateway 192.168.10.1, sehingga klien tidak perlu mengganti default gateway ketika peran Active berpindah.

Kunci implementasi yang baik bukan hanya mengatur virtual IP. Administrator juga harus memahami priority, preempt, timer, interface tracking, dan kebutuhan routing. Pengujian harus mencakup kegagalan router serta kegagalan jalur upstream agar hasilnya mencerminkan kondisi jaringan yang sesungguhnya.

Bagi siswa TKJ/TJKT dan peserta LKS IT Network Systems Administration, simulasi ini merupakan latihan penting untuk memahami high availability, troubleshooting, serta perancangan jaringan yang lebih tangguh.

FAQ (Frequently Asked Questions)

1. Apa fungsi HSRP pada router Cisco?

HSRP menyediakan gateway virtual yang dapat digunakan oleh beberapa router. Jika Active Router mengalami gangguan, router cadangan dapat mengambil alih fungsi gateway.

2. Mengapa simulasi HSRP menggunakan tiga router?

Tiga router memungkinkan pengujian satu Active Router dan beberapa kandidat cadangan, sehingga perilaku failover dapat dipelajari dalam beberapa skenario kegagalan.

3. Apa perbedaan Active Router dan Standby Router?

Active Router meneruskan trafik melalui gateway virtual. Standby Router memantau grup dan siap mengambil alih peran Active ketika kondisi protokol mengharuskannya.

4. Apa fungsi virtual IP pada HSRP?

Virtual IP adalah alamat gateway yang digunakan klien. Alamat ini tetap sama meskipun router yang menjalankan fungsi gateway berubah.

5. Apa fungsi priority dalam HSRP?

Priority menentukan preferensi pemilihan Active Router. Secara default nilainya 100, dan router dengan priority lebih tinggi umumnya lebih diutamakan.

6. Apa fungsi preempt dalam HSRP?

Preempt memungkinkan router dengan priority lebih tinggi mengambil alih peran Active dari router lain, termasuk ketika router utama pulih setelah mengalami gangguan.

7. Apa fungsi interface tracking?

Interface tracking memungkinkan priority HSRP diturunkan ketika interface yang dipantau mengalami kegagalan. Hal ini membantu router lain mengambil alih jika jalur router utama tidak lagi layak digunakan.

8. Apakah HSRP menjamin tidak ada paket yang hilang saat failover?

Tidak. Selama proses deteksi gangguan dan perpindahan peran, beberapa paket mungkin hilang. Hasilnya bergantung pada timer, kondisi jaringan, platform, dan mekanisme failover.

9. Apakah HSRP bisa digunakan di Cisco Packet Tracer?

Bisa pada perangkat dan versi Packet Tracer yang mendukung HSRP. Dukungan fitur tertentu dapat berbeda menurut model router virtual dan versi simulator.

10. Apakah HSRP sama dengan load balancing?

Tidak. HSRP pada satu grup terutama menyediakan redundansi gateway. Pembagian trafik dapat dirancang menggunakan beberapa grup HSRP atau teknologi lain yang sesuai.

Sudah memahami cara kerja HSRP Cisco dengan tiga router? Sekarang saatnya menguji konfigurasi tersebut di Cisco Packet Tracer atau laboratorium virtual Anda.

Cobalah skenario ketika R1 mengalami gangguan, R2 mengambil alih, kemudian R1 pulih dan kembali menjadi Active Router. Catat hasil pengujian ping, perubahan state HSRP, dan waktu yang diperlukan untuk memulihkan konektivitas.

Bagikan pengalaman Anda di kolom komentar:

  • Apakah failover berhasil tanpa mengubah default gateway klien?
  • Apa perbedaan hasil pengujian ketika menggunakan preempt dan interface tracking?
  • Skenario kegagalan apa lagi yang perlu diuji untuk meningkatkan ketersediaan jaringan?

Jika artikel ini bermanfaat, bagikan kepada rekan administrator jaringan, guru TKJ/TJKT, dan peserta LKS IT Network Systems Administration. Jelajahi juga artikel tutorial Cisco, VLAN, routing OSPF, MikroTik, Linux Server, Proxmox, dan simulasi jaringan lainnya untuk memperdalam keterampilan administrasi jaringan Anda.

Dukung kami dengan Subscribe & Join Membership channel YouTube | Walid Umar

Akses video pembelajaran eksklusif, materi persiapan UKK (Uji Kompetensi Siswa) dan Penyelesaian Soal LKS ITNSA

Tinggalkan komentar

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *

Dilindungi Oleh
Shield Security