Packet Tracer - Konfigurowanie PVST+
Topologia
Tabela adresacji
Urządzenie |
Interfejs |
Adres IP |
Maska podsieci |
Brama domyślna |
S1 |
VLAN 99 |
172.31.99.1 |
255.255.255.0 |
N/A |
S2 |
VLAN 99 |
172.31.99.2 |
255.255.255.0 |
N/A |
S3 |
VLAN 99 |
172.31.99.3 |
255.255.255.0 |
N/A |
PC1 |
NIC |
172.31.10.21 |
255.255.255.0 |
172.31.10.254 |
PC2 |
NIC |
172.31.20.22 |
255.255.255.0 |
172.31.20.254 |
PC3 |
NIC |
172.31.30.23 |
255.255.255.0 |
172.31.30.254 |
Specyfikacje przypisania portu przełącznika
Porty |
Zadania |
Sieć |
S1 F0/6 |
VLAN 30 |
172.17.30.0/24 |
S2 F0/18 |
VLAN 20 |
172.17.20.0/24 |
S3 F0/11 |
VLAN 10 |
172.17.10.0/24 |
Cele
Część 1: Konfiguracja sieci VLAN
Część 2: Konfiguracja Spanning Tree PVST+ i równoważenie obciążenia
Część 3: Konfiguracja PortFast i BPDU Guard
Wprowadzenie
W ćwiczeniu tym uczestnicy kursu skonfigurują sieci VLAN oraz połączenia trunk, sprawdzą i skonfigurują pierwszorzędne i drugorzędne mosty główne protokołu STP. Zoptymalizują także topologię przełączników za pomocą PVST+, PortFast i BPDU guard.
Konfigurowanie sieci VLAN
Ustaw porty użytkowników na S1, S2 oraz S3 w tryb dostępu.
Posługując się schematem topologii określ, które porty przełączników (S1, S2 i S3) są uruchomione dla dostępu do urządzenia użytkownika końcowego. Te trzy porty zostaną skonfigurowane w tryb dostępu oraz włączone za pomocą polecenia no shutdown.
Tworzenie sieci VLAN.
Wykorzystując odpowiednie polecenie, stwórz następujące sieci VLAN na wszystkich przełącznikach: VLAN 10, 20, 30, 40, 50, 60, 70, 80 i 99.
Przydzielanie portów przełącznika do sieci VLAN.
Przydzielenie portów zostało wymienione w tabeli, na początku tego ćwiczenia. Po przydzieleniu portów przełącznika do sieci VLAN, zapisz swoją konfigurację.
Weryfikacja sieci VLAN.
Użyj polecenia show vlan brief na wszystkich przełącznikach, aby zweryfikować, czy wszystkie sieci VLAN są zarejestrowane w tabeli VLAN.
Przypisanie połączeń trunk do natywnej sieci VLAN 99.
Użyj odpowiedniego polecenia, aby skonfigurować porty od F0/1 do F0/4 na każdym przełączniku na porty trunk. Przypisz porty trunk do natywnej sieci VLAN 99.
Skonfiguruj adres na interfejsach zarządzania na wszystkich trzech przełącznikach.
Upewnij się, że przełączniki są prawidłowo skonfigurowane poprzez sprawdzenie komunikacji pomiędzy nimi.
Konfiguracja Spanning Tree PVST+ i równoważenie obciążenia
Ponieważ istnieje oddzielna instancja drzewa opinającego dla każdej aktywnej sieci VLAN, dla każdego przypadku prowadzony jest oddzielny wybór przełącznika głównego. Jeśli w wyborze mostu głównego są wykorzystywane priorytety domyślne przełącznika, jak już zauważyliśmy, dla każdego przykładu drzewa opinającego wybierany jest ten sam most. Może to prowadzić do projektu niższej jakości. Niektóre przyczyny kontroli wyboru przełącznika głównego:
Przełącznik główny jest odpowiedzialny za generowanie jednostek BPDU dla STP 802.1D, a także jest centralnym punktem odniesienia dla drzewa opinającego do kontrolowania ruchu. Musi on być w stanie obsługiwać dodatkowe obciążenie.
Rozmieszczenie przełącznika głównego określa aktywne przełączane ścieżki w sieci. Losowe rozmieszczenie może doprowadzić do nieoptymalnych ścieżek. Idealnie umieszczony przełącznik główny znajduje się w warstwie dystrybucji.
Przyjrzyj się topologii użytej w tym ćwiczeniu. Spośród sześciu skonfigurowanych połączeń trunk, trzy z nich przenoszą ruch. Choć zapobiega to powstawaniu pętli, jest to marnotrawstwem zasobów. Ponieważ przełącznik główny można określić na podstawie sieci VLAN, niektóre porty mogą być zablokowane dla jednej sieci VLAN i aktywne dla innej. Zostało to przedstawione poniżej.
Konfigurowanie trybu STP.
Użyj polecenia spanning-tree mode, aby skonfigurować przełączniki tak, żeby używały PVST jako tryb STP.
Konfiguracja Spanning Tree PVST+ i równoważenie obciążenia.
Skonfiguruj S1, aby był pierwszorzędnym przełącznikiem głównym dla sieci VLAN 1, 10, 30, 50 oraz 70. Skonfiguruj S3, aby był pierwszorzędnym przełącznikiem głównym dla sieci VLAN 20, 40, 60, 80 i 99. Skonfiguruj S2, aby był drugorzędnym przełącznikiem głównym dla wszystkich sieci VLAN.
Sprawdź konfigurację za pomocą polecenia show spanning-tree.
Konfiguracja PortFast i BPDU Guard
Konfiguracja PortFast na przełącznikach.
PortFast, drastycznie zmniejszając czas stanów nasłuchiwania i zapamiętywania sprawia, że port niemal natychmiast przechodzi w stan przekazywania. Minimalizuje on czas potrzebny serwerowi lub stacji roboczej na wejście w tryb online. Skonfiguruj PortFast na interfejsach przełączników połączonych z komputerami PC.
Konfiguracja BPDU guard na przełącznikach.
Wzmocnienie STP PortFast BPDU guard pozwala projektantom sieci egzekwować granice domeny STP i zachować aktywną topologię przewidywalną. Urządzenia za portami, które mają włączony STP PortFast, nie są w stanie wpłynąć na topologię STP. Przy odbiorze BPDU, operacja BPDU guard wyłącza port, który posiada skonfigurowany PortFast. BPDU guard przekształca port w stan blokowania po wykryciu błędu, a na konsoli pojawia się komunikat. Skonfiguruj BPDU guard na interfejsach przełącznika, które są podłączone do komputerów.
Sprawdź konfigurację.
Użyj polecenia show running-configuration, aby sprawdzić konfigurację.
Packet Tracer - Konfigurowanie PVST+
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 3 z 3
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 1 z 3