LAB_11 VLAN i VTP, Routing między VLAN

Sieci Komputerowe
Laboratorium 11
VLAN i VTP
Rafał Chodarcewicz
Instytut Informatyki i Matematyki Komputerowej
Uniwersytet Jagielloński
Kraków, 2015
V11 V12 V13 V14 V15 V16
Laboratorium: VLAN i VTP strona 2
13
14
15
R12
V11-V16
TRUNK
TRUNK TRUNK
.12
21
22
23
24
TRUNK
Vlan1 (port 1-6 zarządzanie)
19 192.168.100.0/24 .30
Sw3 VTP Slave
TRUNK
16
V11 V12 V13 V14 V15 V16
V11-V16 V11-V16
.10
.11
11
12
13
14
15
16
192.168.16.0/24
12
V11-V16
.9
192.168.150/24
11
R11
R10
192.168.14.0/24
16
R9
192.168.13.0/24
R8
192.168.12.0/24
15
192.168.16.0/24
192.168.15.0/24
14
192.168.14.0/24
192.168.13.0/24
192.168.12.0/24
192.168.11.0/24
13
TRUNK
192.168.16.0/24
Sw1 VTP Master
Vlan1 (port 1-6 zarządzanie)
19
192.168.100.0/24 .20
Sw2 VTP Slave
18
192.168.15.0/24
22
12
R7
V11-V16
V11-V16 V11-V16 V11-V16 V11-V16
V11-V16
.3
.4
.5
.7
.8
.6
TRUNK TRUNK
TRUNK TRUNK TRUNK TRUNK
23
24
21
22
23
24
Vlan1 (port 1-6 zarządzanie)
18
192.168.100.0/24 .10
11
R6
192.168.14.0/24
21
R5
192.168.13.0/24
V11-V16
.2
TRUNK
R4
192.168.12.0/24
V11-V16
.1
TRUNK
R3
192.168.11.0/24
R2
192.168.11.0/24
R1
V11 V12 V13 V14 V15 V16
Zadania
1. Podłączyć warstwę fizyczna zgodnie z topologią
2. Skonfigurować wirtualne maszyny (zaadresować, putty)
3. Ustawić adres IP switchy oraz dostęp przez VTY 0 14
4. Utworzyć na Sw1 VTP domenę Ujdom
5. Utworzyć VLANy 11-16 na Sw 1
6. Skonfigurować trunka między Switchami
7. Skonfigurować domenę VTP i ustawiać tryb slave na Sw 2 i Sw3
8. Przypisać porty do VLANów na switchu Sw1, Sw2 i Sw3
9. Ustawić trunka na portach do routerow
10.Skonfigurować interfejsy/podinterfesjy na routerach
11.Sprawdzić łączność w VLANach oraz między nimi
12.Ustawić tryb portów na 100 FULL Duplex na portach trunkowych
13.Sprawdzić statystyki VTP, interfejsów
Laboratorium: VLAN i VTP strona 3
Przydatne komendy na routerze/switchu CISCO
enable – wejście w tryb uprzywilejowany
configure terminal – wejście w tryb konfiguracji
hostname – nadanie hostname
interface x/x – wejście w tryb interfejsu
speed 100 – ustawienie 100 Mb jako prędkość portu
duplex full - ustawienie trybu full duplex na porcie
interface x/x.nr – wejście w tryb podinterfejsu
encapsulation dot1q nr_vlanu - ustawienie enkapsulacji 802.1Q, (ustawienie tagowania w VLANie nr_vlanu)
interface vlan 1 - wejście w tryb interfejsu VLAN 1 na switchu
ip address IP_addr maska – ustawienie adresu IP
no shutdown – włączenie interfejsu
no ip domain lookup - wyłączenie zapytania DNS
Ip default-gateway ip_default_gateway – ustawienie domyslnej bramy na switchu
enable password iiuj – ustawienie hasła na wejście w tryb uprzywilejowany
line vty 0 14 – wejście w konfiguracje wirtualnych interfejsów
password iiuj – ustawienie hasła
login – wymuszenie logowania
vtp domain nazwa_domeny – ustawienie domeny VTP na switchu
vtp version 2 – wersja 2 VTP
vtp mode server/client – ustawienie trybu pracy VTP na switchu
vlan nr_vlanu – utworzenie VLANu nr_valnu na switchu
switchport mode access – ustawienie portu w tryb dostępowy na switchu
switchport access vlan nrvlanu – przypisanie portu do VLANu nr_vlanu na switchu
switchport mode trunk - ustawienie portu w tryb trunk (w rozumieniu CISCO – czyli enkapsulacja 802.1q) na switchu
show ip route - wyświetlenie tablicy tras
ping – sprawdzenie dostępności hosta
traceroute – sprawdzenie trasy do hosta/routera
show vtp status – sprawdzenie statusu VTP
show vlan – sprawdzenie VLANow
show interface trunk - wyświetlenie interfejsów ustawionych jako TRUNK
show dtp - wyświetlenie informacji odnośnie DTP (Dynamic Trunking Protocol)
Laboratorium: VLAN i VTP strona 4
Przydatne komendy na routerze Juniper
cli– wejście w tryb CLI JunosOS
configure - wejście w tryb konfiguracji
commit – zatwierdzenie zmian w konfiguracji
commit and-quit – zatwierdzenie zmian w konfiguracji i wyjście z trybu konfiguracji
edit system - wejście w tryb konfiguracji systemu
set host-name - nowa_nazwa_routera -nadanie nowego hostname
edit interfaces ge-0/0/0 - wejście w tryb konfiguracji interfejsu, (tutaj dla przykładu w interfejs gigabitowy 0/0/0; dla interfejsu serialowego
będzie se-3/0/0 lub se-3/0/1 )
set vlan-tagging – ustawienie taggowania 802.1q
set unit unity_id family inet address IP_addr – ustawienie adresu IP na podinterfejsie unity_id
set unit unity_id vlan-id vlan-id – przypisanie podinterfejsu unity_id do VLAN vlan-id
set unit unity_id family inet address IP_addr – ustawienie adresu IP na podinterfejsie unity_id
set link-mode full-duplex – ustawienie trybu full duplex na porcie
set speed 100m - ustawienie 100 Mb jako prędko ść portu
deactivate interfaces ge-1/2/0 unit 0 family inet address IP_addr – wyłączenie interfejsu
Laboratorium: VLAN i VTP strona 5