Switch- och WAN- teknik. F4: Repe55on switching

Transkript

1 Switch- och WAN- teknik F4: Repe55on switching

2 Kursplanering Vecka Datum Moment 3 16 jan F1 Introduk5on, LAN SWITCHING Kapitel 1 & 2 17 jan L jan F2 LAN SWITCHING Kapitel 3 & 4 24 jan L 5 30 jan F3 LAN SWITCHING Kapitel 5 & 6 31 jan L3 6 6 feb F4 LAN SWITCHING Repe55on, genomgång övningsskilltest 8 feb Skilltest Switching 7 Omtentavecka 8 21 feb F5 WAN tech kapitel 1 & 2 21 feb L5 WAN TECH kapitel 1 & feb F6 WAN TECH kapitel 3 & 4 28 feb L mars F7 WAN TECH kapitel 5 & 6 7 mars L mars F8 WAN TECH kapitel 7 & 8 14 mars L8 12 Tentavecka

3 Kapitel 1 LAN DESIGN

4 LAN Design

5 Nätverksdiameter

6 Typiska funk5oner i en switch Access Distribu5on CORE Port security VLAN 100, 1G PoE Link Aggrega5on QoS Expan5on: SFP, GBIC L3 support High forwarding rate Gigabit Ethernet, 10GE Redundans (nätagg etc) Säkerhetsfunk5oner Link Aggrega5on QoS L3 support Very high forwarding rate Gigabit Ethernet, 10 GE Redundanta komponenter Link Aggrega5on QoS

7 Hica räc switch

8 Kapitel 2 BASIC SWITCH CONCEPTS AND CONFIGURATION

9 Vad innebär Ethernet?

10 Popula5on av MAC- tabellen En frame kommer in på en switchport Switchen läser av source mac address och sparar adressen 5llsammans med portnummret i en tabell. switch# show mac-address-table VLAN MAC Address Type Age Port b967.3cd0 dynamic 10 fa1/ c.b05a.5380 dynamic 200 fa1/3

11 Symmetrisk och asymmetrisk switching

12 Vad är VLAN? Virtual LAN är en logiskt uppdelning av fysiska nät, oga baserat på funk5on (t.ex. lärare, student). Utan VLAN Med VLAN

13 VLAN VLAN iden5dieras med ec nummer som kallas VLAN- ID Alla portar måste ha ec VLAN- ID Standard VLAN- ID är 1

14 The bad guys MAC address flooding MAC address spoofing CDP acacks Telnet acacks DHCP starva5on Osv

15 Port security Port security kan konfigureras för ac motverka flera typer av oönskad trafik, t.ex. MAC address flooding. Switchen kan vidta åtgärder när oönskad trafik inkommit, vanligen ac stänga av switchporten.

16 Kapitel 3 VLAN

17 VLAN VLAN 10 VLAN / /24

18 VLAN TRUNK Kallas också IEEE 802.1Q, dot 1q /24 VLAN /24 VLAN 20

19 VLAN TRUNK TRUNK

20 DTP Dynamic Trunking Protocol

21 DTP modes Kommando Switchport mode trunk Switchport mode dynamic auto (default) Switchport mode desirable Switchport nonegoriate Switchport mode access Effekt Porten är i trunkläge. All5d. Switchporten förhandlar om trunk men gör inte anspråk på ac gå upp i trunkläge Switchporten förhandlar om trunk och försöker övertyga motparten om ac gå upp i trunk Stänger av DTP Tvingar accessläge Dynamic auto Dynamic Des. Trunk Access Dynamic auto Access Trunk Trunk Access Dynamic des. Trunk Trunk Trunk Access Trunk Trunk Trunk Trunk - Access Access Access - Access

22 S1#configure terminal S1(config)#vlan 20 S1(config-vlan)#name student S1(config-vlan)#end Skapa VLAN

23 Tilldela VLAN 5ll switchportar S1#configure terminal S1(config)#int f0/18 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 20 S1(config-if)#end

24 Konfigurera trunk S1#configure terminal S1(config)#int f0/1 S1(config-if)#switchport mode trunk S1(config-if)#end

25 Na5ve VLAN Na5ve VLAN är det VLAN som _inte_ taggas på trunken Standard är VLAN 1 Na5ve VLAN måste finnas Syge: Viss trafik kan inte skickas taggad, t.ex. CDP, men vi vill ändå skicka det via en trunk. S1#configure terminal S1(config)#int f0/1 S1(config-if)#switchport mode trunk S1(config-if)#switchport trunk native vlan 99 S1(config-if)#end

26 Rensa confen på en switch Ta bort configura5onen write erase del flash:/config.text Ta bort VLAN- databasen del flash:/vlan.dat

27 Kapitel 4 VTP

28 VTP VLAN Trunking Protocol Sprider informa5on om VLAN mellan switcharna Man slipper skapa VLAN på varenda switch

29 VTP

30 VTP - mode Server Client Transparent Switch#show vtp status VTP Version : running VTP1 (VTP2 capable) Configuration Revision : 0 Maximum VLANs supported locally : 1005 Number of existing VLANs : 5 VTP Operating Mode : Server VTP Domain Name : dnlab.se VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xC1 0xBD 0x43 0x92 0x35 0x1F 0x7B 0xA6 Configuration last modified by at :00:00 Local updater ID is (no valid interface found) Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vtp mode client Setting device to VTP CLIENT mode.

31 VTP - domain En textsträng som iden5fierar switchar som hör ihop Endast switchar i samma VTP- domän utbyter informa5on Switch#conf t Switch(config)#vtp domain dnlab.se Changing VTP domain name from NULL to dnlab.se Switch(config)# *Mar 1 00:42:05.491: %SW_VLAN-6-VTP_DOMAIN_NAME_CHG: VTP domain name changed to dnlab.se.

32 VTP Pruning

33 Kapitel 5 STP SPANNING TREE PROTOCOL

34 Redundans MAC 00-0A Port Fa0/2 MAC 00-0A Port Fa0/1 Fa0/1 00-0B 00-0C Fa0/1 Fa0/1 Fa0/2 Fa0/1 Fa0/2 MAC Port Fa0/1 Fa0/2 00-0A Fa0/1 00-0B Fa0/1 00-0C Fa0/1

35 STP Spanning Tree Protocol Förhindrar loopar på lager 2 genom ac blockera kommunika5on på fysiska portar Påslaget som standard Flera varianter av STP finns IEEE: 802.1D RSTP MST (osv)

36 BLOCKED PORT! S3 kastar frames inkommande på F0/2 STP

37 BID = Bridge ID A PRIO = BID = A

38 Lägst BID vinner! Hur väljs rootbrygga?

39 Vilken port stängs av? Vilken blir root?

40 STP port roles

41 STP conf

42 Cisco Porsast

43 Varianter av STP

44 Per VLAN Spanning Tree (PVST)

45 Kapitel 6 INTER- VLAN ROUTING

46 Ec OK säc: En fysisk länk per VLAN

47 Bäcre: Router on a s5ck