Základy IOS, Přepínače: Spanning Tree Počítačové sítě 4. cvičení
Semestrální projekt (1)
Semestrální projekt (2) Struktura projektu: Adresní plán a konfigurace VLAN Směrování a NAT DNS server DHCP server Zabezpečení sítě ACL Podmínky, co musí obsahovat jednotlivé části přesně zadány
Praktický úkol Popis: Propojení dvou switchů (přepínačů)
Základy IOSu IOS je operační systém, který obsluhuje zařízení Konfigurace lze provádět V textovém režimu Přes WWW rozhraní (u většiny zařízení) Při práci se zařízením se můžeme nacházet v několika režimech, které určují jaké funkce máme přístupné.
Přechody mezi režimy
Ukázka příkazů Privilegovaný režim show interface FastEthernet 0/1 zobrazí stav daného rozhraní show ip route ukáže obsah směrovacích tabulek debug ip rip packet spustí výpis debug informací Konfigurační režim hostname nazev_zarizeni nastaví název směrovače interface FastEthernet 0/2 přepnutí do konfigurace rozhraní ip address a.a.a.a s.s.s.s nastaví ip adresu a masku na konkrétním rozhraní no shutdown povolení provozu na rozhraní router rip přepne do módu, pro konfiguraci směrovacího protokolu RIP
Poznámka Pokud nevíme přesnou syntaxi příkazu, můžeme si pomoct otazníkem. IOS nám napoví jaké možnosti příkaz může mít. např: pokud nevíme, které rozhraní zařízení má IOS zobrazí dostupné možnosti. show interface? Někdy není potřeba zadávat celý příkaz, ale stačí jeho jednoznačná část (jednoznačný prefix). sh int (show interface) Klávesa TAB (tabulátor) doplňuje zbytek názvu příkazu (podobně jako v operačním systému typu Unix). např: pokud napíšeme sh, tabulátor doplní příkaz na show Pokud chceme zrušit efekt konfiguračního příkazu, stačí napsat úplně stejný příkaz a doplnit před něj no.
Základní příkazy Cisco 2950 Privilegovaný režim show mac-address-table tabulka MAC adres a portů clear mac-address-table výmaz tabulky MAC adres show interface [<rozhraní>] informace o portu show run výpis kompletní konfigurace show cdp neigh sousední CISCO zařízení Konfigurační režim interface fastethernet0/1 nastavení portu description <popis> popis, kam je port zapojen duplex {half full auto} režim half/full duplex speed {100 10 auto} přenosová rychlost hostname <název> pojmenování přepínače
Praktický úkol IOS Práce v programu minicom Spuštění, nápověda, zkratky a ukončení Konfigurace sériového portu, zalamování Zachytávání do souboru Cisco IOS Přechody mezi režimy (enable, conf t, ^Z, exit, disable) Výpis rozhraní, verze a konfigurace, apod. (sh ver, sh run) a výmaz nastavení Počet Řádků na obrazovce (terminal length YY) Sloupců obrazovky (terminal width XX)
Praktický úkol funkce přepínače Ukázka automatického plnění přepínací (CAM) tabulky Diskuze problému Výpis na přepínači (show mac-address-table) Výmaz CAM tabulky (clear mac-address-table dynamic) Ukázka statistik na rozhraních (show int) Výpis Cisco sousedů (show cdp neighbours)
Zamezení vzniku smyček - Spanning Tree 1. Určení kořene stromu podle priorit přepínačů Kořenový přepínač porty se neblokují 2. Tvorba stromu (spanning tree), různé ceny linek 3. Port s max. cenou linky ve smyčce zablokován 4. Při výpadku linky strom tvořen znovu, port může být odblokován Pozn: Nejsou-li priority linek zadány, stanovují se inverzně k rychlosti konkrétní linky. Kořen lze implicitně stanovit na základě Bridge ID (často MAC adresa konfiguračního rozhraní přepínače)
Spanning Tree na Cisco 2950 Priorita volby přepínače jako kořene stromu (konfigurační režim) spanning-tree vlan 1 priority <p> - čím nižší p, tím vyšší priorita, nepoužívat 0 (= nesmí být kořenem) Nastavení Spanning Tree na portu (konfigurační režim) interface FastEthernet 0/1 spanning-tree cost <cena> cena linky (>= 10) spanning-tree port-priority <p> priorita portu Zjištění stavu Spanning Tree (privilegovaný režim) show spanning-tree stav protokolu Spanning Tree (bez VLANů)
Úloha konfigurace Spanning Tree Čtveřici přepínačů propojte (non-trunk) linkami do čtverečku Zjistěte, který port topologie je zablokován Topologii nakreslete Přesuňte zablokovaný port na cvičícím určený konfigurací parametrů STP Přesuňte kořen stromu na cvičícím určený přepínač konfigurací parametrů STP