pvlan
Private Vlan(PVLAN) 개념 및 실습.pdf
-----------------------
## 이더채널
1. 모든 포트가 동일한 물리적 특징 및 논리적 설정이 동일해
야 한다.
2. 가급적 2의 배수로 물리적 링크를 묶어준다.
3. 포트 설정이 모두 일치해야 한다.
4. 이더채널의 분산 알고리즘을 확인해 봐야 한다. (시스코
기본은 source mac 기반의 분산이다.)
======
||||||
ㅇ===== 목적지가 아닌 출발지면 하나만 사용한다.
퍼포먼스가 높아지지 않음.
CAS : 음원에 넣어두고 맥주소가 계속 기록된다.
SW1(config)#int rang fa 0/1 - 5
SW1(config-if-range)#channel-group 1 mode ?
on Enable Etherchannel only
active Enable LACP unconditionally
passive Enable LACP only if a LACP device is detected
SW1 ============================= SW2
active active
active passive
passive passive XXX 안된다
만약 양쪽 장비에서 passive passive을 할 경우는 협상이 없
어서 동작이 안 된다. 이 때 양쪽 모두에서
다음과 같이 protocol를 강제로 정의하면 협상없이 가능하다.
channel-protocol lacp
auto Enable PAgP only if a PAgP device is detected
desirable Enable PAgP unconditionally
만약 양쪽 장비에서 auto auto 을 할 경우는 협상이 없어서
동작이 안 된다. 이 때 양쪽 모두에서
다음과 같이 protocol를 강제로 정의하면 협상없이 가능하다.
channel-protocol pagp
4p mstp 돌려봄 (mstp는 stp의 문제점해결)
MSTP는 만들면 RSTP가 따라옴
instance는 항상 바뀌는 시험성적과 같은 내용물이다.
instance 1 vlan 2-50
instance 1 vlan 51-100 2-50 그룹과 51-100그룹으로 만들어
서 하나로 여김
2-10루트
\\\\\\\\\\\\
4대의 설정이 모두 같아야한다.
name : ccnp
revision : 1
vlan 2-100
exi
spanning-tree mode mst
spanning-tree mst configure
name CCNP ==> 동일 MST 도메인은 동일 이름
revision 1 ==> 동일 MST 도메인은 동일 revision
- 트러블 슈팅
- 나머지 설정
- MSTP 설정하기 (명령어 해석)
IT_bank_networksong
mirai975@naver.com
instance 1 vlan 2-50
instance 2 vlan 51-100
exi
spanning-tree mst 1 root primary (root 만들기)
spanning-tree mst 1 root secondary (backup-root 만들기)
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
##asw
f0/15 ,f0/16 -dsw1
f0/7 ,f0/8 -dsw2
##dsw1
ser-sw f0/13 ,f0/14
asw f0/15 ,f0/16
dsw2 f0/23 ,f0/24
## dsw2
dsw1
f 0/23 ,f0/24
ser-sw
f 0/5 , f0/6
asw
f0/7 ,f0/8
##ser-sw
dsw2 f0/6 ,f0/5
dsw1 f0/13 ,f0/14
### 설정
vlan 2-100
exi
spanning-tree mode mst
spanning-tree mst configuration
name CCNP
revision 1
instance 1 vlan 2-50
instance 2 vlan 51-100
exi
spanning-tree mst 1 root primary
spanning-tree mst 1 root secondary
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
## dsw1
conf t
spann mode mst
spann mst config
name ccnp
revision 1
instance 1 vlan 2-10
instance 2 vlan 11-20
exi
spann mst 1 root primar
spann mst 2 root sec
## dsw2
conf t
vlan 2-20
vlan 2-20
spann mode mst
spann mst config
name ccnp
revision 1
instance 1 vlan 2-10
instance 2 vlan 11-20
exi
spann mst 2 root primar
spann mst 1 root sec
## ser-sw , asw
vlan 2-20
spann mode mst
spann mst config
name CCNP
revision 1
instance 1 vlan 2-10
instance 2 vlan 11-20
exi
확인은 # show etherchannel summary
이더채널 설정하기
dsw1, dsw2
interface ran fa 0/23 - 24
channel-group 12 mode desirable
-----------------------
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
쓰지않는 포트는 반드시 먼저 다운시키고 한다.
모든 설정이 끝난뒤 저장하고 재부팅하면 인접장비로 인식된다.
QinQ터널은 같은 vlan 내에 vlan을 추가하여 구역을 나눠주는 것이다.
패킷 앞에 새로운 vlan패킷(4byte)를 추가하여 패킷을 전송한다.
## ser-sw
vtp mo server
vtp domain CCNP
vtp pass cisco
vlan 2-10
exi
int rang fa 0/13 - 14
sw tr en dot
sw mo tr
channel-group 1 mod desir
exi
## ASW
vtp mo tran
vtp domain CCNP
vtp pass cisco
vtp mo client
int rang fa 0/7 - 8
sw tr en dot
sw mo tr
channel-group 1 mod desir
exi
## DSW1
vtp mo tran
vtp domain VTP
vtp pass cisco
vlan 100-101
exi
vlan dot1q tag native
int fa 0/13
sw mo dot1q-tunnel
sw acc vlan 100
l2protocol-tunnel
l2protocol-tunnel pointo-to-point pagp
int fa 0/14
sw mo dot1q-tunnel
sw acc vlan 101
l2protocol-tunnel
l2protocol-tunnel point-to-point pagp
exi
int rang fa 0/23 - 24
sw tr en isl
sw mo tr
channel-group 12 mo de
exi
system mtu 1504
## DSW2
vtp mo tran
vtp domain VTP
vtp pass cisco
vlan 100-101
exi
vlan dot1q tag native
int fa 0/7
sw mo dot1q-tunnel
sw acc vlan 100
l2protocol-tunnel
l2protocol-tunnel point-to-point pagp
int fa 0/8
sw mo dot1q-tunnel
sw acc vlan 101
l2protocol-tunnel
l2protocol-tunnel point-to-point pagp
exi
int rang fa 0/23 - 24
sw tr en isl
sw mo tr
channel-group 12 mo de
exi
system mtu 1504
'CCNP(SWITCH)' 카테고리의 다른 글
19일차 Pvlan (0) | 2013.04.01 |
---|---|
18일차 PVLAN (0) | 2013.03.29 |
17일차 실장비( storm,protect) (0) | 2013.03.28 |
16일차 실장비 (0) | 2013.03.28 |
RIP,OSPF,EIGRP 정리본+VLAN,Gratuitous, (0) | 2013.03.27 |