В данной работе изучается настройка агрегации каналов на оборудовании Cisco
Ход работы
Базовая настройка
- Соберите топологию. В качестве L3-коммутаторов используйте Cisco vIOS Switch. Не забудьте корректно назначить имена элементам топологии.
- Выполните базовую настройку коммутаторов.
- В качестве пароля на привилегированный режим и паролей на консольные и vty-подключения установите cisco.
- В качестве баннера назначьте текст:
Unauthorized access is prohibited!
- В качестве доменного суффикса назначьте
miem
- Выключите расшифровку доменных имен
- Настройте logging synchronous на con и vty
- Включите работу протокола CDP на всех коммутаторах. Убедитесь, что от соседей по CDP пришла информация.
- На всех интерфейсах коммутаторов, ведущих на другие коммутаторы, добавьте подпись, говорящую о том, с каким интерфейсом какого удалённого устройства соединён порт. Подписи должны иметь вид:
<hostname> <Interface-type> <Interface-number>
Тип и номер интерфейса возьмите из сведений о соседях от протокола CDP.
Пример подписи:RS2 Gi 0/0
,RS3 Por 21
L2 EtherChannel
Далее между коммутаторами RS1 и RS2 будут организованы агрегированные линии на базе протокола LACP с разными сочетаниями режимов работы портов.
Между коммутаторами RS2 и RS3 будут организованы агрегированные линии на базе протокола PAgP с разными сочетаниями режимов работы портов.
Между коммутаторами RS3 и RS1 будут организованы статические агрегированные линии.
Номера групп формируются по принципу <ID-удалённого коммутатора><Порядковый номер группы в сторону этого коммутатора>. Так группа 32 направлена в сторону коммутатора RS3 и является второй среди создаваемых в сторону коммутатора S3 групп.
- Настройте на коммутаторе RS1 порты
Gi 0/0
и Gi0/1
как участников EtherChannel с номером группы 21, в режимеLACP active
.
Настройте соответствующие порты на коммутаторе RS2 как участников группы 11 в режиме LACP active. - Настройте на коммутаторе RS1 порты
Gi 0/2
иGi 0/3
как участников EtherChannel с номером группы 22, в режимеLACP active
.
Настройте соответствующие порты на коммутаторе RS2 как участников группы 12 в режиме LACP passive. - Настройте на коммутаторе RS1 порты
Gi 1/0
иGi 1/1
как участников EtherChannel с номером группы 23, в режимеLACP passive
.
Настройте соответствующие порты на коммутаторе RS2 как участников группы 13 тоже в режиме LACP passive. - Добавьте на созданные интерфейсы типа PortChannel подписи, аналогичные подписям из п.5, отражающие с какой портовой группой удалённого коммутатора соединена текущая портовая группа.
Пример:RS2 Por 11
- Настройте на коммутаторе RS2 порты
Gi 1/2
иGi 1/3
как участников EtherChannel с номером группы 31, в режимеPAgP desirable
.
Настройте соответствующие порты на коммутаторе S3 как участников группы 21 в режиме PAgP desirable. - Настройте на коммутаторе RS2 порты
Gi 2/0
иGi 2/1
как участников EtherChannel с номером группы 32, в режимеPAgP desirable
.
Настройте соответствующие порты на коммутаторе S3 как участников группы 22 в режиме PAgP auto. - Настройте на коммутаторе RS2 порты
Gi 2/2
иGi 2/3
как участников EtherChannel с номером группы 33, в режимеPAgP auto
.
Настройте соответствующие порты на коммутаторе S2 как участников группы 13 тоже в режиме PAgP auto. - Добавьте на созданные интерфейсы типа PortChannel подписи, аналогичные подписям из п.10, отражающие с какой портовой группой удалённого коммутатора соединена текущая портовая группа.
Пример:RS2 Po 11
- Настройте на коммутаторе RS3 порты
Gi 1/2
иGi 1/3
как участников EtherChannel с номером группы 11, в режимеstatic on
.
Настройте соответствующие порты на коммутаторе S1 как участников группы 31 в режиме static on. - Настройте на коммутаторе RS3 порты
Gi 2/0
иGi 2/1
как участников EtherChannel с номером группы 12, в режимеstatic on
.
Настройте соответствующие порты на коммутаторе S1 как участников группы 32 в режиме static on. - Добавьте на созданные интерфейсы типа PortChannel подписи, аналогичные подписям из п.10, отражающие с какой портовой группой удалённого коммутатора соединена текущая портовая группа.
Пример:RS2 Po 11
- Посмотрите состояния портов коммутаторов RS1, RS2, RS3 командой show interface status.
Посмотрите состояния агрегированных каналов с помощью команды show etherchannel summary.
Обратите внимание на то, при каких LACP-режимах портов агрегированный канал устанавливается, а при каких нет. - Посмотрите состояние работы протокола STP. Обратите внимание, какие интерфейсы участвуют в процессе STP, а какие явно активные физические порты не упомянуты.
- Создайте на всех коммутаторах VLAN-ы:
VLAN 10
с именемGroup_1
VLAN 20
с именемGroup_2
- Поместите компьютеры PC11, PC21, PC31 в VLAN 10, а компьютеры PC21, PC22, PC32 в VLAN 20.
Переведите соответствующие порты коммутаторов в режим portfast. - Настройте на компьютерах следующие IP:
PC11 - 192.168.10.11/24
PC21 - 192.168.10.21/24
PC31 - 192.168.10.31/24
- Переведите «первые» EtherChannel в режим trunk и разрешите по нему только трафик VLAN 10, при необходимости укажите, что режим инкапсулции на trunk-линии 802.1q. Сделайте это для:
На RS1 — наPo 21
,Po 31
На RS2 — наPo 11
,Po 31
На RS3 — наPo 21
,Po 11
Обратите внимание, что настройки выполнялись в контексте конфигурации агрегированного канала, но применились они ещё и к физическим интерфейсам-участникам. Убедитесь в этом, посмотрев текущую конфигурацию.
Обязательно проверьте, что настройки применились
- Перейдите в режим пошаговой симуляции и запустите пинг между компьютерами PC11 и PC21. Обратите внимание, по какой физической линии в рамках агрегированного канала будет передан пакет — первой или второй.
Затем запустите пинг между компьютерами PC11 и PC31. Обратите внимание, по какой физической линии в рамках агрегированного канала будет передан пакет теперь — первой или второй. - Посмотрите текущий режим балансировки с помощью команды show etherchannel load-balance.
Измените режим балансировки на режим на основе source-ip и destination-ip пакета, используя командуport-channel load-balance <mode>
. - Повторите действия из пункта 22. Определите, как отличается выбор физического порта для отправки пакета в разных режимах.
Определите почему пакеты отправляются в тот или иной порт агрегированного канала.
L3 EtherChannel
По умолчанию все агрегированные каналы работают в режиме L2. На L3-коммутаторах ещё их можно перевести в режим L3 и, назначив на агрегированный интерфейс IP-адрес, использовать в маршрутизации.
- Включите на всех коммутаторах маршрутизацию.
- На коммутаторе S1 переведите агрегированные порты Po 22 и Po 32 в L3-режим.
На коммутаторе S2 переведите агрегированные порты Po 12 и Po 32 в L3-режим.
На коммутаторе S3 переведите агрегированные порты Po 12 и Po 22 в L3-режим.
После перевода портов в режим L3 недо заново назничить из в группы агрегации и переключить физические порты в режим L3
- Назначьте на агрегированные L3-интерфейсы IP-адреса.
RS1 Po 22 — 10.0.12.1/24
RS2 Po 12 — 10.0.12.2/24
RS2 Po 32 — 10.0.23.2/24
RS3 Po 22 — 10.0.23.3/24
RS3 Po 12 — 10.0.31.3/24
RS1 Po 32 — 10.0.31.1/24 - Создайте SVI (interface-vlan) для VLAN 20 на всех коммутаторах.Назначьте следующие IP-адерса на устройства:
RS1 interface VLAN 20
— любой адрес для устройства в сети172.16.1.0/24
RS2 interface VLAN 20
— любой адрес для устройства в сети172.16.2.0/24
RS3 interface VLAN 20
— любой адрес для устройства в сети172.16.3.0/24
PC12 - 172.16.1.12/24, Gateway 172.16.1.1
PC22 - 172.16.2.22/24, Gateway 172.16.2.1
PC32 - 172.16.3.32/24, Gateway 172.16.3.1
Обратите внимание, что VLAN 20 в текущей топологии у каждого коммутатора свой, он «разбит» на 3 островка. Так как эти островки никак не соединены на уровне L2, такое пересечение номеров VLAN для разных IP-сетей допустимо. - Настройте динамическую маршрутизацию c помощью протокола EIGRP.
В качествеAS number
используйте 100.
Отключите автоматическую суммаризацию по классовым сетям
Все сети, задействованные на коммутаторе, в настройках EIGRP укажите явно с указанием winldcard-маски.
Отключите отсылку EIGRP сообщений на L3-интерфейсах, ведущих к копьютерам. -
Убедитесь, что EIGRP-соседства установились.
Убедитесь, что таблицы маршрутизации имеют все необходимые сети.
Убедитесь, что компьютеры PC12, PC22, PC32 пингуют друг друга.