LITMIR.BIZ

Скачать книгу

spanning-tree summary

      Switch is in rapid-pvst mode

      Root bridge for: VLAN0001, VLAN0116, VLAN0120

      Extended system ID is enabled

      Portfast Default is enabled

      PortFast BPDU Guard Default is disabled

      Portfast BPDU Filter Default is enabled

      Loopguard Default is enabled

      EtherChannel misconfig guard is enabled

      UplinkFast is disabled

      BackboneFast is disabled

      Configured Pathcost method used is short

      –– часть информации удалена –

      Настраивается на определенном интерфейсе, применение показано ниже:

      sw1(config)#interface FastEthernet0/1

      sw1(config-if)#spanning-tree bpdufilter enable

      Следует заметить, что не стоит использовать данную утилиту вместе с утилитой bpduguard.

      Защита коневого коммутатора (Guard root)

      Данная утилита позволяет гарантировать не избрание корневым определенного коммутатора, но для её использования обязательно требуется, чтобы до её включения мы избрали коммутатор, который будет у нас корневым и только после этого мы прописываем на интерфейсах в сторону не корневого коммутатора данную команду:

      sw1(config)#interface FastEthernet0/24

      sw1(config-if)#spanning-tree guard root

      Проверка осуществляется командой:

      sw1#show spanning-tree inconsistentports

      Защита

      от

      петель

      (Guard loop)

      Данная утилита обеспечивает дополнительную защиту против образования петель, для предотвращения STP петель за счет однонаправленной связи.

      Работает подобно UDLD, но вместо этого использует BDPU keepalive для определения однонаправленного движения. Заблокированные порты будут переведены в состояние LOOP_INCONSISTANT_STATE, чтобы избежать петель.

      Глобально задается командой показанной ниже:

      sw1(config)#spanning-tree loopguard default

      Проверка осуществляется командой:

      sw1#show spanning-tree summary

      Switch is in pvst mode

      Root bridge for: none

      EtherChannel misconfig guard is enabled

      Extended system ID is disabled

      Portfast Default is disabled

      PortFast BPDU Guard Default is disabled

      Portfast BPDU Filter Default is disabled

      Loopguard Default is enabled

      UplinkFast is disabled

      BackboneFast is disabled

      Pathcost method used is short

      –– часть информации удалена –

      На отдельном интерфейсе задается командой, показанной ниже:

      sw1(config)#interface FastEthernet0/24

      sw1(config-if)#spanning-tree guard loop

      Протокол обнаружения однонаправленной связи UniDirectional Link Detection (UDLD)

      Протокол обнаружения однонаправленной связи (UDLD), является протоколом 2 уровня, отслеживает физическую конфигурацию кабелей и обнаруживает однонаправленные соединения и отключает порт. Данные соединения могут быть причиной петель в коммутации, образовывать черные дыры и недетерминированных перенаправлении. Чтобы включить интерфейс, после его отключения, необходимо на интерфейсе выполнить команду shutdown, а потом no shutdown.

      Настраивается на интерфейсе:

      sw1#conf t

      sw1(config)# interface range fa0/19 – 20

      Для медной пары:

      sw1(config-if)#udld aggressive

      Для оптического кабеля:

      sw1(config-if)#udld

      sw1(config-if)#end

      sw1#wr

      Проверка осуществляется командой:

      sw1# show udld

      Туннель через коммутаторы (802.1q Tunneling)

      Туннель через коммутаторы 802.1q Tunneling, имеем 2 маршрутизатора их надо соединить туннелем через коммутаторы, следует отметить, что между коммутаторами есть магистральное соединение и на них прописаны vlan, настройка приводиться ниже:

      r1(config)#interface f0/0

      r1(config-if)#no shutdown

      r1(config-if)#interface f0/0.10

      r1(config-if)#encapsulation dot1Q 10

      r1(config-if)#ip address 10.0.0.1 255.255.255.0

      r1(config-if)#interface

Скачать книгу