Справочник по настройке сетевого оборудования Cisco. Александр Владимирович Меньшуткин

Чтение книги онлайн.

      sw1(config-if)#udld aggressive

      Для оптического кабеля:

      sw1(config-if)#udld

      sw1(config-if)#end

      sw1#wr

      Проверка осуществляется командой:

      sw1# show udld

      Туннель через коммутаторы (802.1q Tunneling)

      Туннель через коммутаторы 802.1q Tunneling, имеем 2 маршрутизатора их надо соединить туннелем через коммутаторы, следует отметить, что между коммутаторами есть магистральное соединение и на них прописаны vlan, настройка приводиться ниже:

      r1(config)#interface f0/0

      r1(config-if)#no shutdown

      r1(config-if)#interface f0/0.10

      r1(config-if)#encapsulation dot1Q 10

      r1(config-if)#ip address 10.0.0.1 255.255.255.0

      r1(config-if)#interface f0/0.20

      r1(config-if)#encapsulation dot1Q 20

      r1(config-if)#ip address 20.0.0.1 255.255.255.0

      r2(config)#interface f0/0

      r2(config-if)#no shutdown

      r2(config-if)#interface f0/0.10

      r2(config-if)#encapsulation dot1Q 10

      r2(config-if)#ip address 10.0.0.2 255.255.255.0

      r2(config-if)#interface f0/0.20

      r2(config-if)#encapsulation dot1Q 20

      r2(config-if)#ip address 20.0.0.2 255.255.255.0

      sw1(config)#system mtu 1504

      Данный интерфейс смотрит на маршрутизатор r1

      sw1(config)#interface f0/1

      sw1(config-if)#switchport access vlan 200

      sw1(config-if)#switchport mode dot1q-tunnel

      sw1(config-if)#l2protocol-tunnel cdp

      sw1(config-if)#no cdp enable

      sw1(config-if)#interface f0/19

      sw1(config-if)#switchport trunk encapsulation dot1q

      sw1(config-if)#switchport mode trunk

      sw2(config)#system mtu 1504

      Данный интерфейс смотрит на маршрутизатор r2

      sw2(config)#interface f0/2

      sw2(config-if)#switchport access vlan 200

      sw2(config-if)#switchport mode dot1q-tunnel

      sw2(config-if)#l2protocol-tunnel cdp

      sw2(config-if)#no cdp enable

      sw2(config-if)#interface f0/19

      sw2(config-if)#switchport trunk encapsulation dot1q

      sw2(config-if)#switchport mode trunk

      Проверяем командой show cdp neighbor и ping на первом и втором маршрутизаторе.

      Частные виртуальные локальные сети (Private VLANs)

      Частные виртуальные локальные сети используются, когда нужно, чтобы один хост или несколько хостов не имели доступа к общей сети. Соответственно существуют три типа таких портов изолированные (isolated),сообщество (community) и прослушивающий (promiscuous), прослушивающий (promiscuous) порт может общаться со всеми видами портов в пределах частной виртуальной локальной сети. Также через него частные порты могут обмениваться между собой информацией. Варианты настройки приведены ниже:

      Настройка изолированной виртуальной локальной сети (isolated vlan)

      Обязательно переводим коммутатор в прозрачный режим (transparent) и после этого создаем изолированию виртуальную локальную сеть и первую виртуальную локальную сеть, только одна изолированная сеть может быть привязана к первой сети, к которой она будет привязана:

      sw2(config)#vtp transparent

      sw2(config-vlan)#vlan 201

      sw2(config-vlan)#private-vlan isolated

      sw2(config-vlan)#vlan 100

      sw2(config-vlan)#private-vlan primary

      sw2(config-vlan)#private-vlan association 201

      sw2(config-vlan)#end

      sw2#wr

      Настраиваем порт, к которому будет подключен изолированный хост:

      sw2(config)#interface f0/1

      sw2(config-if)#switchport mode private-vlan host

      sw2(config-if)#switchport private-vlan СКАЧАТЬ