Übung- Konfigurieren von VLANs und Trunking

Transkript

1 Übung- Konfigurieren von VLANs und Trunking Topologie Adressierungstabelle Lernziele Gerät Schnittstelle IP-Adresse Subnetzmaske Default Gateway S1 VLAN k. A. S2 VLAN k. A. PC-A NIC PC-B NIC PC-C NIC Teil 1: Aufbauen des Netzwerks und Konfigurieren der Gerätegrundeinstellungen Teil 2: Erstellen von VLANs und Zuordnen von Switchports Teil 3: Pflegen der VLAN-zuweisungen und der VLAN-Datenbank Teil 4: Konfigurieren eines 802.1Q-Trunk zwischen den Switchen Teil 5: Löschen der VLAN-Datenbank Hintergrund / Szenario Moderne Switche benutzen virtuelle lokale Netzwerke (VLANs), um die Netzwerkleistung zu verbessern, indem sie große Schicht-2-Broadcast-Domänen in kleinere unterteilen. VLANs können auch als Sicherheitsmaßnahme verwendet werden, dadurch, dass sie steuern, welche Hosts kommunizieren können. Im Allgemeinen ist es durch den Einsatz von VLANs einfacher, ein Netzwerk so zu gestalten, dass es die Ziele einer Organisation unterstützt Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 11

2 VLAN-Trunks werden verwendet, um VLANs über mehrere Geräte zu bilden. Trunks ermöglichen, dass der Datenverkehr von mehreren VLANs über eine einzige Verbindung läuft, während die VLAN-Identifizierung und Segmentierung intakt bleibt. In dieser Übung werden Sie VLANs auf beiden Switchen in der Topologie erstellen, Switch-Zugangsports VLANs zuweisen, überprüfen, ob VLANs wie erwartet funktionieren und dann einen VLAN-Trunk zwischen den beiden Switchen bilden, damit Hosts im gleichen VLAN über den Trunk miteinander kommunizieren können, unabhängig davon, an welchem Switch den Host tatsächlich angeschlossen ist. Hinweis: Die verwendeten Switche sind Cisco Catalyst 2960s mit Cisco IOS Release 15.0(2) (lanbasek9 image). Andere Switche und Cisco IOS-Versionen können verwendet werden. Je nach Modell und Cisco IOS- Version können die verfügbaren Befehle und deren Ergebnisse von den in den Übungen gezeigten abweichen. Hinweis: Stellen Sie sicher, dass die Switch-Konfigurationen gelöscht wurden und keine Startkonfigurationen vorhanden sind. Wenn Sie unsicher sind, wenden Sie sich an Ihren Instruktor. Erforderliche Ressourcen 2 Switche (Cisco 2960 mit Cisco IOS Release 15.0(2) lanbasek9 image oder vergleichbar) 3 PCs (Windows 7, Vista, or XP with terminal emulation program, such as Tera Term) Konsolenkabel zur Konfiguration der Cisco IOS-Geräte über die Konsolenports Ethernet-Kabel wie in der Topologie gezeigt Teil 1: Aufbauen des Netzwerks und Konfigurieren der Gerätegrundeinstellungen In Teil 1: Richten Sie die Netzwerktopologie ein und konfigurieren die Grundeinstellungen auf den PCs und auf den Switchen. Schritt 1: Verkabeln Sie das Netzwerk entsprechend der gezeigten Topologie. Schließen Sie die Geräte, wie in der Topologie gezeigt, mit den notwendigen Kabeln an. Schritt 2: Schritt 3: Initialisieren und laden Sie bei Bedarf die Switche. Konfigurieren Sie die Grundeinstellungen für jeden Switch. a. Deaktivieren Sie DNS-lookup. b. Konfigurieren Sie den Gerätenamen, wie es die Topologie zeigt. c. Geben Sie als privilegiertes EXEC-Kennwort class ein. d. Geben Sie als Konsolen- und vty-kennwort cisco ein und aktivieren Sie den Leitungskonfigurationsmodus. e. Konfigurieren Sie logging synchronous für die Konsolenverbindung. f. Konfigurieren Sie ein MOTD-Banner, um Benutzer zu warnen, dass der unbefugte Zugriff verboten ist. g. Konfigurieren Sie die in der Adressierungstabelle aufgeführte IP-Adresse für VLAN 1 auf den beiden Switchen. h. Deaktivieren Sie administrativ alle nicht verwendeten s auf dem Switch. i. Kopieren Sie die aktive Konfiguration in die Startkonfiguration Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 11

3 Schritt 4: Konfigurieren Sie die Host-PCs. Für Host-PC-Adresseninformationen siehe Adressierungstabelle. Schritt 5: Testen Sie die Verbindung. Stellen Sie sicher, dass alle Host-PCs die anderen Host-PCs anpingen können. Hinweis: Es könnte notwendig sein, die PC-Firewall zu deaktivieren, damit Pings zwischen PCs gesendet werden können. Kann PC-A einen Ping an PC-B senden? Kann PC-A einen Ping an PC-C senden? Kann PC-A einen Ping an S1 senden? Kann PC-B einen Ping an PC-C senden? Kann PC-B einen Ping an S2 senden? Kann PC-C einen Ping an S2 senden? Kann S1 einen Ping an S2 senden? Falls Sie irgendeine der obigen Fragen mit nein beantwortet haben, warum waren die Pings nicht erfolgreich? Teil 2: Erstellen von VLANs und Zuordnnen von Switchports In Teil 2 werden Sie Studenten-, Fakultäts- und Verwaltungs-VLANs auf beiden Switchen erstellen. Sie ordnen die VLANs der geeigneten Schnittstelle zu. Der Befehl show vlan wird verwendet, um die Konfigurationseinstellungen zu überprüfen. Schritt 1: VLANs auf den Switchen erstellen a. Erstellen Sie die VLANs auf S1. S1(config)# vlan 10 S1(config-vlan)# name Student S1(config-vlan)# vlan 20 S1(config-vlan)# name Faculty S1(config-vlan)# vlan 99 S1(config-vlan)# name Management S1(config-vlan)# end b. Erstellen Sie die gleichen VLANs auf S2. c. Geben Sie den Befehl show vlan zum Anzeigen der Liste von VLANs auf S1 ein. S1# show vlan 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/ Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 11

4 10 Student active 20 Faculty active Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/2 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans enet enet enet enet VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans fddi tr fdnet ieee trnet ibm Remote SPAN VLANs Primary Secondary Type s Was ist das Standard-VLAN? Welche s sind dem Standard-VLAN zugeordnet? Schritt 2: Weisen Sie die VLANs den richtigen Switch-Schnittstellen zu. a. Weisen Sie die VLANs den Schnittstellen auf S1 zu. 1) Weisen Sie PC-A auf dem Switch S1 zum VLAN 20 zu. S1(config)# interface f0/6 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 10 2) Konfigurieren Sie die IP-Adresse für die Schnittstelle VLAN 99. S1(config)# interface vlan 1 S1(config-if)# no ip address S1(config-if)# interface vlan 99 S1(config-if)# ip address Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 11

5 S1(config-if)# end b. Geben Sie den Befehl show vlan brief ein und überprüfen Sie, ob die VLANs den richtigen Schnittstellen zugewiesen sind. S1# show vlan brief 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gi0/1 Gi0/2 10 Student active Fa0/6 20 Faculty active c. Geben Sie den Befehl show ip interfaces brief ein. Wie ist der Status von VLAN 99? Warum? d. Verwenden Sie die Topologie, um die VLANs den entsprechenden s auf S2 zuzuweisen. e. Entfernen Sie die IP-Adresse für VLAN 1 auf S2. f. Konfigurieren Sie die in der Adressierungstabelle aufgeführte IP-Adresse für VLAN 99 auf S2. g. Verwenden Sie den Befehl show vlan brief, um zu überprüfen, ob die VLANs den richtigen Schnittstellen zugewiesen sind. S2# show vlan brief 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 10 Student active Fa0/11 20 Faculty active Fa0/18 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/ Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 11

6 Ist PC-A in der Lage, einen Ping an PC-B zu senden? Warum? Ist S1 in der Lage, einen Ping an S2 zu senden? Warum oder warum nicht? Teil 3: Pflegen der VLAN-zuweisungen und der VLAN-Datenbank In Teil 3 werden Sie VLAN-Zuordnungen zu den s ändern und die VLANs von der VLAN-Datenbank entfernen. Schritt 1: Weisen Sie einen VLAN mehreren Schnittstellen zu. a. Weisen Sie die Schnittstellen F0/11 24 zum VLAN 10 zu. S1(config)# interface range f0/11-24 S1(config-if-range)# switchport mode access S1(config-if-range)# switchport access vlan 10 S1(config-if-range)# end b. Geben Sie den Befehl show vlan brief ein, um die VLAN-Zuordnung zu überprüfen. c. Weisen Sie F0/11 und F0/21 dem VLAN 20 zu. d. Überprüfen Sie, ob VLAN-Zuordnungen korrekt sind. Schritt 2: Entfernen Sie die VLAN-Zuordnung von einer Schnittstelle. a. Verwenden Sie den Befehl no switchport access vlan, um die VLAN 10-Zuordnung zum F0/24 zu entfernen. S1(config)# interface f0/24 S1(config-if)# no switchport access vlan S1(config-if)# end b. Überprüfen Sie, ob die VLAN-Änderung durchgeführt wurde. Welches VLAN ist nun mit dem F0/24 verbunden? Schritt 3: Entfernen Sie eine VLAN-ID aus der VLAN-Datenbank. a. Fügen Sie das VLAN 30 zum F0/24 zu, ohne den Befehl für die VLAN-Ausgabe zu benutzen. S1(config)# interface f0/24 S1(config-if)# switchport access vlan 30 % Access VLAN does not exist. Creating vlan 30 Hinweis: Es ist bei der aktuellen Switch-Technologie nicht mehr erforderlich, den vlan-befehl einzugeben, um ein VLAN in die Datenbank aufzunehmen. Durch die Zuordnung eines unbekannten VLANs zu einem wird das VLAN in die VLAN-Datenbank eingefügt. b. Stellen Sie sicher, dass das neue VLAN in der VLAN-Tabelle angezeigt wird. S1# show vlan brief 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 11

7 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Gi0/1, Gi0/2 10 Student active Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/22, Fa0/23 20 Faculty active Fa0/11, Fa0/21 30 VLAN0030 active Fa0/24 Wie lautet der Standardname von VLAN 30? c. Verwenden Sie den Befehl no vlan 30, um das VLAN 30 aus der VLAN-Datenbank zu entfernen. S1(config)# no vlan 30 S1(config)# end d. Geben Sie den Befehl show vlan brief ein. F0/24 wurde dem VLAN 30 zugewiesen. Welches VLAN wird nach dem Löschen von VLAN 30 dem F0/24 zugewiesen? Was passiert mit dem Verkehr, der für den Host auf dem F0/24 bestimmt ist? S1# show vlan brief 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Gi0/1, Gi0/2 10 Student active Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/22, Fa0/23 20 Faculty active Fa0/11, Fa0/21 e. Geben Sie den Befehl no switchport access vlan auf der Schnittstelle F0/24 ein. f. Geben Sie den Befehl show vlan brief ein, um die VLAN-Zuordnung von F0/24 zu ermitteln. Welchem VLAN ist F0/24 zugeordnet? Hinweis: Vor dem Löschen eines VLANs aus der Datenbank sollten Sie alle s, die diesem VLAN zugeordnet waren, neu zuordnen. Warum sollten Sie einen einem anderen VLAN zuweisen, bevor Sie das VLAN aus der VLAN- Datenbank entfernen? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 11

8 Teil 4: Konfiguration eines 802.1Q-Trunk zwischen den Switchen In Teil 4 werden Sie Schnittstelle F0/1 so konfigurieren, dass DTP (Dynamic Trunking Protocol) den Trunk- Modus aushandelt. Nachdem dies geschehen und überprüft ist, werden Sie DTP auf der Schnittstelle F0/1 deaktivieren und den Trunk manuell konfigurieren. Schritt 1: Verwenden Sie DTP, umtrunking auf F0/1 einzuleiten. Der DTP-Standardmodus für Cisco-Switch 2960 ist "dynamic auto". Die Schnittstelle wird eine Trunk- Schnittstelle, wenn die Nachbarschnittstelle auf den Modus "trunk" oder "desirable" gesetzt ist. a. Konfigurieren Sie F0/1 auf dem Switch S1, so dass der Trunk-Modus ausgehandelt werden kann. S1(config)# interface f0/1 S1(config-if)# switchport mode dynamic desirable *Mar 1 05:07:28.746: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down *Mar 1 05:07:29.744: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down S1(config-if)# *Mar 1 05:07:32.772: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up S1(config-if)# *Mar 1 05:08:01.789: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to up *Mar 1 05:08:01.797: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up Sie sollten auch Link-Status-Nachrichten auf S2 empfangen. S2# *Mar 1 05:07:29.794: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down S2# *Mar 1 05:07:32.823: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up S2# *Mar 1 05:08:01.839: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to up *Mar 1 05:08:01.850: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up b. Geben Sie den Befehl show vlan brief auf S1 und S2 ein. Die Schnittstelle F0/1 ist nicht mehr dem VLAN 1 zugeordnet. Trunk-Schnittstellen sind nicht in der VLAN-Tabelle aufgelistet. S1# show vlan brief 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/24, Gi0/1, Gi0/ Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 11

9 10 Student active Fa0/6, Fa0/12, Fa0/13, Fa0/14 20 Faculty active Fa0/11, Fa0/21 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/22, Fa0/23 c. Geben Sie den Befehl show interfaces trunk ein, um die Trunk-Schnittstelle zu sehen. Beachten Sie, dass der Modus auf S1 auf den Modus "desirable" und auf S2 auf "auto" gesetzt ist. S1# show interfaces trunk Mode Encapsulation Status Native vlan Fa0/1 desirable 802.1q trunking 1 Fa0/ Vlans allowed on trunk Vlans allowed and active in management domain Vlans in spanning tree forwarding state and not pruned S2# show interfaces trunk Mode Encapsulation Status Native vlan Fa0/1 auto 802.1q trunking 1 Fa0/ Vlans allowed on trunk Vlans allowed and active in management domain Vlans in spanning tree forwarding state and not pruned Hinweis: Standardmäßig werden alle VLANs auf einem Trunk erlaubt. Mit dem Befehl switchport trunk können Sie festlegen, welche VLANs den Zugang zum Trunk haben. In diesem Labor erlauben die Standardeinstellungen, dass die Daten von allen VLANs über F0/1 übertragen werden. d. Überprüfen Sie, ob der VLAN-Verkehr über die Trunk-Schnittstelle F0/1 übertragen wird. Kann S1 einen Ping an S2 senden? Kann PC-A einen Ping an PC-B senden? Kann PC-A einen Ping an PC-C senden? Kann PC-B einen Ping an PC-C senden? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 11

10 Kann PC-A einen Ping an S1 senden? Kann PC-B einen Ping an S2 senden? Kann PC-C einen Ping an S2 senden? Falls Sie irgendeine der obigen Fragen mit nein beantwortet haben, geben Sie dazu hier eine Erklärung ab. Schritt 2: Manuelle Konfiguration der Trunk-Schnittstelle F0/1 Der Befehl switchport mode trunk wird verwendet, um einen als Trunk- manuell zu konfigurieren. Dieser Befehl sollte an beiden Enden der Verbindung eingegeben werden. a. Ändern Sie den Switchport-Modus auf der Schnittstelle F0/1 zum Trunk-Modus. Achten Sie darauf, das auf den beiden Switchen zu tun. S1(config)# interface f0/1 S1(config-if)# switchport mode trunk b. Geben Sie den Befehl show interfaces trunk ein, um den Trunk-Modus zu sehen. Beachten Sie, dass sich der Modus von desirable in on ändert. S2# show interfaces trunk Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Fa0/ Vlans allowed on trunk Vlans allowed and active in management domain Vlans in spanning tree forwarding state and not pruned Warum sollten Sie auf einer Schnittstelle einen Trunk manuell konfigurieren, anstatt DTP zu benutzen? Teil 5: Löschen der VLAN-Datenbank In Teil 5 werden Sie die VLAN-Datenbank vom Switch löschen. Das ist notwendig, falls ein Switch wieder auf die Standardeinstellungen gebracht werden soll. Schritt 1: Ermitteln Sie, ob die VLAN-Datenbank vorhanden ist. Geben Sie den Befehl show flash ein, um festzustellen, ob die Datei vlan.dat im Flash vorhanden ist. S1# show flash Directory of flash:/ 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 11

11 2 -rwx 1285 Mar :01:24 +00:00 config.text 3 -rwx Mar :01:24 +00:00 multiple-fs 4 -rwx 5 Mar :01:24 +00:00 private-config.text 5 -rwx Mar :37:06 +00:00 c2960-lanbasek9-mz se.bin 6 -rwx 736 Mar :19:41 +00:00 vlan.dat bytes total ( bytes free) Hinweis: Wenn sich im Flash eine vlan.dat-datei befindet, enthält die VLAN-Datenbank keine Standardeinstellungen. Schritt 2: Löschen der VLAN-Datenbank a. Geben Sie den Befehl delete vlan.dat ein, um die Datei vlan.dat aus dem Flash zu löschen und um die VLAN-Datenbank auf die Standardeinstellungen zurückzusetzen. Sie werden zweimal aufgefordert zu bestätigen, dass Sie die vlan.dat Datei löschen möchten. Drücken Sie beide Male die Eingabetaste. S1# delete vlan.dat Delete filename [vlan.dat]? Delete flash:/vlan.dat? [confirm] S1# b. Geben Sie den Befehl show flash ein, um zu überprüfen, ob die Datei vlan.dat gelöscht ist. S1# show flash Directory of flash:/ 2 -rwx 1285 Mar :01:24 +00:00 config.text 3 -rwx Mar :01:24 +00:00 multiple-fs 4 -rwx 5 Mar :01:24 +00:00 private-config.text 5 -rwx Mar :37:06 +00:00 c2960-lanbasek9-mz se.bin Reflexion bytes total ( bytes free) Welche Befehle werden benötigt, um einen Switch wieder auf die Standardeinstellungen zu initialisieren? 1. Was wird benötigt, damit Hosts im VLAN 10 mit den Hosts im VLAN 20 kommunizieren können? 2. Was sind die wichtigsten Vorteile, die eine Organisation durch effektive Nutzung von VLANs erhält? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 11 of 11