Übung Konfigurieren von 802.1Q-Trunk-basiertem VLANübergreifendem

Transkript

1 Übung Konfigurieren von 802.1Q-Trunk-basiertem VLANübergreifendem Routing Topologie 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 7

2 Adressierungstabelle Gerät Schnittstelle IP-Adresse Subnetzmaske Default Gateway R1 G0/ k. A. G0/ k. A. G0/ k. A. Lo k. A. S1 VLAN S2 VLAN PC-A NIC PC-B NIC Switch-Port-Zuordnungsvorgaben Lernziele Ports Aufgabe Netzwerk S1 F0/ Q Trunk-Port k. A. S2 F0/ Q Trunk-Port k. A. S1 F0/ Q Trunk-Port k. A. S1 F0/6 VLAN 10 Students /24 S2 F0/18 VLAN 20 Fakultät /24 Teil 1: Ein Netzwerk aufbauen und die Gerätegrundeinstellungen konfigurieren Teil 2: Konfigurieren von Switches mit VLANs und Trunking Teil 3: Konfigurieren von Trunk-basiertem VLAN-übergreifendem Routing Hintergrund / Szenario Ein zweites Verfahren zur Bereitstellung von Routing und Konnektivität für mehrere VLANs ist der Einsatz eines 802.1Q-Trunk zwischen einem oder mehreren Switchen und einer einzelnen Router-Schnittstelle. Dieses Verfahren wird auch als Router-on-a-Stick VLAN-übergreifendes Routing bezeichnet. Bei diesem Verfahren wird die physikalische Router-Schnittstelle in mehrere Subschnittstellen geteilt, die logischen Pfade zu allen angeschlossenen VLANs bereitstellen. In dieser Übung werden Sie Trunk-basiertes VLAN-übergreifendes Routing konfigurieren und die Verbindung zu Hosts auf unterschiedlichen VLANs überprüfen, ebenso mit einem Loopback auf dem Router. Hinweis: Diese Übung bietet eine minimale Hilfe mit den aktuellen Befehlen an, um Trunk-basiertes VLANübergreifendes Routing konfigurieren zu können. Die erforderlichen Konfigurationsbefehle werden in Anhang A dieses Labors zur Verfügung gestellt. Prüfen Sie Ihr Wissen, indem Sie versuchen, die Geräte ohne Nachschauen im Anhang zu konfigurieren. Hinweis: Die in den praktischen CCNA-Übungen verwendeten Router sind Cisco 1941 Integrated Services Router (ISRs) mit Cisco IOS Release 15.2(4)M3 (universalk9 image). Die verwendeten Switche sind Cisco Catalyst 2960s mit Cisco IOS Release 15.0(2) (lanbasek9 image). Andere Router, Switches und Cisco IOS Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 7

3 Versionen können verwendet werden. Je nach Modell und Cisco IOS-Version können die verfügbaren Befehle und deren Ergebnisse von den in den Übungen gezeigten abweichen. Beziehen Sie sich auf die Router-Schnittstellen-Übersichtstabelle am Ende dieser Übung für die richtigen Schnittstellenkennungen. Hinweis: Stellen Sie sicher, dass die Konfigurationen der Router und Switche gelöscht wurden und keine Startkonfigurationen vorhanden sind. Wenn Sie unsicher sind, wenden Sie sich an Ihren Instruktor. Erforderliche Ressourcen 1 Router (Cisco 1941 mit Cisco IOS Release 15.2(4)M3 universal image oder vergleichbar) 2 Switche (Cisco 2960 mit Cisco IOS Release 15.0(2) lanbasek9 image oder vergleichbar) 2 PCs (Windows 7, Vista oder XP mit Terminalemulationsprogramm wie Tera Term) Konsolenkabel zur Konfiguration der Cisco IOS-Geräte über die Konsolenports Ethernet-Kabel wie in der Topologie gezeigt Teil 1: Ein Netzwerk aufbauen und Gerätegrundeinstellungen konfigurieren In Teil 1 richten Sie die Netzwerktopologie ein und konfigurieren die Grundeinstellungen auf den Host-PCs, den Switchen und auf dem Router. Schritt 1: Schritt 2: Schritt 3: Schritt 4: Verkabeln Sie das Netzwerk entsprechend der gezeigten Topologie. Konfigurieren Sie die Host-PCs. Initialisieren und laden Sie die Router und Switche bei Bedarf neu. Konfigurieren Sie die Grundeinstellungen für jeden Switch. a. Deaktivieren Sie DNS-Lookup. b. Konfigurieren Sie die Gerätenamen wie in der Topologie gezeigt. c. Geben Sie als privilegiertes EXEC-Kennwort class ein. d. Weisen Sie cisco als Konsolen- und vty-kennwort zu. e. Konfigurieren Sie logging synchronous für die Konsolenverbindung. f. Konfigurieren Sie die in der Adressierungstabelle aufgeführte IP-Adresse für VLAN 1 auf den beiden Switchen. g. Konfigurieren Sie das Default Gateway auf beiden Switchen. h. Deaktivieren Sie administrativ alle nicht verwendeten Ports auf dem Switch. i. Kopieren Sie die aktive Konfiguration in die Startkonfiguration. Schritt 5: Grundeinstellungen für den Router konfigurieren a. Deaktivieren Sie DNS-Lookup. b. Konfigurieren Sie die Gerätenamen wie in der Topologie gezeigt. c. Konfigurieren Sie die Lo0-IP-Adresse wie in der Adresstabelle gezeigt. Konfigurieren Sie zu diesem Zeitpunkt nicht die Subschnittstellen, sie werden in Teil 3 konfiguriert. d. Weisen Sie cisco als Konsolen- und vty-kennwort zu Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 7

4 e. Geben Sie als privilegiertes EXEC-Kennwort class ein. f. Konfigurieren Sie logging synchronous, um Konsolenmeldungen vor unterbrechenden Befehlseingaben zu verhindern. g. Kopieren Sie die aktive Konfiguration in die Startkonfiguration. Teil 2: Konfigurieren von Switches mit VLANs und Trunking In Teil 2 werden Sie Switches mit VLANs und Trunking konfigurieren. Hinweis: Die erforderlichen Befehle für Teil 2 werden in Anhang A bereitgestellt. Testen Sie Ihr Wissen, indem Sie versuchen, S1 und S2 zu konfigurieren, ohne im Anhang nachzusehen. Schritt 1: Konfigurieren Sie VLANs auf S1. a. Konfigurieren Sie auf S1 die VLANs und die aufgelisteten Namen laut der Tabelle 'Switch-Port- Zuordnungsvorgaben' Schreiben Sie die Befehle, die Sie verwendet haben, in den vorgesehenen Bereich. b. Konfigurieren Sie auf S1 die mit R1 verbundene Schnittstelle als Trunk. Konfigurieren Sie auch die mit S2 verbundene Schnittstelle als Trunk. Schreiben Sie die Befehle, die Sie verwendet haben, in den vorgesehenen Bereich. c. Weisen Sie auf S1 den Access-Port für PC-A dem VLAN 10 zu. Schreiben Sie die Befehle, die Sie verwendet haben, in den vorgesehenen Bereich. Schritt 2: Konfigurieren Sie VLANs auf Switch 2. a. Konfigurieren Sie auf S2 die VLANs und die aufgelisteten Namen laut der Tabelle 'Switch-Port- Zuordnungsvorgaben'. b. Überprüfen Sie auf S2, ob die VLAN-Namen und Nummern mit denen auf S1 übereinstimmen. Schreiben Sie den verwendeten Befehl im vorgesehenen Bereich auf. c. Weisen Sie auf S2 den Access-Port für PC-B dem VLAN 20 zu. d. Konfigurieren Sie auf S2 die mit S1 verbundene Schnittstelle als Trunk Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 7

5 Teil 3: Konfigurieren von Trunk-basiertem VLAN-übergreifendem Routing In Teil 3 werden Sie R1 konfigurieren, um zu mehreren VLANs zu routen, indem Subschnittstellen für jedes VLAN konfiguriert werden. Diese Methode des VLAN-übergreifenden Routings wird Router-on-a-Stick genannt. Hinweis: Die erforderlichen Befehle für Teil 3 werden in Anhang A bereitgestellt. Testen Sie Ihr Wissen, indem Sie versuchen, Trunk-basiertes oder Router-on-a-Stick VLAN-übergreifendes Routing zu konfigurieren, ohne im Anhang nachzusehen. Schritt 1: Konfigurieren Sie für VLAN 1 eine Subschnittstelle. a. Erzeugen Sie auf R1 G0/1 eine Subschnittstelle für VLAN 1 mit 1 als Subschnittstellen-ID. Schreiben Sie den verwendeten Befehl im vorgesehenen Bereich auf. b. Konfigurieren Sie die auf VLAN 1 arbeitende Subschnittstelle. Schreiben Sie den verwendeten Befehl im vorgesehenen Bereich auf. c. Konfigurieren Sie die Subschnittstelle mit der IP-Adresse aus der Adresstabelle. Schreiben Sie den verwendeten Befehl im vorgesehenen Bereich auf. Schritt 2: Konfigurieren Sie für VLAN 10 eine Subschnittstelle. a. Erzeugen Sie auf R1 G0/1 eine Subschnittstelle für VLAN 10 mit 10 als Subschnittstellen-ID. b. Konfigurieren Sie die auf VLAN 10 arbeitende Subschnittstelle. c. Konfigurieren Sie die Subschnittstelle mit der Adresse aus der Adresstabelle. Schritt 3: Konfigurieren Sie für VLAN 20 eine Subschnittstelle. a. Erzeugen Sie auf R1 G0/1 eine Subschnittstelle für VLAN 20 mit 20 als Subschnittstellen-ID. b. Konfigurieren Sie die auf VLAN 20 arbeitende Subschnittstelle. c. Konfigurieren Sie die Subschnittstelle mit der Adresse aus der Adresstabelle. Schritt 4: Aktivieren Sie die Schnittstelle G0/1. Aktivieren Sie die Schnittstelle G0/1. Schreiben Sie die Befehle, die Sie verwendet haben, in den vorgesehenen Bereich. Schritt 5: Prüfen Sie die Konnektivität. Geben Sie den entsprechenden Befehl ein, um die Routing-Tabelle von R1 zu sehen. Welche Netze werden aufgelistet? Ist es möglich, von PC-A aus das Default Gateway von VLAN 10 anzupingen? Ist es möglich, von PC-A einen Ping an PC-B zu senden? Ist es möglich, von PC-A aus einen Ping an Lo0 zu senden? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 7

6 Ist es möglich, von PC-A aus einen Ping an S2 zu senden? Wenn auf eine dieser Fragen mit nein geantwortet wird, suchen Sie in den Konfigurationen nach Fehlern und korrigieren Sie alle Fehler. Reflexion Was sind die Vorteile der Verwendung von Trunk-basiertem oder Router-on-a-Stick VLAN-übergreifendem Routing? Übersichtstabelle Router-Schnittstellen Übersicht der Router-Schnittstellen Router- Modell Ethernet- Schnittstelle 1 Ethernet- Schnittstelle 2 Serielle Schnittstelle 1 Serielle Schnittstelle Fast Ethernet 0/0 (F0/0) 1900 Gigabit Ethernet 0/0 (G0/0) 2801 Fast Ethernet 0/0 (F0/0) 2811 Fast Ethernet 0/0 (F0/0) 2900 Gigabit Ethernet 0/0 (G0/0) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Fast Ethernet 0/1 (F0/1) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1) Hinweis: Um herauszufinden, wie der Router konfiguriert ist, schauen Sie auf die Schnittstellen, um den Routertyp und die Anzahl der Router-Schnittstellen zu ermitteln. Es können jedoch nicht alle Konfigurationskombinationen für jede Router-Klasse aufgeführt werden. Diese Tabelle enthält Kennungen für die möglichen Kombinationen von Ethernet- und seriellen Schnittstellen des Geräts. Die Tabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router diese umfassen können. Ein Beispiel dafür ist die Schnittstelle ISDN BRI. Die Zeichenfolge in Klammern ist die erlaubte Abkürzung, die in einem IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. Anhang A - Konfigurationsbefehle Switch S1 S1(config)# vlan 10 S1(config-vlan)# name Students S1(config-vlan)# vlan 20 S1(config-vlan)# name Faculty S1(config-vlan)# exit S1(config)# interface f0/ Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 7

7 S1(config-if)# switchport mode trunk S1(config-if)# interface f0/5 S1(config-if)# switchport mode trunk S1(config-if)# interface f0/6 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 10 Switch S2 S2(config)# vlan 10 S2(config-vlan)# name Students S2(config-vlan)# vlan 20 S2(config-vlan)# name Faculty S2(config)# interface f0/1 S2(config-if)# switchport mode trunk S2(config-if)# interface f0/18 S2(config-if)# switchport mode access S2(config-if)# switchport access vlan 20 Router R1 R1(config)# interface g0/1.1 R1(config-subif)# encapsulation dot1q 1 R1(config-subif)# ip address R1(config-subif)# interface g0/1.10 R1(config-subif)# encapsulation dot1q 10 R1(config-subif)# ip address R1(config-subif)# interface g0/1.20 R1(config-subif)# encapsulation dot1q 20 R1(config-subif)# ip address R1(config-subif)# exit R1(config)# interface g0/1 R1(config-if)# no shutdown 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 7