Wayne Lewis Übersetzung: Christian Alkemper Deutsche Bearbeitung: Ernst Schawohl LAN-Switching und Wireless CCNA Exploration Companion Guide Addison-Wesley Verlag Cisco Networking Academy
Inhaltsverzeichnis Vorspann 11 1 LAN-Design 1.1 Die Architektur eines geswitchten LAN 1.1.1 Das hierarchische Netzwerkmodell 1.1.2 Prinzipien des hierarchischen Netzwerkdesigns 1.1.3 Was ist ein konvergiertes Netzwerk? 1.2 1.2.1 1.2.2 1.2.3 1.2.4 1.3 1.4" 1.5 1.6 Switches für bestimmte LAN-Funktionen auswählen Aspekte von Switches in hierarchischen Netzwerken Eigenschaften von Switches Eigenschaften von Switches in einem hierarchischen Netzwerk Switches für KMU ^ 23 23 24 29 34 39 39 48 55 61 69 70 71 74 Grundlagen zu Switches und ihre Konfiguration 2.1 2.1.1 2.2 2.2.1 2.3 2.3.1 2.3.2 2.3.3 2.3.4 2.4 2.4.1 2.4.2 2.4.3 2.4.4 2.4.5 Einführung in Ethernet/802.3-LANs Schlüsselelemente von Ethernet/802.3-LANs Ethernet/802.3-Netzwerke entwerfen Aspekte des LAN-Designs Frames mit einem Switch weiterleiten Methoden der Weiterleitung Symmetrisches und asymmetrisches Switching Pufferspeicher Schicht-2- und Schicht-3-Switching Switches administrieren Zwischen den Modi der Befehlszeilenoberfläche wechseln Hilfefunktionen verwenden Auf die History zugreifen Die Boot-Sequenz bei Switches Konfiguration des Switchs vorbereiten x ~ 77 77 77 85 92 93 94 95 97 98 99 99 104 106 108 109
6 LAN-Switching und Wireless 2.4.6 2.4.7 2.4.8 2.5 2.5.1 2.5.2 2.5.3 2.5.4 2.5.5 2.5.6 2.5.7 2.6 2.7 2.8 2.9 Grundlegende Switch-Konfiguration Switch-Konfiguration verifizieren Grundlegende Switch-Administration Sicherheit bei Switches konfigurieren Passwortoptionen konfigurieren Banner Telnet und SSH konfigurieren Häufige Angriffsformen Sicherheitstools Port-Security konfigurieren Unbenutzte Ports schützen 109 115 118 124 124 132 133 137 145 148 154 155 156 157 164 [3, VLANs..3.1 3.1.1 3.1.2 3.1.3 3.1.4 3.1.5 3.1.6 3.1.7 3.1.8 3.2 3.2.1 3.2.2 3.2.3 3.3 3.3.1 3.3.2 3.3.3 3.4 3.4.1 3.4.2 3.5 Einführung in VLANs Definition von VLANs Vorteile von VLANs ID-Bereiche bei VLANs VLAN-Typen Sprach-VLANs Arten von anwendungsgenerierten Netzwerkdaten Mitgliedsmodi für Switch-Ports Broadcast-Domänen mit VLANs steuern VLAN-Trunking VLAN-Trunks Trunking-Betrieb Trunking-Modi VLANs und Trunks konfigurieren VLAN konfigurieren VLANs administrieren Trunk konfigurieren Troubleshooting bei VLANs und Trunks Häufige Probleme bei Trunks Ein häufiges Problem bei VLAN-Konfigurationen... 167i 167 168 171 172 173 178 181 185 188 193 194 198 198 202 203 206 212 216 217 223 225
Inhaltsverzeichnis 7 3.6 3.7 3.8 J4~VTP 4.1 4.1.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.3 4.3.1 4.3.2 4.4 4.5 4.6 4.7 VTP-Konzepte Was ist VTP? VTP im Betrieb Die VTP-Default-Konfiguration VTP-Domänen VTP-Advertisements VTP-Modi VTP-Pruning VTP konfigurieren Troubleshooting bei VTP-Konfigurationen VLANs auf einem VTP-Server konfigurieren ^ 225 226 233 "237 237. 237 242 243 245 247 254 259 262.270 276 278 279 280 285 J5 STP (Spanning Tree Protokoll) 5.1 5.1.1 5.1.2 5.1.3 5.2 5.2.1 5.2.2 5.2.3 5.2.4. 5.2.5 5.3 5.3.1 5.3.2 5.3.3 5.3.4 Redundante Schicht-2-Topologien Redundanz Aspekte der Redundanz Praktische Aspekte der Redundanz Einführung in STP STA (Spanning-Tree-Algorithmus) STP-BPDUs Die BID Portfunktionen STP-Portzustände und BPDU-Timer Konvergenz bei STP Schritt 1: Root-Bridge auswählen Schritt 2: Root-Ports auswählen Schritt 3: Designierte und nichtdesignierte Ports auswählen Änderungen in der STP-Topologie x 289 289 290 295 304 307 307 315 322 327 333 339 340 343 347 352
8 LAN-Switching und Wireless 5.4 5.4.1 5.4.2 5.4.3 5.4.4 5.4.5 5.4.6 5.4.7 5.4.8 5.4.9 5.5 5.6 5.7 5.8 PVST+, RSTP und Rapid PVST+ STP-Varianten von Cisco und IEEE PVST+ RSTP Edge-Ports Verbindungstypen Portzustände und Portfunktionen bei RSTP Rapid PVST+ konfigurieren STP-Probleme vermeiden Troubleshooting bei STP 354 355 356 364 367 368 369 380 383 389 392 393 394 401 VLAN-übergreifendes Routing 6.1 6.1.1 6.1.2 6.2 6.2.1 6.2.2 6.3 6.3.1 6.3.2 6.3.3 6.4 6.5 6.6 6.7 VLAN-übergreifendes Routing Einführung in das VLAN-Routing Schnittstellen und Subschnittstellen VLAN-übergreifendes Routing konfigurieren One Router Interface per VLAN konfigurieren»router on a Stick«konfigurieren Troubleshooting beim VLAN-Routing Aspekte der Switch-Konfiguration Probleme mit der Router-Konfiguration Fehler bei der IP-Adressierung \ Grundlagen und Konfiguration der drahtlosen Übertragung 7.1 7.1.1 7.1.2 7.1.3 7.1.4 7.1.5 Das WLAN Warum wir drahtlos sein wollen WLAN-Standards.. WLAN-Infrastrukturkomponenten WLAN-Betrieb Ein WLAN planen 405 405 406 412 423 424 428 433 434 438 440 444 445 446 454 457 458 458 463 468 472 480
Inhaltsverzeichnis 9 7.2 Sicherheit im WLAN 484 7.2.1 Sicherheitsrisiken bei WLANs. 484 7.2.2 Sicherheitsprotokolle für die drahtlose Übertragung 489 7.3 WLAN-Zugriff konfigurieren 495 7.3.1 Access-Point konfigurieren 495 7.3.2 WLAN-Karte konfigurieren 504 7.4 Troubleshooting einfacher Probleme im WLAN 510 7.4.1 Ein systematischer Ansatz für das WLAN- Troubleshooting 510 7.4.2 Probleme mit der Sendefeldstärke und der Firmware beheben 513 7.4.3 Kanaleinstellungen t 514. 7.4.4 HF-Störungen 516 7.4.5 Access-Points platzieren 519 7.4.6 Authentifizierung und Verschlüsselung 522 7.5 524 7.6 525 7.7. s 526 7.8 531 Anhang: Antworten zu n und weiterführenden Fragen 535 Glossar 555 Stichwortverzeichnis 575