Работа 5. Сегментация трафика
Пример №1.
Схема подключения:
Настроить сегментацию трафика |
config traffic_segmentation 1-24 forwarding_list 1-24 config traffic segmentation 9-16 forwarding_list 1-16 config traffic segmentation 17-24 forwarding_list 1-8, 17-24 |
Проверить настройки |
show traffic_segmentation |
Провести Ping тест - от PC1 (Группа 2) к Серверу (Группа 1) - от РС2 (Группа 3) к Серверу (Группа 1) - от РС1 (Группа 2) к РС2 (Группа 3) |
|
Пример №2 Настройка сегментации трафика двух коммутаторов, позволяющая разным группам получать доступ к совместно используемому серверу, но запрещающая доступ между друг другом.
Схема подключения:
Настройка DGS-3324SR_A |
|
Настроить сегментацию трафика |
config traffic_segmentation 1-4 forwarding_list 1-24 config traffic_segmentation 6 forwarding_list 1-6 config traffic_segmentation 9-16 forwarding_list 1-4, 9-16 config traffic_segmentation 17-24 forwarding_list 1-4, 17-24
|
Настройка DGS-3324SR_B |
|
Настроить сегментацию трафика |
config traffic_segmentation 1 forwarding_list 1-24 config traffic_segmentation 2-16 forwarding_list 1-16 config traffic_segmentation 17-24 forwarding_list 1, 17-24
|
Проверить настройки |
show traffic_segmentation |
Ping тест - от PC1 (Группа 2) к Серверу (Группа 1) - от РС2 (Группа 3) к Серверу (Группа 1) - от РС3 (Группа 4) к Серверу (Группа 1) - от РС1 (Группа 2) к РС2 (Группа 3) - от РС2 (Группа 3) к РСЗ (Группа 4) - от РСЗ (Группа 4) к РС1 (Группа 2) |
|
Работа 6. Протокол покрывающего дерева (stp)
Протокол покрывающего дерева предотвращает формирование петлей, в случае если коммутаторы или мосты соединены несколькими путями. Протокол покрывающего дерева обеспечивает выполнение алгоритма стандарта IEEE 802.1d путем обмена сообщениями BPDU с другими коммутаторами для того чтобы обнаружить петли, а затем удалить петли путем отключения соответствующих портов. Этот алгоритм гарантирует, что существует только один активный путь между любыми двумя сетевыми устройствами. Ускоренный алгоритма покрывающего дерева (RSTP) является усовершенствованием протокола покрывающего дерева (стандарта 802.1d) и предусматривает более быстрое схождение покрывающего дерева после изменения топологии.
Множественный протокол покрывающего дерева (MSTP) является стандартом IEEE, который позволяет отобразить несколько VLAN на меньшее число экземпляров покрывающих деревьев. Это возможно так как большинству сетей не требуется большое число логических топологий. Каждый экземпляр обрабатывает несколько VLAN, которые имеют туже топологию второго уровня.
Пример №1.
Схема подключения:
Настройка DGS-3324SR_A |
|
Настроить IP-адрес VLAN по умолчанию |
config ipif System ipaddress 10.1.1.10/8 |
Включить покрывающее дерево |
enable stp |
Проверить состояние настроек покрывающего дерева |
show stp |
Ускоренное покрывающее дерево выбрано по умолчанию после включения STP. Если нет, включить его. |
config stp version rstp |
Установить более низкий приоритет, чтобы он мог быть корневым коммутатором (приоритет по умолчанию = 32768) |
config stp priority 4096 instance_id 0 |
Назначьте остальные порты краевыми |
config stp ports 1:5-1:24 edge true |
Настройка DGS-3324SR_B |
|
Настроить IP-адрес VLAN пo умолчанию |
config ipif System ipaddress 10.1.1.11/8 |
Включить покрывающее дерево |
enable stp |
Проверить состояние настроек покрывающего дерева |
show stp |
Ускоренное покрывающее дерево выбрано по умолчанию после включения STP. Если нет, включить его. |
config stp version rstp |
Назначить остальные порты краевыми |
config stp ports 1:5-1:24 edge true |
Проверьте настройки STP, состояние портов и их роли у обоих коммутаторов |
show stp ports |
Какой коммутатор является корневым? Какой порт является отброшенным? Какая роль у отброшенного порта? Выполнить продолжительный ping от компьютера РС1 до РС2 и наоборот. Отсоединить кабель от корневого порта. Что происходит с тестом ping? Есть ли истечения времени ожидания ответа? Как долго пришлось ждать до появления ответа? Проверить состояние отброшенного порта.
|
|
Поменять RSTP на STP состояние портов и их роли у обоих коммутаторов |
config stp version stp |
Выполнить продолжительный ping от компьютера РС1 до РС2 и наоборот опять. Отсоединить кабель от корневого порта. Что происходит с тестом ping? Есть ли истечения времени ожидания ответа? Как долго пришлось ждать до появления ответа? Проверить состояние отброшенного порта теперь. |
|