Файл: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5.docx

_____________________________________________________________________________

Используя временную метку из первого и последнего сообщений отладки STP, рассчитайте время (округляя до секунды), которое потребовалось для схождения сети. Рекомендация. Формат временной метки сообщений отладки: чч.мм.сс.мс

_____________________________________________________________________________

Часть 4: Настройка Rapid PVST+, PortFast, BPDU Guard и проверка сходимости

В части 4 вам предстоит настроить Rapid PVST+ на всех коммутаторах. Вам необходимо будет настроить функции PortFast и BPDU guard на всех портах доступа, а затем использовать команду debug для проверки сходимости Rapid PVST+.

Примечание. Команды, необходимые для выполнения заданий в четвертой части, приведены в приложении A. Проверьте свои знания. Для этого попробуйте настроить Rapid PVST+, PortFast и BPDU guard, не обращаясь к материалам в приложении.

Шаг 1: Настройте Rapid PVST+.

a. Настройте S1 для использования Rapid PVST+. Запишите команду в строке ниже.

_____________________________________________________________________________ b. Настройте S2 и S3 для Rapid PVST+.

c. Проверьте конфигурации с помощью команды show running-config | include spanning-tree mode.

S1# show running-config | include spanning-tree mode spanning-tree mode rapid-pvst

S2# show running-config | include spanning-tree mode spanning-tree mode rapid-pvst

S3# show running-config | include spanning-tree mode spanning-tree mode rapid-pvst

Шаг 2: Настройте PortFast и BPDU Guard на портах доступа.

PortFast является функцией протокола spanning-tree, которая переводит порт в состояние пересылки сразу после его включения. Эту функцию рекомендуется использовать при подключении узлов, чтобы они могли начать обмен данными по сети VLAN немедленно, не дожидаясь протокола spanning-tree.

Чтобы запретить портам, настроенным с использованием PortFast, пересылать кадры BPDU, которые могут изменить топологию протокола spanning-tree, можно включить функцию BPDU guard. После получения BPDU функция BPDU Guard отключает порт, настроенный с помощью функции PortFast.

Настройте F0/6 на S1 с помощью функции PortFast. Запишите команду в строке ниже.

_____________________________________________________________________________

Настройте F0/6 на S1 с помощью функции BPDU Guard. Запишите команду в строке ниже.

_____________________________________________________________________________

Глобально настройте все нетранковые порты на коммутаторе S3 с помощью функции PortFast. Запишите команду в строке ниже.

_____________________________________________________________________________

Глобально настройте все нетранковые порты на коммутаторе S3 с помощью функции BPDU. Запишите команду в строке ниже.

_____________________________________________________________________________

Шаг 3: Проверьте сходимость Rapid PVST+.

Выполните команду debug spanning-tree events в привилегированном режиме на коммутаторе S3.
Измените топологию, отключив интерфейс F0/1 на коммутаторе S3.

S3(config)# interface f0/1 S3(config-if)# no shutdown

*Mar 1 01:28:34.946: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up

*Mar 1 01:28:37.588: RSTP(1): initializing port Fa0/1

*Mar 1 01:28:37.588: RSTP(1): Fa0/1 is now designated

*Mar 1 01:28:37.588: RSTP(10): initializing port Fa0/1

*Mar 1 01:28:37.588: RSTP(10): Fa0/1 is now designated

*Mar 1 01:28:37.588: RSTP(99): initializing port Fa0/1

*Mar 1 01:28:37.588: RSTP(99): Fa0/1 is now designated

*Mar 1 01:28:37.597: RSTP(1): transmitting a proposal on Fa0/1

*Mar 1 01:28:37.597: RSTP(10): transmitting a proposal on Fa0/1

*Mar 1 01:28:37.597: RSTP(99): transmitting a proposal on Fa0/1

*Mar 1 01:28:37.597: RSTP(1): updt roles, received superior bpdu on Fa0/1

*Mar 1 01:28:37.597: RSTP(1): Fa0/1 is now root port

*Mar 1 01:28:37.597: RSTP(1): Fa0/3 blocked by re-root

*Mar 1 01:28:37.597: RSTP(1): synced Fa0/1

*Mar 1 01:28:37.597: RSTP(1): Fa0/3 is now alternate

*Mar 1 01:28:37.597: RSTP(10): updt roles, received superior bpdu on Fa0/1

*Mar 1 01:28:37.597: RSTP(10): Fa0/1 is now root port

*Mar 1 01:28:37.597: RSTP(10): Fa0/3 blocked by re-root

*Mar 1 01:28:37.597: RSTP(10): synced Fa0/1

*Mar 1 01:28:37.597: RSTP(10): Fa0/3 is now alternate

*Mar 1 01:28:37.597: RSTP(99): updt roles, received superior bpdu on Fa0/1

*Mar 1 01:28:37.605: RSTP(99): Fa0/1 is now root port

*Mar 1 01:28:37.605: RSTP(99): Fa0/3 blocked by re-root

*Mar 1 01:28:37.605: RSTP(99): synced Fa0/1

*Mar 1 01:28:37.605: RSTP(99): Fa0/3 is now alternate

*Mar 1 01:28:37.605: STP[1]: Generating TC trap for port FastEthernet0/1

*Mar 1 01:28:37.605: STP[10]: Generating TC trap for port FastEthernet0/1

*Mar 1 01:28:37.605: STP[99]: Generating TC trap for port FastEthernet0/1

*Mar 1 01:28:37.622: RSTP(1): transmitting an agreement on Fa0/1 as a response to a
proposal
*Mar 1 01:28:37.622: RSTP(10): transmitting an agreement on Fa0/1 as a response to a
proposal
*Mar 1 01:28:37.622: RSTP(99): transmitting an agreement on Fa0/1 as a response to a
proposal

*Mar 1 01:28:38.595: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Используя временную метку из первого и последнего сообщений отладки RSTP, рассчитайте время, которое потребовалось для схождения сети.

_____________________________________________________________________________

Вопросы на закрепление

В чем заключается главное преимущество Rapid PVST+?

________________________________________________________________________________

Каким образом настройка порта с помощью функции PortFast обеспечивает более быстрое схождение?

________________________________________________________________________________

Какую защиту обеспечивает функция BPDU Guard?

________________________________________________________________________________

Приложение А. Команды настройки коммутатора

Коммутатор S1

S1(config)# vlan 10

S1(config-vlan)# name User

S1(config-vlan)# vlan 99

S1(config-vlan)# name Management

S1(config-vlan)# exit

S1(config)# interface f0/6 S1(config-if)# no shutdown

S1(config-if)# switchport mode access

S1(config-if)# switchport access vlan 10

S1(config-if)# interface f0/1

S1(config-if)# no shutdown

S1(config-if)# switchport mode trunk

S1(config-if)# switchport trunk native vlan 99

S1(config-if)# interface f0/3

S1(config-if)# no shutdown

S1(config-if)# switchport mode trunk

S1(config-if)# switchport trunk native vlan 99

S1(config-if)# interface vlan 99

S1(config-if)# ip address 192.168.1.11 255.255.255.0

S1(config-if)# exit

S1(config)# spanning-tree vlan 1,10,99 root secondary

S1(config)# spanning-tree mode rapid-pvst

S1(config)# interface f0/6

S1(config-if)# spanning-tree portfast

S1(config-if)# spanning-tree bpduguard enable

Коммутатор S2

S2(config)# vlan 10

S2(config-vlan)# name User

S2(config-vlan)# vlan 99

S2(config-vlan)# name Management

S2(config-vlan)# exit

S2(config)# interface f0/1 S2(config-if)# no shutdown S2(config-if)# switchport mode trunk

S2(config-if)# switchport trunk native vlan 99

S2(config-if)# interface f0/3

S2(config-if)# no shutdown

S2(config-if)# switchport mode trunk

S2(config-if)# switchport trunk native vlan 99

S2(config-if)# interface vlan 99

S2(config-if)# ip address 192.168.1.12 255.255.255.0

S2(config-if)# exit

S2(config)# spanning-tree vlan 1,10,99 root primary

S2(config)# spanning-tree mode rapid-pvst

Коммутатор S3

S3(config)# vlan 10

S3(config-vlan)# name User

S3(config-vlan)# vlan 99

S3(config-vlan)# name Management

S3(config-vlan)# exit

S3(config)# interface f0/18

S3(config-if)# no shutdown S3(config-if)# switchport mode access
Лабораторная работа №4 Настройка протокола GLBP

Цели работы: Произвести настройку протокола GLBP

Продолжительность: 2 часа

Задачи

Часть 1. Построение сети и проверка соединения

Часть 2. Настройка обеспечения избыточности на первом хопе с помощью HSRP

Часть 3. Настройка обеспечения избыточности на первом хопе с помощью GLBP

Исходные данные/сценарий

Протокол spanning-tree обеспечивает беспетлевую избыточность между коммутаторами в пределах сети LAN. Однако оно не предоставляет избыточные шлюзы по умолчанию для устройств оконечных пользователей в пределах сети на случай сбоя одного из маршрутизаторов. Протоколы обеспечения избыточности на первом хопе (First Hop Redundancy Protocols, FHRP) предоставляют избыточные шлюзы по умолчанию для оконечных устройств. При этом конфигурация оконечного пользователя не требуется.

В этой лабораторной работе вам предстоит выполнить настройку двух протоколов FHRP. В части 2 необходимо настроить протокол Cisco Hot Standby Routing Protocol (HSRP), а в части 3 — настроить протокол Cisco Gateway Load Balancing Protocol (GLBP).

Примечание. В лабораторной работе используются маршрутизаторы с интеграцией сервисов серии Cisco 1941 под управлением ОС Cisco IOS 15.2(4) M3 (образ universalk9). В лабораторной работе используются коммутаторы серии Cisco Catalyst 2960s под управлением ОС Cisco IOS 15.0(2) (образ lanbasek9). Допускается использование коммутаторов и маршрутизаторов других моделей под управлением других версий ОС Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и их результаты могут отличаться от приведённых в описании лабораторных работ. Точные идентификаторы интерфейсов приведены в сводной таблице интерфейсов маршрутизаторов в конце лабораторной работы.

Примечание. Убедитесь, что информация из маршрутизаторов и коммутаторов удалена и в них нет начальной конфигурации. Если вы не уверены в этом, обратитесь к инструктору.