Подключите пк2 к порту 7 коммутатора 1, а пк4 к порту 8 коммутатора 2.

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК2 и ПК4 ____________________

- от ПК2 к ПК1 и ПК3 ____________________

 

Отключите магистральные каналы на обоих коммутаторах:

disable vlan_trunk

Лабораторная работа №5. Настройка протокола GVRP

 

Существуют два основных способа, позволяющих устанавливать членство в VLAN:

· статические VLAN;

· динамические VLAN.

В статических VLAN установление членства осуществляется вручную администратором сети. При изменении топологии сети или перемещении пользователя на другое рабочее место, администратору требуется вручную выполнять привязку порта к VLAN для каждого нового соединения.

Членство в динамических VLAN может устанавливаться динамически на основе протокола GVRP (GARP VLAN Registration Protocol). Протокол GVRP определяет способ, посредством которого коммутаторы обмениваются информацией о сети VLAN, чтобы автоматически зарегистрировать членов VLAN на портах во всей сети. Он позволяет динамически создавать и удалять VLAN стандарта IEEE 802.1Q на магистральных портах, автоматически регистрировать и исключать атрибуты VLAN (под регистрацией VLAN подразумевается включение порта в VLAN, под исключением – удаление порта из VLAN).

Протокол GVRP использует сообщения GVRP BPDU (GVRP Bridge Protocol Data Units), рассылаемые на многоадресный МАС-адрес 01-80-C2-00-00-21 для оповещения устройств-подписчиков о различных событиях.

Порт с поддержкой протокола GVRP подключается к сети VLAN только в том случае, если он непосредственно получает оповещение о ней. Если порт с поддержкой протокола GVPR передает оповещение, полученное от другого порта коммутатора, он не подключается к этой сети VLAN.

Главная цель протокола GVRP – позволить коммутаторам автоматически обнаруживать информацию о VLAN, которая иначе должна была бы быть вручную сконфигурирована на каждом коммутаторе. Наиболее рационально использовать протокол GVRP на магистральных коммутаторах для динамической передачи информации о статических VLAN на уровень доступа.

Примечание: при динамической передаче информации о VLAN через магистральные коммутаторы, рекомендуется передавать информацию только о пользовательских VLAN, а служебные VLAN и управляющие VLAN настраивать на магистральных коммутаторах статически.

 

Цель: изучить процесс динамического продвижения информации о VLAN в сети.

 

Оборудование (на 3 рабочих места):

Коммутатор DES-3528 или DES-3810-28 3 шт.

Рабочая станция 4 шт.

Консольный кабель 3 шт.

Кабель Ethernet 6 шт.

Схема 5:

Перед выполнением лабораторной работы необходимо сбросить настройки коммутаторов к заводским настройкам по умолчанию командой:

reset config

Настройка коммутатора 1

Удалите порты коммутатора из VLAN по умолчанию для их использования в других VLAN:

config vlan default delete 1-24

 

Создайте VLAN v2 и v3, добавьте в соответствующие VLAN порты, которые необходимо настроить немаркированными. Настройте порты 25-26 маркированным:

create vlan v2 tag 2

config vlan v2 add untagged 1-4

config vlan v2 add tagged 25-26

 

create vlan v3 tag 3

config vlan v3 add untagged 5-8

config vlan v3 add tagged 25-26

 

Проверьте настройки VLAN:

show vlan

 

Настройте объявление о VLAN v2 и v3:

config vlan v2 advertisement enable

config vlan v3 advertisement enable

 

Включите работу протокола GVRP:

enable gvrp

 

Установите возможность приёма и отправки информации о VLAN через порта 25-26 коммутатора:

config port_vlan 25-26 gvrp_state enable

 

Повторите процедуру настройки для коммутатора 2.

 

Настройка коммутатора 3

Включите работу протокола GVRP:

enable gvrp

 

Установите возможность приема и отправки информации о VLAN через все порты коммутатора:

config port_vlan all gvrp_state enable

Проверьте настройки VLAN на коммутаторе 3:

show vlan

 

Проверьте состояние GVRP на портах коммутаторов 1, 2, 3:

show port_vlan

Запишите ваши наблюдения: ________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 3 ____________________

- от ПК2 к ПК4 ____________________

 

Лабораторная работа №6. Самостоятельная работа по созданию ЛВС на основе стандарта IEEE 802.1Q

Цель: самостоятельно создать и настроить сеть на основе стандарта IEEE 802.1Q.

 

Оборудование (на 10 рабочих мест):

Коммутатор DES-3528 8 шт.

Коммутатор DES-3810-28 2 шт.

Рабочая станция 10 шт.

Консольный кабель 10 шт.

Кабель Ethernet 20 шт.

 

Перед выполнением данной лабораторной работы необходимо сбросить настройки коммутаторов к заводским настройкам по умолчанию командой:

reset config

ЗАДАНИЕ 1

Подключите устройства как показано на схеме 6. Задайте на всех ПК IP-адреса из подсети 10.1.1.0/8, в соответствии со схемой.

 

Проверьте соединение между рабочими станциями командой ping.

ping <IP-address>

 

В какой VLAN находятся ПК? Должна ли быть связь между всеми ПК и почему?

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

 

Проверьте на каждом коммутаторе состояние таблицы коммутации:

show fdb

 

Проверьте таблицу ARP каждого компьютера:

arp -a

 

Сколько записей вы наблюдаете в этих таблицах? Есть ли в них одинаковые МАС-адреса?

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

 

Если соединение до каких-либо ПК недоступно, необходимо выяснить причины и устранить их. Перейти к заданию 2 можно только после выявления и устранения причин отсутствия связи между ПК.

ЗАДАНИЕ 2

Создайте на каждом коммутаторе необходимые для работы сети VLAN.

 

Какие VLAN необходимо создать на каждом коммутаторе?

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

Схема 6 (общая схема сети):

Настройте магистральные порты коммутаторов как маркированные, а пользовательские порты как немаркированные, в соответствии со схемой 6.

 

Проверьте связь между всеми ПК командой ping.

 

Какие ПК доступны с вашего рабочего места, а какие нет? Почему?

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

ЗАДАНИЕ 3

На одном (и только на одном!) из коммутаторов DES-3810-28 необходимо настроить маршрутизацию для объединения разных VLAN в общую сеть. Логическая схема сети с маршрутизацией показана на схеме 6.1.

Схема 6.1:

 

Перед настройкой маршрутизации на коммутаторе DES-3810-28 уже должны быть созданы необходимые VLAN v20, v50, v100 (в задании 2).

 

Введите на коммутаторе DES-3810-28 следующие команды, чтобы создать IP-интерфейс для каждой VLAN:

create ipif IPIF20 10.0.20.1/24 v20 state enable

create ipif IPIF50 10.0.50.1/24 v50 state enable

create ipif IPIF100 10.0.100.1/24 v100 state enable

Примечание: в этом примере IPIF20, IPIF50, IPIF100 – имена создаваемых IP-интерфейсов, а v20, v50, v100 – имена ранее созданных на этом коммутаторе VLAN (если имена VLAN другие, необходимо отредактировать вводимые команды).

 

Проверьте выполненные настройки IP-интерфейсов:

show ipif

show iproute

 

Задайте на всех ПК, принадлежащих к одной VLAN, IP-адреса из той IP-сети, которая назначена данной VLAN (значения IP-адресов рабочих станций выберите самостоятельно). В качестве шлюза по умолчанию (default gateway) укажите адрес IP-интерфейса маршрутизирующего коммутатора соответствующей VLAN. Командой ping проверьте связь между всеми ПК.

 

В какой VLAN находятся ПК? Должна ли быть связь между всеми ПК и почему?

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

 

Проверьте на каждом коммутаторе состояние таблицы коммутации:

show fdb

 

Проверьте таблицу ARP каждого компьютера:

arp -a

 

Сколько записей вы наблюдаете в этих таблицах? Одинаковое ли количество записей в этих таблицах? Есть ли одинаковые МАС-адреса в них? Сравните с полученными результатами в задании 1.

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________