Подключите коммутаторы как показано на схеме 7. 3.

 

Проверьте доступность соединения между рабочими станциями командой ping:

ping <IP-address>

 

- от ПК1 к ПК 3 ____________________

- от ПК1 к ПК 2 ____________________

- от ПК1 к ПК 4 ____________________

- от ПК3 к ПК4 ____________________

- от ПК2 к ПК4 ____________________

 

Проверьте текущую конфигурацию протокола связующего дерева на портах коммутатора:

show stp ports

 

Какие порты являются корневым и альтернативным для VLAN v2? ________________

Какие порты являются корневым и альтернативным для VLAN v3? ________________

Какие порты являются назначенными для VLAN v2? ____________________________

Какие порты являются назначенными для VLAN v3? ____________________________

Лабораторная работа №8. Настройка функции защиты от образования петель LoopBack Detection

Функция LoopBack Detection (LBD) обеспечивает дополнительную защиту от образования петель на уровне 2 модели OSI. Существует две реализации этой функции:

• STP LoopBack Detection;

• LoopBack Detection Independent STP.

Коммутатор, на котором настроена функция STP LoopBack Detection, определяет наличие петли, когда отправленный им кадр BPDU вернулся назад на другой его порт. В этом случае порт-источник кадра BPDU и порт-приемник будут автоматически заблокированы, и администратору сети будет отправлен служебный пакет-уведомление. Порты будут находиться в заблокированном состоянии до истечения таймера LBD Recover Timer.

Функция LoopBack Detection Independent STP не требует настройки протокола STP на портах, на которых необходимо определять наличие петли. В этом случае наличие петли обнаруживается путем отправки портом специального служебного кадра ECTP (Ethernet Configuration Testing Protocol). При получении кадра ECTP этим же портом, он блокируется на указанное в таймере время. Существуют два режима работы этой функции: Port-Based и VLAN-Based (начиная с LBD версии v.4.00).

В режиме Port-Based при обнаружении петли происходит автоматическая блокировка порта, и никакой трафик через него не передается.

В режиме VLAN-Based порт будет заблокирован для передачи трафика только той VLAN, в которой обнаружена петля. Остальной трафик через этот порт будет передаваться.

 

Цель: понять принципы работы функции LoopBack Detection Independent STP в режимах Port-Based и VLAN-Based.

Оборудование (на 2 рабочих места):

Коммутатор DES-3528 или DES-3810-28 2 шт.

Рабочая станция 2 шт.

Консольный кабель 2 шт.

Кабель Ethernet 5 шт.

Неуправляемый коммутатор 1 шт.

 

Настройка функции LoopBack Detection Independent STP в режиме

Port-Based

В данном задании рассматривается блокирование порта управляемого коммутатора при обнаружении петли в подключённом сегменте.

Сбросьте настройки коммутатора к заводским настройкам по умолчанию командой:

reset config

 

Включите функцию LBD глобально на коммутаторе:

enable loopdetect

 

Активизируйте функцию LBD на всех портах коммутатора:

config loopdetect ports 1-24 state enabled

 

Сконфигурируйте режим Port-Based, чтобы при обнаружении петли отключался порт:

config loopdetect mode port-based

 

Внимание: При отключении порта трафик передаваться не будет ни из одной VLAN. Порт будет заблокирован.

 

Схема 8.1:

Проверьте текущую конфигурацию функции LBD:

show loopdetect

 

Подключите неуправляемый коммутатор с петлей к управляемому коммутатору, как показано на схеме 8.1.

 

Посмотрите, обнаружена ли петля на управляемом коммутаторе:

show loopdetect ports all

 

Что вы наблюдаете? Запишите.

________________________________________________________________________________

________________________________________________________________________________

 

Проверьте log-файл:

show log

 

Что вы наблюдаете? Запишите.

________________________________________________________________________________

________________________________________________________________________________

 

Проверьте загрузку портов:

show utilization ports

 

Отключите неуправляемый коммутатор с петлей от управляемого коммутатора.

 

Отключите функцию LBD глобально на коммутаторе:

disable loopdetect

 

Проверьте загрузку портов:

show utilization ports

Подключите неуправляемый коммутатор с петлей к управляемому коммутатору.

 

Что вы наблюдаете? Запишите.

________________________________________________________________________

________________________________________________________________________

 

Отключите неуправляемый коммутатор с петлей от управляемого коммутатора.