Extreme Networks B2 Configuracion L2 Basica

Embed Size (px)

DESCRIPTION

b2

Citation preview

  • Extreme Training

    ConfiguracinL2 Bsica

  • Agenda

    A. Configuracin de PuertosB. Enlaces RedundantesC. Port Load Sharing (Link

    Aggregation)D. TroubleshootingE. Laboratorio 1

    F. VLANs Por PuertosG. VLANs 802.1QH. VLANs Por ProtocoloI. TroubleshootingJ. Laboratorio 2

    A. Spanning TreeB. Prioridades y CostosC. Ignore-STPD. TroubleshootingE. Laboratorio 3

  • Configuracin de Puertos

  • L2 SwitchingConfiguracin de Puertos

    Los parmetros de Port configurables incluyen:B. Habilitar y deshabilitar puertos individualesC. Establecer la velocidad del puerto (puertos de cobre,

    unicamente)D. Configurar Duplex ModeE. Deshabilitar AutoNegociacinF. Configurar Load Sharing

  • L2 SwitchingHabilitar y Deshabilitar Puertos

    A. Todos los puertos estn habilitados por defecto. Aunque un puerto est deshabilitado, la seal de link permanece habilitada para diagnstico.

    B. El comando para deshabilitar un puerto esdisable port

    C. El comando para habilitar un puerto esenable port

    D. Portlist se refiere a una lista de puertos formada por rangos o puertos individuales, separados por comas.

    E. Un rango es un grupo de puertas consecutivas, indicado por el nmero de la primera y ltima puertas del rango, separadas por un guin.

    F. En los equipos modulares (BlackDiamond y Alpine) el nmero de puerto se expresa como :

  • L2 SwitchingAutonegociacin, Velocidad y Duplex

    A. El switch est configurado para usar auto-negociacin para determinar la velocidad y duplex de cada puerto.

    B. Los puertos Fast Ethernet pueden ser manualmente configurados para 10 Mbps o 100 Mbps.

    C. Los puertos Fast Ethernet pueden ser configurados para operacin half- o full-duplex.

    D. Los puertos Gigabit Ethernet de cobre pueden ser manualmente configurados para 100 Mbps o 1 Gbps.

    E. Los puertos Gigabit Ethernet de fibra estn configurados para 1Gbps y full duplex, y no pueden ser cambiados.

    F. El comando para configurar estos parmetros es config port auto off {speed [10|100]} duplex [half|full]

    G. El comando para configurar autonegociacin es config port auto on

  • Enlaces Redundantes

  • L2 SwitchingEnlaces Fsicos Redundantes

    A. Los switches Antiguos Summit24 y Summit48 soportaban conexiones fsicas redundantes mediante bocas fsicas especiales

    B. Estas daban redundancia de enlaces sin balanceo de cargaC. Solo una de las conexiones fsicas est activa a la vezD. La conmutacin depende de la seal de LinkE. SmartRedundancy es una caracterstica que permite que el

    puerto fsico primario siempre tenga prioridadenable smartredundancy

    F. A partir de ExtremeWare 6.2 esa funcionalidad est disponible por software para cualquier puerta del switch mediante el comandoconfig port redundant

    G. Limitaciones Las puertas deben ser del mismo tipo En los BlackDiamond las puertas deben pertenecer al mismo mdulo

    (Con MSM64i)

  • EnlacesLoad Sharing

  • L2 SwitchingEnlaces Load Sharing

    A. Los Switches Extreme soportan enlaces load sharing (Link Aggregation) Load-sharing est disponible sobre puertos 10/100 y gigabit Puede combinar entre 4 y 8 puertos (restricciones en los S200 y S300-

    24)B. Implementacin Estndar

    Compatible con la tarjeta Sun Quad Fast Ethernet Soporta Cisco EtherChannel

    C. Para configurar un grupo load sharing se usa el comandoenable sharing grouping - algorithm [address-based | port-based | round-robin]

    D. Para deshabilitar el grupo usar el comandodisable sharing

    E. Se pueden combinar las funcionalidades de redundancia de enlaces y de Load Sharing

  • Troubleshooting

  • L2 SwitchingTroubleshooting

    A. El comandoshow port {} infopermite ver la configuracin de una puerta

    * Summit1iTx:38 # sh po 1-6 infPort Diag Flags Link Link Num Num Num Jumbo QOS Load State UPs STP VLAN Proto Size Profile Master 1 P e-lm------ ready 0 0 1 1 9216 1 p 2 P e-lm------ ready 0 0 0 1 9216 1 p 3 P e-lm------ ready 0 0 0 1 9216 1 p 4 P e--m------ active 1 0 2 4 9216 5 P e--m------ ready 0 0 2 4 9216 6 P e--m------ ready 0 0 2 4 9216 Flags : d - DLCS Enabled, e - Extreme Discovery Protocol Enabled, g - Egress TOS Enabled, j - Jumbo Frame Enabled, l - Load Sharing Enabled, m - MAC Learning Enabled, n - Ingress TOS Enabled, o - Dot1p Vlan Priority Replacement Enabled, q - Background QOS Monitoring Enabled. a - Load Sharing Algorithm address-based, p - Load Sharing Algorithm port-based, r - Load Sharing Algorithm round-robin, G - SLB GoGo Mode h - Hardware Redundant Phy, P - Software Primary Port, R - Software Redundant PortDiag : P - Passed, F - Failed

  • L2 SwitchingTroubleshooting (cont.)

    A. El comandoshow port {} configurationpermite ver el resultado de la autonegociacin de una puerta

    * Summit1iTx:17 # show ports 1-4 configPort Configuration Monitor Thu Aug 16 11:45:59 2001Port Port Link Auto Speed Duplex Flow Ld Share Media State Status Neg Cfg Actual Cfg Actual Ctrl Master Pri Red================================================================================== 1 ENABLED R ON AUTO AUTO UTP 2 ENABLED R ON AUTO AUTO UTP 3 ENABLED A ON AUTO 100 AUTO FULL NONE UTP 4 ENABLED R ON AUTO AUTO UTP================================================================================== Link Status: A-Active R-Ready D-Disabled NP-Not Present U->page up D->page down ESC->exit

  • L2 SwitchingTroubleshooting (cont.)

    A. Los comandosshow port {} rxerrorsshow port {} txerrorsshow port {} collisionsmuestran contadores de errores y colisiones.

    B. Los comandosshow port {} utilizationshow port {} packetshow port {} statsmuestran contadores de utilizacin pico y promedio, de cantidades de paquetes transmitidos (agrupados por tamao), y estadsticas sobre paquetes y bytes unicast transmitidos y sobre paquetes y bytes broadcast, unicast y multicast recibidos.

  • Laboratorio 1

  • Laboratorio 1Load Sharing y Redundant Link

    ObjetivoB. Aprender a configurar enlaces mltiples mediante Load SharingC. Aprender a configurar enlaces redundantes mediante

    Redundant PHYD. Aprender a configurar enlaces mltiples redundantes

  • Laboratorio 1-ALoad Sharing

    A. Establezca un enlace agregado de 2 puertas entre su switch y el de otro grupo.

    B. Verifique la conectividad. Desconecte y reconecte puertas del enlace agregado y vea el resultado.

    C. Qu comando usara para ver por donde est yendo el trfico?

  • Laboratorio 1-BRedundant Link

    A. Establezca un enlace principal y otro redundante entre su switch y el de otro grupo.

    B. Verifique la conectividad. Desconecte el enlace principal y vea el resultado.

    C. Qu sucede al reconectar el enlace principal? Juegue con SmartRedundancy.

  • Laboratorio 1-CLoad Sharing y Redundant Link

    A. Combine los ejercicios anteriores y establezca un enlace agregado principal y otro redundante entre su switch y el de otro grupo.

    B. Verifique la conectividad. Produzca fallas y vea el resultado.C. Qu sucede al fallar un a conexin de un enlace agregado?D. Es este un comportamiento lgico?

  • VLANs

  • L2 SwitchingLa VLAN Default

    A. Todos los switches vienen pre-configurados con una nica VLAN llamada DEFAULT.

    B. Todos los puertos son inicialmente miembros de esta VLAN.C. La VLAN Default no puede ser borrada.D. Es una prctica habitual quitar todos los puertos de la VLAN

    Defaultconfig default delete port all

    VLAN Default

  • L2 SwitchingTipos de VLANs

    A. Las VLANs pueden ser configuradas: Por puerto Por tag 802.1Q Por protocolo (Solo equipos Serie i)

    B. Las VLANs pueden ser: Taggeadas No taggeadas

    C. Las puertas que se asignan a una VLAN pueden ser: Taggeadas No taggeadas

    D. La pertenencia del trfico a una VLAN puede ser: Implicita

    1. Paquetes sin tag 802.1Q Puertas no taggeadas Explcita

    1. Paquetes con tag 802.1Q Puertas taggeadas2. Paquetes con distinto protocolo Puertas no taggeadas

  • L2 SwitchingTagging

    A. Un paquete Ethernet puede incluir, o no, 4 bytes, con informacin de la VLAN a la que pertenece.

    B. Si el paquete incluye esa informacin, se lo llama taggeado con 802.1Q. Si no la incluye, se lo llama paquete no taggeado.

    C. El valor 8100 define a un paquete con tag 802.1QD. El valor VLAN ID (0-4095) identifica a la VLAN a la que

    pertenece el paquete.

    Destinationaddress

    Source address

    LengthField Data field CRC

    Length field Data field CRC

    Paquete no taggeado

    Paquete taggeado

    6 bytes 2 bytes Up to 1500 bytes 4 bytes

    Up to 1500 bytes

    6 bytes

    1 2 3 4 5 6 7 8

    4 bytes2 bytes

    802.1Q Tag

    4 bytes

    Destinationaddress

    Source address

    6 bytes 6 bytes

    802.1p3 bits

    VLAN ID12 bits

    Octet 3 Octet 4

    Tag Control Information (TCI) FormatTag Protocol Identifier (TPID)

    Octet 1 Octet 2

    Ethernet-encoded TPID 0x8100CFI

  • L2 SwitchingPort Tagging

    A. Las puertas que pertenecen a una determinada VLAN pueden definirse como taggeadas o no taggeadas.

    B. Una puerta no taggeada slo aceptar recibir paquetes no taggeados, descartando cualquier trfico taggeado, y transmitir paquetes no taggeados.

    C. Similarmente, una puerta taggeada slo aceptar recibir paquetes taggeados con el ID correspondiente a su VLAN, descartando cualquier trfico no taggeado o con tags incorrectos, y transmitir paquetes taggeados con el ID correcto.

    D. Si un paquete ingresa por una puerta no taggeada y egresa por una puerta taggeada, antes de ser transmitido se le agregar el tag correspondiente.

    E. Inversamente, si un paquete ingresa por una puerta taggeada y egresa por una puerta no taggeada, antes de ser transmitido se le remover el tag.

  • VLANsPor Puerto

  • L2 SwitchingPor Puerto

    A. Una VLAN por puertos est formada por un grupo de puertas no taggeadas.

    B. Todo el trfico entrante o saliente por esas puertas pertenece a esa VLAN.

    C. El trfico no puede contener tags 802.1QD. Una puerta no taggeada slo puede pertenecer a una sola

    VLAN por puertosE. Si es necesario conectar las VLANs de dos switches, sern

    necesarias tantas conexiones como VLANs se quiera interconectar.

    VLAN A

    VLAN B

    VLAN C

  • L2 SwitchingCrear VLANs Por Puerto

    A. Crear los identificadores de VLANcreate vlan acreate vlan bcreate vlan c

    B. Asignarle puertos a cada VLANconfig a add port 1-8 untaggedconfig b add port 9-16 untaggedconfig c add port 17-24 untagged

  • VLANs802.1Q

  • L2 Switching802.1Q

    A. Una VLAN 802.1Q est formada por un grupo de puertas que pueden, o no, ser taggeadas.

    B. Generalmente, la conexin a servidores y estaciones de trabajo se realizar con puertas no taggeadas.

    C. La interconexin de switches se har mediante puertas taggeadas, ya que el taggeado 802.1Q permite que un solo enlace transporte el trfico de mltiples VLANs

    D. Una puerta taggeada puede pertenecer a mltiples VLANs

    VLAN A

    VLAN B

    VLAN C

  • L2 SwitchingCrear VLANs 802.1Q

    A. Crear los identificadores de VLANcreate vlan acreate vlan bcreate vlan c

    B. Asignarles nmeros de tag config a tag 10config b tag 20 config c tag 30

    C. Asignarle puertos a cada VLANconfig a add port 1-8 untaggedconfig b add port 9-16 untaggedconfig c add port 17-24 untaggedconfig a add port 25 taggedconfig b add port 25 tagged config c add port 25 tagged

  • VLANsPor Protocolo

  • L2 SwitchingPor Protocolo

    A. Las VLANs basadas en protocolo permiten filtrar por protocolo para enviar un determinado flujo de datos a una VLAN en particular.

    B. Una puerta puede pertenecer a mltiples VLANs ya que el campo de protocolo del paquete acta como tag implcito.

    C. Las puertas que la forman pueden ser taggeadas o no taggeadas. Sin embargo, si un paquete tiene un tag explcito 802.1Q, este tiene prioridad por sobre el tag implcito indicado por el protocolo del paquete.

    Summit2

    R e d P r o t o c o lV L A N

    M u l i t p l eI n c o m i n gP r o t o c o l s

    B l u e P r o t o c o lV L A N

    G r e e n P r o t o c o lV L A N

  • L2 SwitchingPor Protocolo (cont.)

    A. Existen 7 protocolos pre-definidos IP / IPX / IPX_8022 / IPX_SNAP / AppleTalk / NetBIOS / DECnet

    B. Adems de los protocolos pre-definidos, es posible definir nuevos protocolos con los comandoscreate protocol config protocol add

    C. El parmetro protocol_type se refiere a uno de los siguientes campos:etype EtherTypellc LLC Service Advertising Protocol (SAP)snap EtherType en un paquete con encapsulado SNAP.

    D. Se pueden crear hasta 15 nuevos filtros de protocolo, cada uno con hasta 6 protocolos.

  • L2 SwitchingCrear VLANs Por Protocolo

    A. Crear los identificadores de VLANcreate vlan acreate vlan bcreate vlan c Asignarles los protocolos config a protocol ipconfig b protocol netbiosconfig c protocol ipx Asignarle puertos a cada VLANconfig a add port 1-8 untaggedconfig b add port 1-8 untaggedconfig c add port 1-8 untaggedconfig a add port 10 untaggedconfig b add port 15 untagged config c add port 20 untagged

    Summit2

    R e d P r o t o c o lV L A N

    M u l i t p l eI n c o m i n gP r o t o c o l s

    B l u e P r o t o c o lV L A N

    G r e e n P r o t o c o lV L A N

  • Troubleshooting

  • L2 SwitchingTroubleshooting

    A. El comandoshow vlan permite ver la configuracin de todas las vlans definidas en el switch

    * Summit1iTx:19 # show vlanName VID Protocol Addr Flags Proto Super Ports STPs Default 0001 10.0.0.1 / 8 ----------- ANY 0/ 1 1MacVlanDis 4095 ------------------ ----- ANY 0/ 0 0 v-any 4094 ------------------ ----- ANY 0/ 1 0 v-ip 4093 ------------------ ----- IP 0/ 4 0 v-nb 4092 ------------------ ----- netbio 0/ 3 0

    Flags : M=ESRP Master, E=ESRP Slave, G=GVRP Enabled, L=Loopback Enabled S=SuperVlan, s=SubVlan, R=SubVLAN IP Range Configured C=Domain-masterVlan, c=Domain-memberVlan, v=VRRP Enabled f=IP Forwarding Enabled, m=IPmc Forwarding Enabled r=RIP Enabled, o=OSPF Enabled, p=PIM Enabled, d=DVMRP Enabled X=IPX RIP Enabled, P=IPX SAP Enabled N=GNS Reply Enabled, 2=IPX Type 20 Forwarding Enabled

    Total number of Vlan(s) : 5

  • L2 SwitchingTroubleshooting (cont.)

    A. El comandoshow permite ver informacin detallada de una determinada VLAN

    * Summit1iTx:21 # sh v-nbVLAN Interface[4-208] with name "v-nb" created by user Tagging: Untagged (Internal tag 4092) Priority: 802.1P Priority 0 STPD: None Protocol: netbios = LLC:f0f0 LLC:f0f1 Loopback: Disable Rate Shape: Disable QosProfile:QP1 Ports: 3. (Number of active ports=0) Untag: 4 5 6

  • L2 SwitchingTroubleshooting (cont.)

    A. El comandoshow vlan stat vlan vlan vlan vlan muestran estadsticas sobre paquetes broadcast, unicast y multicast transmitidos y recibidos en hasta 4 VLANs.

    Vlan Statistics Fri Aug 17 06:34:35 2001VLAN Rx Rx Rx Rx Byte Tx Tx Tx Tx Byte Ucast Mcast Bcast Count Ucast Mcast Bcast Count================================================================================v-ip 0 0 0 0 0 0 0 0v-nb 0 0 0 0 0 0 0 0v-any 0 0 0 0 0 0 0 0Default 0 0 0 0 0 0 0 0================================================================================

    0->Clear Counters U->page up D->page down ESC->exit

  • Laboratorio 2

  • Laboratorio 2VLANs

    ObjetivoB. Aprender a crear y configurar VLANs por puertoC. Aprender a crear y configurar VLANs 802.1QD. Aprender a crear y configurar VLANs por protocoloE. Aprender a propagar VLANs a travs de mltiples switches

  • Laboratorio 2-AVLANs Por Puerto

    A. Cree 3 VLANs (v1, v2 y v3).B. Asgneles varios puertos a cada una.C. Conecte su switch con el de otro grupo, y propague las VLANs. D. Verifique la conectividad entre dos PCs, conectadas una a

    cada switch, sobre la misma VLAN.E. Cambie una de las PCs a otra VLAN. Verifique la conectividad.

    Qu observa?F. Qu comando usara para ver las VLANs que hay en un

    switch? Y para saber cules puertas pertenecen a cada VLAN?

  • Laboratorio 2-AVLANs Por Puerto

    Unconfigure switchCreate vlan v1Create vlan v2Create vlan v3Config v1 add port untaggedConfig v2 add port untaggedConfig v3 add port untaggedSaveShow vlanShow vlan detailShow vlan stat vlan v1 vlan v2 vlan v3Show v1Show v2Show v3

    V1

    V2

    V3

  • Laboratorio 2-BVLANs 802.1Q

    A. Cree 3 VLANs (v1, v2 y v3).B. Asgneles varios puertos a cada una.C. Asigne al menos un puerto comn a todas las VLANs.

    Problemas?D. Conecte su switch con el de otro grupo, usando la puerta

    comn a todas las VLANs, y propague las VLANs. E. Verifique la conectividad entre dos PCs, conectadas una a

    cada switch, sobre la misma VLAN. Problemas?F. Cambie una de las PCs a otra VLAN. Verifique la conectividad. G. Qu comando usara para ver las VLANs que hay en un

    switch? Y para saber cules puertas pertenecen a cada VLAN?

  • Laboratorio 2-BVLANs 802.1Q

    Create vlan v1Create vlan v2Create vlan v3Config v1 tag 10Config v2 tag 20Config v3 tag 30Config v1 add port untaggedConfig v2 add port untaggedConfig v3 add port untaggedConfig v1 add port x taggedConfig v2 add port x taggedConfig v3 add port x taggedShow vlanShow vlan detailShow vlan stat vlan v1 vlan v2 vlan v3Show v1Show v2Show v3

    VLAN A

    VLAN B

    VLAN C

  • Laboratorio 2-CVLANs Por Protocolo

    A. Cree 2 VLANs (v1 y v2).B. Asgnele a una el protocolo IP y a la otra el protocolo NetBIOS.C. Asgneles varios puertos comnes a cada una.D. Asigne a cada VLAN un puerto que pertenezca slo a esa

    VLAN.E. Conecte dos PCs que soporten IP y NetBIOS a bocas que

    pertenezca a ambas VLANs.F. Verifique conectividad IP (ping) y NetBIOS (network

    neighborhood).G. Mueva una de las PCs a una puerta que pertenezca slo a la

    VLAN IP.H. Verifique conectividad IP (ping) y NetBIOS (network

    neighborhood).I. Mueva una de las PCs a una puerta que pertenezca slo a la

    VLAN NetBIOS.J. Cmo puedo propagar estas VLANs a otro switch?

  • Laboratorio 2-CVLANs Por Protocolo

    Unconfig switchCreate vlan v1Create vlan v2Config v1 protocol ipConfig v2 protocol netbiosConfig v1 add port untaggedConfig v2 add port untaggedConfig v1 add port x untaggedConfig v2 add port y untaggedSaveShow vlanShow vlan detailShow vlan stat vlan v1 vlan v2Show v1Show v2

    Summit2

    R e d P r o t o c o lV L A N

    M u l i t p l eI n c o m i n gP r o t o c o l s

    B l u e P r o t o c o lV L A N

    G r e e n P r o t o c o lV L A N

  • Spanning Tree

  • L2 SwitchingCaractersticas

    A. Cada VLAN forma un dominio de broadcast independienteB. STP bloquea enlaces para crear un entorno sin loopsC. La configuracin por defecto de STP es:

    Un slo dominio STP: s0 La VLAN default pertenece a s0 Todas las puertas tienen STP habilitado s0 est deshabilitado a nivel de switch

    D. Todas las VLANs pertenecen a un dominio STP. Al crearse una nueva VLAN, es asignada automticamente a s0. Si quiero que una VLAN no tenga STP activo, debo asignarla a un

    dominio STP que no est activo. Si todos los dominios STP estn activos, debo crear uno nuevo, inactivo.

    E. Todas las puertas de un switch tienen STP habilitado. Todas las puertas participan de STP, enviando y recibiendo BPDUs. Si quiero que ciertas puertas no participen de STP, debo deshabilitar

    STP en esas puertas.

  • L2 Switching802.1D

    A. 802.1D es el estndar que rige al protocolo Spanning Tree.B. El estndar se basa en el intercambio de mensajes, llamados

    BPDUs (Bridge Protocol Data Units) entre los switches (bridges) intervinientes en Spanning Tree.

    C. El estndar no contempla que los BPDUs puedan viajar en paquetes taggeados con VID 802.1Q.

    D. Esto significa que para habilitar la forma estndar de Spanning Tree, tiene que haber, en todos los enlaces entre switches, una VLAN no taggeada para la transmisin de los BPDUs.

  • L2 SwitchingConfiguracin

    A. Para crear o eliminar un dominio STP se usa el comandocreate stp delete stp

    B. Para agregar una VLAN a un dominio STP se usa el comandoconfig stp add vlan

    C. Para habilitar o deshabilitar un dominio STP se usa el comandoenable stp {}disable stp {}

    D. Para habilitar o deshabilitar STP en uno o ms puertos se usa el comandoenable stpd port disable stpd port

  • Prioridades

  • L2 SwitchingPrioridades

    A. Para incrementar las posibilidades de que un switch se transforme en Root Bridge se puede cambiar su prioridad dentro de un dominio STP mediante el comandoconfig stpd priority La prioridad puede variar entre 0 y 65.535. La prioridad por defecto es 32768. La prioridad ms alta es 0 (cero).

    B. Para incrementar las posibilidades de que una puerta se transforme en Root Port se puede cambiar su costo dentro de un dominio STP mediante el comandoconfig stpd port cost

    El costo de una puerta de 10 Mbps es de 100. El costo de una puerta de 100 Mbps es de 100. El costo de una puerta de 1 Gbps es de 4.

  • Ignore-STP

  • L2 SwitchingIgnore-STP

    A. Cuando un enlace est bloqueado, no pasa NINGUN dato (excepto BPDUs) de ninguna de las VLANs que usan ese enlace.

    B. En algunos casos, un enlace es compartido por VLANs que requieren STP para prevenir loops y otras que no lo requieren.

    C. Si se quiere evitar perder conectividad en la VLAN que no requiere STP, se usa el comandoenable ignore-stp vlan

    D. De esta forma STP no bloquear el trfico de esa VLAN.

    VLAN B

    VLAN A

    El bloqueo ocurrir slo para la VLAN A, si se configura

    Enable ignore-stp vlan b

  • Troubleshooting

  • L2 SwitchingTroubleshooting

    A. El comandoshow stp permite ver los dominios de STP definidos en el switch

    * Summit1iTx:71 # sh stpName Tag Flags Ports Bridge ID Designated Root Rt Port Rt Costs0 0000 E----- 10 8000000130f37120 8000000130086300 8 4

    Total number of STPDs: 1

    Flags : E=Enable, D=Disable, R=Rapid Root Failover T=Topology Change Detected, C=Topology Change

    Si son iguales, este switch es el Root Bridge

  • L2 SwitchingTroubleshooting

    A. El comandoshow stp permite ver la configuracin detallada de un dominio de STP

    * Summit1iTx:72 # sh s0Stpd: s0 Stp: ENABLED Number of Ports: 10Rapid Root Failover: Disabled802.1Q Tag: (none)Ports: 1,2,3,4,5,6,7,8Active Vlans: DefaultBridge Priority: 32768BridgeID: 80:00:00:01:30:f3:71:20Designated root: 80:00:00:01:30:08:63:00RootPathCost: 4 Root Port: 8MaxAge: 20s HelloTime: 2s ForwardDelay: 15sCfgBrMaxAge: 20s CfgBrHelloTime: 2s CfgBrForwardDelay: 15sTopology Change Time: 35s Hold time: 1sTopology Change Detected: FALSE Topology Change: FALSENumber of Topology Changes: 1Time Since Last Topology Change: 1448s

    Si son iguales, este switch es el Root Bridge

  • L2 SwitchingTroubleshooting

    A. El comandoshow stp portspermite ver el estado de los puertos

    * Summit1iTx:75 # sh s0 poPort Mode State Cost Flags Priority Port ID Designated Bridge1 802.1D DISABLED 4 e---- 16 16385 80:00:00:01:30:08:63:002 802.1D DISABLED 4 e---- 16 16386 80:00:00:01:30:08:63:003 802.1D DISABLED 4 e---- 16 16387 80:00:00:01:30:08:63:004 802.1D DISABLED 4 e---- 16 16388 80:00:00:01:30:08:63:005 802.1D DISABLED 4 e---- 16 16389 80:00:00:01:30:08:63:006 802.1D DISABLED 4 e---- 16 16390 80:00:00:01:30:08:63:007 802.1D BLOCKING 4 e-A-- 16 16391 80:00:00:01:30:08:63:008 802.1D FORWARDING 4 e-R-- 16 16392 80:00:00:01:30:08:63:00

    Total Ports: 8

    Flags: e=Enable, d=Disable, T=Topology Change Ack R=Root Port, D=Designated Port, A=Alternative Port

  • Este es el estado del

    puerto

    L2 SwitchingTroubleshooting

    A. El comandoshow stp ports permite ver el estado de los puertos

    * Summit1iTx:75 # sh s0 po 7Stpd: s0 Port: 7 PortId: 4007 Stp: ENABLED Path Cost: 4Port State: FORWARDING Topology Change Ack: FALSEPort Priority: 16Designated Root: 80:00:00:01:30:f2:d9:c0 Designated Cost: 0Designated Bridge: 80:00:00:01:30:f2:d9:c0 Designated Port Id: 2031

  • Laboratorio 3

  • Laboratorio 3Spanning Tree

    ObjetivoB. Aprender a habilitar Spanning Tree.C. Aprender a configurar prioridades y costosD. Aprender a quitar VLANs de STP

  • Laboratorio 3-ASpanning Tree

    A. Desconfigure dos switches.B. En cada uno de los switches:

    Cree 2 VLANs (V1 y V2) y asgneles tags. Asgne una puerta GbE taggeada a las VLANs V1 y V2. Asigne otra puerta GbE taggeada a la VLAN V1. Recuerde asignar ambas puertas GbE no taggeadas a la VLAN

    Default.C. Conecte ambos switches a travs de las puertas GbE.

    Se form un loop? Cmo lo sabe? D. Habilite Spanning Tree.E. Identifique el Root Bridge

    Cmo lo determina?F. Identifique cul puerta est

    bloqueada Cmo lo determina?

    VLAN V1

    VLAN V2

    VLAN Default

  • Laboratorio 3-BPrioridades Costos Ignore-STP

    A. Cambie la prioridad de los switches de manera de cambiar el switch que es Root Bridge.

    B. Verifique el cambio de Root Bridge. Cmo lo determina?C. Cambie el costo de las puertas de manera de lograr que la

    puerta que lleva la VLAN V2 quede bloqueada.D. Verifique que la puerta deseada est bloqueada. Cmo lo

    determina?E. Conecte dos PCs a la VLAN V2, una en cada switch, y

    verifique que no hay conectividad.F. Configure la VLAN V2 para ignorar STP.G. Vuelva a verificar la conectividad

    entre las PCs. Qu pasa? VLAN V1VLAN V2

    VLAN Default

  • Fin !