MÉRÉSI JEGYZŐKÖNYV. Andrejkovics Imre (RI8HFG), Ferenczy Ádám (MRGSZ4), Kovács Gerely (GK2VSO) Mérés megrendelője: Derka István

Átírás

1 MÉRÉSI JEGYZŐKÖNYV Mérés helye: Széchenyi István Egyetem, L-1/7 laboratórium, 9026 Győr, Egyetem tér 1. Mérés ideje: 2011 szeptember :20-13:00 Mérés tárgya: VLAN konfiguráció 3com és Cisco switchek felhasználásával Mérést végezte: 8. mérőcsoport: Andrejkovics Imre (RI8HFG), Ferenczy Ádám (MRGSZ4), Kovács Gerely (GK2VSO) Mérés megrendelője: Derka István Felhasznált mérő és segédeszközök: Megnevezés Gyártó Típus Azonosító Switch Cisco 3524XL Switch 3Com 3300 Fekete szg. fekete3 Fehér szg. Albacomp feher3 UTP kábel cat5e Állítson össze egy olyan mérési környezetet - Cisco 3524XL switch felhasználásával-, melyben bemutatja a VLAN-ok működését a) Definiáljon három VLAN-t: vlanxa, vlanxb, vlanxc (ahol x a csoportazonosító) és rendeljen mindegyikhez 2-2 portot A portokat 100M/FDX üzemmódra állítsa be b) Kössön 1-1 PC-t először azonos VLAN-hoz rendelt portokra, majd pedig két különböző VLAN-hoz tartozó portra c) Próbáljon meg kapcsolatot létesíteni a két gép között pl.: ping, ftp, stb. segítségével Mit tapasztalt?

2 1. Belépés a switch konfigurációs felületére a Putty program használatával: IP cím: Connectiom type: Telnet (port: 23) User Access Verification Password: 3524XL>ena Password: 3524XL# A Show running-config paranccsal ellenőriztük a beállításokat és a még szabad portokat. Emiatt nem tudtunk egymás melletti portokat használni: a kiválasztott portok a 2-3 (201vlan), 4-5 (202vlan) és a (203vlan). 2.Vlan ok létrehozása,átnevezése a feladat kiírása alapján: 3524XL#vlan database 3524XL(vlan)#vlan 201 name vlan8a VLAN 201 modified: Name: vlan8a 3524XL(vlan)#vlan 202 name vlan8b VLAN 202 modified: Name: vlan8b 3524XL(vlan)#vlan 203 name vlan8c VLAN 203 modified: Name: vlan8c 3524XL(vlan)#show changes MODIFIED: VLAN ISL Id: 201 Current Name: vlanpeti Modified Name: vlan8a MODIFIED: VLAN ISL Id: 202 Current Name: vlangergo Modified Name: vlan8b MODIFIED: VLAN ISL Id: 203 Current Name: VLAN0203 Modified Name: vlan8c 3524XL(vlan)# 3524XL(vlan)# 3524XL(vlan)# 3524XL(vlan)#exit APPLY completed. Exiting XL#

3 3 Access portok konfigurálása: 3524XL#conf t 3524XL(config)#int fa 0/2 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#int fa 0/3 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#int fa 0/4 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#int fa 0/5 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#int fa 0/ XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#int fa 0/ XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan XL(config-if)#exit 3524XL(config)# 3524XL(config)#exit 4 A Show vlan paranccsal listáztuk a létrehozott VLAN-okat és a hozzájuk rendelt portokat: 3524XL#sh vlan VLAN Name Status Ports default active Fa0/1, Fa0/6, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/23, Gi0/1, Gi0/2 2 vlanmcs6a active 3 vlanmcs6b active 4 vlanmcs6c active 6 vlanmcs1a active 7 vlanmcs1b active 8 vlanmcs1c active 9 vlan9a active Fa0/7, Fa0/8 10 vlan9b active Fa0/9, Fa0/10 11 vlan9c active Fa0/11, Fa0/12 15 VLAN0015 active 17 VLAN0017 active 19 VLAN0019 active 100 vlan2c active 101 VLAN0101 active

4 102 VLAN0102 active 103 VLAN0103 active 200 vlanlali active 201 vlan8a active Fa0/2, Fa0/3 202 vlan8b active Fa0/4, Fa0/5 203 vlan8c active Fa0/21, Fa0/ vlan3a active 301 vlan3b active 302 vlan3c active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 5. Futó konfiguráció megjelenítése: 3524XL#sh run Building configuration... Current configuration: version 12.0 service config no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption hostname 3524XL aaa new-model aaa authentication login default line enable secret 5 $1$hCGg$DKxgJgAJkdnJFZq0SEzYC/ policy-map toto no spanning-tree vlan 1 ip subnet-zero ip igmp profile 1 permit range ip telnet source-interface VLAN1 ip name-server ip name-server ip dhcp-server interface FastEthernet0/1 interface FastEthernet0/2 switchport access vlan 201 interface FastEthernet0/3

5 switchport access vlan 201 interface FastEthernet0/4 switchport access vlan 202 interface FastEthernet0/5 switchport access vlan 202 interface FastEthernet0/6 interface FastEthernet0/7 switchport access vlan 9 interface FastEthernet0/8 switchport access vlan 9 interface FastEthernet0/9 switchport access vlan 10 interface FastEthernet0/10 switchport access vlan 10 interface FastEthernet0/11 switchport access vlan 11 interface FastEthernet0/12 switchport access vlan 11 interface FastEthernet0/13 switchport trunk encapsulation dot1q switchport trunk native vlan 24 switchport mode trunk ip igmp filter 1 interface FastEthernet0/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19

6 interface FastEthernet0/20 interface FastEthernet0/21 switchport access vlan 203 interface FastEthernet0/22 switchport access vlan 203 interface FastEthernet0/23 interface FastEthernet0/24 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1-3, switchport mode trunk interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface VLAN1 ip address no ip directed-broadcast no ip route-cache interface VLAN24 no ip directed-broadcast no ip route-cache shutdown ip default-gateway snmp-server engineid local D77CDF40 snmp-server community private RW snmp-server community public RO banner incoming ^Celcome to Cisco 3524XL Switch welcome to Cisco 3524XL switch ^C line con 0 exec-timeout 0 0 password admin transport input none stopbits 1 line vty 0 4 password admin logging synchronous line vty 5 15 password admin end Az általunk használt portok a 2-3 (201vlan), 4-5 (202vlan) és a (203vlan) Itt már a többi csoport által elkezdett konfiguráció is megjelenik. A 9, 10, 11, 12 portot már fel is konfigurálta a velünk párhuzamosan dolgozó mérőcsoport.

7 1. eset: A két gép azonos VLAN-ban a kapcsolat tesztelése: A két gépen megadott IP címek, és a portok amelyre be vannak kötve: fekete gép: IP: Maszk: Port: vlan6c fastethernet 0/11 ifconfig parancs kimenete: eth4:0 Link encap:ethernet HWaddr 00:11:11:bb:e2:75 inet addr: Bcast: Mask: UP BROADCAST MULTICAST MTU:1500 Metric:1 ping: diak@fekete7:~$ ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=128 time=0.503 ms 64 bytes from : icmp_seq=2 ttl=128 time=0.478 ms 64 bytes from : icmp_seq=3 ttl=128 time=0.493 ms 64 bytes from : icmp_seq=4 ttl=128 time=0.495 ms fehér gép: IP: Maszk: Port: vlan6c fastethernet 0/12 C:\>ping pingelése - 32 bájtnyi adattal: Válasz : bájt=32 idő<10 ezredmp. TTL=64 Válasz : bájt=32 idő=1 ms TTL=64 Válasz : bájt=32 idő<10 ezredmp. TTL=64 Válasz : bájt=32 idő=1 ms TTL= ping-statisztikája: Csomagok: küldött = 4, fogadott = 4, elveszett = 0 (0% veszteség), Oda-vissza út ideje közelítőlegesen, milliszekundumban: minimum = 0ms, maximum = 1ms, átlag = 0ms C:\>

8 2.eset: A két gép két különböző VLAN-ban fekete gép: IP: Maszk: Port: vlan6c fastethernet 0/11 fekete7:/home/diak# ping PING ( ) 56(84) bytes of data. From icmp_seq=1 Destination Host Unreachable From icmp_seq=2 Destination Host Unreachable From icmp_seq=3 Destination Host Unreachable ^C ping statistics packets transmitted, 0 received, +3 errors, 100% packet loss, time 5032ms, pipe 3 fehér gép: IP: Maszk: Port: vlan6a fastethernet 0/9 C:\>ping pingelése - 32 bájtnyi adattal: A kérésre nem érkezett válasz a határidőn belül. A kérésre nem érkezett válasz a határidőn belül ping-statisztikája: Csomagok: küldött = 2, fogadott = 0, elveszett = 2 (100% veszteség), CTRL-C ^C C:\> Az eredmények a várakozásnak megfelelően a fent látható kimenetek alapján: Két különböző VLAN-hoz hozzárendelt portok között a kommunikáció(ping) sikertelen. Ennek megvalósításához 3. rétegbeli eszközre (Router) lenne szükség.

9 A mérés végén az állapot visszaállítása nem volt teljes mértékben megvalósítható, mivel addigra néhány portot más mérőcsoportok már saját feladatukhoz konfiguráltak. Vlanok törlése: 3524XL#vlan database 3524XL(vlan)#no vlan XL(vlan)#no vlan XL(vlan)#no vlan 203 A parancsok kiadása után a törölt VLAN-ok portjai továbbra is az adott VLAN-hoz tartoznak, és automatikusan lekapcsolnak (mivel a VLAN-juk törlődött). Nincs más teendő, mint a portok konfigurációját is módosítani, hogy visszakerüljenek a default VLAN-ba: 3524XL#configure terminal 3524XL(config)#interface fastethernet 0/2 3524XL(config-if)#no switchport access vlan XL(config-if)#interface fastethernet 0/3 3524XL(config-if)#no switchport access vlan XL(config-if)#interface fastethernet 0/4 3524XL(config-if)#no switchport access vlan XL(config-if)#interface fastethernet 0/5 3524XL(config-if)#no switchport access vlan XL(config-if)#interface fastethernet 0/ XL(config-if)#no switchport access vlan XL(config-if)#interface fastethernet 0/ XL(config-if)#no switchport access vlan 203

10 Állítson össze egy olyan mérési környezetet - 3COM 3300 switch felhasználásával-, melyben bemutatja a VLAN-ok működését a) Definiáljon három VLAN-t: vlanxa, vlanxb, vlanxc (ahol x a csoportazonosító) és rendeljen mindegyikhez 2-2 portot A portokat 100M/FDX üzemmódra állítsa be b) Kössön 1-1 PC-t először azonos VLAN-hoz rendelt portokra, majd pedig két különböző VLAN-hoz tartozó portra c) Próbáljon meg kapcsolatot létesíteni a két gép között pl.: ping, ftp, stb. segítségével Mit tapasztalt? 1. Belépés a switch konfigurációs felületére webböngészőn keresztül. Erre a célra Firefoxot használtunk és a címsorban az útmutatóban megjelölt IP címet írtuk a böngészősávba. Cím: A bejelentkezés után a státuszképernyő fogadott. Ezután a switch grafikus felületén módosíthattuk a beállításokat, a megfelelő port ikonjára kattintva.

11 2. Előtte viszont a beállításoknál létrehoztunk 3 vlan-t lokális és globális azonosítókkal együtt. Globális azonosító, azaz a 802.1Q vlanid azonos a Cisco-n létrehozottakkal, mivel a Trunk interfészt használva azoknak azonosnak kell lenni, hogy kommunikálhassanak az azonos VLAN eszközei. Minden vlan létrehozása azonos (képen látható) módon zajlott le vlan8a 201 VLAN vlan8b 202 VLAN vlan8c 203 VLAN 3 A portoknál először tiltani kellett azok állapotát, utána lehetett választani a legördülő menüben a 10/100Mbit és Half/Full duplexitás közt. Az átváltás után beállítottuk full duplex 100Mbit/s-re, engedélyeztük a portot majd APLLY gombra kattintva aktiváltuk ezen beállításokat. Ugyanezen lépéseket megismételtük a 3., 4., 5. és 6. interfészen a megfelelő VLAN beállításával.

12 1. eset: A két gép azonos VLAN-ban a kapcsolat tesztelése: A két gépen megadott IP címek, és a portok amelyre be vannak kötve: fekete gép: IP: Maszk: Port: vlan6c fastethernet 0/11 ifconfig parancs kimenete: eth4:0 Link encap:ethernet HWaddr 00:11:11:bb:e2:75 inet addr: Bcast: Mask: UP BROADCAST MULTICAST MTU:1500 Metric:1 ping: diak@fekete7:~$ ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=128 time=0.522 ms 64 bytes from : icmp_seq=2 ttl=128 time=0.410 ms 64 bytes from : icmp_seq=3 ttl=128 time=0.443 ms 64 bytes from : icmp_seq=4 ttl=128 time=0.552 ms fehér gép: IP: Maszk: Port: vlan6c fastethernet 0/12 C:\>ping pingelése - 32 bájtnyi adattal: Válasz : bájt=32 idő<10 ezredmp. TTL=64 Válasz : bájt=32 idő=1 ms TTL=64 Válasz : bájt=32 idő<10 ezredmp. TTL=64 Válasz : bájt=32 idő=1 ms TTL= ping-statisztikája: Csomagok: küldött = 4, fogadott = 4, elveszett = 0 (0% veszteség), Oda-vissza út ideje közelítőlegesen, milliszekundumban: minimum = 0ms, maximum = 1ms, átlag = 0ms C:\>

13 2.eset: A két gép két különböző VLAN-ban fekete gép: IP: Maszk: Port: vlan6c fastethernet 0/11 fekete7:/home/diak# ping PING ( ) 56(84) bytes of data. From icmp_seq=1 Destination Host Unreachable From icmp_seq=2 Destination Host Unreachable From icmp_seq=3 Destination Host Unreachable ^C ping statistics packets transmitted, 0 received, +3 errors, 100% packet loss, time 5032ms, pipe 3 fehér gép: IP: Maszk: Port: vlan6a fastethernet 0/9 C:\>ping pingelése - 32 bájtnyi adattal: A kérésre nem érkezett válasz a határidőn belül. A kérésre nem érkezett válasz a határidőn belül. A kérésre nem érkezett válasz a határidőn belül ping-statisztikája: Csomagok: küldött = 3, fogadott = 0, elveszett = 3 (100% veszteség), CTRL-C ^C C:\> Végül az utolsó feladat, a konfiguráció törlése maradt. Az eszköz webes felületén visszaállítottuk a portok állapotát, viszont a vlan adatbázist a másik mérőcsoport már módosította mivel egyszerre csak 16 lokális vlan hozható létre.