MÉRÉSI JEGYZŐKÖNYV Mérés helye: Széchenyi István Egyetem, L-1/7 laboratórium, 9026 Győr, Egyetem tér 1. Mérés ideje: 2011 szeptember 29.-11:20-13:00 Mérés tárgya: VLAN konfiguráció Cisco 3524XL switch felhasználásával Mérést végezte: 8. mérőcsoport: Andrejkovics Imre (RI8HFG ), Ferenczy Ádám (MRGSZ4), Kocsis Gergely (GK2VSO) Mérés megrendelője: Derka István Felhasznált mérő és segédeszközök: Megnevezés Gyártó Típus Azonosító Switch Cisco 3524XL Switch 3Com 3300 Fekete szg. fekete3 Fehér szg. Albacomp feher3 UTP kábel cat5e Mutassa be a VLAN-trunk működését az előző mérésben megismert 3Com és Cisco switch-ek segítségével 1. Hozzon létre mindkét switch-en azonos VLANID-vel 3-3 VLAN-t: vlanxa, vlanxb, vlanxc (ahol x a csoportazonosító) a) Rendeljen mindegyik VLAN-hoz 2-2 portot. A portok üzemmódját (sebesség és duplexitás) automatikusra állítsa 2. Válasszon ki egy-egy további portot a switch-eken a VLAN trunk konfigurálásához Állítsa be a switch-eken a VLAN trunk-öt úgy, hogy az azonos VLAN-hoz tartozó portokra kötött eszközök kommunikálni tudjanak egymással még akkor is, ha különböző switch-re csatlakoztatták azokat. 3. Kössön 1-1 PC-t először azonos VLAN-hoz rendelt portokra, majd pedig két különböző VLANhoz tartozó portra, a két switch-en a) Próbáljon meg kapcsolatot létesíteni a két gép között pl.: ping, ftp, stb. segítségével Mit tapasztalt? c) Ismételje meg az előbbi tesztet, két különböző VLAN-ba és switch-re kötött PC-vel d) Dokumentálja a mérést jegyzőkönyvben e) Állítsa vissza a kiindulási állapotot
1. Belépés a switch konfigurációs felületére a Putty program használatával: IP cím: 192.168.100.3 Connectiom type: Telnet (port: 23) User Access Verification Password: 3524XL>ena Password: 3524XL# A Show running-config paranccsal ellenőriztük a beállításokat és a még szabad portokat. Emiatt nem tudtunk egymás melletti portokat használni: a kiválasztott portok a 2-3 (201vlan), 4-5 (202vlan) és a 21-22 (203vlan). 2.Vlan ok létrehozása,átnevezése a feladat kiírása alapján: 3524XL#vlan database 3524XL(vlan)#vlan 201 name vlan8a VLAN 201 modified: Name: vlan8a 3524XL(vlan)#vlan 202 name vlan8b VLAN 202 modified: Name: vlan8b 3524XL(vlan)#vlan 203 name vlan8c VLAN 203 modified: Name: vlan8c 3524XL(vlan)#show changes MODIFIED: VLAN ISL Id: 201 Current Name: vlanpeti Modified Name: vlan8a MODIFIED: VLAN ISL Id: 202 Current Name: vlangergo Modified Name: vlan8b MODIFIED: VLAN ISL Id: 203 Current Name: VLAN0203 Modified Name: vlan8c 3524XL(vlan)# 3524XL(vlan)# 3524XL(vlan)# 3524XL(vlan)#exit APPLY completed. Exiting... 3524XL#
3 Access portok konfigurálása, a kiválasztott portok a 2, 3, 4, 5, 21, 22: 3524XL#conf t 3524XL(config)#int fa 0/2 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 201 3524XL(config-if)#int fa 0/3 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 201 3524XL(config-if)#int fa 0/4 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 202 3524XL(config-if)#int fa 0/5 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 202 3524XL(config-if)#int fa 0/21 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 203 3524XL(config-if)#int fa 0/22 3524XL(config-if)#no sh 3524XL(config-if)# 3524XL(config-if)# 3524XL(config-if)#switchport access vlan 203 3524XL(config-if)#exit 3. Trunk port konfigurálás: 3524XL(config)#interface FastEthernet0/24 3524XL(config-if)#switchport mode trunk 3524XL(config-if)#switchport trunk encapsulation dot1q 3524XL(config-if)#switchport trunk allowed vlan 201 3524XL(config-if)#switchport trunk allowed vlan 202 3524XL(config-if)#switchport trunk allowed vlan 203 3524XL(config-if)#exit 3524XL(config)#exit 3524XL# 3524XL(config)# 3524XL(config)#exit
4. A Show vlan paranccsal listáztuk a létrehozott VLAN-okat és a hozzájuk rendelt portokat: 3524XL#sh vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/6, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/23, Gi0/1, Gi0/2 2 vlanmcs6a active 3 vlanmcs6b active 4 vlanmcs6c active 6 vlanmcs1a active 7 vlanmcs1b active 8 vlanmcs1c active 9 vlan9a active Fa0/7, Fa0/8 10 vlan9b active Fa0/9, Fa0/10 11 vlan9c active Fa0/11, Fa0/12 15 VLAN0015 active 17 VLAN0017 active 19 VLAN0019 active 100 vlan2c active 101 VLAN0101 active 102 VLAN0102 active 103 VLAN0103 active 200 vlanlali active 201 vlan8a active Fa0/2, Fa0/3 202 vlan8b active Fa0/4, Fa0/5 203 vlan8c active Fa0/21, Fa0/22 300 vlan3a active 301 vlan3b active 302 vlan3c active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 5. Futó konfiguráció megjelenítése: 3524XL#sh run Building configuration... Current configuration: version 12.0
service config no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption hostname 3524XL aaa new-model aaa authentication login default line enable secret 5 $1$hCGg$DKxgJgAJkdnJFZq0SEzYC/ policy-map toto no spanning-tree vlan 1 ip subnet-zero ip igmp profile 1 permit range 239.255.1.0 239.255.10.255 ip telnet source-interface VLAN1 ip name-server 192.168.100.1 ip name-server 193.224.128.1 ip dhcp-server 192.168.100.3 interface FastEthernet0/1 interface FastEthernet0/2 switchport access vlan 201 interface FastEthernet0/3 switchport access vlan 201 interface FastEthernet0/4 switchport access vlan 202 interface FastEthernet0/5 switchport access vlan 202 interface FastEthernet0/6 interface FastEthernet0/7
switchport access vlan 9 interface FastEthernet0/8 switchport access vlan 9 interface FastEthernet0/9 switchport access vlan 10 interface FastEthernet0/10 switchport access vlan 10 interface FastEthernet0/11 switchport access vlan 11 interface FastEthernet0/12 switchport access vlan 11 interface FastEthernet0/13 switchport trunk encapsulation dot1q switchport trunk native vlan 24 switchport mode trunk ip igmp filter 1 interface FastEthernet0/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 switchport access vlan 203
interface FastEthernet0/22 switchport access vlan 203 interface FastEthernet0/23 interface FastEthernet0/24 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1-3,201-203,1002-1005 switchport mode trunk interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface VLAN1 ip address 192.168.100.3 255.255.255.0 no ip directed-broadcast no ip route-cache interface VLAN24 no ip directed-broadcast no ip route-cache shutdown ip default-gateway 192.168.100.1 snmp-server engineid local 0000000902000006D77CDF40 snmp-server community private RW snmp-server community public RO banner incoming ^Celcome to Cisco 3524XL Switch welcome to Cisco 3524XL switch ^C line con 0 exec-timeout 0 0 password admin transport input none stopbits 1 line vty 0 4 password admin logging synchronous line vty 5 15 password admin end Az általunk használt portok a 2-3 (201vlan), 4-5 (202vlan) és a 21-22 (203vlan) Itt már a többi csoport által elkezdett konfiguráció is megjelenik. A 9, 10, 11, 12 portot már fel is konfigurálta a velünk párhuzamosan dolgozó mérőcsoport.
1. Belépés a 3com SuperStack switch konfigurációs felületére webböngészőn keresztül. Erre a célra Firefoxot használtunk és a címsorban az útmutatóban megjelölt IP címet írtuk a böngészősávba. Cím: http://192.168.100.4/ A bejelentkezés után a státuszképernyő fogadott. Ezután a switch grafikus felületén módosíthattuk a beállításokat, a megfelelő port ikonjára kattintva. 2. Előtte viszont a beállításoknál létrehoztunk 3 vlan-t lokális és globális azonosítókkal együtt. Globális azonosító, azaz a 802.1Q vlanid azonos a Cisco-n létrehozottakkal, mivel a Trunk interfészt használva azoknak azonosnak kell lenni, hogy kommunikálhassanak az azonos VLAN eszközei.
Minden vlan létrehozása azonos (képen látható) módon vlan8a 201 VLAN vlan8b 202 VLAN vlan8c 203 VLAN 3. A portoknál először tiltani kellett azok állapotát, utána lehetett választani a legördülő menüben a 10/100Mbit és Half/Full duplexitás közt. Az átváltás után beállítottuk full duplex 100Mbit/s-re, engedélyeztük a portot majd APLLY gombra kattintva aktiváltuk ezen beállításokat. Ugyanezen lépéseket megismételtük a 3., 4., 5. 6. és 7. interfészen a megfelelő VLAN beállításával: 4. Trunk port beállítás: VLT Tagging -et engedélyeztük a konfigurációban a 24-es porton melyet a trunk portnak jelöltünk ki.
1. eset: A két gép azonos VLAN-ban a kapcsolat tesztelése: A két gépen megadott IP címek, és a portok amelyre be vannak kötve: fekete gép: IP: 192.168.13.9 Maszk: 255.255.225.0 Port: vlan 8a fastethernet 0/ 3 ifconfig parancs kimenete: eth4:0 Link encap:ethernet HWaddr 00:11:11:bb:e2:75 inet addr:192.168.13.9 Bcast:192.168.100.255 Mask:255.255.255.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 ping: diak@fekete7:~$ ping 192.168.13.6 PING 192.168.13.6 (192.168.13.6) 56(84) bytes of data. 64 bytes from 192.168.13.6: icmp_seq=1 ttl=128 time=0.503 ms 64 bytes from 192.168.13.6: icmp_seq=2 ttl=128 time=0.478 ms 64 bytes from 192.168.13.6: icmp_seq=3 ttl=128 time=0.493 ms 64 bytes from 192.168.13.6: icmp_seq=4 ttl=128 time=0.495 ms
fehér gép: IP: 192.168.13.6 Maszk: 255.255.255.0 Port: vlan 8a fastethernet 0/ 2 C:\>ping 192.168.13.9 192.168.13.9 pingelése - 32 bájtnyi adattal: Válasz 192.168.13.9: bájt=32 idő<10 ezredmp. TTL=64 Válasz 192.168.13.9: bájt=32 idő=1 ms TTL=64 Válasz 192.168.13.9: bájt=32 idő<10 ezredmp. TTL=64 Válasz 192.168.13.9: bájt=32 idő=1 ms TTL=64 192.168.13.9 ping-statisztikája: Csomagok: küldött = 4, fogadott = 4, elveszett = 0 (0% veszteség), Oda-vissza út ideje közelítőlegesen, milliszekundumban: minimum = 0ms, maximum = 1ms, átlag = 0ms C:\> 2.eset: A két gép két különböző VLAN-ban a kapcsolat tesztelése: fekete gép: IP: 192.168.13.9 Maszk: 255.255.225.0 Port: vlan 8c fastethernet 0/ 21
fekete7:/home/diak# ping 192.168.13.6 PING 192.168.13.6 (192.168.13.6) 56(84) bytes of data. From 192.168.13.9 icmp_seq=1 Destination Host Unreachable From 192.168.13.9 icmp_seq=2 Destination Host Unreachable From 192.168.13.9 icmp_seq=3 Destination Host Unreachable ^C --- 192.168.13.6 ping statistics --- 6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 5032ms, pipe 3 fehér gép: IP: 192.168.13.6 Maszk: 255.255.255.0 Port: vlan 8a fastethernet 0/ 2 C:\>ping 192.168.13.9 192.168.13.9 pingelése - 32 bájtnyi adattal: A kérésre nem érkezett válasz a határidőn belül. A kérésre nem érkezett válasz a határidőn belül. 192.168.13.9 ping-statisztikája: Csomagok: küldött = 2, fogadott = 0, elveszett = 2 (100% veszteség), CTRL-C ^C C:\> Az eredmények a várakozásnak megfelelően alakultak, a fent látható kimenetek alapján: Két különböző VLAN-hoz hozzárendelt portok között a kommunikáció(ping) sikertelen. Viszont a különböző switchekre kötött de azonos VLAN -ban lévő eszközök tudtak kommunikálni, miután a Trunk interfész helyesen fel lett konfigurálva. Adatbázis visszaállítása: A mérés végén az állapot visszaállítása nem volt teljes mértékben megvalósítható, mivel addigra néhány portot más mérőcsoportok már saját feladatukhoz konfiguráltak. Vlanok törlése: 3524XL#vlan database 3524XL(vlan)#no vlan 201 3524XL(vlan)#no vlan 202 3524XL(vlan)#no vlan 203 A parancsok kiadása után a törölt VLAN-ok portjai továbbra is az adott VLAN-hoz tartoznak, és automatikusan lekapcsolnak (mivel a VLAN-juk törlődött). Nincs más teendő, mint a portok konfigurációját is módosítani, hogy visszakerüljenek a default VLAN-ba: 3524XL#configure terminal 3524XL(config)#interface fastethernet 0/2
3524XL(config-if)#no switchport access vlan 201 3524XL(config-if)#interface fastethernet 0/3 3524XL(config-if)#no switchport access vlan 201 3524XL(config-if)#interface fastethernet 0/4 3524XL(config-if)#no switchport access vlan 202 3524XL(config-if)#interface fastethernet 0/5 3524XL(config-if)#no switchport access vlan 202 3524XL(config-if)#interface fastethernet 0/21 3524XL(config-if)#no switchport access vlan 203 3524XL(config-if)#interface fastethernet 0/22 3524XL(config-if)#no switchport access vlan 203 Végül az utolsó feladatként a 3com SuperStack switchen a konfiguráció törlése maradt. Az eszköz webes felületén visszaállítottuk a portok állapotát, viszont a vlan adatbázist a másik mérőcsoport már módosította mivel egyszerre csak 16 lokális vlan hozható létre.