История страницы

...

• Задать MAC-address 68:13:e2:7e:e4:9a;
• Перевести интерфейс в режим Switchport;
• Установить значение MTU=1400;
• Перевести интерфейс в режим работы Full-duplex на скорости 10M.

Image Removed

Решение:

Перейдём в режим конфигурирования интерфейса gigabitethernet 1/0/1 и зададим на нём MAC-address 68:13:e2:7e:e4:9a:

...

На основе заводской конфигурации для ESR-30 удалить из VLAN 2 порт gigabitethernet 1/0/1 и назначить его на интерфейс gigabitethernet 1/0/2 в нетегированном режиме.

Image Removed

Решение:

Попадём на интерфейс gigabitethernet Перейдём в режим настройки интерфейса gigabitethernet 1/0/1 и удалим его из VLAN 2:

esr# configure 
esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)# no switchport access vlan 
esr(config-if-gi)# exit

Перейдём на интерфейс в режим настройки интерфейса gigabitethernet 1/0/2 и назначим его в VLAN 2:

...

На основе заводской конфигурации для ESR-1000 удалить из VLAN 2 порт gigabitethernet 1/0/1 и назначить его на интерфейс gigabitethernet 1/0/2 в нетегированном режиме.

...

Решение:

Попадём на интерфейс gigabitethernet Перейдём в режим настройки интерфейса gigabitethernet 1/0/1 и удалим его из VLAN 2:

esr# configure 
esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)# switchport general allowed vlan remove 2 untagged 
esr(config-if-gi)# no switchport general pvid 
esr(config-if-gi)# exit

Перейдём на интерфейс в режим настройки интерфейса gigabitethernet 1/0/2 и назначим его в VLAN 2:

...

esr# show vlans 2
VID    Name                   Tagged                   Untagged                 
----   --------------------   ----------------------   ----------------------   
2      --                                              gi1/0/2, te1/0/1-2

Разрешение обработки VLAN в тегированном и нетегированном режимах

...

На ESR-15 настроить интерфейс gigabitethernet 1/0/1 в режиме trunk для передачи и приема фреймов в VLAN 2, VLAN 64, VLAN 2000 в тегированном режиме в сторону устройства Switch. Интерфейс gigabitethernet 1/0/2 настроить в режиме access для определения нетегированного трафика от РС в VLAN 2.

Image Removed

Решение:

Создадим VLAN 2, VLAN 64, VLAN 2000:

...

На ESR-1000 настроить интерфейс gigabitethernet 1/0/1 в режиме "general" для передачи и приема фреймов в VLAN 2, VLAN 64, VLAN 2000 в тегированном режиме в сторону устройства Switch. Интерфейс gigabitethernet 1/0/2 настроить в этом же режиме, но для определения нетегированного трафика от РС в VLAN 2.

Image Removed

Решение:

Создадим VLAN 2, VLAN 64, VLAN 2000:

...

esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)# mode switchport
esr(config-if-gi)# switchport forbidden default-vlan
esr(config-if-gi)# switchport mode general
esr(config-if-gi)# switchport general allowed vlan add 2,64,2000 tagged
esr(config-if-gi)# exit

Перейдём в режим настройки интерфейса gigabitethernet 1/0/2, запретим использование default-vlan (VLAN 1), укажем Port-VLAN ID (PVID) 2 и определим его к VLAN 2 в нетегированном режиме:

...

• isolated – это порт, который полностью изолирован от других портов внутри одного и того же PVLAN, но не от promiscuous-портов. PVLAN блокируют весь трафик, идущий в сторону isolated-портов, кроме трафика со стороны promiscuous-портов; пакеты со стороны isolated-портов могут передаваться только в сторону promiscuous-портов;
• community – это группа портов, которые могут обмениваться данными между собой и promiscuous-портами, эти интерфейсы отделены на втором уровне модели OSI от всех остальных community-интерфейсов, а также isolated-портов внутри PVLAN.

  Scroll Pagebreak

Задача:

Настроить изоляцию портов в одном широковещательном домене (PVLAN). Порты gi1/0/2 и gi1/0/3 должны относиться к community 1, порт gi1/0/4 должен быть изолирован в сторону promission port. В качестве promission port выступает gi1/0/1.

Image Removed

Решение:

Создадим VLAN 10:

...

esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)# mode switchport
esr(config-if-gi)# switchport forbidden default-vlan
esr(config-if-gi)# switchport mode trunk
esr(config-if-gi)# switchport trunk allowed vlan add 10
esr(config-if-gi)# exit

Настроим интерфейсы gi1/0/2, gi1/0/3 в режиме «community port»:

...

Организовать обмен и обработку LLDPDU между маршрутизаторами ESR-1 и ESR-2.

Image Removed

Решение:

1. Конфигурирование R1
   Включим LLDP глобально на маршрутизаторе:

   Блок кода
   esr(config)# lldp enable

   Scroll Pagebreak

   
   Включим прием и отправку LLDPDU на интерфейсе gi 1/0/1:

   Блок кода
   esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# lldp receive esr(config-if-gi)# lldp transmit

   
   

2. Конфигурирование R2
   

   Включим LLDP глобально на маршрутизаторе:

   Блок кода
   esr(config)# lldp enable

   Включим прием и отправку LLDPDU на интерфейсе gi 1/0/1:

   Блок кода
   esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# lldp receive esr(config-if-gi)# lldp transmit

   Общую информацию по LLDP соседям можно посмотреть командой:

   Блок кода
   esr# show lldp neighbors

   Подробную информацию по соседу конкретного интерфейса можно посмотреть командой:

   Блок кода
   esr# show lldp neighbors gigabitethernet 1/0/1

   Общую статистику по LLDP можно посмотреть командой:

   Блок кода
   esr# show lldp statistics

   
   

...

Необходимо разделить трафик телефонии и данных по разным VLAN, vid 10 для данных и vid 20 для телефонии и настроить отправку Voice VLAN с порта gi 1/0/1 ESR. При этом на IP-телефоне должен поддерживаться и быть включен Voice VLAN.

Image Removed

Решение:

Предварительно необходимо создать VLAN 10 и 20 и настроить интерфейс gi 1/0/1 в режиме trunk:

...

Настроить на маршрутизаторе протокол STP для предотвращения петли с интервалом прослушивания и изучения сети 10 секунд и временем жизни связующего дерева 15 секунд.

Image Removed

Решение:

Для примера разберём схему с маршрутизатором и коммутатором, соединенных двумя линками.

...

С помощью протокола RSTP организовать резервирования сервиса L2VPN, построенного с помощью Ethernet over GRE.

...

Решение:

Настроим адресацию на ESR1 и ESR2:

...

Настроить протокол MSTP между устройствами для VLAN 100 и VLAN 200, выделив для этого соответствующие инстансы. 

Image Removed

Решение:

Создадим на устройствах необходимые VLAN. Настроим порт в режиме General, трафик VLAN100, 200 будет отправляться тегированным:

...

Включить BPDU Guard на физическом интерфейсе gigabitethernet 1/0/3, к которому подключено конечное устройство. При поступлении BPDU порт должен отключаться на 60 секунд и автоматически восстанавливаться. 

...

Решение:

Включаем на gigabitethernet 1/0/3 BPDU Guard:

...

Объединить в единый L2-домен интерфейсы маршрутизатора, относящиеся к локальной сети, и L2TPv3-туннель, проходящий по публичной сети. Для объединения использовать VLAN 333.

Image Removed

Решение:

Создадим VLAN 333:

...

Настроить маршрутизацию между VLAN 50 (10.0.50.0/24) и VLAN 60 (10.0.60.0/24). VLAN 50 должен относиться к зоне «LAN1», VLAN 60 – к зоне «LAN2». Необходимо разрешить свободную передачу трафика между зонами.

Image Removed

Решение:

Создадим VLAN 50, 60:

...

Организовать резервирование L2-соединений маршрутизатора ESR для VLAN 50-55 через устройства SW1 и SW2.

Image Removed

Решение:

Предварительно нужно выполнить следующие действия:

...

Организовать удаленное зеркалирование трафика по VLAN 50 с интерфейса gi1/0/11 для передачи на сервер для обработки.

Image Removed

Решение:

Предварительно нужно выполнить следующие действия:

...

Настроить агрегированный канал между маршрутизатором ESR и коммутатором с помощью tengigabitethernet-интерфейсов со значением MTU 9000 в режиме Trunk для передачи всех VLAN, созданных на маршрутизаторе.

Image Removed

Решение:

Предварительная конфигурация:

...