Guia de Laboratório de Redes Switches: Spanning Tree e VLANs

Transcrição

1 Guia de Laboratório de Redes Switches: Spanning Tree e VLANs

2 1 Introdução Este trabalho tem como objectivo familiarizar os alunos com os switches e respectivos protocolos. Com este intuito são apresentadas algumas experiências que requerem um estudo teórico prévio por parte dos alunos, nomeadamente da interface do sistema operativo dos switches Cisco (IOS). Figura 1. Switch Como ferramentas de teste e diagnóstico serão apresentados utilitários de rede fornecidos com o sistema operativo dos PC s, como por exemplo: arp, ping, ipconfig, tracert, netstat, etc. Serão apresentados também programas de análise de tráfego na rede (Ex: Wireshark). Tenha em consideração que os equipamentos utilizados são de custo elevado e tenha atenção e cuidado ao ligar os cabos às respectivas interfaces. Não os troque e não force. 2 Estudo prévio Para a preparação deste trabalho prático, assim como do trabalho final, deve consultar, entre outra, a seguinte bibliografia (os livros existem na biblioteca do ISEL): Catalyst 2950 Desktop Switch Software, Configuration Guide, Cisco IOS Release 12.1(11) EA1, August 2002, wc_1_/configuration/guide/scg.pdf James Boney, Cisco IOS in a Nutshell, O Reilly, Material a utilizar 3.1 Hardware Computadores (PC s) com interface UTP e porta série; 3 Switches Cisco 2950; 3 Cabos cruzados Ethernet RJ45/RJ45 (vermelhos) 3 Cabos directos Ethernet RJ45/RJ45

3 3.2 Software Programa de emulação de terminal (Ex: Hyperterminal) Utilitários de diagnóstico de rede fornecidos com o sistema operativo (Ex: arp, ping, ipconfig, tracert, netstat, etc.) Programa de análise de tráfego na rede (Ex: Wireshark) 4 Preparação Após ligar o cabo de consola (cabo azul) de cada switch à porta série do respectivo PC, entre no modo priviledged exec e execute os seguintes comandos em cada switch por forma a apagar qualquer configuração residual de VLANs: Switch> enable Switch#erase startup-config Switch#delete flash:vlan.dat Switch#reload (faça enter em cada pergunta) (faça enter em cada pergunta) (faça enter em cada pergunta) À pergunta: se quer salvar a configuração; responda No. 4.1 Monitorização de tráfego com WireShark Para monitorizar o tráfego numa dada VLAN pode utilizar a funcionalidade de port mirroring dos switches. Para tal pode executar os seguintes comandos: Switch#config terminal Switch(config)#interface fastethernet 0/1 Switch(config-if)#port monitor fastethernet 0/2 Switch(config-if)#port monitor fastethernet 0/5 Os comandos acima duplicam o tráfego dos portos Fa0/2 e Fa0/5 para o porto Fa0/1. Note que os portos têm de estar na mesma VLAN. Agora pode visualizar nos portos Fa0/2 e Fa0/5 com o WireShark a correr num computador na porta Fa0/ Configuração e utilização de SWITCHES A. Instale a rede da Figura 2. Configure o Switch 2 o como ROOT SWITCH independentemente do seu endereço MAC, executando o seguinte comando: Switch(config)#spanning-tree vlan 1 priority 4096 B. Verifique a topologia activa da rede. Em cada switch execute o comando a seguir indicado, no modo priviledged exec : Switch#show spanning-tree detail Interprete os resultados obtidos.

4 C. Ligue os PC s aos switch s. (Nota: Introduza previamente os endereços IP de cada PC utilizando os endereços do bloco X e Máscara Nota: X entre 1 e 254) a. Verifique o estado e função das portas após convergencia nos dois switches: show spanning-tree vlan 1 b. Verifique a conectividade entre os PC s usando o utilitário ping. Interprete os resultados. c. Verifique a configuração actual do STP, introduzindo os seguintes comandos: Switch#show spanning-tree summary Switch#show spanning-tree detail Switch#show spanning-tree active Switch#show spanning-tree interface <interface-id> Switch#show spanning-tree blocked d. Interrompa o link entre duas porta activas. Interprete os resultados. Desenhe a nova topologia obtida a partir da verificação da nova configuração do STP ao introduzir os seguintes comandos: Switch#show spanning-tree summary Switch#show spanning-tree detail Switch#show spanning-tree active Switch#show spanning-tree interface <interface-id> Switch#show spanning-tree blocked Figura 2. Rede de switches.

5 4.3 Configuração e utilização de SWITCHES com 2 VLANs A. Restabeleça a interligação entre os switches como apresentado na figura anterior e crie duas VLANS: Switch(config)#vlan database Switch(config)#vlan 902 name VLAN_A Switch(config)#vlan 903 name VLAN_A Switch(config)#exit B. Em cada switch afecte um grupo de portas às VLAN 902 e VLAN 903. Exemplo: Switch(config)#interface range Fa0/1-8 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 902 Switch(config-if-range)#interface range Fa0/9-16 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 903 Switch(config-if-range)#end verifique com: Switch#show VLAN brief C. Depois configure uma ligação trunk em cada link de interligação entre os switches. Defina as respectivas interfaces como trunk, executando: Switch (config)#interface <interface id> Switch (config-if)#shutdown Switch (config-if)#switchport access vlan 902 Switch (config-if)#switchport native vlan 1 Switch (config-if)#switchport trunk allowed vlan 1,902 Switch (config-if)#switchport mode trunk Switch (config-if)#no shutdown Switch (config-if)#end Verifique o estado das portas após convergência nos dois switches: ou Switch#show spanning-tree vlan 902

6 Switch#show vlan brief ou Switch#show interfaces <interface id> switchport Switch#show interfaces <interface id>trunk ou Switch#show interfaces trunk Para confirmar a boa configuração, verifique a conectividade entre dois PC s em switches e VLAN s diferentes na mesma VLAN, usando o utilitário ping. 4.4 Configuração de STP por VLAN Configure o STP por VLAN e configure as portas trunk por forma a se poder balancear a carga. Verifique a topologia activa por cada VLAN. Switch (config)#spanning-tree mode pvst Switch (config)#spanning-tree extend system-id Switch (config)#spanning-tree vlan XXX priority XXX Note que a prioridade tem de ser em incrementos de Justifique.