Skip to content

Instantly share code, notes, and snippets.

@xTCry
Last active November 10, 2021 04:31
Show Gist options
  • Save xTCry/da226fc4bb57b45ca07388169cddfa94 to your computer and use it in GitHub Desktop.
Save xTCry/da226fc4bb57b45ca07388169cddfa94 to your computer and use it in GitHub Desktop.

Lab №3

1 Часть

1.1 Удаление всех портов

config vlan vlanid 1 delete 1-26

1.2 Проверка

show vlan

1.3 Создание 4 группы vlan

create vlan vlanid 2-5

Снимок экрана от 2021-10-13 09-46-49.png

  • конфигурация vlan 1-5

1.4 Добавим немаркированные порты

config vlan vlanid 2 add untagged 4-8
config vlan vlanid 3 add untagged 9-13
config vlan vlanid 4 add untagged 14-18
config vlan vlanid 5 add untagged 19-23

Снимок экрана от 2021-10-13 09-55-28.png

  • состояние vlan'ов маркированных портов (это не надо)

Снимок экрана от 2021-10-13 09-59-56.png

  • состояние vlan'ов с немаркированными портами

1.5 Проверим работоспособность схемы путем проверки связи между ПК

  • Настройка коммутатора

config ipif System ipaddress 10.1.30.105/24

Снимок экрана от 2021-10-13 10-19-20.png

  • настроили ip коммутатора

  • Подключили к порту 7 и 16 - пинг не идет, т.к. в разных vlan'ах

  • Потом подключили к порту 7 и 8 - пинг идет, т.к. в одном vlan'е

Снимок экрана от 2021-10-13 10-21-00.png

  • пинг пошел после подключения ПК в один vlan2

2 Часть

2.1 Добавление маркированого порта ко всем vlan

config vlan vlanid 2-5 add tagged 1-2

2.2 Результат

Снимок экрана от 2021-10-13 10-50-42.png

  • состояние vlan'ов после добавления маркированого порта

2.3 Проверим связь между устройствами, подключенными к разным коммутаторам

Снимок экрана от 2021-10-13 10-54-56.png

  • пинг к одному пк (заюзать второй скрин)

Снимок экрана от 2021-10-13 10-55-13.png

  • пинг между ПК подключенными к разным коммтаторам

2.4 Посмотрим таблицу коммуникации

Снимок экрана от 2021-10-13 10-57-02.png

  • таблица с vlan'ами

2.5 Удалим из всех групп vlan маркированный порт

config vlan vlanid 2-5 delete 1-2

Снимок экрана от 2021-10-13 11-06-21.png

  • удалили маркированные порты

2.6 Сделать порт магистральным

Включаем

enable vlan_trunk
config vlan_trunk ports 1-2 state enable

2.7 Состояние vlan

Снимок экрана от 2021-10-13 11-12-08.png

  • результат состояния портов

2.8 Проверим работоспособность схемы

Снимок экрана от 2021-10-13 11-19-49.png

3 Делаем сброс коммутатора

reset system

Вжух 4

Картинки тут

1 Часть

1.1 Сброс настроек

reset

Снимок экрана от 2021-10-27 09-23-29.png

1.2 Включим функцию асимметричных VLAN

enable asymmetric_vlan

Снимок экрана от 2021-10-27 09-32-47.png

1.3 Создадим три группы VLAN

create vlan vlanid 2-4

Снимок экрана от 2021-10-27 10-00-14.png

1.4 Маркирование портов

Добавим немаркированные порты к каждой группе таким образом, чтобы каждая группа имела доступ к первой (общей), но не было доступа между собой

config vlan vlanid 2 add untagged 1-26
#
config vlan vlanid 3 add untagged 1-16
#
config vlan vlanid 4 add untagged 1-8,17-26

Снимок экрана от 2021-10-27 10-07-40.png

1.5 Назначим PVID немаркированным портам созданных VLAN

enable gvrp

config gvrp 1-8 pvid 2
config gvrp 9-16 pvid 3
config gvrp 17-26 pvid 4

Снимок экрана от 2021-10-27 10-25-15.png Снимок экрана от 2021-10-27 10-25-56.png

Настройка коммутатора config ipif System ipaddress 10.1.30.105/24

Для ПК зададим static IP 10.1.30.205/24

1.6 Проверим состояние PVID на всех портах коммутатора

Запустим ping на ПК в порте

  • ПК1 в порт 2, ПК2 в порт 5
  • Пинг идёт
  • ПК1 в порт 2, ПК2 в порт 10
  • Пинг идёт
  • ПК1 в порт 2, ПК2 в порт 18
  • Пинг идёт
  • ПК1 в порт 10, ПК2 в порт 18
  • Пинг не идёт

Снимок экрана от 2021-10-27 10-41-14.png

1.7 Проверим работоспособность схемы

...


2 Часть

2.1 Настройка сегментации трафика

Было сделано без сброса настроек с первой части show traffic_segmentation Снимок экрана от 2021-10-27 11-01-09.png

Снимок экрана от 2021-10-27 11-02-21.png

reset

Дальше все по новой

show traffic_segmentation

Снимок экрана от 2021-10-27 11-05-14.png

config traffic_segmentation 1-8 forward_list 1-26
config traffic_segmentation 9-16 forward_list 1-16
config traffic_segmentation 17-26 forward_list 1-8,17-26

show traffic_segmentation

Снимок экрана от 2021-10-27 11-06-43.png

show fdb

Снимок экрана от 2021-10-27 11-08-36.png

Запустим ping на ПК в порте

  • ПК1 в порт 2, ПК2 в порт 5
  • Пинг идёт
  • ПК1 в порт 2, ПК2 в порт 10
  • Пинг идёт
  • ПК1 в порт 2, ПК2 в порт 18
  • Пинг идёт
  • ПК1 в порт 10, ПК2 в порт 18
  • Пинг не идёт

Снимок экрана от 2021-10-27 11-08-10.png


old... show fdb Снимок экрана от 2021-10-27 10-47-38.png

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment