Bài giảng Xây dựng hạ tầng mạng - Bài 2: Layer 2 Switching và Virtual LAN

Nội dung text: Bài giảng Xây dựng hạ tầng mạng - Bài 2: Layer 2 Switching và Virtual LAN

1. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: MODULE: XÂY DỰNG HẠ TẦNG MẠNG Trường Cao đẳng Nghề iSPACE Khoa Công nghệ thông tin Bộ môn Mạng – Truyền Thông fit@ispace.edu.vn 1 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
2. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: MODULE: XÂY DỰNG HẠ TẦNG MẠNG Bài 1: GIỚI THIỆU ROUTING VÀ PACKET FORWARDING Bài 2: LAYER 2 SWITCHING VÀ VIRTUAL LAN Bài 3: DISTANCE VECTOR ROUTING PROTOCOL Bài 4: LINK-STATE ROUTING PROTOCOL Bài 5: QUẢN LÝTRAFFIC VỚI ACCESS LIST Bài 6: CẤU HÌNH TÍNH NĂNG NÂNG CAO CỦA CISCO IOS Bài 7: TRIỂN KHAI HIGH AVAILABILITY CHO HẠ TẦNG MẠNG ÔN TẬP BÁO CÁO ĐỒ ÁN CUỐI MÔN THI CUỐI MÔN @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
3. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: QUY ĐỊNH HỌC TẬP Đúng giờ Lắng nghe Tắt chuông điện thoại Hỏi lại những gì Đóng góp ý kiến Không hút thuốc và chia sẻ kinh trong lớp học chưa hiểu nghiệm 3 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
4. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: BÀI 2: LAYER 2 SWITCHING & VIRTUAL LAN Cấu trúc hoạt động của bộ chuyển mạch (Switch layer 2) Chức năng của Switch Layer 2 VLAN VLAN Trunking Protocol Spanning Tree Protocol (STP) Ôn tập @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
5. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: MỤC TIÊU BÀI HỌC Trình bày được chức năng của Switch Layer 2. Trình bày được khái niệm, đặc điểm và lợi ích của Virtual LAN. Giải thích được đặc điểm và lợi ích của VLAN Trunking Protocol. Giải thích thích được đặc điểm và cách hoạt động của Spanning Tree Protocol. Cấu hình được Spanning Tree Protocol. Xây dựng được VLAN cho doanh nghiệp. Cấu hình được VLAN Trunking Protocol. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
6. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Chức năng của Switch Layer 2 Chức năng, hoạt động và ưu thế của Cisco Switch so vơi các Switch thường Address learning Chuyển các gói tin dựa trên bảng địa chỉ MAC (Content- Addressable Memory table). Xác định vị trí của máy trạm dựa vào địa chỉ MAC nguồn. Gửi gói tin ra tất cả các port khi địa chỉ MAC đích là Broadcast, multicast, hoặc không xác định trong bảng MAC. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
7. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Chức năng của Switch Layer 2 Address learning @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
8. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Chức năng của Switch Layer 2 Forward/Filter Khi 1 khung dữ liệu nhận vào trên 1 interface, Switch thấy được địa chỉ MAC đích và tìm kiếm trong MAC database. Khung dữ liệu chỉ được chuyển ra ngoài tới 1 cổng đích chỉ định. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
9. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Chức năng của Switch Layer 2 Loop Avoidance Nếu có nhiều các kết nối giữa các thiết bị chuyển mạch được tạo ra với mục đích dự phòng, vòng lặp có thể xảy ra trong hệ thống mạng. Spanning Tree Protocol (STP) được sử dụng để ngăn chặn hiện tượng vòng lặp. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
10. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Mạng LAN ảo là cơ chế dùng để phân chia Broadcast Domain Khái niệm VLAN Giới thiệu VLAN Dễ phân chia Linh động Bảo mật @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
11. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khái niệm VLAN Broadcast Control Những ứng dụng chiếm nhiều băng thông thường là các ứng dụng đa phương tiện thường sử dụng Broadcast và Multicast. Hệ thống mạng kiểu mới được tạo ra nhằm hạn chế tình trạng thiết bị bị lỗi, phân khúc hệ thống và nâng cao độ bảo mật. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
12. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khái niệm VLAN VLAN types Static VLAN . VLAN tĩnh là cách phổ biến nhất để tạo VLAN, và cũng là cách bảo mật nhất. . Các port của VLAN luôn luôn được duy trì đến khi người quản trị thay đổi. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
13. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khái niệm VLAN VLAN types Dynamic VLAN . Thiết lập VLAN dựa trên MAC address, protocol, application. . MAC address của máy nào đó đã được nhập vào 1 ứng dụng quản lý tập trung VLAN. . Nếu 1 node mạng được gắn vào 1 cổng không được chỉ định trên switch, VLAN có thể dò tìm địa chỉ phần cứng và ấn định cấu hình các cổng chuyển đổi vào đúng VLAN. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
14. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khái niệm VLAN Lợi ích của VLAN Bảo mật. Giảm chi phí. Hiệu suất cao. Giảm thiểu tình trạng “Broadcast storm”. Nâng cao hiệu suất làm việc của IT. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
15. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Khái niệm trunking @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
16. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Trunking trong VLAN Kết nối trunk truyền tải luồng dữ liệu của nhiều VLAN trên 1 kết nối duy nhất. Cisco hỗ trợ chuẩn 802.1Q làm việc được trên Fast Ethernet và Gigabit Ethernet. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
17. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Frame Tag: 802.1Q @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
18. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Frame Encapsulation: ISL @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
19. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Frame Tag/Encapsulation - 802.1Q/ISL ISL 802.1Q Proprietary Nonproprietary Encapsulated Tagged Protocol independent Protocol dependent Encapsulates the old Adds a field to frame in a new frame the frame header @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
20. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Tạo VLAN SwitchX# configure terminal SwitchX(config)# vlan 2 SwitchX(config-vlan)# name switchlab99 SwitchX# show vlan [brief | id vlan-id || name vlan-name] SwitchX# show vlan id 2 VLAN Name Status Ports 2 switchlab99 active Fa0/2, Fa0/12 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 2 enet 100002 1500 - - - - - 0 0 . . . SwitchX# @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
21. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Gán Port vào VLAN SwitchX(config-if)# switchport access [vlan vlan# | dynamic] SwitchX# configure terminal SwitchX(config)# interface range fastethernet 0/2 - 4 SwitchX(config-if)# switchport access vlan 2 SwitchX# show vlan VLAN Name Status Ports 1 default active Fa0/1 2 switchlab99 active Fa0/2, Fa0/3, Fa0/4 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
22. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Gán Port vào VLAN Kiểm tra SwitchX# show vlan brief SwitchX# show vlan brief VLAN Name Status Ports 1 default active Fa0/1 2 switchlab99 active Fa0/2, Fa0/3, Fa0/4 3 vlan3 active 4 vlan4 active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup VLAN Name Status Ports 1004 fddinet-default act/unsup 1005 trnet-default act/unsup @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
23. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Gán Port vào VLAN Kiểm tra SwitchX# show interfaces interface switchport SwitchX# show interfaces fa0/2 switchport Name: Fa0/2 Switchport: Enabled Administrative Mode: dynamic auto Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: On Access Mode VLAN: 2 (switchlab99) Trunking Native Mode VLAN: 1 (default) output omitted @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
24. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Cấu hình Trunking SwitchX(config-if)# switchport mode {access | dynamic {auto | desirable} | trunk} SwitchX(config-if)# switchport mode trunk @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
25. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Cấu hình VLAN Kiểm tra một kết nối trunk SwitchX# show interfaces interface [switchport | trunk] SwitchX# show interfaces fa0/11 switchport Name: Fa0/11 Switchport: Enabled Administrative Mode: trunk Operational Mode: down Administrative Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) . . . SwitchX# show interfaces fa0/11 trunk Port Mode Encapsulation Status Native vlan Fa0/11 desirable 802.1q trunking 1 Port Vlans allowed on trunk Fa0/11 1-4094 Port Vlans allowed and active in management domain Fa0/11 1-13 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
26. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP là cơ chế quy hoạch VLAN cho toàn hệ thống Switch trong cùng một Domain, giảm tối đa thời gian cho việc cấu hình VLAN VTP Khái niệm Mục tiêu cơ bản của VLAN Trunking Protocol (VTP) là để quản lý tất cả các cấu hình VLAN trên một mạng chuyển mạch, duy trì tính nhất quán trong cả mạng lưới. VTP cho phép một quản trị viên có thể thêm, xóa, và đổi tên VLAN mà sau đó được truyền đến tất cả các switch khác trong VTP domain. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
27. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP Đặc điểm VTP Protocol: Cấu hình VLAN nhất quán trong tất cả các thiết bị chuyển mạch trong mạng tham gia vào VTP Domain. Thiết lập VLAN Trunking trên nhiều loại mạng như: ATM LANE, FDDI. Theo dõi và giám sát chính xác các VLAN. Báo cáo của VLAN được gửi đến tất cả các switch trong VTP Domain. Giảm thời gian cấu hình cho người quản trị. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
28. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP Revision Number: Là số phiên bản của một VTP Domain. Số Revision sẽ tự động tăng lên một với mỗi sự thay đổi VLAN (thêm, xoá, sửa) trên Server. Nếu trong cùng Domain có trên 1 Server, Server nào có số Revision lớn hơn, các Switch khác sẽ học VLAN từ Server đó. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
29. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP VTP Mode Server. Client. Transparent. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
30. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP VTP Mode . Tạo VLAN . Chỉnh sửa VLAN . Xoá VLAN . Gửi và chuyển tiếp các gói tin quảng bá . Đồng bộ các VLAN cho Client . Chỉ tạo local VLAN . Chỉ chỉnh sửa local VLAN . Chỉ xoá local VLAN . Chuyển tiếp các gói tin quảng bá . Không đồng bộ với Server . Không thể tạo, sửa, xoá VLAN . Gửi và chuyển tiếp các gói tin quảng bá . Đồng bộ với Server @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
31. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP VTP Prunning VTP cung cấp 1 cách để bạn có thể bảo quản băng thông bằng cách cấu hình switch nhằm giảm lưu lượng broadcasts, multicasts, và unicast. VTP Prunning chỉ gởi các gói tin broadcast trên kết nối trunk mà thực sự phải có thông tin (có sự hiện diện đầu cuối). @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
32. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP Cấu hình VTP @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
33. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Trunking Protocol VTP Cấu hình VTP Step Task Command Định nghĩa VTP mode vtp mode Step 0 (server/client/transparent) server|client|transparent Step 1 Định tên VTP domain vtp domain name Step 2 Đặt version cho VTP vtp version 1|2 Step 3 Đặt password cho VTP Domain vtp password password Step 4 Kiểm tra trạng thái VTP show vtp status @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
34. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Inter-VLAN Routing Giúp cho các Host trong các VLAN khác nhau có thể liên lạc được với nhau Inter-VLAN Routing Kết nối giữa các VLAN @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
35. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Inter-VLAN Routing Inter-VLAN Routing Giao tiếp vật lý và luận lý @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
36. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Inter-VLAN Routing Inter-VLAN Routing @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
37. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Inter-VLAN Routing Inter-VLAN Routing Cấu hình Inter-VLAN routing @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
38. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khắc phục lỗi VLAN Tiến trình khắc phục lỗi VLAN LEDs (or network Switch Physical link management configuration connection equivalent) OK? OK? O.K ? Fix any problem with switch Fix any problem with configuration Check with CDP, fix any cabling hardware statements problems L2 path VLAN between configuration switchs OK? OK? Fix any VLAN, spanning tree or intermediate Fix any switch trunking or ISL router problems configuration problems @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
39. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khắc phục lỗi VLAN Ngăn chặn Broadcast storm Thiết lập các giá trị ngưỡng quá cao hoặc quá thấp để loại bỏ sự dư thừa tín hiệu broadcast, multicast, or unicast. Switch# configure terminal Switch(config)# interface gigabitethernet0/1 Switch(config-if)# storm-control broadcast level 20 Giảm tối thiểu quá trình STP diễn ra trên thiết bị . Portfast. . Uplinkfast. . Backbonefast. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
40. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khắc phục lỗi VLAN Lệnh dùng khắc phục sự cố Show VLAN Show spanning-tree Show vlan Debug vlan packet @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
41. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: VLAN Khắc phục lỗi VLAN Các trường hợp lỗi thông dụng Kết nỗi trunk không được thiết lập giữa các Switch hoặc Switch với Router. VTP không được cấu hình đúng. Rớt gói tin và vòng lặp. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
42. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Khái niệm các thành phần, hoạt động, thuật toán chống Loop của Spanning Tree Redundant Topology @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
43. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Redundance Topology và STP @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
44. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ BPDU Sau khi Switch khởi động, nó sẽ gởi ra gói BPDU chứa Switch Bridge ID và Root ID. BPDU mang thông tin thiết lập STP của Switch. ID phù hợp với Bridge ID cho tất cả các thiết bị chuyển mạch. BPDU được gửi đi mỗi 2 giây. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
45. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ STP/Root Bridge Root bridge như 1 điểm tham chiếu cho tất cả các tính toán Spanning-tree để tạo đường đi dự phòng ngăn chặn. SW nào có Bridge ID nhỏ nhất sẽ được chọn làm Root Bridge. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
46. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Bridge ID Được xác định bằng cách kết hợp độ ưu tiên Bridge và Mac address. Bridge với số Bridge ID thấp nhất sẽ được chọn làm Root Bridge trên hệ thống mạng. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
47. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Bridge ID Ví dụ về Extended ID cho 215 4 bits 12 bits 20 VLAN 12: Nếu trường Priority VLAN Number Priority là default (8 – Hex), ta đổi 8 từ Hexa sang Decimal. Priority Values (Hex) Priority Values (Dec) 0 0 Bridge Priority = 32768 1 4096 + 12 = 32780. 2 8192 . . . . 8 (default) 32768 . . . . F 61440 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
48. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Path cost Đánh số cho băng thông các kết nối. Dùng trong thuật toán xây dựng STP. Cost (Revised IEEE Cost (Previous IEEE Link Speed Specification) Specification) 10 Gb/s 2 1 1 Gb/s 4 1 100 Mb/s 19 10 10 Mb/s 100 100 @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
49. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Root port Root port là đường kết nối trực tiếp tới Root bridge, hoặc đường kết nối ngắn nhất tới Root bridge. Nếu có nhiều kết nối tới Root bridge, giá trị port (Port cost) được xác định bằng cách kiểm tra băng thông của mỗi đường kết nối. Giá trị port thấp nhất sẽ được chọn làm Root port. Nếu có nhiều kết nối có cùng giá trị, bridge với giá trị quảng bá bridge ID thấp nhất được chọn. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
50. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Nonroot Bridge: Đây là tất cả các Bridge mà không phải là Root Bridge. Nonroot Bridge trao đổi BPDU với tất cả Bridge và cập nhật dữ liệu mô hình STP trên các thiết bị chuyển mạch. Cung cấp 1 biện pháp phòng vệ chống lại hiện tượng liên kết bị lỗi (Link Failures). Forwarding Port: Chuyển tiếp các gói tin. Designated Port: Designated Port được xác định khi nó không phải Root port và có giá trị Local Path cost thấp nhất. Designated Port sẽ được đánh dấu như là 1 Forwarding Port. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
51. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ Nondesignated Port: Nondesignated Port có Path Cost cao hơn Designated Port. Nondesignated Port được đặt ở chế độ chặn (blocking mode). Chúng không phải là Forwarding Port. Blocked port: Blocked port sẽ không chuyển tiếp khung, để ngăn chặn vòng lặp. Tuy nhiên Blocked Port vẫn lắng nghe các BPDU. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
52. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Các thuật ngữ @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
53. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Spanning-tree Operation Nhiệm vụ của STP là tìm tất cả các liên kết trong mạng và tắt bất kỳ các kết nối dư thừa, do đó nó ngăn chặn hiện tượng vòng lặp xảy ra. STP thực hiện điều này bằng cách bầu chọn một Root Bridge có tác dụng như một điểm tham chiếu cho tất cả các thiết bị khác trong việc tính toán STP. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
54. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Lựa chọn STP RootBridge @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
55. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) STP Role Vote @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
56. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Spanning-Tree Port States Blocking: Trạng thái ban đầu khi chưa tham gia vào quá trình bầu chọn STP. Không chuyển khung dữ liệu. Không xây dựng bảng MAC. Nhận BPDU nhưng không gửi ra. Listening: Cổng nhận truyền và xử lý BPDU. Không chuyển khung dữ liệu. Không xây dựng bảng MAC. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
57. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Spanning-Tree Port States Learning: Lắng nghe các gói BPDU và học tất cả các đường dẫn trong mạng chuyển mạch. Không chuyển khung dữ liệu. Bắt đầu xây dựng bảng MAC. Forwarding: Cổng nhận và gởi tất cả các khung dữ liệu. STP luôn giám sát các gói BPDU để kịp thời ngăn Loop khi có sự cố. Disable 1 cổng ở trạng thái Disable không tham gia vào quá trình gởi khung hoặc STP được cấu hình bởi người quản trị. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
58. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Spanning-Tree Port States @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
59. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Ví dụ Spanning Tree STP Topology @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
60. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Ví dụ Spanning Tree STP Topology @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
61. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Cấu hình STP Các bước cấu hình Cấu hình cơ bản trên Switch. Cấu hình các Interfaces trên các Host PC. Cấu hình VLAN. Cấu hình Spanning tree. Tối ưu Spanning tree. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
62. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Cấu hình STP Switch(config)#spanning-tree vlan 1 root primary Cấu hình một Switch trở thành Root. Switch(config)#spanning-tree vlan 1 root secondary Cấu hình một Switch trở thành Secondary Root. Switch(config)#spanning-tree vlan 1 priority priority Cấu hình Priority cho 1 Switch (Bội số của 4096). @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
63. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Cấu hình STP Portfast Switch(config-if)# spanning-tree portfast (interface command) Switch(config)# spanning-tree portfast default (global command) @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
64. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Spanning Tree Protocol (STP) Cấu hình STP Uplinkfast, Backbonefast Switch(config)# spanning-tree uplinkfast(Blocked port SW) Switch(config)# spanning-tree backbonefast(Forwarding SW) @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
65. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: Câu hỏi ôn tập Trình bày khái niệm VLAN, cách hoạt động của Switch có chi VLAN. Trình bày tác dụng của VTP. Trình bày cách liên lạc giữa các VLAN. Trình bày thuật toán chống Loop của Spanning Tree, cấu hình tùy biến Spanning Tree. @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
66. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: TÓM LƯỢC BÀI HỌC Chức năng của Switch Layer 2 VLAN VLAN Trunking Protocol Spanning Tree Protocol @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
67. TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: @2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn