• Amaliy qism
  • 1 – laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik sozlamalarini oʻrnatish ishdan maqsad




    Download 87,09 Kb.
    bet18/20
    Sana28.01.2024
    Hajmi87,09 Kb.
    #147691
    1   ...   12   13   14   15   16   17   18   19   20
    Bog'liq
    Laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik-fayllar.org

    Interface range fa0/1-2
    Channel-group1mode on
    Port-channel 1
    Port-channel 1
    fa0/2
    fa0/1
    fa0/1
    fa0/2
    4.7-rasm. Port-channel mantiqiy interfeys
    Bu terminlar kanallarni agregatsiyalashda foydalaniladi.
    Sxemada channel-group buyrug`idan keyingi son Port-channel
    mantiqiy interfeys raqamini bildiradi. Ikki tarafi Agregatsiyalangan
    kanalli mantiqiy interfeys raqami bir-biriga mos kelishi kerak. Raqam
    bitta kommutatorda turli port guruhlarini farqlashda foydalaniladi.
    channel-group buyruqlari

    sw(config-if)# channel-group mode <[non-silent] | desirable [non-silent] | on> | >


    Buyruq parametrlari:



    44


    active —LACP ulaydi,

    passive —faqat agar LACP xabari kelayotgan bo`lsa LACP
    ulaydi ,

    desirable —PAgP ulaydi,

    auto —faqat agar PAgP xabari kelayotgan bo`lsa PAgP
    ulaydi,

    on —faqat Etherchannel ulaydi.
    LACP asosida kanal pog`onasida EtherChannel
    konfiguratsiyasini sozlash
    Port-channel 1
    Port-channel 1
    Fa0/11-14
    Fa0/11-14
    4.8-rasm. LACP asosida EtherChannel
    Agregatsiyalashni sozlashdan avval jismoniy interfeyslarni
    o`chirib qo`yish kerak bo`ladi. Ularni bir tarafini o`chirib qo`yish
    yetarli bo`ladi (misolda sw1 taraf o`chirilgan), so`ng ikki tarafda
    agregatsiyalash sozlanadi va interfeyslar ulaniladi.
    Amaliy qism 
    STP, RSTP protokollarini ishlash prinsipi 
    4.6-rasmda ko`rsatilgan topologiya bo`yicha Sw1, Sw2, Sw3,
    Sw4 kommutatorlar uchun asosiy konfiguratsiyalarni sozlang.
    4.6-rasm. Tadqiq qilinayotgan tarmoq tuzilishi



    45
    Yuqorida keltirilgan tarmoq topologiyasida kommutatorlar


    orasida asosiy ildiz kommutator (root) Sw1 hisoblanadi. Chunki bu
    topologiyada Sw1 boshqa kommutatorlarga nisbatan MAC adresi
    kichik. Shu sababli Sw1 kommutatorga barcha kirish va chiqish
    interface portlari yashil holatdagini ko`rishimiz mumkin. Buni
    tekshirish uchun Sw1#show spanning-tree buyrug`i orqali amalga
    oshiriladi.
    Natijada
    Sw1
    kommutatorning
    MAC-Address
    000D.BD2C.15B9 yoki asosiy bo`lgan kommutatorni (This bridge is 
    the root) bilishimiz mumkin (4.7-rasm).
    4.7-rasm. Sw1 bo`yicha spanning-tree natijalari
    4.8-rasmda Sw2 kommutatorning show spanning-tree buyrug`i
    orqali ko`rishimiz mumkinki, asosiy bo`lgan ildiz kommutatorni
    belgilaydigan qismida fastEthernet 0/4 ko`rsatilgan. Sw2 FastEthernet
    0/4 portida root switch (sw1) joylashgan.
    4.8-rasm. Sw1 bo`yicha spanning-tree natijalari



    46
    Tarmoq topologiyasida asosiy bo`lgan kommutatorni (ildiz


    kommutatorni) belgilashimiz uchun bir nechta usullar mavjud:
    1-usul. Tarmoqda asosiy bo`lgan kommutatorni aniq tayinlash: 
    spanning-tree vlan vlan-id root primary – tarmoq uchun asosiy
    bo`lgan kommutatorni (ildiz kommutatorni) ko`rsatish uchun
    foydalaniladi (masalan, spanning-tree vlan 1 root primary)
    spanning-tree vlan vlan-id root secondary - tarmoq uchun
    asosiy
    bo`lgan
    kommutatorga
    (ildiz
    kommutatorga)
    zaxira
    kommutatorni ko`rsatish uchun foydalaniladi (masalan, spanning-tree
    vlan 1 root secondary).
    Misol uchun tarmoqda asosiy bo`lgan kommutator (root)ni
    boshqasiga ya`ni Sw2 o`zgartiramiz.
    Switch>enable
    Switch#configure terminal
    Switch(config)#hostname Sw2
    sw2(config)#spanning-tree vlan 1 root primary
    sw2(config)#exit
    sw2#show spanning-tree
    4.9-rasmda Sw2 kommutatorning root switch bo`lganligini
    ko`rishimiz mumkin.
    4.9-rasm. Root switchni almashtirish jarayoni
    2-usul Kommutatorning muhimliligi (priority) bo`yicha Rootni 
    tayinlash: 

    Download 87,09 Kb.
    1   ...   12   13   14   15   16   17   18   19   20




    Download 87,09 Kb.

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    1 – laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik sozlamalarini oʻrnatish ishdan maqsad

    Download 87,09 Kb.