ГБ Објашњена конфигурација порта мрежног прекидача

 

Зашто преговори о брзини порта не успевају (и шта заправо можете да урадите)

 

Ево ствари које вам нико не каже када почнете: аутоматско-преговарање на гигабитним портовима функционише другачије него на 10/100 интерфејсима. Спецификација ИЕЕЕ 802.3аб захтева да 1000БАСЕ-Т везе раде искључиво у пуном-дуплекс режиму. Не постоји опција за полу{9}}дуплекс при гигабитним брзинама. Период.

Дакле, када видите да је порт заглављен на 100 Мбпс и питате се шта је пошло наопако, кривац је обично једна од три ствари:

Кабл. Цат5 можда технички подржава гигабит на кратким серијама, али сам гледао инжењере како губе сате на решавање проблема пре него што је неко коначно заменио Цат5е или Цат6. Сва четири пара морају бити правилно прекинута-а не само два као што бисте могли да се извучете са брзим Етхернет брзинама.

Присилно подешавање на једном крају. Ако је неко конфигурисао брзину на 100 на прекидачу за узлазну везу док је ваш порт аутоматски, имаћете лош дан. Ауто{3}}страна за преговарање се враћа на паралелну детекцију, а тај механизам не сортира параметре на елегантан начин како бисте се надали.

Лоши СФП модули. Нарочито са оптичким уплинковима. Не играју се сви примопредајници добро са свим добављачима-неки прекидачи су заиста избирљиви у погледу тога шта ће прихватити у тим слотовима.

 

Улазак у конфигурацију интерфејса

 

Пут до режима конфигурисања интерфејса је довољно једноставан на Цисцо ИОС-у. Почињете тако што ћете уписати енабле на почетном одзивнику, а затим ући у конфигурациони терминал да бисте дошли до режима глобалне конфигурације. Одатле, навођење интерфејса ГигабитЕтхернет0/1 води вас у контекст конфигурације интерфејса за тај одређени порт.

Када сте тамо, подешавање брзине и дуплекса је једноставно. Команда брзине 1000 закључава порт за гигабитни рад, док дуплекс фулл обезбеђује двосмерни симултани пренос. Већина администратора оставља оба параметра на аутоматски, што добро функционише за приступне портове који се повезују са радним станицама крајњих{3}}корисника. Савремени НИЦ-и управљају преговорима без драме. Али међу-везе за пребацивање заслужују више размишљања-неки мрежни тимови их чврсто кодирају да би елиминисали још једну променљиву током решавања проблема са прекидом.

Вреди напоменути: када закључате брзину од 1000, порт одбија све спорије. Лаптоп са оштећеном НИЦ-ом неће пасти на 100 Мбпс; једноставно се уопште неће повезати. То је повремено понашање које желите. Често није.

 

 

ВЛАН додела: приступни портови и транкови

 

Овде конфигурација постаје занимљива-и где се грешке најбрже гомилају.

Приступни порт припада тачно једном ВЛАН-у. Долазни оквири стижу неозначени; прекидач их повезује са било којим ВЛАН-ом који сте навели. Ово постижете тако што ћете ући у интерфејс, издати приступ режиму свитцхпорт да бисте дефинисали тип порта, затим свитцхпорт приступ влан 10 (или било који ВЛАН број који се примењује) да бисте извршили доделу.

Транк портови преносе саобраћај за више ВЛАН-ова истовремено. Сваки оквир добија 802.1К заглавље које идентификује којем ВЛАН-у припада. Изузетак је изворни ВЛАН-који његови оквири прелазе преко магистрале неозначени. Конфигурација укључује подешавање транк режима свитцхпорт, затим дефинисање матичног ВЛАН-а са изворним влан-ом свитцхпорт транк-а 99, и коначно ограничавање које ВЛАН-ове пролазе кроз везу користећи дозвољени влан свитцхпорт трунк праћен вашом зарезима-одвојеном листом ВЛАН ИД-ова.

То је омогућило да је спецификација ВЛАН-а важнија него што људи схватају. Транкови подразумевано дозвољавају све ВЛАН-ове-сваки појединачни од 1 до 4094. То је ретко оно што желите. Орезујте агресивно.

 

Неподударања матичног ВЛАН-а

Када трунк прекидача А користи изворни ВЛАН 1, док прекидач Б користи изворни ВЛАН 99, неозначени оквири слећу у различите ВЛАН мреже са сваке стране. Прорачуни разапињућег стабла постају збуњени. Уређаји губе везу на начине који изгледају готово насумично.

ЦДП хвата ово и бележи упозорење, али морате заправо погледати евиденцију. И ЦДП треба да буде омогућен, што неке безбедносне политике забрањују. Дакле, неусклађеност постоји, изазивајући повремене чудности, све док неко коначно не помисли да упореди конфигурације.

 

Основе безбедности луке

 

Безбедност порта ограничава које МАЦ адресе могу слати саобраћај преко интерфејса. Класичан сценарио: спречавање некога да искључи своју додељену радну површину и уместо тога повеже лични уређај.

Подешавање почиње омогућавањем функције преко свитцхпорт порт{0}}безбедности на интерфејсу. Затим дефинишете колико МАЦ адреса порт треба да толерише-порт комутатора-безбедност максимално 2 дозвољава два уређаја. Следеће се прецизира одговор на кршење; свитцхпорт порт-искључивање због кршења безбедности говори комутатору да у потпуности онемогући порт када се појаве неовлашћени МАЦ-ови. Коначно, порт свитцхпорт-сецурити мац-аддресс стицки даје инструкције прекидачу да динамички учи адресе и уписује их у конфигурацију која ради.

Лепљива опција је заиста згодна. Прекидач динамички учи МАЦ адресе и уписује их у конфигурацију која ради. Након чувања, те адресе преживљавају поновно покретање без ручног уноса.

Режими кршења одређују шта се дешава када се појави неовлашћени МАЦ:

Искључивање ставља порт у стање грешке{0}}искључено. Саобраћај се потпуно зауставља. Неко мора ручно да га опорави или вам је потребна ЕЕМ скрипта која рукује аутоматским опоравком.

Ограничење испушта саобраћај са МАЦ-а који крши, али одржава порт оперативан. Сислог порука бележи догађај. Легитимни уређај наставља да ради.

Протецт ради као ограничење, али не генерише евиденцију. Тихи неуспех. Нисам обожаватељ-нећете знати да се ништа није догодило док се неко не пожали.

Главобоља која се понавља: ​​ИП телефони са рачунарима који су{0}}у ланцу повезани иза њих. То су две МАЦ адресе кроз један порт. Ако сте поставили максимум на 1, порт се искључује у тренутку када рачунар пошаље оквир. Узмите у обзир сценарије гласовног ВЛАН-а када постављате ова ограничења.

 

 

Дуплек неподударности: убица тихих перформанси

 

Погрешне конфигурације пуног{0}}дуплекса у односу на пола{1}}дуплекса не прекидају потпуно повезивање. Постепено га деградирају. Пакети се сударају када не би требало. Бројачи касних судара се пењу. Ретрансмисије се акумулирају. Корисници наводе да је „мрежа спора“, али пинг ради добро и ништа очигледно није покварено.

Проверите бројаче интерфејса помоћу команде схов интерфаце праћене специфичним идентификатором порта. Потражите касне колизије, грешке у уносу, ЦРЦ грешке, рунтс. Здрав гигабитни порт који ради пуни-дуплекс показује нуле у овим пољима. За све остало је потребна истрага.

Типичан сценарио неусклађености: једна страна је чврсто кодирана на пуни-дуплекс, друга страна остављена на аутоматски. Аутоматска страна не може правилно да одреди дуплекс режим јер удаљени крај не учествује у преговорима. Подразумевано је полу{3}}дуплекс као безбедносни резервни. Сада имате једну страну која истовремено емитује и прима, док друга страна мисли да треба да сачека тишину пре слања. Сукоби се дешавају стално.

Решење је једноставно: подударање подешавања на оба краја. Или оба аутоматска, или оба експлицитно конфигурисана на исте вредности.

 

Броадцаст Сторм Цонтрол

 

Емитована олуја ће апсолутно спљоштити мрежу. Један погрешно конфигурисан уређај или петља за пребацивање са онемогућеним разапињућим стаблом преплави ткиво емитованим саобраћајем. Сваки прекидач то реплицира. Сваки порт га прослеђује. Коришћење ЦПУ-а нагло расте у целој инфраструктури.

Контрола олује обезбеђује пригушивање. У оквиру режима конфигурације интерфејса, наведете ниво-контролисања олује праћеног процентом-рецимо 20.00-да бисте ограничили саобраћај емитовања на том прагу. Сличне команде постоје за мултицаст и уницаст саобраћај. Директива о гашењу акције контроле олује говори прекидачу да онемогући порт када се прекораче прагови; алтернативно, трап генерише СНМП упозорење док одржава порт живим.

Ниво представља проценат пропусног опсега порта. Када саобраћај емитовања премашује 20% гигабитне везе-то је 200 Мбпс емитовања-порт предузима акцију. Искључивање је агресивно, али ефикасно.

Не конфигуришем контролу олује на сваком појединачном порту. То додаје оперативну сложеност. Али за приступне слојеве у непредвидивим окружењима-производња подова, универзитетских резиденцијалних сала, конференцијских сала-доказано је да вреди више пута.

 

ПортФаст и БПДУ Гуард

 

Прелазном стаблу потребно је 30 до 50 секунди за прелазак порта са блокирања на прослеђивање. То кашњење штити од петљи у везама за пребацивање-на-код промене топологије су важне. За портове крајњег{6}}корисника на које неко само жели да се укључи и добије ИП адресу, то је фрустрирајуће.

ПортФаст заобилази стања слушања и учења. Омогућавате га на интерфејсу са променљивим{1}}дрветом портфаст, а порт почиње да се прослеђује одмах по успостављању везе.

Ризик: ако неко прикључи неуправљани прекидач у тај порт, потенцијално сте направили петљу. ПортФаст не онемогућава променљиво стабло-порт и даље обрађује БПДУ-ове. Али он прослеђује саобраћај одмах уместо да чека.

БПДУ Гуард додаје заштиту. Омогућавање преко обухватајући-трее бпдугуард енабле на интерфејсу значи да сваки примљени БПДУ покреће тренутну грешку-онемогућавање. Ако БПДУ стигне на овај порт, нешто није у реду-тамо не би требало да постоји други прекидач. Добићете упозорење, али мрежа остаје нетакнута.

Глобалне подразумеване вредности аутоматски примењују ове функције на свим приступним портовима. У режиму глобалне конфигурације, подразумевано повезивање-трее портфаст подразумевано омогућава ПортФаст, док спаннинг-трее портфаст дефаулт бпдугуард активира БПДУ Гуард на тим истим портовима. Транк портови су искључени из ових подразумеваних вредности. То је разумна основа за приступне слојеве предузећа.

 

 

ЕтхерЦханнел: агрегирање веза

 

Када једна гигабитна веза не обезбеђује довољан пропусни опсег између прекидача, ЕтхерЦханнел спаја више физичких портова у један логички интерфејс. Два, четири или осам портова агрегираних заједно, који се појављују као јединствена веза за прорачуне обухватајућег стабла.

ЛАЦП управља преговорима користећи стандард 802.3ад. Ви бирате физичке интерфејсе-користећи опсег интерфејса ГигабитЕтхернет0/1 - 4 да бисте конфигурисали више портова истовремено-а затим их доделите групи канала са активним режимом групе канала-групе 1. Након што изађете из конфигурације опсега, конфигуришете сам логички интерфејс тако што ћете унети порт интерфејса-канал1 и применити жељена подешавања, обично трунк режима свитцхпорт за везе између-прекидача.

Даљинском крају је потребна одговарајућа конфигурација. Активно-активно ради. Активни-пасивни радови. Пасивно-пасивно не-обе стране заувек чекају да друга започне.

Дистрибуција саобраћаја преко линкова чланова користи хеш алгоритам, обично заснован на изворној-одредишној МАЦ или ИП адреси. Појединачни токови и даље пролазе кроз појединачне физичке везе; прекидач не дели ТЦП сесије на више путања. Велики пренос датотека између два сервера користи једну везу члана без обзира на то колико сте их удружили.

 

Воице ВЛАН Цонфигуратион

 

ИП телефони додају сложеност. Телефону је потребно постављање на гласовни ВЛАН за КоС третман, док рачунар повезан преко свог пролазног порта треба да слети на ВЛАН за податке. Оба уређаја деле један физички порт комутатора.

Конфигурација укључује постављање порта као приступног порта са приступом у режиму свитцхпорт, додељивање ВЛАН-а за податке преко свитцхпорт приступног влан-а 10, а затим посебно специфицирање гласовног ВЛАН-а користећи свитцхпорт гласовни влан 50. Телефон прима своју ВЛАН доделу преко ЦДП-а или ЛЛДП-МЕД-а и означава свој саобраћај у складу са тим. Рачунар шаље неозначене оквире који долазе у ВЛАН за податке. Све функционише преко једног кабла.

То значи две МАЦ адресе на једном порту. Безбедносна подешавања порта морају да прихвате и једно и друго, иначе ћете потрошити време на враћање грешком-онемогућених интерфејса сваки пут када објекти померају сто.

 

Аутоматски-МДИКС

 

Некада су били важни укрштени каблови у односу на прави{0}}. Повежите прекидач са прекидачем помоћу правог-кабла на старијој опреми и веза се не би појавила-требао вам је цроссовер.

Модерни Гигабит Етхернет интерфејси са аутоматским-МДИКС-ом откривају потребно ожичење и интерно компензују. Функција се контролише преко мдик ауто у режиму конфигурације интерфејса и подразумевано је омогућена на најсавременијем Цисцо хардверу. Некој застарелој опреми и одређеној опреми која није-Цисцо недостаје ова функција. Ако веза одбије да се успостави, а ви сте искључили оштећење кабла, покушајте да замените на скретницу пре него што претпоставите да је порт отказао.

 

Корисне команде за верификацију

 

Команде које стално изводим:

Команда статуса прикажи интерфејсе пружа брзи преглед-повезаног наспрам неповезаног, додељивања ВЛАН-а, брзине, дуплекса на свим портовима у једном приказу.

Покретање интерфејса за приказивање праћено специфичним идентификатором порта даје детаљне бројаче: улазно/излазне пакете, грешке, падове у реду, време последњег брисања.

Команда интерфејса табеле схов мац аддресс- праћена портом открива које су МАЦ адресе научене на том интерфејсу.

За стање раздвојеног стабла, прикажи интерфејс{0}}развојног стабла приказује СТП улогу порта и цену путање.

Команда схов интерфацес трунк наводи све активне транкове са њиховим дозвољеним и активним ВЛАН-овима.

Безбедносни статус порта долази из безбедносног интерфејса схов порт{0}}, који извештава о броју кршења и тренутно наученим адресама.

Можете усмјерити излаз преко укључивања за филтрирање. Покретање команде статуса са цеви за укључивање повезаних приказује само портове са активним везама. Чува скроловање кроз странице са онемогућеним интерфејсима.

 

Опоравак Ерр-онемогућених портова

 

Порт приказује грешку{0}}онемогућено. Пре него што га одбијете, схватите зашто. Команда схов интерфацес статус открива тренутно стање, док схов еррдисабле рецовери приказује који су механизми опоравка конфигурисани и њихови тајмери.

Уобичајени покретачи укључују кршења безбедности порта, активацију БПДУ Гуард-а, прекомерно преклапање везе и УДЛД кварове који откривају проблеме са једносмерним влакнима.

Аутоматски опоравак се може конфигурисати у режиму глобалне конфигурације. Команда еррдисабле рецовери реасон алл омогућава аутоматски опоравак за све типове окидача, док интервал опоравка који се може искључити 300 поставља тајмер поновног покушаја на 300 секунди.

Без конфигурисаног аутоматског опоравка, потребна је ручна интервенција. Унесите контекст конфигурације интерфејса, покрените гашење да бисте административно онемогућили порт, а затим без искључивања да бисте га поново покренули.

Слепо поновно{0}}омогућавање без истраге гарантује да ћете то ускоро поновити. Ако се БПДУ Гуард активира, неко је укључио прекидач. Ако је обезбеђење порта активирано, појавио се неовлашћени уређај. Основни узрок треба да се реши.

 

Завршна запажања

 

Конфигурација ГБ порта није концептуално сложена, али детаљи се гомилају. Пропуштена додела ВЛАН-а, нетачна поставка транк-а, безбедносно ограничење порта које не узима у обзир ИП телефон-мали превиди каскадирају у значајне прекиде.

Документујте своје конфигурације. Јасно означите физичке портове. Направите шаблоне за уобичајене сценарије и доследно их примените.

Тестирајте промене током периода одржавања кад год је то могуће. То је очигледан савет. То је такође савет који сам игнорисао у 15:00 насумично уторком, са потпуно предвидљивим резултатима.