STP global concepts

Петли в коммутируемой сети могут возникнуть по нескольким причинам:

• Отключен STP;
• PVST BPDU передает идентификатор VLAN. Если на access-интерфейсе полученный идентификатор VLAN'а не совпадает с VLAN ID в котором было получено BPDU, то порт переводится в заблокированное состояние для этого VLAN;
• Различные версии STP;
• Разные native VLAN'ы на концах транка;
• Слишком маленькие таймеры STP;
• Большое количество хопов в топологии STP.

VLAN global concepts

 

Назначение диапазона портов с fa0/4 до fa0/5 в vlan 10:

sw1(config)# interface range fa0/4 - 5
sw1(config-if-range)# switchport mode access
sw1(config-if-range)# switchport access vlan 10

 

==================================================

=======================================================================

TROUBLESHOOTING

=======================================================================

BEST PRACTICE

Cisco ASA двупортовый свитч

Applied IOS 8.4.2 - 9.1.2


1) Задаём транспарент режим
сiscoasa(config)# firewall transparent

2) Задаём BVI-интерфейс (Bridge-group Virtual Interface)

ciscoasa(config)# int BVI1
ciscoasa(config-if)# ip add 192.168.2.227 255.255.255.0
ciscoasa(config-if)# exit
 
3) Поднимаем и настраиваем интерфейсы и добавляем их в bridge-group 1

ciscoasa(config)# int g0/0
ciscoasa(config-if)# nameif local1
INFO: Security level for "local1" set to 0 by default.
ciscoasa(config-if)# security-level 100
ciscoasa(config-if)# bridge-group 1
ciscoasa(config-if)# no sh
ciscoasa(config-if)# exit

ciscoasa(config)# int g0/1
ciscoasa(config-if)# nameif local2
INFO: Security level for "local2" set to 0 by default.
ciscoasa(config-if)# security-level 100
ciscoasa(config-if)# bridge-group 1
ciscoasa(config-if)# no sh
ciscoasa(config-if)# exit

4) Разрешаем трафик между интерфейсами с одинаковым security-level

ciscoasa(config)# same-security-traffic permit inter-interface

Малый Офис ( что-то классическое, простое и функциональное)

CCNP ipv6 small concept notes