در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

Cisco lab 10 – loop guard + bpdu filter

سلام.در این قسمت می خواهیم یک سناریو تلفیقی از 2 فیچر را با هم اجرا کنیم.سناریو زیر را در نظر بگیرید :

1

سوئیچ IOU1 بعنوان سوئیچ روت و سوئیچ IOU2 هم بعنوان سوئیچ backup آن انتخاب شده است.پورتهای سوئیچ iou3 به ترتیب زیر است :

INT ETH 0/0 : ROOT   PORT
INT ETH 0/1 : BLOCK   PORT

سوئیچ ها همیشه بین خودشان BPDU ارسال می کنند اما ما قصد داریم در این سناریو ارسال BPDU از سمت پورت ETH0.1 سوئیچ IOU2 را قطع کنیم ( فیچر BPDU FILTER را روی این پورت فعال کنیم ) و در طرف مقابل روی پورت ETH0.1 سوئیچ IOU3 ، چون BPDU دریافت نمی شود ممکن است STP این پورت را به وضعیت FORWARD تغییر دهد و در حالی که ارتباط برقرار است و همین مسئله باعث ایجاد LOOP شود ، فیچر LOOP GUARD را فعال نمائیم.

3

کانفیگ LOOP GUARD در سوئیچ IOU3

IOU3#show spanning-tree 
Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/1               Altn BLK 100       128.2    Shr 

          
IOU3#
IOU3#CONF T
IOU3(config)#INTerface ETHernet 0/1
IOU3(config-if)#SPAnning-tree GUard LOOp

از کامند DEBUG استفاده می کنیم :


IOU3#DEBug SPANning-tree EVents 
Spanning Tree event debugging is on
IOU3#

حالا روی پورت ETH0.1 سوئیچ 2 از فیچر BPDU FILTER استفاده می کنیم :

IOU2(config)#INTerface ETHernet 0/1
IOU2(config-if)#SPAnning-tree BPduFILter ENAble

حال اگر به log که در سوئیچ IOU2 به ما داده شده نگاه کنیم :

IOU3#
*Dec 23 11:35:07.487: %SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Ethernet0/1 on VLAN0001.
IOU3#

ظاهرا فیچر Loop guard پورت ETH 0.1 را بلاک کرده است!

اگر از کامند زیر استفاده کنیم :

IOU3#SHOW SPANning-tree INCOnsistentports 

Name                 Interface              Inconsistency
-------------------- ---------------------- ------------------
VLAN0001             Ethernet0/1            Loop Inconsistent

Number of inconsistent ports (segments) in the system : 1

IOU3#

می بینیم که پورت مربوطه در وضعیت Loop Inconsistent است و تا زمانی که BPDU دریافت نشود در این وضعیت می ماند.

IOU3#SHOW SPANning-tree 

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr 
Et0/1               Desg BKN*100       128.2    Shr *LOOP_Inc

فقط دقت کنید که :

IOU3#SHOW INTerfaces ETHer0/1
Ethernet0/1 is up, line protocol is up (connected)

همانطور که می بینید پورت را بصورت (connected نمایش می دهد اما در وضعیت Loop Inconsistent است.

حالا برای اینکه این پورت از این وضعیت خارج شود ، در طرف مقابل ما فیچر BPDU FILTER را غیر فعال میکنیم :


IOU2(config)#INTerface ETHernet 0/1          
IOU2(config-if)#SPAnning-tree BPduFILter DISable 
IOU2(config-if)#

خب به سوئیچ IOU3 بر می گردیم ، پورت ETH0.1 قبلا" بلاک بود ، بعد از دریافت BPDU باید به وضعیت عادی خود برگشته و از وضعیت Loop Inconsistent خارج شود.

LOG که بعد از دریافت BPDU داد:

IOU3#
*Dec 23 11:43:40.087: %SPANTREE-2-LOOPGUARD_UNBLOCK: Loop guard unblocking port Ethernet0/1 on VLAN0001.
IOU3#
*Dec 23 11:43:40.087: STP: VLAN0001 Et0/1 -> listening
*Dec 23 11:43:40.087: STP: VLAN0001 Et0/1 -> blocking
IOU3#
IOU3#


IOU3#
IOU3#SHOW SPANning-tree INCOnsistentports 

Name                 Interface              Inconsistency
-------------------- ---------------------- ------------------

Number of inconsistent ports (segments) in the system : 0


IOU3#SHOW SPANning-tree 

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/1               Altn BLK 100       128.2    Shr

همانطور که می بینید این پورت به وضعیت سابق خود بازگشته است.

#غیر_فعال_کردن_bpdu_روی_یک_پورت #جلوگیری_از_loop
عنوان
1 CISCO LAB 1 - Root PRimary AND Root SEcondary رایگان
2 مراحل 3 گانه پروتکل درخت پوشا - CISCO LAB 2 رایگان
3 کاهش زمان همگرایی براساس HELLO TIME و عمق شبکه - CISCO LAB 3 رایگان
4 CISCO LAB 4 - portfast رایگان
5 CISCO LAB 5 - UPLINKFAST رایگان
6 CISCO LAB 6 - BACKBONE FAST رایگان
7 Cisco lab 7 – bpdu guard رایگان
8 Cisco lab 8 –auto recovery error disable رایگان
9 Cisco lab 9 – root guard رایگان
10 Cisco lab 10 – loop guard + bpdu filter رایگان
11 CISCO LAB 11 - HSRP رایگان
12 CISCO LAB 12 - VRRP رایگان
13 CISCO LAB 13 - GLBP رایگان
14 CISCO LAB 14 : ETHERCHANNEL - PAGP PART 1 رایگان
15 CISCO LAB 15 : ETHERCHANNEL LAYER3 - PAGP PART 2 رایگان
16 CISCO LAB 16 : ETHERCHANNEL - LACP رایگان
زمان و قیمت کل 0″ 0
1 نظر
امین صیامی خضری

بسیار ممنونم عالی بوود دوست عزیز

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....