CCNP SWITCH

[paravand20]

جمع پورت ها به ما امکان می دهد تا 8 پورت ایترنت و یا گیگا ایتنرنت را باهم ترکیب کنیم که این کار باعث کاهش هزینه می گررد و از ایجاد حلقه در لایه دوم جلوگیری می کند و از مزایای redundancy استفاده کنیم
ترافیک ارسالی بین مسیر ها در ایترچنل بصورت مساوی بین پورت ها تقسیم نمی شود

در زمان ایجاد ترانک همه پورت ها باید داری شرایط یکسان از نظر vlan/speed /duplex باشند
اگر پورت ها ترانک باشند باید allow vlan های همه یکسان باشد
انتخاب مسیر برای ارسال بر روی پورت براساس ip مبدا و مقصد و مک مبدا و مقصد و ادرس پورت tcp/udp است اگر یک لینک باشد چندین بیت اخر بعنوان شاخص است اما اگر دو ادرس باشد با هم xor می شوند

می توانیم متد لود بلنس را تعیین کنیم با دستر زیر :

Switch(config)#port-channel load-balance ?
  dst-ip       Dst IP Addr
  dst-mac      Dst Mac Addr
  src-dst-ip   Src XOR Dst IP Addr
  src-dst-mac  Src XOR Dst Mac Addr
  src-ip       Src IP Addr
  src-mac      Src Mac Addr

ین دستور بر روی کل پورت های سویچ اعمال می شود
سویچ های لایه سوم پیش فرض از ای پی استفاده می کنند و سویچ های لایه دوم از مک ادرس استفاده می کندد
پروتکل Pagp : این پروتکل انحصار شرکت سیسکو است بسته ای این پروتکل بین پورت های سویچ که قابلیت ایترچنل را دار هستند رد و بدل می شود و و بررسی می شود و با نتیجه سویچ محلی مقایسه می شود این کار را زمانی انجام می دهد که همه پورت ها در یک vlan باشند و در صورت تغییر بر روی کلیه پورت ها اعمال می شود

Switch(config)#interface range f0/1-5
Switch(config-if)#channel-protocol pagp
Switch(config-if)#channel-group 1 mode auto

حالت silent در صورتی سویچ همسایه هیچ بسته ای ارسال نکرد باز هم ایترچنل را ایجاد کن

پروتکل lcap : استاندارد 802.3ab هست شباهت زیادی به pagp دارد در این نوع سویچی که پایین ترین اولویت را دارد نقش تععی کندده را دارد و در مرود فعال سازی تصمیم می گیرد که این اولویت شمال priority و ادرس مک است
در این پروتکل می توانیم 16 پورت را انتخاب کنیم 8 پورت در حالت فعال و 8 تای دیگر در حالت standby باشد
مقدار پیش فرض 32768 هست و می توناد عددی بین 1-65535 باشد در صورت تساوی بین سویچ ها ملاک بعدی ادرس مک است

Switch(config)#interface range f0/1-5
Switch(config-if-range)#channel-protocol lacp
witch(config-if-range)#channel-group 1 mode ?
  active     Enable LACP unconditionally
  auto       Enable PAgP only if a PAgP device is detected
  desirable  Enable PAgP unconditionally
  on         Enable Etherchannel only
  passive    Enable LACP only if a LACP device is detected

برای بررسی صحت عملکرد هم می توانیم باز دستورات زیر استفاده کنیم

Switch#show etherchannel ?
  load-balance  Load-balance/frame-distribution scheme among ports in
                port-channel
  port-channel  Port-channel information
  summary       One-line summary per channel-group

[hamedelnin]

نحوه توزیع ترافیک در etherchannel
لروما این ترافیک بین دو تا لینک توزیع نمیشه.این توزیع از یه الگوریتم هشینگ استفاده میکنه.بطور مثال اگر الگوریتم براساس src ip باشه به این صورت کار میکنه :اگر فرضا دوتا لینک با هم etherchannel شده باشند : چون آی پی 32 بیت است ، میاد دو بیت آخر رو در نظر میگیره. (دو بیت آخر src ip ها .).این بیت یا صفر است یا یک . حالا براساس اینکه یک باشه یا صفر ترافیک روی لینک ها توزیع میشه مثلا اگر یک باشه از لینک بالایی و اگر صفر باشه از لینک پایین
با توجه به این شکل :http://s5.picofile.com/file/8117727234/Untitled.jpg
حالا اگر چهارتا لینک داشته باشیم برای etherchannel ، از scr ip ها دوبیت رو برمیداره که میشه چهار حالت (00و01و10و11 ) که بسته به هرکدوم از یک لینک مفرسته
این الگوریتم براساس نوع های مختلفی توزیع میشه : src ip - dst ip - combination of src and dst ip - src and dst mac - tcp/udp port number
در حالت src & dst ip مثل هم هستن و فرقی ندارند
وقتی ترکیبی از src &dst ip استفاده میشه بسته به اینکه چندتا لینک aggrigate شدن ، بیت انتهایی رو در نظر میگیره هم از src ip و هم از dst ip . فرضا اگر چهارتا لینک داشته باشیم ، دو بیت آخر رو از هرکدوم در نظر میگیره و این دو بیت رو باهم xor میکنه و حاصل رو میبره برای توزیع ترافیک

از tcp/udp port number وقتی که یک کامپیوتر داره یک سرویس رو استفاده میکنه براساس پورت ، میره روی یه لینک و وقتی خواست سرویس دیگر رو استفاده کند میره روی یه لینک دیگه ترافیک توزیع میشه.
بهتر اینه که یکی از این متدها برای یکی دوهفته استفاده بشه و کار کنه بعد با دستور show etherchannel portchannel ، دقیقا نشون میده که لینک 1 ، لینک 2 و لینک 3 و ... چند درصد الان load دارند.اگر درصد به یک میزان بود خوبه متد استفاده شده ولی اگر اختلاف زیادی داشتن متد رو عوض کنیم.

[hamedelnin]

Private Vlan

معمولا در اتاق سرور و ISPها بکار میره.
فرض کنید شما چندین سرور مثل asp,sql,dns,apache,mysql و ... دارین.به لحاظ امنیتی یک سری از این سرورها باید باهم کار کنن ، ولی به بقیه سرورها کاری نداشته باشند.یا اینکه مثلا همه سرورها بتونن سرور DNS رو ببینن یا همه بتونن gateway رو ببینن..اما خب واقعا لازمه که سرور asp ، سرور apache رو ببینه ؟ ولی شما لازم دارین که دوتا سرور asp و sql همدیگرو ببینن و یا دو سرور mysql و apache.
یا در ISP ها ، یک سوییچ DSLAM وجود داره که از یه طرف کلاینت ها بهش وصل میشن و از طرف دیگه وصل میشه به gateway و اینترنت مثلا.
هر مشتری رو اگه بخوایم توی یه ویلن بداریم و با ویلن جدا کنیم مشتری ها رو و در ضمن همه مشتری ها یعنی ویلن ها باید بتونن gateway رو هم ببینن. با این تفاسیر داستان خیلی غم انگیز میشه.
اما private vlan ، ترافیک شبکه رو داخل یک ویلن تقسیم میکنه بدون اینکه لازم باشه ویلن های مختلف ایجاد کنیم.وارتباط اون هارو بیایم ببریم به لایه سه و با روتر ایجاد کنیم.
اجزاش به این صورت هستن که :
1normal (primary )vlan
2secondary vlan
2-1isolated
2-2community


روال کار به این صورته که اول میایم یه primary vlan میسازیم.داخل primary میشه ویلنهای دیگه ای ساخت.secondary
این secondary vlan میشه یا از نوع isolated یا میشه از نوع community
تحت هیچ شرایطی secondary vlan ها نمیتونن همدیگرو ببینن و هیچ ارتباطی بین اونا وجود نداره. اما همه secondary ها میتونن primary رو ببینن
فرق بین community & isolated :
نودهایی که توی isolated هستن هم با هم هیچ ارتباطی ندارن و همدیگرو نمیبینن.
نودهایی که توی یک community هستن باهم در ارتباطند و همدیگرو میبینن.
همه secondary vlan ها رو باید به یک primary vlan واگذار کنیم ( association ) داشته باشند و ارتباط برقرار کنن.
هر اینترفیسی که بخوایم توی این ویلن ها بداریم یک mode خاص خواهتد داشت.
اینترفیس هایی که توی secondary vlan قرار میگیرن در host mode و اون اینترفیسی که در primary vlan هست در promiscuous mode قرار میگیره.
VTP اطلاعات مربوط به orivate vlan رو روی پورت ترانک advertise نمیکنه یعنی کانفیگهای private vlan روی یک سوییچ بصورت لوکال انجام میشه.
اینم لینک یه مثال که کامل همه چی مشخصه..کانفیگ و شکلهاش
Basic Private VLAN Configuration - PacketLife.net