Doporučená konfigurace pro trunk propojení s jinými přepínači než Meraki

Ve většině podnikových přepínačů bude výchozí konfigurace fungovat jako hotová, protože výrobci mají tendenci používat výchozí konfiguraci portu přepínače „trunk all, with native vlan 1“. Je důležité si uvědomit, že pokud připojujete přepínač Meraki MS k přepínači jiného dodavatele, musí být druhý konec spojení nakonfigurován stejně. Pokud tomu tak není, nemusí spojení fungovat podle očekávání z důvodu neshody VLAN nebo nativní VLAN. Mezi běžné chybné konfigurace patří:

  • switchport mode
  • trunk encapsulation type (must be dot1q)
  • native VLAN mismatch
  • allowed VLAN mismatch

V následujícím scénáři máme přístupový přepínač Cisco Meraki propojený s jiným (ne Meraki) přepínačem. Správce sítě nakonfiguroval port uplinku Cisco Meraki jako trunk mode, native VLAN 1, allowed VLANs 1,10,20,30 a přepínač non-Meraki vlevo jako jeho výchozí konfiguraci trunk mode, native VLAN 1, permitted VLANs 1. Na přepínači Cisco Meraki je nastavena konfigurace trunk mode.

V tomto příkladu nebude uživatel PC schopen dosáhnout serveru na levé straně, protože provoz odesílaný přepínačem Meraki s ID VLAN 20 nebude jeho protějškem přijat, protože nebyl nakonfigurován tak, aby takový provoz povolil.

Příklad konfigurace přepínače Cisco Meraki (za předpokladu, že připojení je na portu 13)

Doporučené konfigurace

Následující příklady konfigurace popisují, jak by mělo být konfigurováno trunkové spojení přepínače jiného než Meraki, aby co nejlépe fungovalo s výše uvedeným příkladem.

Cisco Catalyst

Předpokládáme-li, že připojení je na portu 1:

!interface GigabitEthernet1/0/1 switchport mode trunk switchport trunk encapsulation dot1q switchport trunk native vlan 1 switchport trunk allowed vlan 1,10,20,30!

Dell PowerConnect

Poznámka: Přepínače Dell PowerConnect mají ve výchozím nastavení vypnutou funkci LLDP a povolenou funkci Transparency. Aby bylo možné využívat funkci topologie v panelu Dashboard, musí být protokol LLDP povolen a funkce Transparency zakázána. Topologie se neaktualizuje okamžitě, může to nějakou dobu trvat a není zobrazována v reálném čase.

Předpokládáme, že připojení je na portu 1:

! interface ethernet 1/g1 switchport mode general switchport general allowed vlan add 10,20,30 tagged !

HP ProCurve

Předpokládáme, že připojení je na portu 1:

switch1(config)# vlan 1switch1(config)# vlan 10switch1(config)# vlan 20switch1(config)# vlan 30switch1(vlan-1)# untagged 1switch1(vlan-10)# tagged 1switch1(vlan-20)# tagged 1switch1(vlan-30)# tagged 1

Ostatní zařízení

Protože VLAN tagování Cisco Meraki funguje na 802. standardu.1q standardu tagování, lze jakýkoli přepínač kompatibilní se standardem nakonfigurovat tak, aby fungoval v tandemu s přepínačem MS. Výše uvedené osvědčené postupy/příklady by měly sloužit jako reference. Doporučení pro konkrétní dodavatele naleznete v dokumentaci dodavatele přepínače pro tagování a trunking podle standardu 802.1q.

.

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.