= Installierte Switche = == Internetzugang (TGS-Heizungskeller) == || Versorungskanal unter TGS-!KiGa || TGS-Heizungskeller || || KabelBW-Modem -> Allied GBit-Medienkonverter || Allied GBit-Medienkonverter -> Cisco 1941-Router || [[BR]] || KHWRS Server || KG Serverraum || TGS Heizungskeller || TGS Lehrerzimmer || TGS Musikzimmer || TGS Computerraum || ||server <- || 100MBit Switch (rot) <- || Cisco 1941 (BelWUE, rotes Netz) || -- || -- ||--|| || server <- || Lehrernetz (grau) || -> Allied Switch || -> GBit Switch || -- || -- || || -- || Orange (Mensa) <- || Allied Switch (orange) || -- || -- || -- || || || || TGS grün || -> Switch || -> 48 Port DLINK Switch [[BR]] -> Verteilung auf Klassenzimmer || -> 48 Port Cisco 3548 Switch || == Backbone == Als Backbone dient ein Cisco Catalyst 4006 [10.32.2.] mit - 1x Managementconsole mit 2x1000FX (GBIC) - 1x8Port 1000FX (GBIC) - 1x24Port 1000TX - 2x48Port 100TX Die Stützpunkte sind mit - 118: 1000TX auf Cisco Catalyst 3500 XL-EN GBIC TX [cisco118 / 10.32.3.1] - 126 1000FX (Glasfaser) angebunden auf DLINK 24Port 100TX 2PÜort GB-TX - 138: 1000FX (Glasfaser) angebunden auf Raum 128 (Cisco 4003 TX / cisco128) auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco138 / 10.32.3.4] - 145: 1000FX (Glasfaser) angebunden auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco145 / 10.32.3.5] auf GBIT-Switch - NwT Raum 001 - NwT Raum 002 - BK Vorbereitung Cisco Catalyst 3500 XL-EN GBIC TX [cisco006 / 10.32.3.6] Raum 5.27/5.28 (128, obere PC-Räume) - Glasfaser in 126 auf Medienkonverter 1000FX/TX - Cisco 4003 mit WS-X4012 (CatOS) und 48Port GBitTX (WS-X4448-GB) [cisco128 / 10.32.3.7] (siehe http://www.cisco.com/en/US/docs/switches/lan/catalyst5000/catos/4.5/configuration/guide/5000_cfg.html) Die TGS (Heizraum) wird über Glasfaser angesteuert 1. (grau) 1000FX (direkt ab Cisco 4006) 1. (gelb) 100FX (Medienkonverter, internes Proxynetz [Mensa]) 1. (rot) 100FX (Medienkonverter) 1. (TGSgrün) 100FX (Medienkonverter) === Lehrernetz (grau, 10.16.209.X/255.255.255.128)== - HMBüro (SRFeld2 Port 13) DLINK DGS1100-24 (Port 1-8, 10.90.90.120/8) - Sekretariat DLINK DES3018 (10.90.90.100/8) - LZ Feld 3 Port 11 auf DLINK DES 1210-52 (10.90.90.110/8) - SP118 (1000TX) auf 5-Port unmanaged Switch - SP126 (1000FX) Medienkonverter auf DLINK DES3018 - SP138 (1000FX) Medienkonverter - SP145 (1000FX) Medienkonverter === Schülernetz (grün, 10.32.X.X/255.255.240.0)== - HMBüro (SRFeld2 Port 14) DLINK DGS1100-24 (Port 9-16, 10.90.90.120/8) - LZ Feld 3 Port 12 auf 16 Port 100MBit Switch - SP118 (1000TX) auf Cisco Catalyst 3500 XL-EN GBIC TX) - SP126 (1000FX) auf Cisco Catalyst 3500 XL-EN GBIC FX) - SP138 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX) - SP145 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX) === WLAN (blau, 172.32.X.X)== - SR. 16Port 100MBit TX - HMBüro (Dose rechts) - LZ Feld 3. Port 13 - AP KeplerLZ - SP118 (100TX) - AP Kepler118 - AP Kepler109 - SP126 (100FX) - AP Kepler126 - AP Kepler128 - SP138 (100FX) - AP Kepler138 - SP145 (100FX) - AP Kepler145 - AP Kepler146 - NWT 001V (1.31) Port2 - AP KeplerNWT - Mensa (100FX) - AP KeplerMensa = Cisco iOS 12.0 = iOS 12 läuft auf den kleineren Switchen, auf den größeren Backbones (4003/4006/4506) läuft CatOS! Zugang per telnet [SwitschIP] von paedml oder ltsp aus grünem Netz {{{ Trying 10.32.3.6... Connected to 10.32.3.6. Escape character is '^]'. User Access Verification Password: }}} Passwort eingeben, dann {{{ Password: cisco006>enable Password: cisco006# **Hier sind Befehle wie show config möglich** cisco006#conf t Enter configuration commands, one per line. End with CNTL/Z. cisco006(config)# }}} * Passwörter setzen * vty (telnet): [[BR]] line vty 0[[BR]] password [password] * um enable machen zu dürfen:[[BR]] enable password [password] * IP Adresse setzen * interface vlan 1 * ip address [IP] [SubnetzMaske] * VLAN zuweisen * switchport acces vlan [Nr] // 1: default - 2: rotKBW - 3: rotBW - 4: orange - 5: blau - 6: grau - 7: gruen (VTP-Server 10.32.3.1!) * Etherchannel * interface range GigabitEthernet 3/2 - 7 * channel-group [Portchannel-Nr] mode desirable (switchport-Interface [Port-chanbel] wird automatisch angelegt * no interface port-channel [Nr] // löscht das switchport wieder [[BR]] * Infos über Etherchannels anzeigen (iOS) * show etherchannel * show lacp neighbor * show pagp neighbor * show interfaces port-channel [Nr] * Load balance ist normalerweise XOR * show etherchannel load-balance * setzen mit port-channel load-balance ? * Trunk (über einen Port oder Etherchannel legen!) * switchport trunk encapsulation dot1q * switchport mode trunk * show interfaces port-channel 1 trunk // ebenso mit einem Interface wie gigabitethernet 6/47 * show interfaces port-channel 1 switchport * show interfaces etherchannel * show interfaces trunk * show interfaces status // Gibt auch die Trunks aus! * VTP (es muss zwischen den Switchen ein Trunk definiert sein!) * vtp domain Kepler * vtp password [password] * vtp mode server/client * show vtp status ([[http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25sg/command/reference/cmdref/ch2a_ins.html#wp1301253|Link zu Cisco 4500-Configuration]]) Eingaben zu den Interfaces per {{{ cisco006#interface vlan1 cisco006(config-if)#ip address [IP] [Netmask] }}} = Cisco CatOS = * set * set password // Loginpasswort setzen * set enablepass // Passwort für enable setzen * set port name 2/45 Name * set port priority [normal|high] * set port flowcontrol [receive|send] 2/45 [on|off|desired] // KG wegen LTSP: off! * set interface sc0 [vlanNr] 10.32.3.X 255.240.0.0 * VLAN: set vlan [Nr] [!Module/Port] also z.B. set vlan 6 2/7 * show * show authentication * show port 2/45 * show port 2 * show port capabilities // Zeig mal, was der Port kann * show version * show config * show flash/bootflash * show system * show environment all * [http://www.cisco.com/c/en/us/support/docs/switches/catalyst-2900-xl-series-switches/24328-156.html|Config löschen:] clear config all (anschließender reset) * [http://www.cisco.com/c/en/us/support/docs/switches/catalyst-4000-series-switches/27848-179.html|Bootprom upgraden: ] = Cisco WS-X Einschubmodule für die Cisco 4000 bzw 4500 Switch-Chassis = Chassis || Bezeichnung || Beschreibung || Supervisor Engine || Anzahl || Einsatz || || WS-C4003 || 3x HE, 2x PS || WS-X4012 || 3 || 5. (oberer PCRaum) / TGS-Heizungskeller / Geographie || || WS-C4006 || 6x HE, 3x PS || WS-X4013 / WS-X4013+ || ||1 || Serverraum || || WS-C4506 || 6x HE, 2x PS || WS-X4015 ||2 || -- || Supervisor - Engines || Bezeichnung || Beschreibung || Betriebssystem || Anzahl || Einsatz || || WS-X4012 || Supervisor-Engine || CatOS || 3 || Raum 5. (oberer PCRaum) || || WS-X4013 || Supervisor-Engine II || CatOS || 2 || -- || || WS-X4013+ || Supervisor-Engine II+ || iOS || 1 || -- || || WS-X4014 || Supervisor-Engine III || iOS || -- || -- || || WS-X4015 || Supervisor-Engine IV || iOS || 2 || Serverraum / -- || Module || Bezeichnung || Beschreibung || Anzahl || Einsatz || || WS-X4306 GB || 6 Port GBIC || 5 || TGS-Heizungskeller / -- || || WS-X4418 GB || 18 Port GBIC || 2 || -- || |||| || WS-X4232 GB RJ || 2 Port GBic, 32 Port 100MBit || 2 || 2xServerraum || |||| || X4148 RJ45 || 48 Port 10/100 TX || 4 || Serverraum / -- || |||| || X4424-GB RJ45 || 24 Port 10/100/1000 TX || 1 || TGS-Heizungskeller || || X4448-GB RJ45 || 48 Port 10/100/1000 TX || 6 || 1x oberer PCRaum / 1x Serverraum / -- || [[BR]][[BR]][[BR]] = Verbinden mehrerer Cisco-Switche = Anleitung in Cisco4000_Manual (s.u.) Etherchannel Seite 6-4 (S83) und dann VLAN Trunk S11ff (S177) / VTP: Seite 9-1ff (S153) / VLAN Seite 10-1ff (S166) * set port channel [Liste der Ports] [on|off|desirable|auto] [silent|non silent] * VTP * set vtp domain [name] * set vtp mode [server|client] * set vtp password [password] * show vtp domain * eventuell set vtp v2 enable * eventuell set vtp pruning enable // monitoring: show vtp statistics * VLAN * set vlan [ID] name [Name] * set vlan [ID] 2/45 * clear vlan [ID] * VLAN Trunk (vorher etherchannel einrichten s.o.) * set trunk 2/45 desirable dot1q (bei einem der Ports des Etherchannels, alle anderen folgen automatisch) Was ist bei uns zu tun? * Die Switche über mehrere Leitungen verbinden (die erste funktioniert, die zweite wird vom spanningtree kassiert) * Auf dem cisco0027 oder einem Cisco4000 mit iOS: * enable * configure terminal * interface range GigabitEthernet 2/5 - 6 * channel-group [Nr (Nachsehen mit show etherchannel)] mode on [wenn ein 300 XL EN dranhängt, sonst desirable] * interface port-channel [Nr] * switchport trunk encapsulation dot1q * switchport mode trunk * Auf einem Cisco4000 mit CatoOS * set port channel 2/5-6 * set port channel 2/5-6 mode on [wenn ein 3500 XL EN dranhängt, sonst: desirable] * show port channel * set trunk 2/5 on dot1q [wenn ein 3500 XL EN dranhängt, sonst desirable anstatt on] * Auf einem 3500 Xl EN * ACHTUNG: die 3500 unterstützen kein PAgP, die channel-group muss also mode on haben! * enable * configure terminal * interface GigabitEthernet 0/1 [Danach auch für 0/2] * port group [NR] * switchport trunk encapsulation dot1q * switchport mode trunk * verify (bei enable): show cdp neighbors * vlan database * vtp v2-mode * vtp password [pwd] * vtp domain Kepler * vtp client Stichworte sind * Negotiation [[http://de.wikipedia.org/wiki/Autonegotiation|Aushandeln von verbindungsparameterm]] * Etherchannel ([[http://de.wikipedia.org/wiki/Etherchannel|Etherchannel]]) * PAgP (Cisco-Proprietär [[http://de.wikipedia.org/wiki/PAgP| Port Aggregation Protocol ]]) * LACP ([[http://de.wikipedia.org/wiki/LACP|Link Aggregation Control Protocol]]) * VLAN, VTP [,VMPS] ([[http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25sg/configuration/guide/conf/vlans.html|Understanding and Configuring VLANs, VTP, and VMPS]]) * VLAN = [[http://de.wikipedia.org/wiki/VLAN|Virtual Local Area Network]] * VTP = [[http://de.wikipedia.org/wiki/VTP|VLAN Trunking Protocol]] * VTP pruning verhindert unnötigen Traffic (nur anschalten, wenn alle Switche prning unterstützen) * Spanning Tree (siehe Cisco4000-Manual Seite 7-1 ff): set spantree portfast 2/45 enable und show spantree 2/45 Links: * Konfiguration zwischen iOS und CatOS-Switchen [[http://www.cisco.com/c/en/us/support/docs/lan-switching/etherchannel/14974-44.html]] * Konfiguration zwischen zwei CatOS-Switchen [[http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25sg/configuration/guide/conf/channel.html]] * [[http://www.manualslib.com/manual/398682/Cisco-Ws-C4003-Catalyst-4000-Chassis-Switch.html|Cisco 4000-Manual]]