wiki:AdminSwitche
close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Version 24 (modified by bau, 9 years ago) ( diff )

--

Installierte Switche

Internetzugang (TGS-Heizungskeller)

Versorungskanal unter TGS-KiGa TGS-Heizungskeller
KabelBW-Modem -> Allied GBit-Medienkonverter Allied GBit-Medienkonverter -> Cisco 1941-Router


KHWRS Server KG Serverraum TGS Heizungskeller TGS Lehrerzimmer TGS Musikzimmer TGS Computerraum
server <- 100MBit Switch (rot) <- Cisco 1941 (BelWUE, rotes Netz) -- -- --
server <- Lehrernetz (grau) -> Allied Switch -> GBit Switch -- --
-- Orange (Mensa) <- Allied Switch (orange) -- -- --
TGS grün -> Switch -> 48 Port DLINK Switch
-> Verteilung auf Klassenzimmer 		-> 48 Port Cisco 3548 Switch

Backbone

Als Backbone dient ein Cisco Catalyst 4006 [10.32.2.] mit

  • 1x Managementconsole mit 2x1000FX (GBIC)
  • 1x8Port 1000FX (GBIC)
  • 1x24Port 1000TX
  • 2x48Port 100TX

Die Stützpunkte sind mit

  • 118: 1000TX auf Cisco Catalyst 3500 XL-EN GBIC TX [cisco118 / 10.32.3.1]
  • 126 1000FX (Glasfaser) angebunden auf DLINK 24Port 100TX 2PÜort GB-TX
  • 138: 1000FX (Glasfaser) angebunden auf Raum 128 (Cisco 4003 TX / cisco128) auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco138 / 10.32.3.4]
  • 145: 1000FX (Glasfaser) angebunden auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco145 / 10.32.3.5] auf GBIT-Switch
    • NwT Raum 001
    • NwT Raum 002
    • BK Vorbereitung Cisco Catalyst 3500 XL-EN GBIC TX [cisco006 / 10.32.3.6]

Raum 5.27/5.28 (128, obere PC-Räume)

Die TGS (Heizraum) wird über Glasfaser angesteuert

  1. (grau) 1000FX (direkt ab Cisco 4006)
  2. (gelb) 100FX (Medienkonverter, internes Proxynetz [Mensa])
  3. (rot) 100FX (Medienkonverter)
  4. (TGSgrün) 100FX (Medienkonverter)

Lehrernetz (grau, 10.16.209.X/255.255.255.128)==

  • HMBüro (SRFeld2 Port 13) DLINK DGS1100-24 (Port 1-8, 10.90.90.120/8)
    • Sekretariat DLINK DES3018 (10.90.90.100/8)
    • LZ Feld 3 Port 11 auf DLINK DES 1210-52 (10.90.90.110/8)
  • SP118 (1000TX) auf 5-Port unmanaged Switch
  • SP126 (1000FX) Medienkonverter auf DLINK DES3018
  • SP138 (1000FX) Medienkonverter
  • SP145 (1000FX) Medienkonverter

Schülernetz (grün, 10.32.X.X/255.255.240.0)==

  • HMBüro (SRFeld2 Port 14) DLINK DGS1100-24 (Port 9-16, 10.90.90.120/8)
    • LZ Feld 3 Port 12 auf 16 Port 100MBit Switch
  • SP118 (1000TX) auf Cisco Catalyst 3500 XL-EN GBIC TX)
  • SP126 (1000FX) auf Cisco Catalyst 3500 XL-EN GBIC FX)
  • SP138 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX)
  • SP145 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX)

WLAN (blau, 172.32.X.X)==

  • SR. 16Port 100MBit TX
  • HMBüro (Dose rechts)
    • LZ Feld 3. Port 13
    • AP KeplerLZ
  • SP118 (100TX)
    • AP Kepler118
    • AP Kepler109
  • SP126 (100FX)
    • AP Kepler126
    • AP Kepler128
  • SP138 (100FX)
    • AP Kepler138
  • SP145 (100FX)
    • AP Kepler145
    • AP Kepler146
    • NWT 001V (1.31) Port2
      • AP KeplerNWT
  • Mensa (100FX)

Betriebssysteme

  • Cisco iOS
    • läuft auch auf Routern
    • verbindet Layer 2 - Switchingtechnik mit Layer 3 Routingtechnik
    • bei uns auf
      • Cat XL3548EN (obsolet, weil 10/100-FastEthernet)
      • Cat XL3524EN (obsolet, weil 10/100-FastEthernet)
      • 3550 (Mensa und KabelBW-Zugang)
      • Cat 4006 mit Sup II (x4013 30Gbps), II+ (x4013+ 48Gbps), III (x4014 64Gbps)
      • Cat 4006/4506 mit Sup IV (x4015 48Gbps)
      • Cat 4006/4506 mit Sup V (x4516 96Gbps)
      • Cat 4506 mit Sup V-10GE (x4516-10GE 136Gbps)
  • Cisco CatOS
    • älter, als iOS
    • läuft auf den Cat 4003 (drei Höheneinheiten) mit Sup I (x4012 12Gbps)

Cisco WS-X Einschubmodule für die Cisco 4000 bzw 4500 Switch-Chassis

Chassis

Bezeichnung Beschreibung Supervisor Engine
WS-C4003 3x HE, 2x PS WS-X4012
WS-C4006 6x HE, 3x PS WS-X4013 / WS-X4013+ / WS-X4014
WS-C4506 6x HE, 2x PS WS-X4015 / WS-X4016 / WS-X4016-10GE

Supervisor - Engines

Bezeichnung Beschreibung Betriebssystem
WS-X4012 Supervisor-Engine CatOS
WS-X4013 Supervisor-Engine II CatOS
WS-X4013+ Supervisor-Engine II+ iOS
WS-X4014 Supervisor-Engine III iOS
WS-X4015 Supervisor-Engine IV iOS
WS-X4016 Supervisor-Engine V iOS
WS-X4016-10GE Supervisor-Engine V-10GE iOS

Module

Bezeichnung Beschreibung
WS-X4306 GB 6 Port GBIC
WS-X4418 GB 18 Port GBIC
WS-X4232 GB RJ 2 Port GBic, 32 Port 100MBit
X4148 RJ45 48 Port 10/100 TX
X4424-GB RJ45 24 Port 10/100/1000 TX
X4448-GB RJ45 48 Port 10/100/1000 TX




Zugang

  • per Console direkt am Switch (Cisco-Kabel / minicom - 9600 8 N 1)
  • per LAN im VLAN 999 (cisco_management)
    • IP aus 172.16.0.X / 24 (Maske 255.255.255.0)
    • telnet IP
  • wechseln in den Administrations-Modus mit enable

Cisco 4006 mit Sup II,II+ oder III und Cisco 4506 mit Sup IV/V/V-10GE (iOS)

  • Etherchannel
    • interface range GigabitEthernet [Modul]/[PortVon] - [PortBis]
    • channel-group [Portchannel-Nr] mode desirable
      switchport-Interface [Port-chanbel] wird automatisch angelegt
    • no interface port-channel [Nr]
      löscht das Port-Channel-Interface wieder

    • Infos über Etherchannels anzeigen (iOS)
      • show etherchannel
      • show lacp neighbor
      • show pagp neighbor
      • show interfaces port-channel [Nr]

    • Load balance ist normalerweise XOR
      • show etherchannel load-balance
      • setzen mit port-channel load-balance ?

  • Trunk (über einen Port oder Etherchannel legen!)
    • switchport trunk encapsulation dot1q
    • switchport mode trunk
    • show interfaces port-channel 1 trunk
      ebenso mit einem Interface wie gigabitethernet 6/47
    • show interfaces port-channel 1 switchport
    • show interfaces etherchannel
    • show interfaces trunk
    • show interfaces status Gibt auch die Trunks aus!

  • VTP (es muss zwischen den Switchen ein Trunk definiert sein!)
    • vtp domain Kepler
    • vtp password [password]
    • vtp mode server/client
    • show vtp status
    • eventuell muss vorher der vtp-mode kurz als server laufen, pruning und vtp-version 2 eingeschaltet werden, um dann wieder in den Mode client zu gehen, damit vtp funktioniert

(​Link zu Cisco 4500-Configuration)

Cisco CatOS

  • set
    • set password
      Loginpasswort setzen
    • set enablepass
      Passwort für enable setzen
    • set port name 2/45 [Name]
    • set port priority [normal|high]
    • set port flowcontrol [receive|send] 2/45 [on|off|desired]
      KG wegen LTSP wurde das mal auf off gesetzt!
    • set interface sc0 999 172.16.0.X 255.255.255.0
      Setzt die IP des Switches (nur ein VLAN-Interface pro Switch möglich)
    • set vlan [Nr] [Module/Port] also z.B. set vlan 6 2/7
      Setzt das VLAn eines Ports
  • show
    • show authentication
    • show port 2/45
    • show port 2
    • show port capabilities Zeig mal, was der Port kann
    • show version
    • show config
    • show flash/bootflash
    • show system
    • show environment all

Cisco CatOS / Cat 4003 mit Sup I

Anleitung in Cisco4000_Manual (s.u.) Etherchannel Seite 6-4 (S83) und dann VLAN Trunk S11ff (S177) / VTP: Seite 9-1ff (S153) / VLAN Seite 10-1ff (S166)

  • set port channel [Liste der Ports] [on|off|desirable|auto] [silent|non silent]
  • VTP
    • set vtp domain [name]
    • set vtp mode [server|client]
    • set vtp password [password]
    • show vtp domain
    • eventuell set vtp v2 enable
    • eventuell set vtp pruning enable monitoring: show vtp statistics
  • VLAN Trunk (vorher etherchannel einrichten s.o.)
    • set trunk 2/45 desirable dot1q (bei einem der Ports des Etherchannels, alle anderen folgen automatisch)
  • VLAN
    • set vlan [ID] name [Name] -- Obsolet, wir nutzen vtp
    • clear vlan [ID] -- Obsolet, wir nutzen vtp
    • set vlan [ID] 2/45
    • ganzer Range: set vlan [ID] 3/1-48
  • normale Ports:
    • set spantree portfast 3/1-48 enable
    • set port channel 3/1-48 mode off
    • set trunk 3/1-48 off

Was ist bei uns zu tun?

  • Die Switche über mehrere Leitungen verbinden und zu einem Etherchannel zusammenfassen
  • Auf dem zentralen cisco0027:
    • interface range GigabitEthernet [Modul]/[PortVon] - [PortBis]
      • show etherchannel
        gibt alle Etherchannel mit ihren Daten und Nummern aus - freie Nummer wählen
      • channel-group [Nr] mode on
        wenn ein XL 3548EN oder XL 3524 dranhängt
      • channel-group [Nr] mode desirable
        wenn ein CatOS oder 4006 oder 4506 mit iOS dranhängt
    • interface port-channel [Nr]
      • switchport trunk encapsulation dot1q
      • switchport mode trunk

  • Auf einem Cisco4003 mit CatoOS
    • set vtp domain Kepler
    • set vtp passwd [pwd]
    • set vtp mode client
    • set port channel [Modul]/[PortVon]-[PortBis]
    • set port channel [Modul]/[PortVon]-[PortBis] mode desirable
    • show port channel
    • set trunk [Modul]/[PortVon] desirable dot1q
      die restlichen Ports folgen automatisch
    • CatOS nur mit PAgP möglich

  • Auf einem XL 3548EN oder XL 3524EN
    • ACHTUNG: die 3500 unterstützen kein PAgP, die channel-group muss also mode on haben!
    • interface GigabitEthernet 0/1 [Danach auch für 0/2]
      • port group [NR]
      • switchport trunk encapsulation dot1q
      • switchport mode trunk

    • verify (bei enable): show cdp neighbors

    • vlan database
      • vtp v2-mode
      • vtp password [pwd]
      • vtp domain Kepler
      • vtp client

Cisco XL 3548EN und XL3524EN (obsolet, da 10/100 FastEthernet)

  • Passwörter setzen
    • vty (telnet):
      line vty 0
      password [password]
    • enable password [password]
  • IP Adresse setzen
    • interface vlan 999
    • ip address 172.16.0.X 255.255.255.0
  • Ports zu VLAN zuweisen
    • switchport acces vlan [Nr]

Stichworte sind

Links:

Note: See TracWiki for help on using the wiki.