Ce document explique comment créer une agrégation ISL (Inter-Switch Link) de commutateur à commutateur. Les ports agrégés permettent aux connexions entre les commutateurs de transporter le trafic de plusieurs VLAN. Si l’agrégation n’est pas activée, la liaison qui connecte les deux commutateurs transporte uniquement le trafic provenant du VLAN que vous avez configuré sur le port. L’agrégation n’est pas nécessaire dans les réseaux commutés très simples avec un seul VLAN (domaine de diffusion). Dans la plupart des réseaux locaux, une petite partie du trafic se compose de protocoles spéciaux qui gèrent le réseau. (Quelques exemples sont Cisco Discovery Protocol [CDP], VLAN Trunk Protocol [VTP], Dynamic Trunking Protocol [DTP], Spanning Tree Protocol [STP] et Port Aggregation Protocol [PAgP].) Vous utilisez également le VLAN de gestion lorsque vous envoyez une requête ping ou établissez un Telnet directement à ou à partir du commutateur. (Si vous utilisez Catalyst OS [CatOS], vous définissez le VLAN et l'adresse IP du commutateur lorsque vous configurez l'interface sc0. La section Instructions pas à pas pour CatOS de ce document explique ce processus.) Dans un environnement multiVLAN, de nombreux administrateurs réseau préconisent la restriction de ce trafic de gestion à un seul VLAN. Le VLAN est normalement le VLAN 1. Les administrateurs configurent ensuite le trafic utilisateur pour qu'il circule dans des VLAN autres que ce VLAN par défaut. ISL (propriétaire de Cisco) est l’un des deux protocoles d’agrégation possibles pour Ethernet. L'autre protocole est la norme IEEE 802.1Q.
Ce document couvre la procédure de configuration de l'agrégation ISL entre les commutateurs de la gamme Catalyst 5500/5000 et Catalyst 6500/6000. La configuration CatOS s'applique aux commutateurs des gammes Catalyst 5500/5000 et 6500/6000. Cependant, vous pouvez uniquement appliquer la configuration du logiciel Cisco IOS® à un commutateur de la gamme Catalyst 6500/6000.
Aucune condition préalable spécifique n'est requise pour ce document.
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
au moins un terminal.
au moins un câble console adapté au Supervisor Engine de vos commutateurs. (Reportez-vous au document Connexion d'un terminal au port de console sur les commutateurs Catalyst pour plus d'informations.)
deux commutateurs Catalyst 5500/5000 ou Catalyst 6500/6000 (qui exécutent CatOS) ou deux commutateurs Catalyst 6500/6000 (qui exécutent le logiciel Cisco IOS) dans un environnement de travaux pratiques 1.
deux interfaces Ethernet capables de prendre en charge ISL.
un câble croisé 10BaseT.
1 Les informations de ce document ont été créées à partir des périphériques d'un environnement de travaux pratiques spécifique. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
2 Pour CatOS, la question de la commande clear config all a garanti qu'il y avait une configuration par défaut. Pour le logiciel Cisco IOS, la commande write erase a effacé la configuration.
For more information on document conventions, refer to the Cisco Technical Tips Conventions.
Les commutateurs A et B de cette topologie représentent deux commutateurs Catalyst 5500/5000 qui exécutent CatOS ou deux commutateurs Catalyst 6500/6000 qui exécutent le logiciel Cisco IOS.
Par défaut, les commutateurs A et B disposent des ports 2/1 du VLAN 1. Cette configuration permet au trafic provenant d’autres ports du VLAN 1 de circuler entre les commutateurs sans avoir à configurer l’agrégation. Les références au « VLAN de gestion » s'appliquent au VLAN 1.
Remarque : VLAN 1 est le VLAN par défaut pour tous les types d'interfaces Ethernet, ainsi que FDDI. Le VLAN 1 est également le VLAN par défaut de l’interface de gestion (sc0).
Dans l'exemple qui suit, vous avez configuré les ports 2/2 sur les deux commutateurs dans le VLAN 2. Le trafic provenant des périphériques que vous avez connectés aux ports du VLAN 2 ne traverse pas la liaison entre les commutateurs. Par conséquent, les PC A et B ne peuvent pas communiquer.
La solution consiste à activer l’agrégation ISL sur la liaison entre les commutateurs A et B. L’agrégation ajoute un en-tête VLAN à chaque trame lors de la transmission (multiplex) sur une liaison agrégée. Cet ajout permet au commutateur à l’autre extrémité de la liaison de démultiplexer les trames ; le commutateur transfère ensuite les trames aux ports VLAN appropriés.
Ces étapes vous guident tout au long de cette configuration :
Connectez un terminal aux commutateurs.
Vérifiez la prise en charge ISL sur les ports.
Connectez les commutateurs.
Vérifiez que les ports sont opérationnels.
Attribuez des adresses IP aux ports de gestion.
Vérifiez que les commutateurs ne sont pas agrégés sur la liaison.
Envoyez une requête ping de commutateur à commutateur.
Créez un VLAN 2 dans chaque commutateur.
Déplacez l'interface de gestion (sc0) vers VLAN 2 (pour CatOS).
Vérifiez que vous ne pouvez pas envoyer de requête ping de commutateur à commutateur.
Configurez le même nom de domaine VTP dans chaque commutateur.
Activez l’agrégation entre les commutateurs.
Vérifiez que les commutateurs sont agrégés sur la liaison.
Envoyez une requête ping de commutateur à commutateur.
Suivez ces étapes :
Connectez un terminal aux ports de console des commutateurs.
Consultez le document suivant pour en savoir plus :
Assurez-vous que les ports que vous avez décidé d'utiliser prennent en charge l'agrégation ISL.
Il existe plusieurs types d’interfaces Ethernet qui prennent en charge l’agrégation ISL. Les ports 10BaseT (Ethernet commun) ne prennent pas en charge l’agrégation, tandis que la plupart des ports 100BaseT (Fast Ethernet) prennent en charge l’agrégation.
Émettez la commande show port capacités module_number | commande module_number/port_number sur les deux commutateurs pour déterminer si les ports que vous utilisez prennent en charge ISL.
Remarque : Dans cet exemple, la commande spécifie l'indicateur de port 2/1. Cela limite la réponse aux informations directement applicables.
cat5000> (enable) show port capabilities 2/1 Model WS-X5234 Port 2/1 Type 10/100BaseTX Speed auto,10,100 Duplex half,full Trunk encap type 802.1Q,ISL Trunk mode on,off,desirable,auto,nonegotiate Channel 2/1-2,2/1-4 Broadcast suppression percentage(0-100) Flow control receive-(off,on),send-(off,on) Security yes Membership static,dynamic Fast start yes QOS scheduling rx-(none),TX(1q4t) COs rewrite yes ToS rewrite IP-Precedence Rewrite yes UDLD yes AuxiliaryVlan 1..1000,1025..4094,untagged,dot1p,none SPAN source,destination
Connectez les deux ports du commutateur avec le câble croisé Ethernet.
Dans cet exemple, le port 2/1 du commutateur A se connecte au port 2/1 du commutateur B.
Pour vérifier que les ports sont opérationnels, exécutez la commande show port 2/1 sur le commutateur A.
Switch-A> (enable) show port 2/1 Port Name Status VLAN Level Duplex Speed Type ----- ------------------ ---------- ---------- ------ ------ ----- ------------ 2/1 connected 1 normal a-full a-100 10/100BaseTX Switch-A> (enable)
Exécutez la commande set interface sc0 172.16.84.17 255.255.255.0 172.16.84.255 sur le commutateur A et l’interface set sc0 172.16.84.128. 55.255.255.0 172.16.84.255 sur le commutateur B.
Ces commandes attribuent des adresses IP du même sous-réseau aux ports de gestion des deux commutateurs. Vous devrez peut-être également spécifier dans la commande le VLAN pour sc0 (le VLAN de gestion). Inclure ce VLAN si le VLAN est différent du VLAN par défaut (VLAN 1).
Switch-> (enable) set interface sc0 172.16.84.17 255.255.255.0 172.16.84.255 Interface sc0 IP address, netmask, and broadcast set. Switch-A> (enable)
Si vous disposez de la sortie d'une commande show interfaces de votre périphérique Cisco, vous pouvez utiliser l'outil Interpréteur de sortie (clients enregistrés uniquement) pour afficher les problèmes potentiels et les correctifs.
Pour vérifier que la liaison entre les commutateurs A et B n’est pas une agrégation, exécutez la commande show trunk 2/1 sur le commutateur A.
Switch-A> (enable) show trunk 2/1 Port Mode Encapsulation Status Native VLAN -------- ----------- ------------- ------------ ----------- 2/1 auto isl not-trunking 1 Port VLANs allowed on trunk -------- --------------------------------------------------------------------- 2/1 1-1005 Port VLANs allowed and active in management domain -------- --------------------------------------------------------------------- 2/1 1 Port VLANs in spanning tree forwarding state and not pruned -------- --------------------------------------------------------------------- 2/1 1 Switch-A> (enable)
Remarque : Le terme VLAN natif dans cette sortie indique l'emplacement VLAN de ce port lorsque le port n'est pas en mode d'agrégation. Si vous avez configuré le port pour l'agrégation 802.1Q, le champ VLAN natif indique également le VLAN pour lequel les trames n'ont pas de balises ; tous les autres ont des balises. (Inversement, avec l’agrégation ISL, chaque trame de données possède l’identificateur VLAN approprié.)
L'état de l'agrégation doit être différent de l'agrégation, car le mode par défaut du DTP est auto. DTP est le remplacement stratégique de l'ISL dynamique (DISL), car DTP intègre la prise en charge de la négociation d'agrégation 802.1Q. DTP est disponible dans les versions 4.x et ultérieures du logiciel Catalyst, ainsi que dans certains modules matériels. Il existe cinq modes différents auxquels vous pouvez configurer DTP. Le support technique de Cisco recommande la configuration du mode d’agrégation souhaitable sur les ports de la liaison agrégée. L'étape 12 traite de ces informations plus en détail.
Envoyez une requête ping au commutateur B à partir du commutateur A pour vérifier que les commutateurs peuvent communiquer via la liaison.
Switch-A> ping 172.16.84.18 172.16.84.18 is alive Switch-A>
Pour créer le VLAN 2 dans le commutateur A, exécutez la commande set vlan 2 sur le commutateur A.
Le commutateur B apprend le VLAN 2 après l’établissement du domaine VTP à l’étape 11.
Switch-A> (enable) set vlan 2 Vlan 2 configuration successful Switch-A> (enable)
Déplacez l'interface de gestion des commutateurs A et B vers le VLAN 2, que vous avez créé à l'étape 8.
Pour modifier l'interface, exécutez la commande set interface sc0 2. Ce résultat montre le problème de la commande sur le commutateur A :
Switch-A> (enable) set interface sc0 2 Interface sc0 vlan set. Switch-A> (enable)
Exécutez la commande show interfaces pour afficher la modification que vous venez d'effectuer. Ce résultat montre le problème de la commande sur le commutateur A. Le résultat montre la nouvelle association de l’interface sc0 et du VLAN 2 :
Switch-A> (enable) show interfaces sl0: flags=51<UP,POINTOPOINT,RUNNING> slip 0.0.0.0 dest 0.0.0.0 sc0: flags=63<UP,BROADCAST,RUNNING> vlan 2 inet 172.16.84.17 netmask 255.255.255.0 broadcast 172.16.84.255 Switch-A> (enable)
Essayez d’envoyer une requête ping au commutateur B à partir du commutateur A.
La requête ping doit échouer car les ports de gestion se trouvent maintenant dans le VLAN 2 alors que la liaison entre les commutateurs se trouve dans le VLAN 1.
Switch-A> (enable) ping 172.16.84.18 no answer from 172.16.84.18 Switch-A> (enable)
Établissez le même domaine VTP pour les deux commutateurs.
Émettez la commande set vtp domain Cookbook sur les deux commutateurs.
Remarque : Le nom du domaine VTP est Cookbook.
Switch-A> (enable) set vtp domain Cookbook VTP domain Cookbook modified Switch-A> (enable)
Si vous disposez de la sortie d'une commande show vtp domain à partir de votre périphérique Cisco, vous pouvez utiliser l'outil Output Interpreter Tool (clients enregistrés uniquement) pour afficher les problèmes potentiels et les correctifs.
Activez l’agrégation entre les commutateurs.
Pour configurer le port 2/1 sur le commutateur A en mode desirable, émettez la commande set trunk 2/1 desirable isl sur le commutateur A. Le commutateur B est en mode automatique. Le commutateur B place automatiquement le port 2/1 en mode d’agrégation une fois la négociation DTP terminée entre les deux commutateurs.
Remarque : le support technique de Cisco recommande la configuration du mode d'agrégation souhaitable sur les ports de la liaison d'agrégation.
Switch-A> (enable) set trunk 2/1 desirable isl Port(s) 2/1 trunk mode set to desirable. Port(s) 2/1 trunk type set to Isl. Switch-A> (enable)
Si vous disposez de la sortie d'une commande show trunk à partir de votre périphérique Cisco, vous pouvez utiliser l'outil Output Interpreter (clients enregistrés uniquement) pour afficher les problèmes potentiels et les correctifs.
Cette liste décrit les cinq états différents pour lesquels vous pouvez configurer DTP :
auto: Le port écoute les trames DTP du commutateur voisin. Si le commutateur voisin indique que le commutateur souhaite être une agrégation ou que le commutateur est une agrégation, l'état automatique crée l'agrégation avec le commutateur voisin. L'état auto ne propage aucune intention de devenir une agrégation ; l'état auto dépend uniquement du commutateur voisin pour prendre la décision d'agrégation.
souhaitable: Le protocole DTP est parlé au commutateur voisin auquel vous voulez établir une liaison ISL. Le commutateur dont la configuration est souhaitable communique que le commutateur peut être une agrégation ISL et que le commutateur voisin doit également être une agrégation ISL. Le support technique de Cisco recommande la configuration du mode d’agrégation souhaitable sur les ports de la liaison agrégée.
sur: Le protocole DTP est parlé au commutateur voisin. L'état on active automatiquement l'agrégation ISL sur le port, quel que soit l'état du commutateur voisin. Le port reste une agrégation ISL à moins que le port ne reçoive un paquet ISL qui désactive explicitement la liaison ISL.
nonegotiate: Le protocole DTP n’est pas parlé au commutateur voisin. L'état nonegotiate active automatiquement l'agrégation ISL sur le port, quel que soit l'état du commutateur voisin.
désactivé: Il ne peut pas y avoir d'utilisation d'ISL sur ce port, quelle que soit la configuration du mode DTP sur l'autre port de commutateur.
Ce tableau présente les 15 combinaisons possibles et uniques de modes DTP. Le tableau indique également si les combinaisons aboutissent à une agrégation bidirectionnelle active. Bien que théoriquement vous puissiez trunk dans une direction sur une liaison et non dans l'autre direction, vous ne devriez pas effectuer ce type de trunking.
Port/interface 2/1 du commutateur A | Port/interface 2/1 du commutateur B | État de la liaison ISL |
---|---|---|
Mode DTP auto | Mode DTP auto | non-agrégation |
Mode DTP souhaitable | Mode DTP auto | jonction |
Mode DTP activé | Mode DTP auto | jonction |
Mode DTP nonegotiate | Mode DTP auto | non-agrégation |
Mode DTP désactivé | Mode DTP auto | non-agrégation |
Mode DTP souhaitable (configuration recommandée par l'assistance technique Cisco) | Mode DTP souhaitable (configuration recommandée par l'assistance technique Cisco) | jonction |
Mode DTP activé | Mode DTP souhaitable | jonction |
Mode DTP nonegotiate | Mode DTP souhaitable | non-agrégation |
Mode DTP désactivé | Mode DTP souhaitable | non-agrégation |
Mode DTP activé | Mode DTP activé | jonction |
Mode DTP nonegotiate | Mode DTP activé | jonction |
Mode DTP désactivé | Mode DTP activé | non-agrégation |
Mode DTP nonegotiate | Mode DTP nonegotiate | jonction |
Mode DTP désactivé | Mode DTP nonegotiate | non-agrégation |
Mode DTP désactivé | Mode DTP désactivé | non-agrégation |
Vous pouvez voir d'autres messages relatifs aux modifications apportées à l'état du protocole STP sur le commutateur. Ces messages ne sont pas pertinents pour ce document. Référez-vous au document Compréhension et configuration du protocole STP (Spanning Tree Protocol) sur les commutateurs Catalyst pour plus d'informations sur ce protocole. Comme vous avez effacé les configurations dans les commutateurs pour démarrer, vous avez les paramètres par défaut pour les paramètres STP. Les paramètres par défaut du protocole STP doivent fournir la connectivité nécessaire à la réussite de ce document.
Pour vérifier la liaison trunk, exécutez la commande show trunk 2/1 à l’invite du commutateur A.
Switch-A> (enable) show trunk 2/1 Port Mode Encapsulation Status Native VLAN -------- ----------- ------------- ------------ ----------- 2/1 desirable isl trunking 1 Port VLANs allowed on trunk -------- --------------------------------------------------------------------- 2/1 2,1002-1005 Port VLANs allowed and active in management domain -------- --------------------------------------------------------------------- 2/1 2,1002-1005 Port VLANs in spanning tree forwarding state and not pruned -------- --------------------------------------------------------------------- 2/1 2,1002-1005 Switch-A> (enable)
Vous devez maintenant voir que l’agrégation est opérationnelle.
Remarque : par défaut, les VLAN 1 à 1005 sont autorisés sur tous les ports agrégés. Vous pouvez effacer VLAN 1 de la liste des VLAN autorisés. Si vous supprimez VLAN 1 d'une agrégation, l'interface d'agrégation continue d'envoyer et de recevoir du trafic de gestion, par exemple, CDP, VTP, PAgP et DTP dans VLAN 1. Vous ne pouvez pas supprimer les VLAN 1002-1005. Dans les versions de CatOS antérieures à la version 5.4(x), vous ne pouvez pas supprimer VLAN 1 de l'agrégation.
Pour limiter les VLAN sur une agrégation dans CatOS, effacez-les. Exécutez la commande clear trunk 2/1 1-1001. Pour établir les VLAN autorisés sur le trunk, exécutez la commande set trunk 2/1 2 sur le commutateur A.
Switch-A>(enable) clear trunk 2/1 1-1001 Removing Vlan(s) 1-1001 from allowed list. Port 2/1 allowed vlans modified to 4. Switch-A> (enable) Switch-A>(enable) set trunk 2/1 2 Adding vlans 2 to allowed list. Port(s) 2/1 allowed vlans modified to 5. Switch-A>(enable)
Dans ce résultat, notez maintenant l'autorisation des VLAN 1 et 2 sur cette liaison agrégée :
Switch-A> (enable) show trunk 2/1 Port Mode Encapsulation Status Native VLAN -------- ----------- ------------- ------------ ----------- 2/1 desirable isl trunking 1 Port VLANs allowed on trunk -------- --------------------------------------------------------------------- 2/1 1-1005 Port VLANs allowed and active in management domain -------- --------------------------------------------------------------------- 2/1 1-2 Port VLANs in spanning tree forwarding state and not pruned -------- --------------------------------------------------------------------- 2/1 1-2 Switch-A> (enable)
Envoyez une requête ping au commutateur B à partir du commutateur A pour vérifier que les commutateurs peuvent communiquer entre eux via la liaison agrégée.
Switch-A> ping 172.16.84.18 172.16.84.18 is alive Switch-A>
show port capacités mod/port - Pour voir l'état physique d'un port et les capacités du port.
show trunk mod/port : pour afficher les informations d'agrégation d'un port particulier.
show vtp domain : pour afficher les informations VTP.
show vlan vlan_number : pour afficher des informations sur un VLAN particulier.
show spantree vlan_number : pour voir l'état du Spanning Tree pour un VLAN particulier.
show interfaces - Pour afficher la configuration de sc0 et sl0.
ping : pour envoyer un message d'écho ICMP (Internet Control Message Protocol) à un autre hôte IP.
Remarque : Dans les commutateurs avec plusieurs interfaces et VLAN, incluez le numéro de module/port ou de VLAN avec la commande show pour restreindre le résultat de la commande. Utilisation de la ? avec les commandes show affiche les commandes permettant d'utiliser l'argument mod/port. Par exemple, la commande show trunk ? indique que show trunk mod/port est autorisé.
Suivez ces étapes :
Connectez un terminal aux ports de console des commutateurs.
Consultez le document suivant pour en savoir plus :
Assurez-vous que les ports que vous avez décidé d'utiliser prennent en charge l'agrégation ISL.
Aucune commande n'est actuellement disponible pour afficher les fonctionnalités de module ou de port dans le logiciel Cisco IOS. Tous les commutateurs 10/100BASE-T, 1000BASE-TX, 100BASE-FX et 1000BASE-SX/LX/ZX Ethernet de type Catalyst 6500/6000 prennent en charge l’agrégation ISL.
Remarque : Le module de commutation 10 Gigabit Ethernet (WS-X6501-10GEX4) ne prend pas en charge l'encapsulation ISL.
Connectez les deux ports du commutateur avec le câble croisé Ethernet.
Dans cet exemple, le port 2/1 du commutateur A se connecte au port 2/1 du commutateur B.
Pour vérifier que les ports sont opérationnels, exécutez la commande show interfaces fastethernet 2/1 status.
La commande affiche les informations suivantes :
Switch-A# show interfaces fastethernet 2/1 status Port Name Status VLAN Duplex Speed Type Fa2/1 connected 1 a-full a-100 10/100BaseTX Switch-A#
Configurez une interface VLAN sur les deux commutateurs A et B.
En mode de configuration globale, exécutez la commande interface vlan 1. Lorsque vous configurez l'adresse IP, exécutez la commande ip address 172.16.84.17 255.255.255.0 sur le commutateur A et ip address 172.16.84.17 255.255.255.0 sur le commutateur B. Pour configurer le port de commutateur 2/1 en tant qu'interface de couche 2 (L2) et membre du VLAN 1, exécutez les commandes interface fastethernet 3/1, switchport et switchport access vlan 1. Pour plus d'informations sur la configuration des interfaces L2 dans le logiciel Cisco IOS, reportez-vous à ce document :
Switch-A(config)# interface vlan 1 Switch-A(config-if)# ip address 172.16.84.17 255.255.255.0 Switch-A(config-if)# Switch-A(config)# interface fastethernet 2/1 Switch-A(config-if)# switchport Switch-A(config-if)# switchport access vlan 1 Switch-A(config-if)#
Pour vérifier que la liaison entre les commutateurs A et B n’est pas une agrégation, exécutez la commande show interfaces fastethernet 2/1 trunk.
Switch-A# show interfaces fastethernet 2/1 trunk Port Mode Encapsulation Status Native VLAN Fa2/1 desirable negotiate not-trunking 1 Port VLANs allowed on trunk Fa2/1 none Port VLANs allowed and active in management domain Fa2/1 none Port VLANs in spanning tree forwarding state and not pruned Fa2/1 none Switch-A#
Remarque : Le terme VLAN natif dans cette sortie indique l'emplacement VLAN de ce port lorsque le port n'est pas en mode d'agrégation. Si vous avez configuré le port pour l'agrégation 802.1Q, le champ VLAN natif indique également le VLAN pour lequel les trames n'ont pas de balises ; tous les autres ont des balises. (Inversement, avec l’agrégation ISL, chaque trame de données possède l’identificateur VLAN approprié.)
Envoyez une requête ping au commutateur B à partir du commutateur A pour vérifier que les commutateurs peuvent communiquer via la liaison.
Switch-A> ping 66.123.210.122 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.16.84.18, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/21/92 ms Switch-A>
Pour créer le VLAN 2 dans le commutateur A, exécutez la commande vlan database et la commande vlan 2 sur le commutateur A.
Le commutateur B apprend le VLAN 2 après l’établissement du domaine VTP à l’étape 11. Pour plus d'informations sur la configuration des VLAN dans le code du logiciel Cisco IOS, référez-vous à ce document :
Switch-A# vlan database Switch-A(vlan)# vlan 2 VLAN 2 added: Name: VLAN0002 Switch-A(vlan)#exit APPLY completed. Exiting.... Switch-A#
Déplacez l'interface de gestion sur les commutateurs A et B vers le VLAN 2, que vous avez créé à l'étape 8.
En mode logiciel Cisco IOS, il n'y a pas d'interface de gestion sc0. Par conséquent, configurez les ports, qui se connectent à l’hôte A sur le commutateur A et à l’hôte B sur le commutateur B, sur le VLAN 2. Exécutez les commandes switchport et switchport access vlan 2. Ensuite, utilisez les hôtes pour effectuer les tests ping. Pour cet exemple, configurez les adresses IP 172.16.85.1/24 sur l'hôte A et 172.16.85.2/24 sur l'hôte B.
Switch-A(config)# interface fastethernet 2/2 Switch-A(config-if)# switchport Switch-A(config-if)# switchport access vlan 2
Exécutez la commande show interfaces pour afficher la modification que vous venez d'effectuer. Ce résultat montre le problème de la commande sur le commutateur A. Le résultat montre la nouvelle association de l'interface 2/2 et du VLAN 2 :
Switch-A# show interfaces fastethernet 2/2 switchport Name: Fa2/2 Switchport: Enabled Administrative Mode: dynamic desirable Operational Mode: up Administrative Trunking Encapsulation: negotiate Negotiation of Trunking: On Access Mode VLAN: 2 (VLAN0002) Switch-A# show interfaces fastethernet 2/2 switchport Name: Fa2/2 Switchport: Enabled Administrative Mode: dynamic desirable Operational Mode: up Administrative Trunking Encapsulation: negotiate Negotiation of Trunking: On Access Mode VLAN: 2 (VLAN0002) !--- Output suppressed.
Essayez d’envoyer une requête ping à l’hôte qui se connecte à l’autre commutateur.
La requête ping doit échouer car les ports se trouvent maintenant dans le VLAN 2 alors que la liaison entre les commutateurs se trouve dans le VLAN 1.
C:\> ping 172.16.85.1 Pinging 172.16.85.1 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 172.16.85.1: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>
Établissez le même domaine VTP pour les deux commutateurs.
Émettez la commande vtp domain Cookbook en mode de configuration globale.
Remarque : Le nom du domaine VTP est Cookbook.
Pour plus d'informations sur la configuration des paramètres VTP avec le logiciel Cisco IOS, référez-vous à ce document :
Switch-A(config)# vtp domain Cookbook Changing VTP domain name from NULL to cookbook Switch-A(config)#
Activez l’agrégation entre les commutateurs.
Configurez le port 2/1 sur le commutateur A pour le mode desirable. Pour configurer le type d'encapsulation et le mode, exécutez la commande switchport trunk encapsulation isl et la commande switchport mode dynamic desirable. Le commutateur B est en mode automatique. Le commutateur B place automatiquement le port 2/1 en mode d’agrégation une fois la négociation DTP terminée entre les deux commutateurs.
Remarque : le support technique de Cisco recommande la configuration du mode d'agrégation souhaitable sur les ports de la liaison d'agrégation.
Switch-A(config)# interface fastethernet 2/1 Switch-A(config-if)# switchport trunk encapsulation isl Switch-A(config-if)# switchport mode dynamic desirable
Cette liste décrit les cinq états différents pour lesquels vous pouvez configurer DTP :
auto: Le port écoute les trames DTP du commutateur voisin. Si le commutateur voisin indique que le commutateur souhaite être une agrégation ou que le commutateur est une agrégation, l'état automatique crée l'agrégation avec le commutateur voisin. L'état auto ne propage aucune intention de devenir une agrégation ; l'état auto dépend uniquement du commutateur voisin pour prendre la décision d'agrégation.
souhaitable: Le protocole DTP est parlé au commutateur voisin auquel vous voulez établir une liaison ISL. Le commutateur dont la configuration est souhaitable communique que le commutateur peut être une agrégation ISL et que le commutateur voisin doit également être une agrégation ISL.
sur: Le protocole DTP est parlé au commutateur voisin. L'état on active automatiquement l'agrégation ISL sur le port, quel que soit l'état du commutateur voisin. Le port reste une agrégation ISL à moins que le port ne reçoive un paquet ISL qui désactive explicitement la liaison ISL. Le support technique de Cisco recommande la configuration du mode d'agrégation souhaitable sur les ports.
nonegotiate: Le protocole DTP n’est pas parlé au commutateur voisin. L'état nonegotiate active automatiquement l'agrégation ISL sur le port, quel que soit l'état du commutateur voisin.
désactivé: Il ne peut pas y avoir d'utilisation d'ISL sur ce port, quelle que soit la configuration du mode DTP sur l'autre port de commutateur.
Ce tableau présente les 15 combinaisons possibles et uniques de modes DTP. Le tableau indique également si les combinaisons aboutissent à une agrégation bidirectionnelle active. Bien que théoriquement vous puissiez trunk dans une direction sur une liaison et non dans l'autre direction, vous ne devriez pas effectuer ce type de trunking.
Port/interface 2/1 du commutateur A | Port/interface 2/1 du commutateur B | État de la liaison ISL |
---|---|---|
Mode DTP auto | Mode DTP auto | non-agrégation |
Mode DTP souhaitable | Mode DTP auto | jonction |
Mode DTP activé | Mode DTP auto | jonction |
Mode DTP nonegotiate | Mode DTP auto | non-agrégation |
Mode DTP désactivé | Mode DTP auto | non-agrégation |
Mode DTP souhaitable (configuration recommandée par l'assistance technique Cisco) | Mode DTP souhaitable (configuration recommandée par l'assistance technique Cisco) | jonction |
Mode DTP activé | Mode DTP souhaitable | jonction |
Mode DTP nonegotiate | Mode DTP souhaitable | non-agrégation |
Mode DTP désactivé | Mode DTP souhaitable | non-agrégation |
Mode DTP activé | Mode DTP activé | jonction |
Mode DTP nonegotiate | Mode DTP activé | jonction |
Mode DTP désactivé | Mode DTP activé | non-agrégation |
Mode DTP nonegotiate | jonction | jonction |
Mode DTP désactivé | Mode DTP nonegotiate | non-agrégation |
Mode DTP désactivé | Mode DTP désactivé | non-agrégation |
Vous pouvez voir d'autres messages relatifs aux modifications apportées à l'état du protocole STP sur le commutateur. Ces messages ne sont pas pertinents pour ce document. Référez-vous au document Compréhension et configuration du protocole STP (Spanning Tree Protocol) sur les commutateurs Catalyst pour plus d'informations sur ce protocole. Comme vous avez effacé les configurations dans les commutateurs pour démarrer, vous avez les paramètres par défaut pour les paramètres STP. Les paramètres par défaut du protocole STP doivent fournir la connectivité nécessaire à la réussite de ce document.
Pour vérifier le trunk, exécutez la commande show interfaces fastethernet 2/1 trunk.
Switch-A# show interfaces fastethernet 2/1 trunk Port Mode Encapsulation Status Native VLAN Fa2/1 desirable isl trunking 1 Port VLANs allowed on trunk Fa2/1 1-1005 Port VLANs allowed and active in management domain Fa2/1 1-2,1002-1005 Port VLANs in spanning tree forwarding state and not pruned Fa2/1 1-2,1002-1005
Vous devez maintenant voir que l’agrégation est opérationnelle.
Remarque : par défaut, les VLAN 1 à 1005 sont autorisés sur tous les ports agrégés. Vous pouvez effacer VLAN 1 de la liste des VLAN autorisés. Si vous supprimez VLAN 1 d'une agrégation, l'interface d'agrégation continue d'envoyer et de recevoir du trafic de gestion, par exemple, CDP, VTP, PAgP et DTP dans VLAN 1.
Pour limiter ou supprimer des VLAN sur une agrégation, exécutez la commande switchport trunk allowed vlan remove 1-1001 en mode de configuration d'interface. La commande supprime tous les VLAN amovibles de l’agrégation. Émettez la commande switchport trunk allowed vlan add 2 pour ajouter VLAN 2 à la liste des VLAN autorisés sur l'agrégation.
Switch-A(config-if)# switchport trunk allowed vlan remove 1-1001 Switch-A(config-if)# Switch-A(config-if)# switchport trunk allowed vlan add 2 Switch-A(config-if)#
Dans ce résultat, notez l'autorisation des VLAN 2 et 1002-1005 uniquement sur l'agrégation :
Switch-A# show interfaces fastethernet 2/1 trunk Port Mode Encapsulation Status Native VLAN Fa2/1 desirable isl 2,1002-1005 1 Port VLANs allowed on trunk Fa2/1 2,1002-1005 Port VLANs allowed and active in management domain Fa2/1 2,1002-1005 Port VLANs in spanning tree forwarding state and not pruned Fa2/1 2,1002-1005
Pour vérifier que la liaison trunk est opérationnelle, essayez d’envoyer une requête ping à travers la liaison trunk.
Envoyez une requête ping à l’hôte A à partir de l’hôte B pour vérifier la connectivité sur le VLAN 2.
C:\> ping 172.16.85.1 Pinging 172.16.85.1 with 32 bytes of data: Reply from 172.16.85.1: bytes=32 time<10ms TTL=255 Reply from 172.16.85.1: bytes=32 time<10ms TTL=255 Reply from 172.16.85.1: bytes=32 time<10ms TTL=255 Reply from 172.16.85.1: bytes=32 time<10ms TTL=255 Ping statistics for 172.16.85.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milliseconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>
show interfaces fastethernet port/mod trunk : pour afficher les informations d'agrégation d'une interface particulière.
show vtp status : pour afficher les informations VTP.
show vlan vlan_number : pour afficher des informations sur un VLAN particulier.
show spanning-tree vlan vlan_number : pour voir l'état du spanning tree pour un VLAN particulier.
show interfaces fastethernet port/mod switchport : pour afficher les informations d'interface L2.
ping : pour envoyer un message d'écho ICMP à un autre hôte IP.