Chapter1 switching (LAB-1 Task4 ~ Task12)

 CCIE EI(구 R&S) Study Roadmap 바로가기 링크
(아래)
https://ccie68155.tistory.com/43

Task4

 

key point - should be configured dot1q trunk , but they should not be in permanet trunk mode

Trunk 포트를 설정하면서 네트워크 장치가 자동으로 협상하도록 설정하려면 **Dynamic Trunking Protocol (DTP)**를 활용해야 합니다.
여기서 SW4와 SW5 사이의 E4/0 인터페이스를 dot1q 트렁크로 설정하되, permanent trunk가 아니라 dynamic trunk 모드로 구성해야 합니다.
**Dynamic Trunking Protocol (DTP)**를 사용하면 아래 두 가지 모드 중 하나를 선택할 수 있습니다:
Dynamic Auto: 트렁크를 협상할 준비가 되어 있지만 먼저 트렁크를 요청하지는 않음.
Dynamic Desirable: 트렁크를 협상하려고 적극적으로 요청하며, 상대방도 이에 동의하면 트렁크 설정.
여기서 요구 사항은 "permanent trunk mode"가 아니므로
Dynamic Auto와 Dynamic Desirable 설정을 사용해야 합니다.

 

SW4

SW5

key point
SW4 - this port should not be in permanent trunk mode = 영원한 트렁크 모드 하지 말라고 했으니까 ,
dynamic desirable 모드로 구성 -> actively attempt 네고를 시도하는 모드

SW5 - should never start the nogetiation process = dynamic auto
절대로 먼저 네고를 시작하지 않지만 패킷을 받으면 트렁크가 맺어짐

SW4

int e 4/1
switch trunk encap dot1q
switch mode dynamic desirable 
no sh

SW5

int e4/1
switch mode dynamic auto
no sh

 

permanent trunk mode 로 하라고 했으니까
swit mo tru + swit tru ecnap dot1q 셋트... 

SW3

int e6/0
swit tru encap dot1
swit mo tru
no sh
 

SW4

int e 6/0
swit tru encap dot1
swit mo tru
no sh
 

should not use DTP negotiate = DTP 를 disable 시킬수 있음

SW3

int e 6/1
swit tru encap dot1
swit mo tru
swit nonegotiate
no sh
 

 

SW4

int e 6/1
swit tru encap dot1
swit mo tru
swit nonegotiate
no sh
 

permanent trunk mode

SW2, SW3

int r e4/0-1
swit tru encap dot1
swit mo tru
no sh

SW2,SW4

int r e5/0-1
swit tru encap dot1
swit mo tru
no sh

 

SW2 , SW5

int r e6/0-1
swit tru encap dot1
swit mo tru
no sh

key point  = VTP 도메인을 맞춰주고 한개 스위치에서 vlan 을 만들어주면 
전체 스위치에 자동으로 만들어지는 기술
실무에서는 위험해서 잘 안쓰지만 아무튼 이런 기술이 있다...

all switch same VTP Domain TST

 

 

트렁크 모드라고 할지라도 특정 allow vlan 을 줘서 해당 vlan 만 통과 되도록 만드는 기술

Policy Item - 1

SW2 , SW3

int e4/1
swit tru allow vlan 230
 

Policy Item - 2

SW3 , SW5

int e5/0
swit tru allow vlan 350

 

Policy Item - 3

SW4 , SW5

int e4/0
swit tru allow vlan 450

Policy Item - 4

SW2 , SW4

int e5/0
swit tru allow vlan 240

 

Policy Item - 5

SW2 , SW5

int e6/0
swit tru allow vlan 250

 

Policy Item - 6

SW3 , SW4

int e6/0
swit tru allow vlan 340
 

 
 

 

이미 allow vlan 이 세팅되어있고 , 거기에 추가 vlan 을 추가하는것 
그러나 add 를 붙히지 않고 그냥 세팅해줘서 들어가는걸로 기억함.

Policy Item - 1

SW2 , SW3

int e4/1
swit tru allow vlan add 100
 

 

 

Policy Item - 2

SW3, SW5

int e5/0
swit tru allow vlan add 200
 
 

 

Policy Item - 3

SW4, SW5

int e4/0
swit tru allow vlan add 300

 

 

Policy Item - 4

SW2, SW5

int e6/0
swit tru allow vlan add 400

 
48page