Weiterführende Konzepte Flashcards
Wozu dient VTP?
VTP erlaubt einem Administrator die VLANs auf einem Switch, der als VTP Server konfiguriert ist, zu verwalten. Der VTP Server verteilt und synchronisiert die VLAN Informationen über die Trunk-Leitungen zwischen den Switch. Dies minimiert die Probleme, die bei inkonsistenten VLAN-Konfigurationen entstehen können.
Was für Begriffe gibt es bei VTP?
Domain, Afvertisement, Password, Modi, Server, Client, Transparent
Wie funktioniert ein Summary Advertisement?
Informiert benachbarte Switch über VTP Domain Namen und die configuration revision number. Cisco Switch senden per defalut alle fünf Minuten ein summary advertisement. Die configuration revision number wird dazu benützt, um festzustellen, ob ein Switch eine aktuelle oder eine veraltete VLAN-Konfiguration hat. Wenn ein Switch ein VTP Advertisement erhält, so vergleicht er dessen configuration revision number mit seiner eigenen. Ist seine configuration revision number gleich oder grösser als diejenige des Advertisements, so verwirft er es.
Ist sie kleiner, so versendet er ein Advertisement Request. Dieses verlangt ein Subset Advertisement, das die Infos über die Veränderungen enthält. Wenn auf einem VTP Server eine Veränderung der VLANs gemacht wird, so wird die configuration revision number inkrementiert und ein (oder mehrere) Subset Advertisement mit den Veränderungen verschickt.
VTP Advertisements werden an die Multicast MAC-Adresse 01-00-0C-CC-CC-CC gesandt. Es sind IEEE-Rahmen mit einem 802.1Q Tag.
Was muss man beachten wenn man einen neuen Switch einbaut beim VTP?
Beim Einbau eines „neuen“ Switch in ein bestehendes LAN muss genau darauf geachtet werden, dass die VLAN- und die VTP-Konfiguration im Default-Zustand ist. Sonst können von diesem neuen Switch unter Umständen Falsch-Informationen verbreitet werden (
Was dient VTP pruning?
Muss Switch S2 einen Broadcast von PC1 auf die Trunkleitung weiterleiten? Wenn S2 die Information hat, welche VLANs auf S3 vorkommen, dann ist das unnötig. Dazu benötigt man eine Kommunikation zwischen den Switches, welche VLANs an den Accessports tatsächlich konfiguriert sind. Broadcasts für VLANs, die am anderen Ende nicht vorkommen, können eingespart werden. Dies kann auch einen Sicherheitsvorteil bringen.
Pruning muss auf mindestens einem Server pro Domain eingeschaltet werden
Was ist Link Aggregation?
Access-Layer Switch konzentrieren den Verkehr von N Teilnehmern und senden ihn an den Distribution Layer Switch. Damit mehrere Teilnehmer gleichzeitig die volle Access-Bandbreite zur Verfügung haben, müssen Massnahmen ergriffen werden. Dazu bestehen verschiedene Möglichkeiten
Man legt mehrere Leitungen parallel zwischen zwei Switch. Allerdings wird das Spanning Tree Protocol redundante Leitungen blockieren (Abb. 4.6). Es ist nötig, redundante Leitungen logisch zu einem Bündel zusammenzufassen. Das Spanning Tree Protocol wird das Bündel als eine einzige Leitung behandeln, so dass alle Leitungen für die Übertragung benützt werden können. Bei Cisco heisst so ein Bündel „EtherChannel“. Das virtuelle IF, das entsteht, wird „port channel“ genannt.
Was kann man mit dem Etherchannel machen?
Ein EtherChannel kann zwischen einem Switch und einem anderen Switch aufgebaut werden oder neuerdings auch zwischen einem Switch und einem Server, der EtherChannel unterstützt. Aber ein EtherChannel läuft immer nur zwischen zwei Geräten. Auf beiden Seiten müssen die Ports eines EtherChannels konsistent konfiguriert sein. Und die Kabel müssen die konfigurierten Ports richtig miteinander verbinden.
Zwischen den beiden Geräten muss ein Protokoll kontrollieren, ob die Ports konsistent konfiguriert und richtig miteinander verbunden sind. Dazu gibt es zwei Protokolle:
• PAgP: Port Aggregation Protocol, Cisco proprietär.
• LACP: Link Aggregation Control Protocol
Was ist PAgP?
PagP ist das Default Protokoll bei Cisco Switch. Achtung: Der PacketTracer Simulator unterstützt bis zur Version 6.2 nur PAgP. Es werden alle 30 Sekunden Pakete ausgetauscht, um zu kontrollieren ob ein Etherchannel aufgebaut werden soll / kann. Das Protokoll kontrolliert
sind die gegenüberliegenden Enden auf einem und demselben Gerät? Sind die Bandbreite und der Duplex Mode auf beiden Seiten gleich?
Werden dieselben VALNs unterstützt?
Wenn alle Konfigurationen übereinstimmen, so wird ein port channel aufgefaut und dem Spanning
Tree Protocol als eine logische Leitung hinzugefügt.
Was ist LACP?
LACP ist ein IEEE-Standard: 802.1AX. Es übernimmt dieselbe Funktion wie PAgP, jedoch unterscheidet es andere Port Modi:
• On
• Active
• Passive
