Transkripte
1. Einführung: Hallo und willkommen
zu meinem Kurs über Access Switches in
Hochverfügbarkeit. Mein Name ist Habib in Korea. In diesem Kurs werde
ich Ihnen
alle
Netzwerkdienste beibringen , die für die
Konfiguration und Implementierung von
Hochverfügbarkeit
zwischen zwei
Koordinatenachsenschaltern erforderlich Konfiguration und Implementierung von
Hochverfügbarkeit sind. Der Kurs ist
praktischer Natur und ich zeige
Ihnen Schritt für Schritt Konfiguration und das Testen von
Hochverfügbarkeitsfunktionen. In meinem Design. Mein Design ist einfach, aber
dennoch sehr praktisch, und es wird in
allen Rechenzentren verwendet Organisation könnte das
Design aus einem
Kern-Switch bestehen und natürlich zu
wechseln und zu verbinden
down wird ein übermäßiger, überschüssiger Schalter
sein, den wir aus Testgründen verwenden werden. Ich werde über
Virtual Private oder Port
Channel sprechen , was VPC ist. Und ich werde
über die Schritte sprechen, die zur Konfiguration von
VPC und Netzwerk
erforderlich sind . Die Funktionen, die ich
zur Implementierung von
VTE P, S VI diskutieren werde. Und ich werde auch über
Rapid Spanning Tree sprechen. Und ich werde Ihnen zeigen, wie Sie Rapid Spanning Tree
konfigurieren und die V-Lands zwischen den beiden Core-Switches aus
dem
Gleichgewicht bringen. Und schließlich
zeige ich Ihnen, wie Sie UVP und Real Sense
konfigurieren. Vielen Dank und ich hoffe, dass
Ihnen der Kurs gefällt. Wir sehen uns in meiner Klasse.
2. Kapitel 1 – VPC: Schauen wir uns unser Design an.
Wir haben zwei Kernschalter. Wie Sie sehen können,
gibt es einen Core-Switch , zu sich ein Core-Switch wie eine Entität
verhalten kann, dem
sich ein Core-Switch wie eine Entität
verhalten kann, etwas, das
als VPC bekannt ist, und dies wird
eine VPC-Konfiguration für
die beiden konfigurieren Core-Schalter. Und wir werden sie mithilfe von Paarlängen
miteinander verbinden. Und es wird einen Link geben, der auch als Peer-Keep-Alive-Link
bekannt ist. Wir werden diese Konfiguration vornehmen. Diese Konfiguration gilt. Und schließlich, wenn es zwei ist, verhalten sich
Paar-Switches wie eine Einheit für die
Access Naught-Switches. Dann können Sie grundsätzlich
die Zugangsknoten verbinden , die sich in diesem Bild
in diesem Design befinden. Du hast noch einen Nexus-Switch. Diese Verbindung führt zum Nexus zu K5, K oder sogar Seven Case, die
als Fabric Extender bekannt sind. Ein Link wird also von
einem Kern kommen und ein anderer Link wird von dem zweiten Kern
kommen, was ihm einen
Backbone-Link von 20 Gig gibt. Wie du siehst. Es ist eine sehr schnelle Verbindung,
was großartig ist. Sie können diesen
Switch auch ersetzen, wenn Sie keinen direkten Zugriff auf
den Server haben. Der Server wird also eine
Verbindung zum Core haben, eine weitere Verbindung
zum zweiten Core. Und auf diese Weise
wird dieser Server eine 20-Gig-Verbindung haben. Der Benutzer stellt immer eine Verbindung
zu einem Access Switch her. Wie Sie wissen, habe ich deshalb hier einen Zugangsschalter
vorgeschlagen. Und das macht es
uns leicht , diese Topologie zu verstehen. Nehmen wir an, Sie sind ein
ISP und haben ein Rechenzentrum. Was Sie also tun, ist, einem Client
einen Switch zu
geben und dann können
Sie
dieses Netzwerk erweitern , indem Sie mehr Zugriff
hinzufügen, was eine Erweiterung
der Links zu diesen anderen Access Switches und Ihre
Umgebung auf diese Weise wachsen lassen. Ich hoffe, das verdeutlicht
das Design hier. Also lass uns fortfahren. Wir fahren also
mit Kapitel eins fort, das sich im Grunde über der
virtuellen Port-Channel-VPC befindet. Und hier auf dem Bild ist die gleiche Art von
Netzwerkdesign, die ich vorgeschlagen habe. Vpc primär, VPC sekundär, das sind die Rollen,
die diese Switches haben. Sobald Sie die VPC eingerichtet und die
Rollen für diese Switches eingerichtet haben, ist
die einzige Verbindung, die Sie
sehen würden, die Peer-Keep-Alive-Funktion. Das wird im Grunde
bedeuten, die Datenbank der Steuerebene
zwischen
den beiden zu bestätigen und die Datenbank der zu versenken. Jetzt
hat diese Art von Technologie etwas, das
als Split-Brain bekannt ist. Um dieses Gehirn zu vermeiden, gibt es eine Synchronisation, die von der
primären zur sekundären
stattfindet. Wie bereits erwähnt, erweitert
ein Teil der VPC die Fabric
auch
auf andere Nexus-Switches,
indem die Ports, die sich mit
den Switches im Downstream
verbinden, als
Mitglieds-VPC-Ports erstellt werden den Switches im Downstream
verbinden , als
Mitglieds-VPC-Ports und hier einen
EtherChannel
oder einen Port-Channel
auf der Länge der
Access Node-Switches zu erstellen oder einen Port-Channel . Dasselbe gilt,
wenn Sie sich einen Server ansehen und eine Verbindung zum Server herstellen
möchten, dann können Sie Dual-Links erstellen. Der Server für den primären
und den sekundären Switch. Sie können auch eine einzelne Verbindung
zu einem der Server haben. Es hängt also alles davon ab wie viele Ethernet-Verbindungen Sie an den Knoten anschließen müssen. Und dies wird das Design
der Rechenzentrumsumgebung sein. Also haben wir uns das Design angesehen und wir verstehen
die Komponenten. Und wir haben über die Core-Switches gesprochen und
Access ist definitiv das, was wir verwenden werden. Wir müssen einen VPC-Kanal, eine
VPC-Domäne und eine VPC-Verbindung
zwischen den beiden Core-Switches erstellen . Für eine erfolgreiche
Implementierung
muss VPC definiert und die VPC-Domäne
definiert werden. Peer-Link
muss definiert und Peer-Keep-Alive sein und
muss konfiguriert werden. Dies ist laut
EtherChannel-Technologie eine Mehrkanal-Technologie, nur
Zehn-Gig-Ethernet-Ports unterstützt. Es ist eine Schicht, die man aushalten muss.
3. Nexus Lab Teil 1: Hallo nochmal. Dies ist Ihr
Gastgeber Habib in Korea, und dies ist unser erstes
Labor in unserem nächsten Kurs. Jetzt liegt das Design vor
Ihnen , das ich bereits erwähnt habe. Und ich habe
mit Ihnen die Details geteilt. Also müssen wir
Core-Switches und ich
gehe natürlich davon aus,
welcher sich
im selben Rechenzentrum
oder in
einem anderen gleichgültigen
Serverraum befinden könnte im selben Rechenzentrum
oder in einem anderen gleichgültigen
Serverraum und natürlich welche zwei in einem anderen Serverraum
sein könnten. Manchmal, wenn es um die
Fertigungsumgebung geht. Ein Kurs, der
tatsächlich auf dem Bürostandort stattfinden
wird, und ein anderer Kurs, der
beispielsweise auf der Werksseite stattfinden wird, wird
eine Glasfaserverbindung zwischen
den beiden Kernschaltern geben. Und diese
Glasfaserverbindungen werden
entweder Singlemode- oder
Multimode-Verbindungen mit
SFP-Transceivern verwenden entweder Singlemode- oder
Multimode-Verbindungen . Bitte schauen Sie sich
diese Details in an und Sie können viele
Informationen über den Typ
des Transceivers finden , den Sie für Nexus
verwenden könnten.
Die, die ich verwende,
sind die SFPE mit zehn Verbindungen und diese
sind LC-zu-LC-Verbindungen. Deshalb
habe ich für den
Zweck dieses Kurses bereits
die Schnittstellen ausgewählt. Die rote Linie hier ist
im Grunde eine Verbindung
zum Management-Port von Kurs welcher zu
Kurs welche zwei? Und der Management-Port wird normalerweise auch als
Heartbeat-Link bezeichnet. Und dieser Link könnte RJ45, Katzensex oder Cat Six a sein. Das wird empfohlen. Und wenn Sie keine Ethernet-Verbindung
zwischen den beiden
haben, dann haben Sie Glasfaser, dann können Sie einen
der anderen Glasfaser-Ports wählen. Aber für den Zweck
dieses Kurses werde
ich in den
Management-Port für, für die VPC,
Keep-Alive-Keep-Alive-Keep a Live Link verwenden . Die beiden blauen Kabel werden
Ethernet sein und es auch essen. Davon
werden die Verbindungen ausgehen. Und kodiere auch zwei. Also werde ich den
ersten Kurs und den Kurs mit den beiden nebeneinander aufrufen und wir werden sie gemeinsam
konfigurieren. Klingt gut. Okay, lass uns anfangen. Also das ist natürlich welcher? Ich denke, es ist vielleicht
schon neu gestartet. Und das ist ein Kern-Switch zu dem
wir ihm nur einen Namen geben und
sie nebeneinander konfigurieren müssen. Auf diese Weise ist klar, dass das,
was wir tun zur gleichen
Zeit zwischen den beiden passiert. Sie müssen
sie nicht Seite an Seite machen. Wenn Sie vor Ort
versuchen, es zu konfigurieren, können
Sie eine Konfiguration
auf einem Switch abschließen und dann zum zweiten Switch wechseln und ihn auf die gleiche Weise
konfigurieren. Der andere Punkt, den ich Ihnen sagen
wollte, ist , dass wir im Moment
nicht wissen, welches V landet. Weisen wir den Server,
die Server und die Benutzer zu. Also werde ich ein VLAN
102999 V Länder geben , um durch die
Ether-Kanal-Ports
zwischen den beiden Kurs, der VLAN zehn ist
, zu
passieren zwischen den beiden Kurs, , ich werde es zum Bösewicht für die
Domäne machen Steuerung. Villa Antoinette wird
der Bösewicht für die Nutzer sein. Und V land 999 wird
im Grunde das native VLAN sein. Okay, fangen wir
mit dem Kurs an, welcher? Der erste Bildschirm. Die erste Meldung, die
beim Booten eines Access Switches angezeigt wird, lautet, ob Sie in die automatische Bereitstellung wechseln
möchten . Stellen Sie also sicher, dass
Sie hier immer sagen, dass Sie es abbrechen möchten. Und dasselbe auch auf dem
anderen Switch hier sage ich ja,
bitte brechen Sie das ab. Danach werden
Sie aufgefordert, dem Administratorkonto,
das
es eingebaut hat, ein Passwort zu geben . Und bitte stellen Sie sicher
, dass Sie ihm
ein passendes Passwort geben , bis zu acht Zeichen lang. Und es sollte bitte nicht auf einem
Wörterbuch-Passwort basieren. Sie werden gefragt, ob Sie
die Grundkonfiguration aufrufen möchten , sagen Sie
einfach Nein. In Ordnung, also
melden wir uns in den Kurs an
, für den wir jetzt das
Passwort haben und dasselbe
bedeuten, das andere auch. Okay. Geben wir ihm einen Hostnamen. Eine Sache, die Sie jetzt
wissen müssen, sind überschüssige Switches Sie müssen die Funktionen hinzufügen
, die Sie verwenden möchten. Diese Funktionen werden
normalerweise über eine
Basislizenz aktiviert , und Sie müssen diese Funktionen grundsätzlich
aktivieren. Und so wie du, sie sind tatsächlich behindert. Aber solange Ihre
Basislizenz dies unterstützt, können Sie diese Funktionen
aktivieren. Die erste Funktion, die wir aktivieren
werden, ist Feature-VPC. Lass uns weitermachen und es auf dem Boot
aktivieren. Und die zweite Funktion, die ich
gerne aktiviere, ist das LACP. Beide Funktionen sind aktiviert. Jetzt haben wir
laut unserem Design bereits laut unserem Design eine
VPC-Domain hier entworfen, und wir haben ihr eine Nummer gegeben,
die VPC-Domäne eins ist. Und genau das können
wir hier hineinlegen. Entschuldigen Sie, ich
muss
das im Grunde hier oben haben , also ist es eine
Sichtlinie für mich. Fügen wir also die VPC-Domäne hinzu. Jetzt ist dieser Teil erledigt. Lassen Sie uns das jetzt für ein bisschen
beenden. Ich wollte der Verwaltungsschnittstelle
nur
eine IP-Adresse geben, damit wir uns darüber im Klaren sind. Also haben wir, also zeigen Sie den
Schnittstellenstatus. Wenn Sie sich die Schnittstellen ansehen, haben
wir eine
Verwaltungsschnittstelle 0,
die anzeigt, dass sie verbunden ist,
weil die Verbindung verbunden ist und diese Schnittstelle geroutet
ist, oder? Also das Gleiche hier,
zeige den Schnittstellenstatus. Ich kann sagen, es ist, es ist verbunden und geroutet. Das heißt aber nicht, dass diese
Schnittstelle Teil
der gesamten
Routingtabelle
des Campus-Netzwerks sein wird der gesamten
Routingtabelle
des . Aber wenn Sie die
Run-Schnittstelle MGMT 0 anzeigen, werden
Sie sehen, dass es sich unter
einem anderen Mitglied des
VRF-Mitgliederkontextes befindet,
nämlich werden
Sie sehen, dass es sich unter einem anderen Mitglied des
VRF-Mitgliederkontextes befindet, der
VRF-Mitgliederverwaltung. Das ist die
VRF, zu der es gehört. Also lassen wir es so wie es ist. Es ist gut zu wissen
, dass es Teil
eines VRF-Kontextes ist, der
als Management bezeichnet wird. Gehen wir also in die Schnittstelle und weisen ihr eine
IP-Adresse von 30 zu, was bedeutet,
geben wir ihr einen Schrägstrich 30. Das Gute an next
ist, dass Sie es tatsächlich mit
einem Schrägstrich t versehen können, anstatt
die gesamte Subnetzmaske einzugeben . Machen wir einen normalen Schuss. Jetzt ist dieser Teil fertig. Gehen Sie raus. Jetzt werden wir den Peer-Keep-Alive
konfigurieren. Kehren wir also
zur VPC-Domäne zurück. Der Befehl lautet also
Peer, keep alive. Und dann
legst du das Ziel fest. Das Ziel wird die Management-IP
von oder Switch zwei sein, was einhundert, zweihundert, zweihundert da2 sein wird. Hier. Wir werden das Gleiche tun. Hier. Keep Alive Ziel. Nun gibt es etwas, das Sie hier einfügen
müssen
, das die Prioritäten ist. Es gibt also ein
Check-in-System mit Systempriorität . Es
gibt also tatsächlich einen Befehl zur
Systempriorität, aber es gibt auch eine
Rollenpriorität. Geben wir ihr eine Rollenpriorität. Die Systempriorität ist, sollte immer gleich sein. Und die Rollenpriorität
ist unterschiedlich, niedriger ist besser. Der Switch einer niedrigeren Rollenpriorität
wird zum primären VPC-Primärserver. Beschäftigen wir uns zunächst mit der Regel „
Zeilenpriorität hier“. Also gehe ich davon aus, dass
der Core Switch zwei, wir übernehmen die sekundäre Rolle. Dieser Teil ist also erledigt. Also lass uns gehen. Gehen wir hier raus. Im Moment
haben wir
den Peer-Keepalive-Link konfiguriert und die IP-Adresse tatsächlich in die
Verwaltungsschnittstelle eingegeben, und wir haben die Konfiguration
des Peer-Keep-Alive-Elements vorgenommen . Der nächste Schritt besteht nun darin, in die Peer-Links zu
gehen und sie
als Port-Kanal zu konfigurieren Fügen Sie dann den Porenkanal und
fügen Sie den
Porenkanal zur VPC-Paarverbindung hinzu. Ich hoffe, dass ich
es hier richtig erkläre. Aber lass uns diese
Schritte machen. Lassen Sie mich versuchen,
dies zu bestätigen, dieses Recht. Also sind wir heute in den
armen Kerl gegangen,
Schnittstellen, die
Teil des Peer-Links sein werden und wir haben sie zu
Trunks gemacht und wir haben diese V-Länder in
diesen Trunk
gelassen. Channel-Gruppe. Wir nennen es einen Modus, aktiv. Das Gleiche hier. Wir können sagen, kein Schuss,
können nicht geteilt sehen. Das ist Exit. Verlassen wir uns. Jetzt müssen wir in
die Grenzfläche PO 100 gehen, die den Porenkanal 100 darstellt. Und was wir tun werden, ist VPC-Peering Link sagen zu
können. Vpc Link,
vergiss den Bindestrich nicht. Das Gleiche hier. In unserer Einstellung. Speichern wir die laufende Konfiguration. Da wir
in diesen beiden Switches mehr Konfiguration benötigen. wir nun die VPC zwischen
den
beiden Core-Switches konfiguriert haben , gibt es bestimmte Befehle
, die Sie auf den
Nexus-Switches überprüfen müssen . Eine davon ist im Grunde eine Showfunktion. Funktion anzeigen zeigt Ihnen alle Funktionen, die im Nexus-Switch
deaktiviert sind Welche Funktionen sind aktiviert, oder? Also zeige Feature. Wenn Sie dies tun, aktivieren
wir zwei Funktionen, die VPC und T, LACP. Schauen wir uns also die VPC an
, ob das
bereits für unser LACP aktiviert ist. Wenn Sie also hier schauen, ist
VPC tatsächlich
aktiviert, das ist gut. Und der andere, der normalerweise aktiviert ist, ist der SSH-SSH-Server. Das ist standardmäßig aktiviert. Und ich glaube, ich habe gesehen, dass
LACP aktiviert ist. Wenn Sie nun die Liste
aller aktivierten Protokolle
durchgehen , sind diese Teil von Layer-Zwei-
sowie
Layer-3-Protokollen , wie Sie wissen, der
Kurs, der als
funktionieren kann eine Schicht zwei
sowie die drei Schalter. Sie können also sehen, dass dies i, i als Protokoll,
LLDP-Protokoll und so weiter,
OSPF-Routingprotokolle und VRP
sind LLDP-Protokoll und so weiter, . Sie erhalten auch UVP. Und all diese
Protokolle müssen aktiviert
sein, wenn Sie möchten, wenn Sie
sie grundsätzlich verwenden möchten. Und die Art und Weise ist, einfach den Feature-Namen des Protokolls anzugeben. Ähnlich hier auf dem Switch, wenn ich Funktion zeige , haben wir hier
alle Funktionen aktiviert ,
nicht alle Funktionen. Ich meine, sowohl LACP als auch VPC
sind aktiviert. Also das ist einer. Der andere Befehl
, um
unsere Check-VPC grundsätzlich
zu testen , wird show VPC short sein. Das ist ein sehr guter Befehl. Hier werden Sie
feststellen, dass
die VPC-Informationen
hier angegeben
werden und dass die
Konsistenz der Konfiguration fehlgeschlagen ist. Pa Link ist ausgefallen. Es könnte einen Grund geben. Ich weiß nicht was der Grund ist vielleicht der Port-Channel 100, das
habe ich nicht aktiviert. VPC-Briefing anzeigen. Das passiert immer. Aber wir können uns grundsätzlich
die Schnittstellen ansehen und bestätigen,
was das Problem ist. Von wo p 0, Kim. Lassen Sie mich das Problem überprüfen und im Grunde ein
wenig nachforschen und zurückkommen. Okay, also sehe ich hier wie den Ethernet-Port
einen Schrägstrich eins hier,
wir haben nicht angegeben, dass
der Modus Trunk ist. Das passiert, wenn Sie versuchen, eine
Side-by-Side-Konfiguration durchzuführen? Ich glaube schon. Das habe ich verpasst. Entschuldigung.
4. Nexus Lab Teil 2: Okay, ich entschuldige mich. Ich habe beschlossen
,
diesen Switch neu zu laden und wieder
in die Standardeinstellungen zu setzen. Der Grund dafür ist, dass ich mit dem
vorherigen Switch Nummer zwei
eine andere Konfiguration hatte, andere Konfiguration hatte die das Problem
verursachte, wie Portkanal
eins bereits für einige
konfiguriert war anderer
Link und Porenkanal a 100 wurde
mit einem anderen Link
mit dem Standard-Trunking konfiguriert . Und was ich wollte, war ein LACP. Ein Trunk-Links oder
Porenkanal-Links , die hier ein kleines
Problem
verursacht haben . Aber lassen Sie uns
Switch Nummer zwei neu konfigurieren. Und hoffentlich
funktioniert das diesmal. Ja. Also lass uns weitermachen. Ich meine, es ist noch besser
, dass wir, wir werden es
wieder tun, LACP enthalten. Und dann fügen wir
Feature-LACP hinzu und Feature-VPC wird hinzugefügt. Und jetzt gehen wir zur
Schnittstellenverwaltung 0. Geben Sie ihm eine IP-Adresse. Sagen wir Nein, halt die Klappe. Geben Sie ihm eine VPC-Domain. Lassen Sie mich, es ist eine gute
Praxis, immer zu beenden und einfach zur Domain VPC,
Domain One, zu gehen und trotzdem zu erscheinen. Bleib am Leben. Zielort. Jetzt wirf. die Priorität wird es höher als der andere,
da dieser Schalter in unserem Design zweitrangig sein
muss. Gehen wir hier zu den beiden
Interfaces. Das sind also die beiden
Schnittstellen für die Peer-Links. Das erste, was wir tun werden, ist
geben, sie zu einem Kofferraum machen. Ich speichere
meine Konfiguration immer gerne , bevor ich
mit dem Testen fortfahre. Lassen Sie uns nun
die Schnittstellen noch einmal überprüfen, Schnittstellenstatus
anzeigen stellen
nur sicher, dass die, Sie können hier
die Ethernet sehen,
Ethernet zwei uns jetzt den Trunk
anzeigen,
was eine Ethernet zwei uns jetzt den Trunk
anzeigen, gute Nachricht ist. Wenn man hier unter
Porenkanal eins schaut, ist
es auch Stamm, was gut ist. Das haben wir
also
vorher bei der Konfiguration nicht bekommen .
5. Nexus Lab Teil 3: Okay, also habe ich jetzt die beiden
Schalter vor mir. Jetzt, da wir
den zweiten Core-Switch wiederhergestellt haben
und die
VPC-Konfiguration überarbeitet wurde. Noch einmal, wenn wir uns
die Konfiguration der ansehen, zeigen die Schnittstellen
run interface MGMT 0. Wir haben auf
diesen beiden
Switches nur
eine IP-Adresse für diese Schnittstelle konfiguriert . Und wenn Sie sich die
Schnittstelle für Kanal eins ansehen, werden dies die
Konfigurationsschnittstellen sein. Ethernet 12 haben die gleiche
Konfiguration, außer dem Porenkanal hier die Rolle zugewiesen
wird, die als
VPC-Peering-Link bekannt ist und auch im Core-Switch zu
. Lass es uns überprüfen. Sie können sehen,
dass beide
hier dieselben Schnittstellen und dieselbe VPC Link-Rolle haben. Wir haben V Land 1102099 zugelassen. Auch hier ist unter
1102999 erlaubt. Sie müssen VLAN eins nicht
zulassen. Wenn du nicht willst. Ich habe gerade V land one hinzugefügt, weil ich alle Schnittstellen
noch besitzen VLAN one, also habe ich beschlossen, es trotzdem hinzuzufügen. Jetzt werden wir
die Showfunktionen von VPC
durchgehen und
nur um sicherzugehen, dass wir es sind, haben
wir einige gute Ergebnisse wenn es um die
Konsistenz der VPC geht. Der erste Befehl
, der wirklich wichtig ist, ist die Eingabe von show vpc brief. Und hier
sehen Sie den Status
der VPC-Domain. VPC-Briefing anzeigen. Und Sie können sehen, dass wir auf beiden Seiten
die gleichen Ergebnisse erzielen. Was uns sagt ist, dass
sich in beiden Switches dieselben V-Länder befinden. gibt es im Grunde
eine Konfiguration
der Hier gibt es im Grunde
eine Konfiguration
der VPC, die dir
das Ergebnis von allem mitteilt. Das erste ist, dass die VPC-Domäne
auf beiden Switches eins ist, der Peer-Status,
der die Adjacency gebildet wird. Okay, das ist gut. Peer ist am Leben. Das zeigt es. Der Peer bleibt am Leben. Status ist am Leben. Konsistenzen
der Konfiguration pro
VLAN erfolgreich. Typ-2-Konsistenzen Die
erfolgreiche VPC-Rolle auf dem ersten Switch ist primär. VPC-Rolle auf den zweiten
Switches sekundär, was genau das ist, was wir wollten. Und Peer-Gateway ist deaktiviert
und hier ist auch deaktiviert. ordnungsgemäße
Konsistenzprüfung ist aktiviert, automatische Wiederherstellung ist
aktiviert und so weiter. Wir werden dies grundsätzlich
überall
als Standard beibehalten , und das wird es für VPC sein, und das wird es für
VPC sein und das ist erledigt. Der andere Befehl, den ich Ihnen zeigen
wollte, ist, wenn Sie
show
VPC-Konsistenzparameter v Lane eingeben . Und Sie können sehen, dass alle
V-Länder hier aufgelistet sind
und alle Erfolge
zeigen. Die Ergebnisse hier sind erfolgreich. Ein weiterer Befehl, den Sie verwenden
müssen, ist show VPC. Statistik. Paar, bleib am Leben. Dies sagt Ihnen, wie
stark es
eine Entzündung bekommen hat und wie
viel Sand es war. Und dasselbe hier, zeige VPC-Statistiken. Hier, bleib am Leben. Sie können sehen, dass der Core-Switch zwei tatsächlich um diese Zahl
herum liegt. Der Grund ist im Grunde genommen
natürlich, zu dem man eine Menge Entzündungen
an den Kernschalter
sendet. Das ist der Grund.
Aber der Unterschied zwischen RX und TX ist
im Grunde der gleiche. Die andere ist Show
VPC Peer Keep Alive. Dies zeigt Ihnen, dass Sie VPC zeigen. Bleib am Leben. Dies zeigt Ihnen die
Intervalle, in denen Timeout-Intervalle zum
Halten des Zeitintervalls verwendet Welches Management ist der Peer? Keepalive-Schnittstellen auf
welchem Port verwendet es? Es verwendet den UDP-Port 3200. Und diese Daten sind erfolgreich. Dies ist ein sehr wichtiger
Befehl, den es zu lernen und zu üben gilt. Damit. Eigentlich haben wir
das Labor Nummer eins abgeschlossen. Ich hoffe, Sie haben
genügend Informationen, um eine VPC-Domäne zwischen
zwei Nexus-Kern-Switches zu
erstellen. Und ich denke, ich habe so ziemlich die
gesamte Konfiguration
abgedeckt , die für VPC benötigt wird.
6. Kapitel 2 VTP: Hallo nochmal, das ist dein
Gastgeber Habib, sagt Korea. Und wir beginnen
mit Kapitel zwei, das im Grunde genommen die Konfiguration
der nächsten Schritte ist , die wir nach der VPC ausführen
wollten. Eine besteht im Grunde darin, eine BTP-Domain zu
konfigurieren. V TP-Domain wird grundsätzlich
zur Verwaltung von V-Ländern verwendet. Es gibt verschiedene
Modi der VBP-Domain. Wie du weißt. Es
gibt einen Servermodus, es gibt einen Client-Modus und
es gibt einen transparenten Modus. Für Best Practices verwenden wir
den transparenten Modus. Und wir werden auch unseren dritten Switch
, der unser
Zugangsschalter sein wird, ins Bild bringen . Und ich werde die gleichen
Einstellungen für die BTP-Domain anwenden und sicherstellen, dass es sich auch um einen
transparenten transparenten Modus handelt. Die andere Sache, die wir
tun werden, ist
die Konfiguration der Trunk-Links und
der Access-Ports. Hier vor
dem Bild haben wir also zwei Links zu
Trunk-Links für die Achse, welche als eins bezeichnet
wird. Einer wird zwei zitieren, und das werden vorerst
Trunk-Links sein. Und wir werden auch
den Zugangsport konfigurieren. Dieser Port wird
ein Zugangsport sein. Dieser Port wird
auch ein Zugangsport sein. also für Ihre Bequemlichkeit
von Core One verwenden werden, Was wir also für Ihre Bequemlichkeit
von Core One verwenden werden, ist Ethernet-Port eins
Schrägstrich drei von hier, ein Schrägstrich drei von hier. Und wir
werden auch auf diesem verwenden, was 2s zwei Schrägstrich 12 Schrägstrich zwei ist. Also werden wir das konfigurieren und wir werden jeden Port
an diesem Switch verwenden. Wir können jeden Port benutzen. Wir geben ihm den Zugriff, eine Access-Port-Konfiguration
für den Domänencontroller, Server und auch einen weiteren
Port für den Benutzer. Es könnte sein, es kann
jeder Hafen sein, den wir sehen werden. Und ich werde Ihnen zeigen, welchen
Port wir konfigurieren können Diese Schritte werden auch hier sein. Danach
werden wir die SPI-Konfiguration entwickeln, bei der es sich die
Schicht-3-Schnittstellen für die
beiden Core-Switches handelt . Und ich werde Ihnen zeigen,
wie Sie das
und die reale Situation schaffen können . Okay? Also lass uns fortfahren. Ich werde die Konsole
aufrufen ist natürlich welche? Das ist Kurs welcher? Ich habe gerade überprüft, ob die
VPC gut ist, sie ist immer noch gut. Und wir haben die
Wertigkeit bereits hinzugefügt, wie Sie von vorhin wissen. Also lass uns das machen. Das erste, was wir tun
müssen, ist wirklich
eine Funktion hinzuzufügen , die als V tp-Funktion
bekannt ist Wie ich in
Nexus-Switches erwähnt habe, müssen
Sie
diese Funktionen, die
Sie verwenden möchten, weiter hinzufügen . Also los geht's, wir haben die Funktion hinzugefügt. Die andere Sache, die wir
tun müssen, ist die VBP-Domain. Also BTP-Domain, ich
nenne sie CCS, was im Grunde meine Firma ist. Und der GTP-Modus, vdp-Modus
, wird transparent sein. Vielleicht ist es schon durchsichtig. Ja, hier ist es schon
transparent. Lassen Sie uns nun den
Kernschalter auf Ich ändere
die Hintergrundfarbe, um
einen besseren Kontrast zu erzielen die Hintergrundfarbe, um
einen ,
weiß mit schwarz. Ich denke, so ist es besser. Es ist bereits durchsichtig. Bei einigen Nexus-Switches müssen
Sie den BTP-Betriebsmodus nicht wirklich
erwähnen. Aus Best Practice-Gründen ist
die Übertragung immer transparent . Bringen wir den
Zugangsschalter mit und machen dasselbe. Wie Sie sehen können, habe ich mich bereits
angemeldet und ändere
den Hostnamen in einen
x-Unterstrich-Zugriff. Und jetzt fügen wir
die Funktion V tp hinzu. Nun, wie Sie
in diesem Switch sehen können
, der im Grunde genommen ein
Lower-End-Schalter von Nexus ist. Es braucht den
transparenten Befehl. Und ja, also alle drei Switches haben
den gleichen Modus,
und der Domainname ist
CCS, wie Sie sehen können. Also sind wir gut hier. Ich denke das ist geschafft. Wir müssen auch die
V-Länder und
diesen Switch hinzufügen , also VLAN 102999. Das ist erledigt. Jetzt, da die Bösewichte in
allen Switches von SON
Core One und Core Two hinzugefügt wurden . Wir haben bereits
die V-Länder hinzugefügt, als wir die
VPC-Konfiguration zwischen den beiden Kernen und
der Achse,
die ich gerade
hinzugefügt habe, die V-Länder, vorgenommen haben. Jetzt auf dem Kurs möchten
wir
den Port auswählen, der Verbindung
zum Access Switch herstellt. Wie ich bereits erwähnt habe, werde
ich Ethernet mit einem Schrägstrich
drei verwenden , da dieser
Port verfügbar ist. Also lass uns das nehmen. Wir müssen die gleichen
Einstellungen auf Core-Switch zwei vornehmen. Und wir müssen uns jetzt zur Achse
bewegen, von der ich glaube, dass wir
die Schnittstelle gewählt haben , um 12
Schrägstrichwerkzeuge zu schneiden. Wenn Sie
also in diesem Switch den Schnittstellenstatus anzeigen, erhalte
ich hier eine andere
Ethernet-Port-Nummerierung. Es geht nur darum, wie mein
NX-Betriebssystem ist und wie viele Module zu diesem Switch
hinzugefügt werden. Jetzt ist das erledigt. wählen eine Schnittstelle,
die sowohl vom Benutzer
als auch vom Server verwendet wird. So können wir
Schnittstellen-Ethernet verwenden, zwei Schrägstriche 32 Schrägstrich drei, Switch-Port-Modus. Zugriff. Wir werden eine andere
Schnittstelle verwenden und wir können das
Interface-Internet verwenden , um zehn zu streichen. Das wechselt ein
bisschen anders. Sie müssen den
Switch-Port angeben und dann eingeben, damit er akzeptiert wird. Die Switch-Port-Befehle. Die meisten Katalysatoren schalten mit viertausend Serien
oder 66 Tausend oder neun. Die
modularen Schalter haben die gleiche Form. Sie müssen den
Switch-Port im Grunde setzen , damit
er beendet wird,
um Layer-2-Switch-Port-Befehle zu akzeptieren. Also, soweit so gut, wir haben das abgeschlossen. Kehren wir hier
zum Diagramm zurück. Wir haben also
die Drink-Links
zwischen dem Kern und
dem Zugangsschalter abgeschlossen . Wir haben die Konfiguration des
Zugangsports abgeschlossen. Wir sind also mit
den ersten drei Schritten fertig , die erforderlich waren. Nun werden wir
zu den SPI-Schnittstellen übergehen, bei denen es sich um die
Layer-3-Schnittstellen auf
den beiden Core-Switches handelt. Wir brauchen jetzt also nur die Core One und Core Two Konsolen. Lassen Sie mich den
Kern eins und den zweiten Kern ansprechen. Normalerweise stelle ich
sie gerne nebeneinander, aber was kann ich tun? Dieser Bildschirm ist klein. Also lass es mich einfach so machen. Zumindest kann ich das. Ja. Okay. Also werden wir wieder mit dem
beginnen, lassen Sie mich diesen Teil verlassen und
auch das Okay verlassen. Damit wir
den SPI in Nexus-Switches hinzufügen können, müssen
wir eine Funktion hinzufügen,
und die Funktion wird
als Schnittstellen-VLAN bezeichnet. Also fügen wir das hinzu. Lass uns das auch in
dem anderen machen. Also fangen wir jetzt an,
die Schnittstellen hinzuzufügen. Schnittstelle VLAN eins
und die IP-Adresse der
Schnittstelle VLAN eins werden also und die IP-Adresse der
Schnittstelle VLAN eins 190 bis 168
Punkt eins Punkt 253 Schrägstrich 24 sein. Und hier drüben
machen wir Schnittstelle VLAN eins, IP-Adresse 190 bis 168
Punkt 1254 Schrägstrich 24. Und wir werden auch
hier keinen Schuss machen, keine Granate. Und jetzt werden wir die Schnittstelle VLAN
zehn mit einer IP-Adresse
von 172 Punkt 16,
zehn bis 53 Schrägstrich 24 Meter
hinzufügen zehn mit einer IP-Adresse
von 172 Punkt 16, . Ich kenne Schadt hier. Lass uns gehen und die
Schnittstelle VLAN 20 mit der
IP-Adresse 72 Punkt
162253 Slash 24 erstellen . Lassen Sie mich den
Konflikt auch hier retten. Das ist also abgeschlossen. Jetzt verstehe ich, dass Sie sich fragen werden, warum ich 253253 gesetzt
habe, diesen oder diesen Schalter
hinzugefügt habe und
254 an den anderen Schalter, das letzte Oktett der Villa. Und der Grund dafür ist, dass
wir
eine virtuelle IP für
diese Schnittstellen erstellen eine virtuelle IP für werden, die zwischen beiden gemeinsam
sein wird. Und wir werden
dies tun, indem wir SRP verwenden, das am
häufigsten verwendete Protokoll um eine virtuelle IP
zwischen den beiden Core-Switches herzustellen. Und das wird
unser nächstes Kapitel sein. Und in Zukunft werden
wir auch etwas tun, das
als Spanning-Tree-Konfiguration bekannt ist. Und wir werden mitmachen, während wir
dieses Campus-Netzwerk konfigurieren. Danke und wir
sehen uns im nächsten Video.
7. Kapitel 3 Schnelles Spanning Tree: Hallo nochmal. Dies ist Ihre
gastlastige Zachariah, und wir beginnen
mit Kapitel drei, dem es um das
Überspannen von Bäumen geht. Bevor wir jedoch
mit Spanning Tree fortfahren, müssen
wir auch einen
Layer-to-Port-Kanal zwischen dem Kurs erstellen , der ein Nexus-Zugriffsswitch ist . Und wir werden
sicherstellen, dass wir
die
Trunking-Konfiguration zwischen
dem Core und dem Access Switch anwenden die
Trunking-Konfiguration zwischen
dem . Die andere Sache, die wir tun
müssen, ist wirklich
einen schnellen Spannbaum
auf all diesen Switches zu erstellen . Wenn es um Nexus-Switches geht, ist
Rapid Spanning Tree bereits aktiviert und standardmäßig aktiviert. Wir werden die Root-Bridge und die Priorität zwischen
den beiden Switches
festlegen. Und wir werden den
Spanning Tree hier richtig konfigurieren. Nun eine Sache, bevor ich
mit diesem Spanning Tree fortfahre, wenn Sie wirklich alle Details
über diesen Spanning Tree genau wissen möchten , habe ich einen Kurs, speziell für
CCI veröffentlicht wurde, spanning tree über verschiedene Versionen
eines Spannbaums und
seine Verwendung in der
aktuellen Weltumgebung
spricht . Und ich hoffe, dass Sie, wenn Sie die Zeit haben, diesen Kurs
tatsächlich zu belegen,
einfach nach meinem
Kursnamen suchen können, Rapid Spanning Tree, und Sie sollten in der Lage sein zu sehen , dass sich
-Baum im Allgemeinen erstreckt sich
CCI über einen Baum und
Sie sollten ihn
im Internet oder im Internet finden können . Also lass uns fortfahren. Bevor ich fortfahre, werde
ich zu den Konfigurationen des vorherigen
Kapitels zurückkehren , die wir bereits vorgenommen haben. Und nur um
Ihnen einen Überblick darüber zu geben, was
wir bereits getan haben. Als erstes bringe
ich natürlich die Konsole her
, welche? Wie Sie wissen,
hatte ich Probleme
mit den Nexus-Switches weil manchmal
die Konfiguration gespeichert
wird und wenn
ich dann darauf zurückkomme, einige
Fehlermeldungen oben. Es ist also schwierig, diesen Kurs in
einer Umgebung zu
absolvieren , und es dauert
sehr lange, Probleme mit dem, mit den Links oder
mit den Protokollen zu beheben . Aber soweit so gut. Also zuerst, wenn Sie
diese VPC-Kurzbeschreibung sehen möchten,
nur um sicherzustellen, dass
wir die Nachbarschaften
zwischen den beiden Core-Switches haben
und wir einen Portkanal, Porenkanal, einen haben zwischen ihnen. Das ist aktiv. Was wir also tun werden,
ist, dass wir
hier
einen Porenkanal zehn
gemäß der Konfiguration hier erstellen hier
einen Porenkanal zehn . Die andere Sache ist aus
Best-Practice-Gründen, wenn Sie einen
Anschluss aufnehmen, der
stromabwärts mit einem Zugang zu einem
anderen Switch oder
einem Zugangsschalter verbunden ist stromabwärts mit einem Zugang zu , entweder Katalysator oder eine Achse, die stellt sicher, dass der Port
immer heruntergefahren ist, und wendet dann das Trunking und die
Konfiguration darauf an. Aus diesem Grund, wenn Sie sich Show
Run Interface ansehen, Ethernet One Slash drei, habe ich bereits Ethernet
konfiguriert, einen Schrägstrich drei,
der sich
mit der Achse verbindet , die
unten hier. Und dasselbe, was ich
hier gemacht habe, ist auf dem Kurs, welche zwei? Lass es mich ansprechen. Und lass mich das einfach beenden. Und ich zeige Run Interface
Ethernet einen Schrägstrich drei. Das ist also bereits
erledigt, wie Sie sehen können, aber es befindet sich im
Shutdown-Zustand, was gut ist. Die andere Sache, die wir überprüfen
müssen, ist auf der Achse, auf der
auch die Anschlüsse,
die mit dem
Kern eins und dem zweiten Kern verbunden sind , auf die gleiche Weise konfiguriert sind. Also nur um sicherzustellen, dass
der VPC-Status
transparent ist und die
VPC-Domäne CCS ist. Also zeig lauf. Diese habe ich nicht konfiguriert, ich habe sie vielleicht
in der vorherigen Vorlesung konfiguriert, aber aus irgendeinem Grund, wie gesagt, habe
ich vergessen, entweder
die Konfiguration zu speichern , oder ich bin zu etwas
übergegangen sonst. Aber das ist kein Problem. Wir werden jetzt
Ethernet One Slash 11
Slash konfigurieren , um V-Länder anzuzeigen. Wir haben die V-Länder,
die benötigt werden, und 102099 wurden bereits in
diesen Kern des Nexus-Switches aufgenommen . Also lasst uns weitermachen und die Schnittstelle
konfigurieren. Ethernet ein Schrägstrich eins. für Best Practices erneut
sicher, dass es gedreht ist. Stellt sicher, dass Sie die Schritte befolgen. Wenn du folgst. Die Schritte hier
stellen sicher, dass Sie dieselben Schritte ausführen,
die ich hier
durchführe. Und was wir als
Erstes tun werden, ist, dass wir
diese beiden Interfaces zu
einer Kanalgruppe zehn hinzufügen , und wir nennen es Modus aktiv. Der Grund, warum es
am aktivsten ist, ist,
dass ich den Nexus-Zugang
hinzugefügt habe,
die Funktion LACP, die ich bereits im Kurs
gemacht habe, weshalb wir
Porenkanal haben einer konfiguriert. Jetzt, wo dies hinzugefügt wurde, muss ich auf
dieser Seite des Switches
nichts mehr tun , was das Trunking betrifft. Aber auf dieser Seite des Kurses, die heißt, ich werde dafür
sorgen, dass die Konfiguration
des Core-Switches auch zu mir bringt. Die beiden Ports hier, Ethernet One Slash 31, schneiden
drei auf den Booten, die
Teil einer
VPC-Konfigurationsschnittstelle sind . Ich füge es
einer Kanalgruppe hinzu. Zehn, aktiver. Das Gleiche hier. Das ist also erledigt. Jetzt muss ich zurück
zur Benutzeroberfläche gehen. Etherchannel One Slash 3M
stellt sicher, dass ich Sharp kenne. Das Gleiche hier. -Schnittstelle. Und mach nicht zu. Auf dieser Seite sind wir gut. Wir machen dasselbe mit
dem Zugangsschalter. Okay, jetzt, da wir die Längenseite
konfiguriert haben, zeigen wir den Schnittstellenstatus an und wollen
nur sicherstellen, dass
die Schnittstellen, die wir Ethernet
konfiguriert haben, einen
Schrägstrich drei zeigen uns Trunk auf diesem Switch als gut wie auf dem Kernschalter zu Ich kann
sehen, dass es uns Kofferraum zeigt. Die anderen Informationen
, die Sie als Porenkanal,
Porenkanal ton ten überprüfen müssen als Porenkanal,
Porenkanal ton ten überprüfen ,
zeigen uns betrunken und es ist
ebenso verbunden wie auf dieser Seite, Porenkanal zehn
und es wird angezeigt uns Trunk und es ist verbunden. Und wenn Sie in
die Nexus-Switches schauen,
zeigt uns Pore Channel Ten, dass wir verbunden sind. Und wenn ich
in die Benutzeroberfläche schaue , zeigen sie
alle verbunden. Und die andere Sache
ist, die Sie tun müssen, ist VPC kurz zu
zeigen und sicherzustellen, dass Pore Channel Ten vorhanden
ist und
es erfolgreich ist und auch auf
VPC-Ebene aktiv ist. Also, soweit so gut. Wir haben diese Konfiguration abgeschlossen. Ich weiß vorher, dass wir die Konfiguration vielleicht vorgenommen
haben, aber weil wir die
Ethernet-Ports nicht wirklich heruntergefahren haben, bevor wir
die Porenkanalkonfiguration hinzugefügt die Porenkanalkonfiguration haben
, die möglicherweise ein wenig
verursacht hat eines Problems mit der VPC. In diesem Fall haben
wir also die
Hochverfügbarkeit
für den Access Switch abgeschlossen . Also lasst uns den Kurs speichern, welcher ist ausgefallen? Es gibt immer noch eine Verbindung
zu den beiden? Und das vervollständigt die
Hochverfügbarkeit. Wir haben den
Layer-2-Port-Kanal fertiggestellt und
den Trunk und die Zugangsports
zwischen den Achsen konfiguriert .
Dies ist eine Sache, die wir tun müssen ist den Trunk konfiguriert, aber nicht den Zugriffsports für den Domänencontroller,
für die Benutzer. Ich meine, der Domänencontroller
und der Benutzerport nur ein Beispiel, aber das könnte sein. Dies könnte eine UCS-Umgebung sein, dies könnte mit
einem Ladenzeitalter und ähnlichen
Dingen verbunden sein . Nehmen wir also zwei Häfen. Hier. Ich nehme
Port-Ethernet, Ethernet einen Schrägstrich,
einen Schrägstrich drei für den Domänencontroller und
einen Schrägstrich zehn für den Benutzer. Es ist besser, Zugang zu gewähren. Vlan zehn Switch-Port. Ich glaube nicht, dass sich der nächste wirklich
um den Schuss kümmert. Schnittstelle zu einem Schrägstrich
tan x plus V-Leitung 20. Jetzt können Sie sehen, dass es
einen großen Unterschied in der Konfiguration zwischen
dem Nexus und den Katalysatoren gibt, was WR nicht
ist, nicht empfohlen wird. Aber Sie müssen den vollständigen
Befehl copy running config,
Startup-Konfiguration eingeben , nur um
sicherzustellen , dass Ihre Konfigurationen
immer gespeichert werden. Zeigt den Schnittstellenstatus an Jetzt haben wir Äther. Äther ein Schrägstrich drei, der
mit der V-Leitung 1081 verbunden ist, schlitzt zwei und
ist mit V-Land 20 verbunden. Okay, das ist also
erledigt. Es ist gut. Damit habe ich hier
die Achse und die
Trunk-Ports konfiguriert . Jetzt gehen wir zum schnellen
Spannbaum auf den Switches über. Wir wissen also, dass die Konfiguration
des Rapid Spanning
Tissue Spanning Tree, wenn Sie das tun,
erkennen Sie, dass es das R, S, T P ist, was im Grunde das Protokoll für Rapid Spanning Tree ist bereits auf dem
Zugangsschalter auf dem Kurs aktiviert, wobei jedoch der Rapid
Spanning Tree aktiviert ist. Spanning Tree anzeigen ist aktiviert. Aber eine Sache, auf die wir
wirklich achten müssen, sind die Pfadkosten. Der Weg, die Pfadkosten für Hochgeschwindigkeitsnetze
sind hier angegeben, aber das ist sehr hoch. Wir müssen also
den Spanning Tree für eine
Paketkostenmethode long aktivieren . Das ist also im Grunde
die Art und Weise, wie wir
das in Hochgeschwindigkeitsnetzen machen . Es gibt einen Befehl, den Sie ausführen
müssen, nämlich config T. Und Sie werden die Kostenmethode long für den
Spanning-Tree-Pfad hinzufügen. Also müssen wir das auf
beiden Switches hinzufügen . Also das ist erledigt. Die andere Sache ist, dass wir die
Wurzelbrücke für die V-Länder
errichten
müssen . Und weil wir
sicherstellen wollen, dass der Verkehr an Core One und Core Two weitergeleitet wird und die Valence ihre
eigene Root Bridge hat. Was wir tun werden, ist
das hinzuzufügen, wir werden einen Kurs machen. Welcher? Die Root-Bridge für VLAN 110999. Und wir werden die
Wurzel für Bösewicht 20 machen. Die Root-Bridge
wird zum Core-Switch. Und wir werden sicherstellen
, dass das festgelegt ist. Normalerweise, wenn es
um Netzwerkdesign geht und Sie über mehr als 100-V-Länder verfügen. Du nimmst die alten
V-Länder als primäres, und du nimmst die gerade
Zahl V-Länder
für und zeigst sie und machst die Wurzelbrücke in Richtung
des Kurses, welche zwei? Es ist also auf die gleiche Weise. Ich nehme nur die Wertigkeit und ändere die
Priorität auf diese Weise. Also spannend Baum, VLAN
110-Priorität . Und ähnlich auf Kurs, welche beiden werden auf die gleiche Weise
konfiguriert. Und wir werden nur
dafür sorgen,
dass die, dass die Prioritäten ausgetauscht
werden. Also
sichert jeder Switch den anderen. Das war's für hier. Ich denke, wir haben
die Konfiguration vorgenommen. Schauen wir uns die an also wählen Sie die richtige
Routenbrücke aus und legen Sie die Priorität fest. So haben wir diese
Konfiguration tatsächlich abgeschlossen. Lass mich einfach Rette das sagen.
8. Kapitel 4 HSRP: Hallo nochmal und willkommen zurück. Wir beginnen mit
Kapitel vier über UVP. Das Interessante an MSRP ist, dass es sowohl auf
Nexus-Switches als auch
auf Catalyst-Kern-Switches konfiguriert werden kann . Sie haben MSRP wahrscheinlich
aus eigener Erfahrung gesehen, wie es implementiert wurde
und warum es
für SSR verwendet wird . P steht für
Hot-Standby-Router-Protokoll. Und es ist ein proprietäres
Redundanzprotokoll von Cisco. Und es hilft beim Aufbau einer eindeutigen virtuellen IP
für das Standardgateway. Wenn Sie sich erinnern, haben wir
auf beiden Kursen tatsächlich
Schnittstellen-V-Länder hinzugefügt , das heißt, wir haben ihr eine IP-Adresse gegeben
. Jeder Kurs,
der den gleichen SPI hat, ist, aber die
Schnittstellen-IPs sind unterschiedlich. Hier drüben haben wir das
letzte Oktett als dunkel bis 53 ausgewählt. Und hier haben wir
das letzte Oktett als 254 ausgewählt. Es hängt also jetzt davon ab, wie Ihre
virtuelle Schnittstellen-IP aussehen soll? Da ich
in verschiedenen Netzwerken arbeite, möchte
ich, dass mein SVR
eine virtuelle IP-Adresse des letzten Oktetts hat,
die zehn ist. Zum Beispiel. Du
könntest Punkt eins haben, was im Grunde genommen jeder benutzt und es ist eine gängige Praxis. Ich verzichte auf meinen
kontinuierlichen Laboraufbau. Ich werde Dark Tan verwenden
, weil ich
bereits eine in einer
anderen Oberfläche habe. Ich hoffe das erklärt meinen Grund. Die andere Sache ist,
bevor wir fortfahren, habe ich das Diagramm
des Netzwerks aktualisiert. Und Sie können
jetzt sehen, dass ich VPC zehn habe die sich zum nächsten
verbindet,
als Access
Switch-Port, Port, Kanalschnittstelle
von zehn Das geht zwischen den beiden
Links. Das ist also erledigt. Wir haben auch
den Zugriffsport für
die Benutzeroberfläche
sowie die Zugriffskonfiguration
für die Server konfiguriert die Benutzeroberfläche
sowie . Dies kann ein Domänencontroller
oder eine UCS-Umgebung oder andere Hardware sein
, die Sie im Netzwerk platzieren möchten. Fangen wir an. Wir haben einige
Aufgaben, um deinen Kurs abzuschließen. Welcher Kurs, um
sicherzustellen , dass unser Stück
für alle SPARS konfiguriert ist. Das werden wir also tun. Also lass mich den
Kurs ansprechen, welcher? Also jetzt habe ich den
Kurs welcher hier? Schauen wir uns also
zuerst die SVA-Augen an. Ich glaube, es steckt fest, aber lassen Sie mich darauf zurückkommen. Okay, das ist besser. Schauen wir uns also die Schnittstellen an,
zeigen den Überblick über die IP-Schnittstelle. Wie Sie sehen können, habe ich die Schnittstelle VLAN eins und das letzte Oktett ist 253253253. haben wir konfiguriert. Fügen wir also zuerst die Funktion hinzu. Die Funktion wird also hinzugefügt. Gehen wir nun zuerst zur
Schnittstelle VLAN 1. Und wir werden ihm als unser P1
einen Vorteil verschaffen. Sie müssen sicherstellen, dass Sie
sich im Modus des SRP befinden. Um diese Konfigurationen durchzuführen. Wir geben ihr die,
wir geben ihr eine eindeutige IP, die zehn ist. Ja, es wird 190
bis 168 Punkt eins Punkt zehn sein. Das ist die IP, i1 soll die virtuelle IP
sein. Und das gebe ich ein. Die anderen Forderungen
, die wir hier in
der Aufgabe haben , sind
, sicherzustellen , dass ich die Priorität
auf dem Kurs festlege, welcher aktiv sein soll. Die Priorität
des UVP sollte also
höher sein als die Priorität
auf Kurs, welche beiden? Damit es
als aktiver Router fungiert. Ich gebe ihm 100. Und wir werden preempt verwenden. Und wir werden einen Timer einstellen. Der Grund, warum der Timer an Y gesendet
wird, ist auf
1 Sekunde eingestellt und die Verzögerung
beträgt drei Sekunden weil ich möchte, dass sich
die Hello-Pakete zwischen den beiden Switches alle 1 Sekunde
gegenseitig senden. Es
findet also jede Sekunde ein Hello-Paketaustausch zwischen den beiden Switches falls eine der
Schnittstellen ausgefallen ist, die andere Schnittstelle und der zweite Switch aktiv werden
können. Also lasst uns dasselbe
in der Schnittstelle machen, VLAN zehn. Jetzt sag RP zehn, 1610. Also, wo wir
den Kurs konfiguriert haben, welcher? Ich werde natürlich die beiden ansprechen. Und ich hoffe, dass wir
die gleiche Konfiguration vornehmen werden. Aber der einzige Unterschied
wird die Priorität sein. 1610. Machen wir dasselbe für die letzten 20
Schnittstellen, VLAN 20. Nachdem dies abgeschlossen ist, schauen wir uns
die Aufgaben an und hoffentlich
haben wir hier alle
Aufgaben erledigt. Stellen Sie sicher, dass der gesamte
SVR unsere App ist. Die Art und Weise, wie wir
sicherstellen, dass der gesamte SPI unsere App ist, ist im Grunde einer
der Befehle, die Sie ausführen
möchten, NHS, NHS RP. Und Sie können sehen, dass die virtuelle
Edge-SRP-IP-Schnittstelle 190 bis 168 Punkt eins Punkt zehn
ist. Und Standby-Router ist gegeben, die IP-Adresse hat Priorität, ist 910 läuft in diesen Sekunden ab. Und das ist der aktive Router. Das ist erledigt. Die andere Sache ist echt und 20 ist
dasselbe. Ich kann sehen, dass die
virtuelle IP hier angegeben ist. Dasselbe gilt, wenn ich
zum Core-Switch gehe und nur RP zeige, werde
ich es mir ansehen und prüfen, ob die virtuelle
IP dieselbe ist. Der aktive Standby
ist hier angegeben. Und es sagt dir, dass
diesmal per Router der lokale Router
ist. Und das Gleiche hier auf der
Schnittstelle VLAN zehn. Und ich denke, wir haben
die Konfiguration des SRP und
der virtuellen IP für
das D-Feldgateway
für die Zugangsknoten abgeschlossen die Konfiguration des SRP und der virtuellen IP für
das D-Feldgateway .
9. Kapitel 4 HSRP: Okay, jetzt testen wir den UVP. Und wie Sie sehen können, habe ich begonnen,
den SPI für V land one,
die virtuelle Schnittstelle, zu testen , die
190 bis 168 Punkt eins Punkt zehn ist . Und ich habe eine Antwort bekommen. Ich werde anfangen, alle
anderen SPI für VLAN zehn anzupingen. Es ist 172 Punkt 16 Punkt 1010. Und ich erhalte Antworten. Ich fange an,
den zweiten Sci zu pingen, oder der dritte ist VI, was V-Linie 2172
Punkt 16 Punkt 2010 ist. Gehen Sie weiter zum nächsten Akkord, zum zweiten Core-Switch. Und jetzt machen wir dasselbe. Zuerst werde ich den
SBI für Bösewicht eins pingen
, der 192168 Punkt eins Punkt
zehn SBI für Villa und zehn jetzt ist . Und ja, ich erhalte
eine Antwort zurück. Ich pinge den SPI
für Viola und 20 an, und ja, ich werde es
nicht mehr abspielen. Also das ist gut. Jetzt rufe ich das Terminal auf hier das Terminal auf, das ich unter VLAN ten
konfiguriert habe. Ich werde den
SVR pingen ist für Bösewicht, Bösewicht 20, wie Sie sehen können, habe
ich das schon pink. Aber ich wiederhole
das einfach und stelle sicher, dass es klingelt. 172 Punkt 161010. Und ja, ich erhalte eine Antwort. Also das ist gut. Wie Sie sehen können, bin ich im Terminal ist
tatsächlich mit
dem Hals verbunden , sagt Access Switch
, der direkt an der, auf der VPC-Schicht, die
wir konfiguriert haben. Jetzt denke ich nur noch
über eine weitere Sache , die ich vergessen habe zur Sprache zu bringen, nämlich die Wurzelbrücke
der verschiedenen Valenzen
herauszufinden . Zeigt einen Spanning Tree, VLAN zehn. Wie Sie sehen können, habe ich
die Routenbrücke als Kurs
gewählt , welche? Und Sie können
der Ausgabe hier entnehmen, dass
sie Ihnen sagt, dass diese
Brücke die Wurzel ist. Das Gleiche hier. Wenn wir für Bösewicht eins tun, kann
ich sehen, dass dies
die Route ist, die
unter Kurs angegeben ist , welche eine Ausgabe. Und wenn ich Bösewicht 999 mache, gibt es keine Instanz
für den Spanning Tree. Und der Grund ist, dass es das native VLAN
ist und es keine Schnittstelle gibt, die zugewiesen
wurde oder Unter VLAN 999 wurde
kein Port
zugewiesen, wie Sie in
der Ausgabe hier sehen können. Und jetzt unter Kurs welche zwei? Sie wissen, dass ich die V-Leitung
20 als Kurs
zugewiesen habe, welche beiden die Wurzelbrücke sein sollen. Ich denke damit
schließen wir diesen Kurs ab. Ich hoffe, Sie haben
die Kerndienste der
Hochverfügbarkeit unter Nexus genossen . Und ich hoffe,
in Zukunft weitere Kurse anbieten
zu können, die Ihr Wissen
erweitern werden. Aber bitte folge mir und.