SWITCH ( VLAN, 기타 ) 설정
1.VLAN 작업
0)설정순서
① 스위치 초기화
② 각각의 스위치 Management 설정
③ Vlan 설정
④Access link 설정
⑤Trunk link 설정
⑥ VTP 설정
⑦ Spanning-Tree 확인 및 Port 검사
1) 스위치 초기화 Clearing NVRAM
- VLAN Database 정보는 플래쉬메모리(vlan.dat)에 있기때문에 그냥은 지워지지 않는다.
-초기화 작업 (전부해야 함)
SW2950# sh flash-정보 확인
SW2950#delete vlan.dat
SW2950# delete config.text
SW2950# erase startup-config
SW2950# clear vtp counters
SW2950# reload
2) 각가의 스위치 설정 -IP 설정
- Switch에 IP를 할당하는 경우가 있다. (원격접속을 위해...관리목적상...)
- 설정:SW2950(config-if)# ip address {ip_address} {mask}
- Switch에는 Pc와 마찬가지로 Router처럼 라우팅 테이블이 없기때문에.....
- 설정: SW2950(config-if)# ip default-geteway {ip_address}
SW2950(config-if)# interface vlan 1
SW2950(config-if)# ip address 10.5.5.11 255.255.255.0
SW2950(config-if)# ip default-gateway 10.5.5.3
SW2950# show vlan brief
3) Vlan DB 생성
SW2950(config)# vlan 2
SW2950(config-vlan)# name sales
4) Access Link 설정
- Vlan에 포트 매핑
SW2950(config)# interface fa0/1
SW2950(config-if)# switchport mode access
SW2950(config-if)# switchport access vlan 10
- 여러개의 포트를 Vlan에 매핑
SW2950(config)# interface range fa0/10 - 15, fa0/18 - 20
SW2950(config-if-range)# switchprot mode access
SW2950(config-if-range)# switchport access vlan 10
5) Trunk-link 설정
SW2950(config)# interface fa0/24
SW2950(config-if)# speed 100
SW2950(config-if)# duplex full
SW2950(config-if)# switchport trunk encapsulation { dot1q | isl } /버전에 맞쳐서
SW2950(config-if)# switchport mode trunk
SW2950(config-if)# switchport trunk allowed vlan all
SW2950(config-if)# switchport nonegotiate
- 특정 Vlan Traffic을 전달하지 않고자 할 경우 (제거)
SW2950(config)# switchport trunk allowed vlan remove 10
- Vlan 10, 20번만 전달하는 Trunk Link 를 만들때
SW2950(config-if)# switchport trunk allowed vlan none
SW2950(config-if)# switchport trunk allowed vlan add 10
SW2950(config-if)# switchport trunk allowed vlan add 20
- Trunk Link에 Prunning 사용
SW2950(config-if)# switchport trunk prunning vlan all
- Trunk 정보 확인
SW2950# show interface Trunk
6) VTP 설정
SW2950(config)# vtp domain CCNA - 대소문자 주의
SW2950(config)# vtp password 1234
SW2950(config)# vtp mode { server | client }
※Server에vlan이추가되면 client 는 그정보가 복사되어 가져온다.
SW2950# show vtp status- 정보 확인 (서버/클라이언트, 구성최신정보(증가된 숫자표시) )
SW2950# debug sw-vlan { vtpevents | packets}- 디버그 설정
7) Spanning-Tree 확인 및 Port 검사
SW2950# show spanning-tree- Root Bridge 정보가보여진다.
※ Root Bridge를 변경하기 우히나 Priority값 변경하기
SW2950(config)# spanning-tree vlan 1 priority 4096
2. plex ?
1) Half Duplex ( CSMA/CD )
- 단 방향의 Data 흐름
- Collision 가능성이 더 높음
- Hub 연결
2) Full Duplex
- Point-to-Point only
- 전용 Switched Port에 연결
- 양쪽에서 Full Duplex 지원이 필수
- Collision-free
- Collision 감지 회선 비활성
- 설정:
SW2950(config-if)# interface fa0/1
SW2950(config-if)# duplex { auto | full | half }
3. Port Security
- 설정:
SW2950(config-if)# prot security max-mac-count COUNT
