Dieses Dokument enthält Beispielkonfigurationen für InterSwitch Link (ISL)- und 802.1q-Trunking zwischen einem Catalyst 6500/6000-Switch, auf dem CatOS ausgeführt wird, und einem Cisco 7500-Router, der InterVLAN-Routing durchführen kann. Die Ergebnisse der einzelnen Befehle werden während der Ausführung angezeigt. Obwohl in dieser Konfiguration ein Catalyst Switch der Serie 6500 verwendet wird, kann er durch einen Catalyst Switch der Serie 4500/4000 oder 5500/5000 ersetzt werden, der CatOS ohne Änderungen der Konfigurationsschritte ausführt.
Trunking
Trunking ist eine Möglichkeit, Datenverkehr von mehreren VLANs über eine L2-Verbindung (Point-to-Point Layer 2) zu übertragen. Im Ethernet-Trunking werden zwei Kapselungen verwendet:
ISL (Cisco proprietäre Trunk-Kapselung)
802.1q (IEEE-Standard-Trunk-Kapselung)
Weitere Informationen und Beispielkonfigurationen für ISL- oder 802.1q-Trunking finden Sie in diesem Dokument:
Inter-VLAN-Routing
Damit Geräte in verschiedenen VLANs miteinander kommunizieren können, ist ein Router erforderlich, der die Weiterleitung zwischen VLANs ermöglicht. Zu diesem Zweck kann ein interner Router wie die Multilayer Switch Feature Card (MSFC) des Catalyst 6500/6000 verwendet werden. Ein weiteres Beispiel ist ein Route Switch Module (RSM) auf dem Catalyst 5500/5000. Wenn die Switch Supervisor Engine nur L2-fähig ist oder sich im Switch kein Layer 3 (L3)-Modul befindet, wird ein externer Router wie der Cisco 7500 benötigt, um zwischen VLANs zu routen.
Wichtige Hinweise
Beachten Sie, dass Catalyst Switches der Serien 4500 und 4000, die CatOS ausführen, ISL-Trunking nicht unterstützen. Stellen Sie sicher, dass Sie den Befehl show port functions <mod> ausführen, um zu bestimmen, welche Trunking-Kapselung ein bestimmtes Modul auf dem Catalyst 5500/500 unterstützt. Alle Module des Catalyst 6500/6000 unterstützen ISL- und 802.1q-Trunking.
Beachten Sie die Richtlinien, um Trunking basierend auf der Softwaredokumentation Ihres Switches zu konfigurieren. Wenn Sie beispielsweise die Softwareversion 5.5.x auf einem Catalyst 5500/5000 ausführen, lesen Sie den Software Configuration Guide (5.5), und überprüfen Sie sorgfältig alle Konfigurationsrichtlinien und -beschränkungen.
Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).
Stellen Sie vor dem Versuch dieser Konfiguration sicher, dass Sie die folgenden Voraussetzungen erfüllen:
Catalyst Switches der Serien 6500 und 6000:
Alle Software und Hardware unterstützt ISL- und 802.1q-Trunking
Cisco Router der Serie 7000 oder 7500:
Cisco Router der Serie 7000 mit Route Switch Processor der Serie 7000 (RSP7000)
Chassis-Schnittstelle der Serie 7000 (RSP7000CI)
Cisco Router der Serie 7500 mit FastEthernet Interface Processors (FEIP) oder VIP2-Port-Adaptern (Versatile Interface Processor)
Wenn Sie den PA-2FEISL-Port-Adapter verwenden, müssen Sie die Hardware-Version 1.2 oder höher haben. Weitere Informationen finden Sie in der Ersatzempfehlung für die 2-Port FastEthernet ISL (PA-2FEISL).
Der native Befehl encapsulation dot1q wird in der Cisco IOS® Software, Version 12.1(3) T, eingeführt. Mit diesem Befehl wird die Konfiguration geändert. Weitere Informationen finden Sie in der Beispielkonfigurationsausgabe 802.1q Configuration auf dem Cisco 7500 for Cisco IOS Versions Earlier than 12.1(3)T im Abschnitt Konfigurationen dieses Dokuments.
Cisco Express Forwarding ist auf Cisco Routern der Serie 7500 standardmäßig aktiviert. Cisco Express Forwarding-Unterstützung für IP-Routing zwischen IEEE 802.1q-VLANs ist jedoch erst ab der Veröffentlichung von Cisco IOS 12.2 und 12.2T verfügbar. 802.1q-Kapselung kann noch in früheren Versionen konfiguriert werden. Sie müssen Cisco Express Forwarding jedoch zunächst mit dem Befehl no ip cef im globalen Konfigurationsmodus deaktivieren.
Zur Unterstützung von ISL-Trunking ist Cisco IOS Version 11.3(1)T (alle zusätzlichen Funktionen) oder höher erforderlich. Zur Unterstützung von IEEE 802.1q-Trunking ist Cisco IOS Version 12.0(1)T (alle zusätzlichen Funktionen) oder höher erforderlich.
Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:
Auf dem für diese Konfiguration verwendeten Catalyst 6500 wird CatOS Version 5.5(14) ausgeführt.
Der für diese Konfiguration verwendete Cisco Router der Serie 7500 führt die Cisco IOS-Version 12.2(7b) aus.
In diesem Abschnitt erhalten Sie Informationen zum Konfigurieren der in diesem Dokument beschriebenen Funktionen.
Hinweis: Um weitere Informationen zu den in diesem Dokument verwendeten Befehlen zu erhalten, verwenden Sie das Command Lookup Tool (nur registrierte Kunden).
Im Abschnitt Konfigurationen werden folgende Aufgaben ausgeführt:
Konfigurieren Sie zwei Access-Ports auf dem Catalyst 6500. Eine für Workstation 1 in VLAN 1 und eine weitere für Workstation 2 in VLAN 2.
Konfigurieren Sie die entsprechenden Standard-Gateways für Workstation 1 und Workstation 2 auf dem Cisco 7500 auf 10.10.1/24 und 10.10.11.1/24.
Konfigurieren Sie einen ISL- oder 802.1q-Trunk zwischen einem Catalyst 6500-Switch und dem Cisco 7500-Router.
Konfigurieren Sie zwei FastEthernet-Subschnittstellen mit IP-Adressen für Inter-VLAN-Routing.
In diesem Dokument wird die in diesem Diagramm dargestellte Netzwerkeinrichtung verwendet:
In diesem Dokument werden folgende Konfigurationen verwendet:
Die in diesem Dokument enthaltenen Informationen wurden aus Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Sie in einem Live-Netzwerk arbeiten, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen, bevor Sie es verwenden.
Catalyst 6500-Switch |
---|
!-- Set the sc0 IP address and VLAN. Catalyst6500> (enable) set int sc0 10.10.10.2 255.255.255.0 Interface sc0 IP address and netmask set. Catalyst6500 (enable) set int sc0 1 !-- Set the default gateway. Catalyst6500> (enable) set ip route default 10.10.10.1 Route added. !-- Set the VLAN Trunk Protocol (VTP) mode. !-- In this example, the mode is set to transparent. !-- Depending on your network, set the VTP mode accordingly. !-- For details on VTP, refer to Understanding and Configuring !-- VLAN Trunk Protocol (VTP). Catalyst6500> (enable) set vtp mode transparent VTP domain modified !-- Add VLAN 2. VLAN 1 already exists by default. Catalyst6500> (enable) set vlan 2 VLAN 2 configuration successful !-- Add port 3/4 to VLAN 2. Port 3/3 is already in VLAN 1 by default. Catalyst6500> (enable) set vlan 2 3/4 VLAN 2 modified. VLAN 1 modified. VLAN Mod/Ports ---- ----------------------- 2 3/4 ! -- Set the port speed and duplex at 100 and full. One of !-- the requirements for trunking to work is for speed and duplex to be the same on !-- both sides. To guarantee this, hardcode both speed and duplex on port 3/1. !-- You can also make the devices auto-negotiate, but make sure you correctly !-- do so on both sides. Catalyst6500> (enable) set port speed 3/1 100 Ports 3/1 transmission speed set to 100Mbps. Catalyst6500> (enable) set port duplex 3/1 full Ports 3/1 set to full-duplex. !-- Enable trunking on port 3/1. !-- Because routers do not understand Dynamic Trunking Protocol (DTP), !-- the trunking mode is set to nonegotiate, which causes ports to trunk !-- but not generate DTP frames. !-- Enter the trunking encapsulation as either ISL or as 802.1q. Catalyst6500> (enable) set trunk 3/1 nonegotiate isl Port(s) 3/1 trunk mode set to nonegotiate. Port(s) 3/1 trunk type set to isl. ! -- Make sure the native VLAN (default is VLAN 1) matches across the link. ! -- For more information on the native VLAN and 802.1q trunking, refer to ! -- Trunking Between Catalyst 4500/4000, 5500/5000, and 6500/6000 Family Switches Using !-- 802.1q Encapsulation. Catalyst6500> (enable) set trunk 3/1 nonegotiate dot1q Port(s) 3/1 trunk mode set to nonegotiate. Port(s) 3/1 trunk type set to dot1q. Catalyst6500> (enable) show config This command shows non-default configurations only. Use 'show config all' to show both default and non-default configurations. ......... .................. .. begin ! # ***** NON-DEFAULT CONFIGURATION ***** ! ! #time: Thu May 2 2002, 01:26:26 ! #version 5.5(14) ! ! #system set system name Catalyst6500 ! #! #vtp set vtp mode transparent set vlan 1 name default type ethernet mtu 1500 said 100001 state active set vlan 2 name VLAN0002 type ethernet mtu 1500 said 100002 state active set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active stp ieee set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active stp ibm set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active mode srb aremaxhop 7 stemaxhop 7 backupcrf off ! #ip set interface sc0 1 10.10.10.2/255.255.255.0 10.10.10.255 set ip route 0.0.0.0/0.0.0.0 10.10.10.1 ! #set boot command set boot config-register 0x2102 set boot system flash bootflash:cat6000-sup.5-5-14.bin ! #port channel ! # default port status is enable ! ! #module 1 empty ! #module 2 : 2-port 1000BaseX Supervisor ! #module 3 : 48-port 10/100BaseTX Ethernet set vlan 2 3/4 set port disable 3/5 set port speed 3/1 100 set port duplex 3/1 full set trunk 3/1 nonegotiate isl 1-1005 !-- If IEEE 802.1q is configured, !-- you will see the following output instead: !-- set trunk 3/1 nonegotiate dot1q 1-1005 ! #module 4 : 24-port 100BaseFX MM Ethernet ! #module 5 empty ! #module 6 empty ! #module 15 empty ! #module 16 empty end |
Cisco Router der Serie 7500 |
---|
7500#configure terminal Enter configuration commands, one per line. End with CNTL/Z. !-- Configure the FastEthernet interfaces for speed 100 depending on the port adapter. !-- Some FastEthernet port adapters can auto-negotiate speed (10 or 100) !-- and duplex (half or full). Others are only capable of 100 (half or full). 7500(config)#int fa 5/1/1 !-- Configure full-duplex to match the duplex setting on the Catalyst switch side. 7500(config-if)#full-duplex 7500(config-if)#speed 100 7500(config-if)#no shut 7500(config-if)# 01:46:09: %LINK-3-UPDOWN: Interface FastEthernet5/1/1, changed state to up 01:46:10: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet5/1/1, changed state to up 7500(config-if)#exit !-- If you are using ISL trunking, configure two FastEthernet !-- sub-interfaces and enable ISL trunking by issuing !-- the encapsulation isl |
In Cisco IOS-Versionen vor 12.1(3)T ist der native Befehl encapsulation dot1Q1 unter der Subschnittstelle nicht verfügbar. Es ist jedoch weiterhin erforderlich, das native VLAN über die Verbindung hinweg wie beschrieben abzugleichen.
Um 802.1q-Trunking in Softwareversionen vor 12.1(3)T zu konfigurieren, wird die IP-Adresse für das native VLAN (VLAN 1 in diesem Dokument) auf der FastEthernet-Hauptschnittstelle konfiguriert, nicht auf einer FastEthernet-Subschnittstelle.
802.1Q-Konfiguration auf dem Cisco 7500 für Cisco IOS-Versionen vor 12.1(3)T |
---|
7500#configure terminal Enter configuration commands, one per line. End with CNTL/Z. !-- Configure the FastEthernet interfaces for speed 100 !-- depending on the port adapter. Some FastEthernet port adapters can !-- auto-negotiate speed (10 or 100) and duplex (half or full). !-- Others are only capable of 100 (half or full). 7500(config)#int Fast 5/1/1 !-- Configure full-duplex to match the duplex setting !-- on the Catalyst switch side. 7500(config-if)#full-duplex 7500(config-if)#speed 100 7500(config-if)#no shut 7500(config-if)# 01:46:09: %LINK-3-UPDOWN: Interface FastEthernet5/1/1, changed state to up 01:46:10: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet5/1/1, changed state to up 7500(config-if)#exit !-- Do not configure an interface FastEthernet5/1/1.1. !-- Instead, configure the IP address for VLAN 1 (the native VLAN). 7500(config)#int Fast 5/1/1 7500(config-if)#ip address 10.10.10.1 255.255.255.0 7500(config-if)#exit 7500(config)# !-- It is still necessary to create a sub-interface for VLAN 2. 7500(config)#int Fast 5/1/1.2 7500(config-subif)#encapsulation dot1Q 2 7500(config-subif)#ip address 10.10.11.1 255.255.255.0 7500(config-subif)#exit ! -- Remember to save the configuration. 7500#write memory Building configuration... [OK] 7500# !-- Note: Remember also that in any version of software previous !-- to Cisco IOS 12.2 or 12.2T for the 7000 or 7500 series router, you !-- have to issue the no ip cef command globally before configuring !-- 802.1q trunking on a sub-interface. Otherwise, you will see the !-- following error message: !-- 802.1q encapsulation not supported with CEF configured on the !-- interface. !-- For more information, refer to the Components Used section of !-- this document. 7500#show running-config Building configuration... Current configuration : 1593 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname 7500 ! ! ip subnet-zero ! no ip cef ! ! ! interface FastEthernet5/1/0 no ip address no ip mroute-cache speed 100 full-duplex ! interface FastEthernet5/1/1 ip address 10.10.10.1 255.255.255.0 speed 100 full-duplex hold-queue 300 in ! interface FastEthernet5/1/1.2 encapsulation dot1Q 2 ip address 10.10.11.1 255.255.255.0 ! ! ! ip classless no ip http server ! ! ! line con 0 line aux 0 line vty 0 4 login ! end 7500# |
Dieser Abschnitt enthält Informationen, die Sie verwenden können, um zu überprüfen, ob Ihre Konfiguration ordnungsgemäß funktioniert.
Bestimmte show-Befehle werden vom Output Interpreter Tool unterstützt (nur registrierte Kunden), mit dem Sie eine Analyse der show-Befehlsausgabe anzeigen können.
Führen Sie auf dem Catalyst 6500-Switch folgende Befehle aus:
Anzeigeschnittstelle
show ip route
show port functions <mod/port>
Anzeigen von Port-Zählern <mod/port>
show port <mod>
Show-VLAN
Hauptleitung
Führen Sie auf dem Cisco 7500-Router den folgenden Befehl aus:
show interfaces fastethernet <Steckplatz/Port-Adapter/Port>
Der Befehl show interface zeigt die IP-Adresse der sc0-Verwaltungsschnittstelle und das VLAN an. In diesem Beispiel wird das Standard-VLAN verwendet, d. h. VLAN 1.
Catalyst6500> (enable) show interface sl0: flags=51<UP,POINTOPOINT,RUNNING> slip 0.0.0.0 dest 0.0.0.0 sc0: flags=63VLAN 1 inet 10.10.10.2 netmask 255.255.255.0 broadcast 10.10.10.255 Catalyst6500> (enable)
Der Befehl show ip route zeigt das Standardgateway an. In diesem Beispiel ist 10.10.10.1 die IP-Adresse von Port-Channel 1 (für 802.1q-Trunking) oder Port-Channel 1.1 (für ISL-Trunking).
Catalyst6500> (enable) show ip route Fragmentation Redirect Unreachable ------------- -------- ----------- enabled enabled enabled The primary gateway: 10.10.10.1 Destination Gateway RouteMask Flags Use Interface --------------- --------------- ---------- ----- -------- --------- default 10.10.10.1 0x0 UG 0 sc0 10.10.10.0 10.10.10.2 0xffffff00 U 8 sc0 default default 0xff000000 UH 0 sl0 Catalyst6500> (enable)
Der Befehl show port functions <mod/port> untersucht die Hardwarefunktionen von Switching-Modulen. Dieses Beispiel zeigt, dass Port 3/1 (identisch für 3/2) EtherChannel-fähig ist, welche Trunking-Kapselungen unterstützt werden, und weitere Informationen.
Catalyst6500> (enable) show port capabilities 3/1 Model WS-X6248-RJ-45 Port 3/1 Type 10/100BaseTX Speed auto,10,100 Duplex half,full Trunk encap type 802.1Q,ISL Trunk mode on,off,desirable,auto,nonegotiate Channel yes Broadcast suppression percentage(0-100) Flow control receive-(off,on),send-(off) Security yes Membership static,dynamic Fast start yes QOS scheduling rx-(1q4t),tx-(2q2t) CoS rewrite yes ToS rewrite DSCP UDLD yes Inline power no AuxiliaryVlan 1..1000,untagged,dot1p,none SPAN source,destination COPS port group not supported Catalyst6500> (enable)
Der Befehl show port counter <mod/port> gibt einen Überblick über mögliche Port-Fehler. In diesem Beispiel ist dieser Port fehlerfrei. Wenn Fehler am Port auftreten, finden Sie unter Fehlerbehebung bei Switch-Port-Problemen weitere Informationen.
Catalyst6500> (enable) show port counters 3/1 Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize ----- ---------- ---------- ---------- ---------- --------- 3/1 0 0 0 0 0 Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants ----- ---------- ---------- ---------- ---------- --------- --------- --------- 3/1 0 0 0 0 0 0 - Last-Time-Cleared -------------------------- Thu May 2 2002, 02:11:55 Catalyst6500> (enable)
Der Befehl show port <mod> zeigt Informationen zu Portstatus, VLAN, Trunk sowie Geschwindigkeit und Duplex an. In diesem Beispiel ist der Access-Port für Workstation 1 3/3, der sich in VLAN 1 befindet. Der Access-Port für Workstation 2 ist 3/4, d. h. VLAN 2. Port 3/1 ist der Trunking-Port.
Catalyst6500> (enable) show port 3 Port Name Status VLAN Duplex Speed Type ----- -------------------- ---------- ---------- ------ ----- ------------ 3/1 connected trunk full 100 10/100BaseTX 3/2 connected 1 full 100 10/100BaseTX 3/3 connected 1 a-half a-10 10/100BaseTX 3/4 connected 2 a-full a-100 10/100BaseTX !-- Output truncated
Der Befehl show vlan zeigt an, welche Ports bestimmten VLANs zugewiesen sind. Beachten Sie, dass der Trunk-Port 3/1 in dieser Ausgabe nicht angezeigt wird, was normal ist.
Catalyst6500> (enable) show vlan VLAN Name Status IfIndex Mod/Ports, Vlans ---- -------------------------------- --------- ------- ------------------------ 1 default active 119 2/1-2 3/2-3,3/5-48 4/1-24 2 VLAN0002 active 124 3/4 !-- Output truncated
Der Befehl show trunk zeigt den Trunking-Modus, den Kapselungstyp, zulässige VLANs und aktive VLANs an. In diesem Beispiel sind VLAN 1 (immer zulässig und standardmäßig aktiv) und VLAN 2 die aktuell aktiven VLANs für den Trunk. Beachten Sie, dass sich der Trunk-Port in VLAN 1 befindet.
Catalyst6500> (enable) show trunk * - indicates vtp domain mismatch Port Mode Encapsulation Status Native vlan -------- ----------- ------------- ------------ ----------- 3/1 nonegotiate isl trunking 1 Port VLANs allowed on trunk -------- --------------------------------------------------------------------- 3/1 1-1005 Port VLANs allowed and active in management domain -------- --------------------------------------------------------------------- 3/1 1-2 Port VLANs in spanning tree forwarding state and not pruned -------- --------------------------------------------------------------------- 3/1 1-2
Für 802.1q-Trunking ändert sich die Ausgabe des Befehls wie folgt:
Catalyst6500> (enable) show trunk * - indicates vtp domain mismatch Port Mode Encapsulation Status Native VLAN -------- ----------- ------------- ------------ ----------- 3/1 nonegotiate dot1q trunking 1 Port VLANs allowed on trunk -------- --------------------------------------------------------------------- 3/1 1-1005 Port VLANs allowed and active in management domain -------- --------------------------------------------------------------------- 3/1 1-2 Port VLANs in spanning tree forwarding state and not pruned -------- --------------------------------------------------------------------- 3/1 1-2 Catalyst6500> (enable)
Dies ist die Ausgabe für ISL-Trunking:
7500#show interface FastEthernet5/1/1.1 FastEthernet5/1/1.1 is up, line protocol is up Hardware is cyBus FastEthernet Interface, address is 0001.6490.f8a8 (bia 0001. 6490.f8a8) Internet address is 10.10.10.1/24 MTU 1500 bytes, BW 200000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ISL Virtual LAN, Color 1. ARP type: ARPA, ARP Timeout 04:00:00 7500#show interface FastEthernet5/1/1.2 FastEthernet5/1/1.2 is up, line protocol is up Hardware is cyBus FastEthernet Interface, address is 0001.6490.f8a8 (bia 0001. 6490.f8a8) Internet address is 10.10.11.1/24 MTU 1500 bytes, BW 200000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ISL Virtual LAN, Color 2. ARP type: ARPA, ARP Timeout 04:00:00
Der Befehl show interfaces fastethernet <Steckplatz/Port-Adapter/Port> zeigt den Status der physischen Schnittstellen des Routers an und ob Fehler an den Schnittstellen vorhanden sind. In diesem Beispiel ist es fehlerfrei.
7500#show interface fa5/1/0 FastEthernet5/1/0 is up, line protocol is up Hardware is cyBus FastEthernet Interface, address is 0001.6490.f8a8 (bia 0001. 6490.f8a8) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 1d00h, output 00:00:07, output hang never Last clearing of "show interface" counters 1d00h Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 2929 packets input, 425318 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 12006 packets output, 1539768 bytes, 0 underruns 0 output errors, 0 collisions, 6 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 7500#
Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.