Vous êtes sur la page 1sur 26

Tanji Slimane

Tsrite3

Etherchannel

2ISA
Module 1-2

Installation de technologies
Sur switch cisco 2950

Tanji slimane

Tanji Slimane
Cre le 02/12/05

le 02/12/2005

Etherchannel

Marc Cannac
Page 1 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Sommaire

INTRODUCTION................................................................................................................................................. 3
OBJECTIFS .......................................................................................................................................................... 3
MATERIEL ........................................................................................................................................................... 4
IOS ..................................................................................................................................................................... 4
CONFIGURATION DE LA CONNEXION HYPER TERMINAL ....................................................................................... 4
LA TECHNOLOGIE ET LES COMPOSANTS ................................................................................................ 5
ETHERCHANNEL .................................................................................................................................................. 5
CONCEPT VLAN ................................................................................................................................................... 5
CONCEPT VTP .................................................................................................................................................... 5
CONFIGURATION.............................................................................................................................................. 6
MODES DE NEGOCIATION .................................................................................................................................... 7
CATALYST 2950 SHOW COMMAND ............................................................................................................. 8
CONVENTIONS UTILISEES .................................................................................................................................... 8
VOICI LE RESULTAT DES COMMANDES SUR LES DEUX SWITCH CISCO....................................... 8
CONCLUTION ................................................................................................................................................... 26

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 2 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Introduction
Ce TP pour but de valider ma comptence c4 : aprs intervention, contrler la conformit
des installations et des quipements rseaux.
En accord avec mon formateur Marc Cannac sur les objectifs raliser.

Objectifs





Crer trois vlan et leur affecter plusieurs ports membres.


Configurer le protocole VTP pour tablir une communication serveur et client.
Crer une liaison multi-vlan entre les deux commutateurs pour permettre la
communication entre les vlan associs.
Mettre au point etherchannel pour accrotre la bande passante.

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 3 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Matriel

2 switch Cisco catalys 2950


2 cbles droits
3 cbles croiss
1 cble console
2 stations de travail configures en rseau TCP/IP sous Windows

IOS
Les switch 2950 utilisent la mme IOS
System image file is "flash:/c2950-i6q4l2-mz.121-12c.EA1.bin"
Schma

Configuration de la connexion hyper terminal







Raccorder votre cble console aux Hub connecteur Db9


Dmarrer hyper terminal (attribuer un nom de session).
Spcifier linterface de connexion correspondant votre port srie de votre pc
Spcifier les proprits de connexion correspondant aux port du hub (9600 bits
vitesse de transmission, 8 bits de donnes, 1 bits darrt, N contrle de flux)
 Entre le login : admin et le password
 Vous voil connect au switch cisco 2950
Ce document prsente une simple configuration pour le fast etherchannel et 802.1q trunking
entre deux commutateurs cisco 2950 pour connecter deux vlan 10 et 20; situ sur chaque
commutateur.

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 4 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

La technologie et les composants


Etherchannel
Un etherchannel permet daugmenter significativement la bande passante de votre backbone.
Il permet dagrger jusqu 8 liens physiques FastEthernet ou GigabitEthernet et den faire un
seul lien logique.
Le mcanisme mis en oeuvre pour grouper des ports sur les switchs Cisco est Etherchannel
Il s'agit de crer une interface logique (PortChannelx, x tant le numro du port) associe
Plusieurs ports physiques. Etherchannel se charge de:
Faire du load balancing en rpartissant le trafic sur les ports physiques. Faire du failover en
renvoyant immdiatement le trafic sur un autre port du groupement si Un port physique
tombe . Etherchannel permet aussi d'appliquer de faon globale des configurations sur tous
les ports d'un mme groupement Pour qu'un groupement de ports fonctionne, il faut que tous
les ports aient les mmes caractristiques (vitesse, full ou hallf duplex), et ce, en local sur le
switch mais aussi sur l'quipement auquel le switch est raccord. De plus, il va de soit que
tous les ports d'un groupement appartiennent au mme VLAN ou sont configurs 802.1q.
Etherchannel est une technologie qui fonctionne en autonome sur le switch. Deux
quipements raccords entre eux doivent avoir une configuration parfaitement symtrique
sous peine de dysfonctionnement.
En complment de Etherchannel, afin de rendre plus transparente la mise en place des
mcanismes de groupement de ports, des protocoles existent pour que les quipements
dialoguent entre eux afin de dcider si un port peut faire partie d'un groupement. Ces
protocoles sont les suivants:
LACP (normalis IEEE 802.3ad)
PAgP (propritaire Cisco)

Concept vlan
Un VLAN (Virtual Local Area Network ou Virtual LAN, en franais Rseau Local Virtuel) est
un rseau local regroupant un ensemble de machines de faon logique et non physique.
En effet dans un rseau local la communication entre les diffrentes machines est rgie par
l'architecture physique. Grce aux rseaux virtuels (VLANs) il est possible de s'affranchir des
limitations de l'architecture physique (contraintes gographiques, contraintes d'adressage, ...)
en dfinissant une segmentation logique (logicielle) base sur un regroupement de machines
grce des critres (adresses MAC, numros de port, protocole, etc.).

Concept VTP
Les commutateurs cisco VTP (vlan trunking protocol), un protocole de messagerie de couche
2 propritaire, qui permet dchanger des informations sur la configuration des VLANs.

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 5 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Configuration
Ces manipulations doivent tre effectues sur les deux commutateurs cisco 2950
Mise en place de Vtp
swlab(config)#vtp mode server
swlab(config)#vtp domain group1

Cr deux VLANs : vlan 10 et vlan 20


swlab (config)#vlan 10
swlab (config-vlan)#exit
swlab (config)#vlan 20
swlab (config-vlan)#exit
Configurer les ports fa 0/4 fa 0/16 dans le vlan 10
Configurer les ports fa 0/17 fa 0/26 dans le vlan 20
swlab(config)#interface range fa 0/4 - 16
swlab(config-if-range)#switchport access vlan 10
swlab(config-if-range)#exit
swlab(config)#interface range fa 0/17 - 26
swlab(config-if-range)#switchport access vlan 20
swlab(config-if-range)#exit
configurer linterface logique du canal
swlab(config)#interface port-channel 1
swlab(config-if)#exit
Assigner les ports pour linterface logique du canal afin de former un etherchannel
swlab(config)#interface range fa 0/1 - 3
swlab(config-if)#channel-group 1 mode on
swlab(config-if)#exit
Configuration du mode trunk sur etherchannel
swlab(config)#interface port-channel 1
swlab(config-if)#switchport mode trunk
swlab(config-if)# switchport trunk native vlan 1
swlab(config-if)# ^z

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 6 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Modes de ngociation
En mode de configuration de linterface, il faut activer le protocole, puis placer le port
physique dans le groupe de lien (ici le groupe 1). Il existe 3 modes de ngociation :

On
Active
Passive

Le mode On met ce port dans lagrgat mme si le port de lautre switch nest pas dans un
agrgat.
Le mode Active place le port dans le groupe si le port de lautre switch est dans ce groupe
(soit en mode on soit en mode active). Un port en mode active demande appartenir au
groupe.
Le mode passive place le port dans un groupe si le port de lautre switch lui propose (soit en
mode On soit en mode active). Un port en mode passive ne demande pas appartenir un
groupe. Ceci implique que les ports des 2 switchs ne doivent pas tre tous les deux en mode
passive.
Pour voir ltat de lagrgat, on peut taper la commande suivante show etherchannel
summary

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 7 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

catalyst 2950 show command


Voici quelque commande qui procure des informations sur la configuration du systme

Swlab#sh interfaces trunk

Swlab# sh etherchannel

swlab#sh spanning-tree

Swlab# sh startup

La suite de ce document vous montre la configuration des switch 2950 en reprenant les
commandes situes ci dessus

Conventions utilises
Gras
Identifie la commande excute sur le switch
Italique
Montre les VLANss

Voici le rsultat des commandes sur les deux switch cisco

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 8 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

swlab#sh etherchannel brief


Channel-group listing:
Group: 1
---------Group state = L2
Ports: 3 Maxports = 8
Port-channels: 1 Max Port-channels = 1
Protocol:

swlab#sh interfaces trunk


Port

Mode

Encapsulation Status

Po1

on

Port

Vlans allowed on trunk

Po1

1-4094

Port

Vlans allowed and active in management domain

Po1

1,10,20

Port

Vlans in spanning tree forwarding state and not pruned

Po1

1,10,20

802.1q

trunking

Native vlan
1

swlab#

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 9 sur 26

Tanji Slimane
Tsrite3

2ISA
Module 1-2

Etherchannel

swlab#sh spanning-tree
VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 32769
Address

0009.7c43.e740

This bridge is the root


Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address

0009.7c43.e740

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 300
Interface

Port ID

Name

Prio.Nbr

Po1

128.65

Designated
Cost Sts
9 FWD

Port ID

Cost Bridge ID

Prio.Nbr

0 32769 0009.7c43.e740 128.65

VLAN0010
Spanning tree enabled protocol ieee
Root ID Priority 32778
Address

0009.7c43.e740

This bridge is the root


Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32778 (priority 32768 sys-id-ext 10)
Address

0009.7c43.e740

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 300
Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 10 sur 26

Tanji Slimane
Tsrite3

2ISA
Module 1-2

Etherchannel

Interface

Port ID

Name

Prio.Nbr

Designated
Cost Sts

Fa0/6

128.6

19 LIS

Po1

128.65

9 FWD

Port ID

Cost Bridge ID

Prio.Nbr

0 32778 0009.7c43.e740 128.6


0 32778 0009.7c43.e740 128.65

VLAN0020
Spanning tree enabled protocol ieee
Root ID Priority 32788
Address

0009.7c43.e740

This bridge is the root


Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32788 (priority 32768 sys-id-ext 20)
Address

0009.7c43.e740

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 15
Interface

Port ID

Name

Prio.Nbr

Po1

128.65

Designated
Cost Sts
9 FWD

Cost Bridge ID

Port ID
Prio.Nbr

0 32788 0009.7c43.e740 128.65

swlab#

swlab#sh interfaces port-channel 1 switchport


Name: Po1
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 11 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Administrative Trunking Encapsulation: dot1q


Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Protected: false
Voice VLAN: none (Inactive)
Appliance trust: none

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 12 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 13 sur 26

swlab#sh start
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname swlab
ip subnet-zero
spanning-tree extend system-id
interface Port-channel1
switchport mode trunk
no ip address
flowcontrol send off
interface FastEthernet0/1
switchport mode trunk
no ip address
channel-group 1 mode on
interface FastEthernet0/2
switchport mode trunk
no ip address
channel-group 1 mode on
interface FastEthernet0/3
switchport mode trunk
no ip address
channel-group 1 mode on
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 14 sur 26

interface FastEthernet0/4
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/5
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/6
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/7
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/8
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/9
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/10
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 15 sur 26

switchport access vlan 10


switchport mode access
no ip address
interface FastEthernet0/11
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/12
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/13
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/14
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/15
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/16
switchport access vlan 10
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 16 sur 26

switchport mode access


no ip address
interface FastEthernet0/17
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/18
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/19
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/20
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/21
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/22
switchport access vlan 20
switchport mode access
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 17 sur 26

no ip address
interface FastEthernet0/23
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/24
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/25
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/26
switchport access vlan 20
switchport mode access
no ip address
interface Vlan1
no ip address
no ip route-cache
shutdown
ip http server
line con 0
line vty 5 15
end
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

2ISA
Module 1-2

Etherchannel

Switch-B#sh spanning-tree

VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 32769
Address

0009.7c43.e740

Cost

Port

65 (Port-channel1)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address

0009.7cd4.ba00

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 300
Interface

Port ID

Name

Prio.Nbr

Po1

128.65

Designated
Cost Sts
9 FWD

Port ID

Cost Bridge ID

Prio.Nbr

0 32769 0009.7c43.e740 128.65

VLAN0010
Spanning tree enabled protocol ieee
Root ID Priority 32778
Address

0009.7c43.e740

Cost

Port

65 (Port-channel1)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Bridge ID Priority 32778 (priority 32768 sys-id-ext 10)
Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 18 sur 26

Tanji Slimane
Tsrite3

2ISA
Module 1-2

Etherchannel

Address

0009.7cd4.ba00

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 300
Interface

Port ID

Name

Prio.Nbr

Designated
Cost Sts

Port ID

Cost Bridge ID

Prio.Nbr

Fa0/7

128.7

19 FWD

9 32778 0009.7cd4.ba00 128.7

Po1

128.65

9 FWD

0 32778 0009.7c43.e740 128.65

VLAN0020
Spanning tree enabled protocol ieee
Root ID Priority 32788
Address

0009.7c43.e740

Cost

Port

65 (Port-channel1)

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Bridge ID Priority 32788 (priority 32768 sys-id-ext 20)
Address

0009.7cd4.ba00

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec


Aging Time 300
Interface

Port ID

Name

Prio.Nbr

Designated
Cost Sts

Cost Bridge ID

Port ID
Prio.Nbr

---------------- -------- --------- --- --------- -------------------- -------Po1

128.65

9 FWD

0 32788 0009.7c43.e740 128.65

Switch-B#

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 19 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Switch-B#sh interfaces port-channel 1 switchport


Name: Po1
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Protected: false
Voice VLAN: none (Inactive)
Appliance trust: none
Switch-B#

Switch-B#sh startup-config
Using 2887 out of 32768 bytes
version 12.1
no service single-slot-reload-enable
Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 20 sur 26

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 21 sur 26

no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname Switch-B
ip subnet-zero
spanning-tree extend system-id
interface Port-channel1
switchport mode trunk
no ip address
flowcontrol send off
interface FastEthernet0/1
switchport mode trunk
no ip address
channel-group 1 mode on
interface FastEthernet0/2
switchport mode trunk
no ip address
channel-group 1 mode on
interface FastEthernet0/3
switchport mode trunk
no ip address
channel-group 1 mode on
interface FastEthernet0/4
switchport access vlan 10
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 22 sur 26

switchport mode access


no ip address
interface FastEthernet0/5
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/6
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/7
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/8
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/9
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/10
switchport access vlan 10
switchport mode access
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 23 sur 26

no ip address
interface FastEthernet0/11
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/12
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/13
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/14
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/15
switchport access vlan 10
switchport mode access
no ip address
interface FastEthernet0/16
switchport access vlan 10
switchport mode access
no ip address
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 24 sur 26

interface FastEthernet0/17
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/18
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/19
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/20
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/21
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/22
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/23
Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Etherchannel

Marc Cannac
Page 25 sur 26

switchport access vlan 20


switchport mode access
no ip address
interface FastEthernet0/24
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/25
switchport access vlan 20
switchport mode access
no ip address
interface FastEthernet0/26
switchport access vlan 20
switchport mode access
no ip address
interface Vlan1
no ip address
no ip route-cache
shutdown
ip http server
line con 0
line vty 5 15
end
Switch-B#

Tanji Slimane
Cre le 02/12/05

Tanji Slimane
Tsrite3

Etherchannel

2ISA
Module 1-2

Conclution

Ce TP a t vrifi avec mon formateur Marc Cannac et rpond au cahier des charges prvu.
On comprend lintrt de telle technologie pour accrotre la bande passante sur le backbone et
permettre ainsi une meilleure fluidit du trafic sur le rseau.

Tanji Slimane
Cre le 02/12/05

Etherchannel

Marc Cannac
Page 26 sur 26

Vous aimerez peut-être aussi