Mittels dem VLAN Trunking Protokoll können Cisco Switch die Informationen über vorhandene VLAN’s austauschen. Das bedeutet, dass die Access-Ports noch manuell dem jeweiligen VLAN hinzugefügt werden müssen und nicht auf jedem Switch die VLANs angelegt werden müssen VTP Operation – Revision Number – VTP Advertisements werden über alle Trunks übertragen, unabhängig vom eingesetzten Protokoll (ISL,
HSRP oder auch Hot Standby Router Protocol, wozu braucht man es? Fällt ein Switchn aus an dem wichtige Server oder Uplinks hängen, so sind diese Server nicht mehr zu erriechen. Das Netzwerk steht, ein arbeiten ist nicht mehr möglich mit den daran angeschlossenen Komponenten. Im schlimmsten Falle handelt es sich um die Core Switche und
Wird ein Routing zwischen den VLANs gewünscht, dann muss man die angelegten Layer 2 VLANs um eine Layer 3 Instanz erweitern. Denn nur auf Layer 3 ist ein Routing und somit Datenaustausch möglich. Der Layer 2 VLAN Eintrag in der Konfiguration ! vlan 100 name Admin ! Dazu der passende Layer 3 Eintrag, der zusätzlich
Jedes LAN an sich stellt eine Broadcast Domäne dar. Getrennt wird sie nur durch einen Router, heisst das Broadcast von einem Router nicht weitergeleitet werden. Was aber nun tun wenn man keinen Router zur Verfügung hat um das Netzwerk zu separieren ? Man kann das Lan auch in verscheidene kleinere Teile „zerlegen“ und Vlans einrichten.
Tacacs Server auf dem Raspberry Der Tacacs Server soll für die Authentifikation der User die auf dem Raspberry angelegt sind dienen um sich auf Cisco und Juniper Komponenten anmelden zu können Ich habe dazu einmal den root user sowie 2 Test user angelegt Nur der root User hat vollen Zugriff auf die Konfiguration der Netzwerkgeräte
Konfiguration von Cisco Switchen Wie man sich mit dem Konsolenkabel auf einem Switch verbindet, setze ich einfach mal als bekannt voraus. Bei Cisco hat man 2 Stufen des Logins bzw. zwei Modi in denen man auf dem Switch Befehle ausführen kann. Der normale „User Mode“ in dem man nur Befehle absetzen kann die die Konfiguration