Configuratie-voorbeeld van ISL- en 802.1Q-trunking tussen Catalyst Layer 2 vaste Switches en CatOS-Switches

Inleiding

Dit document bevat voorbeeldconfiguraties voor InterSwitch Link Protocol (ISL) en IEEE 802.1Q-trunking tussen een Cisco Catalyst 5500 en een Catalyst 3500XL switch. Het document toont de resultaten van elk bevel aangezien u het bevel uitgeeft. U kunt deze switches in de scenario's in dit document gebruiken om dezelfde resultaten te verkrijgen:

• Catalyst 4500/4000 en 6500/6000 Series switches waarop Catalyst OS (CatOS) wordt uitgevoerd

• Andere leden van de Catalyst 5500/5000-serie

• Een van de vaste configuratie-switches van Catalyst Layer 2

  Catalyst Layer 2 vaste configuratie-switches omvatten de 2900/3500XL, 2940, 2950/2955 en 2970.

Voordat u verder gaat met dit document, raadpleegt u Ondersteuning van VLAN-trunkingprotocollen .

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Om de voorbeelden in dit document te maken, zijn deze switches gebruikt in een laboratoriumomgeving met goedgekeurde configuraties:

• Catalyst 3524XL switch waarop Cisco IOS®-softwarerelease 12.0(5)WIC7 wordt uitgevoerd

• Catalyst 5500 switch waarin CatOS 6.4(2)-software wordt uitgevoerd

De configuraties in dit document zijn geïmplementeerd in een geïsoleerde laboratoriumomgeving. Zorg ervoor dat u de potentiële impact van elke configuratie of opdracht op uw netwerk begrijpt. De configuraties op alle apparaten werden gewist met de duidelijke configuratie all opdracht op de Catalyst 5500 switch en schrijf wissen opdracht op de Catalyst 3524XL switch om een standaardconfiguratie te verzekeren.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Achtergrondinformatie

Trunking is een manier om verkeer van verschillende VLAN's via een point-to-point link tussen de twee apparaten te verwerken. Twee manieren waarop u Ethernet-trunking kunt implementeren zijn:

• ISL, een Cisco-bedrijfseigen protocol

• IEEE 802.1Q-standaard

Dit document maakt een trunk die verkeer van twee VLAN’s via één link tussen een Catalyst 3500 en een Catalyst 5500 switch transporteert. De informatie over hoe te tussen twee VLANs te leiden is voorbij het werkingsgebied van dit document.

Belangrijke opmerkingen

Catalyst 2940/2950/2955/2970 Switches

Catalyst 2940 en 2950/2955 Series switches ondersteunen alleen 802.1Q-trunking. Deze switches ondersteunen geen ISL-trunking.

Catalyst 2970 Series switches ondersteunen zowel ISL- als 802.1Q-trunking.

Voor Catalyst 2900XL/3500XL Switches

De Catalyst 2900XL/3500XL switches ondersteunen Dynamic Trunking Protocol (DTP) niet. Gebruik de optie nonegotiate voor het bevel van de switchport boomstam aan de andere kant van de boomstamverbinding. Het gebruik van de non-onderhandelingsoptie voorkomt de ontvangst van DTP-frames van de peer die de XL switch niet kan verwerken.

Opmerking: op een 4-MB DRAM Catalyst 2900XL switch, is er trunking ondersteuning alleen met deze trunking-capabele modules:

• WS-X2914-XL-V

• WS-X2922-XL-V

• WS-X2924-XL-V

• WS-X2931-XL

• WS-X2932-XL

Zie deze tabel voor de huidige lijst met switch-modellen die trunking ondersteunen:

Opmerking: in deze tabel is alleen WS-C2916M-XL een DRAM-switch van 4 MB. Alle andere switches in de lijst zijn 8-MB DRAM switches. Om te bepalen of uw switch 4 MB of 8 MB van DRAM heeft, geef de gebruiker-niveau show versie opdracht. Raadpleeg voor meer informatie het gedeelte Hoe u de hoeveelheid geheugen van de Switch bepaalt met behulp van de sectie opdrachtregelinterface van de upgrade-software in Catalyst 2900XL en 3500XL Switches met behulp van de opdrachtlijninterface.

Voor Catalyst 4500/4000, 5500/5000 en 6500/6000 Switches

• Catalyst 4500/4000 Series, inclusief Catalyst 2948G en Catalyst 2980G, ondersteunt alleen 802.1Q-trunking. De serie ondersteunt ISL-trunking niet.

• Elke Ethernet-poort op een Catalyst 6500/6000 Series switch ondersteunt 802.1Q of ISL-insluiting.

• Catalyst 5500/5000 trunk-enabled poorten ondersteunen ofwel alleen ISL-insluiting of ondersteunen ofwel ISL of 802.1Q. Dit ondersteuningsscenario is afhankelijk van de module. Geef het bevel van de showpoortmogelijkheden uit om de steun te bepalen. De opdrachtoutput vermeldt expliciet de trunkingcapaciteit. Hierna volgt een voorbeeld:

  cat5509 show port capabilities 3
  Model                    WS-X5234
  Port                     3/1
  Type                     10/100BaseTX
  Speed                    auto,10,100
  Duplex                   half,full
  Trunk encap type         802.1Q,ISL
  
  !--- This port supports both 802.1Q and ISL.
  
  Trunk mode               on,off,desirable,auto,nonegotiate
  Channel                  3/1-2,3/1-4 
  Broadcast suppression    percentage(0-100)
  Flow control             receive-(off,on),send-(off,on)
  Security                 yes
  Membership               static,dynamic
  Fast start               yes
  QOS scheduling           rx-(none),tx-(1q4t)
  CoS rewrite              yes
  ToS rewrite              IP-Precedence
  Rewrite                  yes
  UDLD                     yes
  AuxiliaryVlan            1..1000,untagged,dot1p,none
  SPAN                     source,destination

• Zorg ervoor dat de trunkingmodi over de trunklink overeenkomen. Als u één kant van de link hebt geconfigureerd als een ISL-trunk, configureer dan de andere kant van de link als ISL. Op dezelfde manier als u één kant van de verbinding als 802.1Q hebt gevormd, vorm de andere kant van de verbinding als 802.1Q.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

Opmerking: Gebruik de Command Lookup Tool (alleen voor geregistreerde klanten) voor meer informatie over de opdrachten die in dit document worden gebruikt.

Netwerkdiagram

Het netwerk in dit document is als volgt opgebouwd:

Configuraties

In dit document worden de volgende switch-configuraties gebruikt:

• Catalyst 3524XL

• Catalyst 5500

Dit document past deze configuratie op de switches toe:

• Stel de VLAN Trunk Protocol (VTP)-modi op de switches in.

• Voeg een tweede VLAN, VLAN 2, toe aan de switches.

  Opmerking: u voegt poorten toe op die VLAN’s.

• Schakel trunking in met gebruik van ISL of 802.1Q op de Fast Ethernet-link die de switches onderling verbindt.

  Dit staat de boomstam toe om verkeer voor alle VLAN’s te dragen.

• Schakel de overspanningsstructuur PortFast in op de poorten waar de werkstations verbinding hebben.

  Volgens de topologie, kunt u het overspannen - boom PortFast op poorten 3/2 en 3/3 op Catalyst 5500 en op poorten Fast Ethernet0/2 en Fast Ethernet0/3 op de Catalyst 3524XL switch inschakelen.

Deze procedure biedt de opdrachten die nodig zijn om trunking te configureren. Elke stap bevat de opdrachten Cisco IOS-software en CatOS. Kies de opdracht die u wilt gebruiken op de software die op de switch wordt uitgevoerd.

1. Configureer VTP op beide switches.

   In dit voorbeeld, vormt u wijze VTP als transparant. U kunt de switches ook configureren als client of server. Raadpleeg VLAN’s maken en onderhouden voor meer informatie.

   • Cisco IOS-software

     IOSSwitch#vlan database
     3524xl(vlan)#vtp transparent
     Setting device to VTP TRANSPARENT mode.

   • CatOS

     CatOSSwitch> (enable) set vtp mode transparent
     VTP domain modified

2. Maak extra VLAN’s.

   U moet deze stap op beide switches voltooien als de VTP modus transparant is, zoals in het voorbeeld. Anders hoeft u alleen de extra VLAN’s op de VTP-server switch te definiëren.

   • Cisco IOS-software

     IOSSwitch(vlan)#vlan 2
     VLAN 2 added:
     Name: VLAN0002
     IOSSwitch(vlan)#exit
     APPLY completed.
     Exiting....

   • CatOS

     CatOSSwitch(enable) set vlan 2
     VTP advertisements transmitting temporarily stopped,
     and will resume after the command finishes.
     Vlan 2 configuration successful

3. Wijs sommige poorten toe aan de VLAN’s en schakel tegelijkertijd, indien nodig, PortFast in op die poorten.

   • Cisco IOS-software

     IOSSwitch(config)#interface fastethernet 0/2
     IOSSwitch(config-if)#switchport access vlan 2
     IOSSwitch(config-if)#spanning-tree portfast
     %Warning: portfast enabled on FastEthernet0/2.
     
     !--- Usually, you need to enable PortFast on ports that connect !--- to a single host. When you have enabled PortFast, !--- hubs, concentrators, switches, and bridges that connect to this !--- interface can cause temporary spanning tree loops. !--- Use PortFast with CAUTION.
     
     IOSSwitch(config-if)#exit
     

   • CatOS

     CatOSSwitch> (enable) set vlan 2 3/2
     Vlan 2 configuration successful
     VLAN 2 modified.
     VLAN 1 modified.
     VLAN Mod/Ports
     ---- -----------------------
     2     3/2 
     CatOSSwitch> (enable) set spantree portfast 3/2 enable
     

4. Schakel trunking op de poort in.

   • Cisco IOS-software

     IOSSwitch(config)#interface fastethernet 0/1
     IOSSwitch(config-if)#switchport mode trunk
     

   • CatOS

     Laat deze stap voor CatOS-switches weg. In Stap 5 wijst u een poort aan als trunk en definieert u tegelijkertijd de insluiting.

5. Voer de insluiting van de trunking in als ISL of 802.1Q (dot1q).

   • Cisco IOS-software

     IOSSwitch(config-if)#switchport trunk encapsulation isl
     
     OR
     
     IOSSwitch(config-if)#switchport trunk encapsulation dot1q
     

     Opmerking: gebruik deze switchport-opdrachten niet voor 2940/2950 switches . Catalyst 2940/2950 switches ondersteunen alleen 802.1Q-insluiting. Wanneer u trunking op de interface met de opdracht switchport mode trunk inschakelt, vormt u automatisch 802.1Q inkapseling.

   • CatOS

     CatOSSwitch> (enable) set trunk 3/1 nonegotiate isl
     Port(s) 3/1 trunk mode set to nonegotiate.
     Port(s) 3/1 trunk type set to Isl.
     
     !--- This switch connects to a 2900XL. !--- Therefore, you must use the nonegotiate option. 
     
     CatOSSwitch> (enable)

     OF

     
     !--- If you want to configure 802.1Q trunking instead, !--- issue this command:
     
     CatOSSwitch>(enable) set trunk 3/1 nonegotiate dot1q
     

   Er zijn verschillende opties voor trunkingmodi, zoals: aan, uit, auto, wenselijk, auto, en nonderhandel. Raadpleeg voor meer informatie over elke switch de betreffende CatOS-softwareconfiguratiepagina voor het softwareproduct dat u configureert.

   Zorg er in het geval van 802.1Q voor dat het native VLAN via de link overeenkomt. Standaard is het native VLAN 1 of het VLAN dat u op de poort hebt geconfigureerd. Als uw netwerk vereist dat het native VLAN anders is dan VLAN 1, kunt u het native VLAN wijzigen. Als u het standaard native VLAN wijzigt, moet u het native VLAN ook aan de andere kant van de link wijzigen. Om inheems VLAN te veranderen, geef één van deze bevelen uit:

   • Cisco IOS-software

     switchport trunk native vlan vlan-ID
     
     

   • CatOS

     set vlan vlan-ID module/port
     
     

     Opmerking: de module/poort in deze opdracht is de trunkpoort.

Opmerking: deze uitvoer toont de kwestie van opdrachten op de 3524XL switch. Opmerkingen in blauwe cursief verklaren bepaalde opdrachten en stappen:

3524xl#show running-config
Building configuration...

Current configuration:

!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname 3524xl
!
no logging console
enable password mysecret
!
!
!
!
!
ip subnet-zero
!
!
!
interface fastethernet0/1
switchport mode trunk
!

!--- If you have configured 802.1Q, !--- you instead see this output !--- under interface fastethernet0/1: !--- interface fastethernet0/1 !--- switchport trunk encapsulation dot1q !--- switchport mode trunk 

!
interface fastethernet0/2
switchport access vlan 2
spanning-tree portfast
!
interface fastethernet0/3
spanning-tree portfast
!
interface fastethernet0/4
!

!--- Output suppressed.
!
interface VLAN1
ip address 10.10.10.2 255.255.255.0
no ip directed-broadcast
no ip route-cache
!
!
line con 0
transport input none
stopbits 1
line vty 0 4
password mysecret
login
line vty 5 15
login
!
end

Opmerking: deze uitvoer toont de kwestie van de opdrachten op de 5500-switch. Opmerkingen in blauwe cursief verklaren bepaalde opdrachten en stappen:

cat5509> (enable) show config
This command shows non-default configurations only.
Use 'show config all' to show both default and non-default configurations.
........

..................

..

begin
!
# ***** NON-DEFAULT CONFIGURATION *****
!
!
!
set enablepass $2$FNl3$8MSzcpVMg1H2aWfll13aZ.
!
#system
set system name  cat5509
!
#frame distribution method
set port channel all distribution mac both
!
#vtp
set vtp mode transparent
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 2 
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state 
 active stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state 
 active stp ibm
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state 
 active mode srb aremaxhop 7 stemaxhop 7 backupcrf off
!
#ip
set interface sc0 1 10.10.10.3/255.255.255.0 10.10.10.255
!
!
# default port status is enable
!
!
#module 1 : 4-port 10/100BaseTX Supervisor
!
#module 2 : 3-port 1000BaseX Ethernet
!
#module 3 : 24-port 10/100BaseTX Ethernet
set vlan 2  3/2
set trunk 3/1 nonegotiate isl 1-1005

!--- If you have configured 802.1Q trunk, !--- this line displays as: !--- set trunk 3/1 nonegotiate dot1q 1-1005 

set spantree portfast 3/2-3 enable
!
#module 4 empty
!
#module 5 empty
!
#module 6 : 24-port 10BaseF Ethernet
!
#module 7 empty
!
#module 8 : 24-port 10/100BaseTX Ethernet
!
#module 9 empty
end
cat5509> (enable)

Verifiëren

Opdrachten weergeven

Deze sectie verschaft informatie die u kunt gebruiken om te bevestigen dat uw configuratie correct werkt.

Bepaalde opdrachten met show worden ondersteund door de tool Output Interpreter (alleen voor geregistreerde klanten). Hiermee kunt u een analyse van de output van opdrachten met show genereren.

Op de Catalyst 2900XL/3500XL/2950 switches:

• toon interfaces {fasteEthernet | gigabiteEthernet} module/poortswitchpoort

• show vlan

• show vtp status

Op de Catalyst 5500/5000 switch:

• module/poort tonen

• toon poortmodule/poort

• trunkmodule/poort tonen

• show vtp domain

Voorbeelden van output van de opdracht show

Catalyst 3500XL switch

• toon interfaces {fasteEthernet | gigabiteEthernet} module/poortswitchpoort

  Gebruik deze opdracht om de administratieve en operationele status van de poort te controleren. Ook, gebruik dit bevel om ervoor te zorgen dat inheems VLAN aan beide kanten van de boomstam aanpast. Het native VLAN behandelt ongetagd verkeer wanneer de poort in 802.1Q trunkingmodus staat. Raadpleeg VLAN’s maken en onderhouden voor informatie over native VLAN’s.

  3524xl#show interfaces fastethernet 0/1 switchport 
  Name: Fa0/1
  Switchport: Enabled
  Administrative mode: trunk
  Operational Mode: trunk
  Administrative Trunking Encapsulation: isl
  Operational Trunking Encapsulation: isl
  Negotiation of Trunking: Disabled
  Access Mode VLAN: 0 ((Inactive))
  Trunking Native Mode VLAN: 1 (default)
  Trunking VLANs Enabled: ALL
  Trunking VLANs Active: 1,2
  Pruning VLANs Enabled: 2-1001
  
  Priority for untagged frames: 0
  Override vlan tag priority: FALSE
  Voice VLAN: none
  Appliance trust: none
  Self Loopback: No

  Opmerking: Voor 802.1Q trunking, de output van de show interfaces {fasteEthernet | gigabiteEthernet} module/poort switchport commando verandert op deze manier:

  3524xl#show interfaces fastethernet 0/1 switchport 
  Name: Fa0/1
  Switchport: Enabled
  Administrative mode: trunk
  Operational Mode: trunk
  Administrative Trunking Encapsulation: dot1q
  Operational Trunking Encapsulation: dot1q
  Negotiation of Trunking: Disabled
  Access Mode VLAN: 0 ((Inactive))
  Trunking Native Mode VLAN: 1 (default)
  Trunking VLANs Enabled: ALL
  Trunking VLANs Active: 1,2
  Pruning VLANs Enabled: 2-1001
  
  Priority for untagged frames: 0
  Override vlan tag priority: FALSE
  Voice VLAN: none
  Appliance trust: none
  Self Loopback: No

• show vlan

  Gebruik deze opdracht om te verifiëren dat de interfaces, of poorten, tot het juiste VLAN behoren. In dit voorbeeld behoort alleen de interface Fa0/2 tot VLAN 2. De rest van de interfaces zijn leden van VLAN 1:

  3524xl#show vlan 
  VLAN Name                             Status    Ports
  ---- -------------------------------- --------- -------------------------------
  1    default                          active    Fa0/3, Fa0/4, Fa0/5, Fa0/6,
                                                  Fa0/7, Fa0/8, Fa0/9, Fa0/10,
                                                  Fa0/11, Fa0/12, Fa0/13, Fa0/14,
                                                  Fa0/15, Fa0/16, Fa0/17, Fa0/18,
                                                  Fa0/19, Fa0/20, Fa0/21, Fa0/22,
                                                  Fa0/23, Fa0/24, Gi0/1, Gi0/2
  2    VLAN0002                         active    Fa0/2
  1002 fddi-default                     active    
  1003 token-ring-default               active    
  1004 fddinet-default                  active    
  1005 trnet-default                    active    
  
  !--- Output suppressed.
  
  

• show vtp status

  Gebruik deze opdracht om de VTP-configuratie op de switch te controleren. In dit voorbeeld is de VTP-modus Transparent. De juiste VTP-modus is afhankelijk van de topologie van uw netwerk. Raadpleeg voor meer informatie over VTP het maken en onderhouden van VLAN’s.

  3524xl#show vtp status
  VTP Version                     : 2
  Configuration Revision          : 0
  Maximum VLANs supported locally : 254
  Number of existing VLANs        : 6
  VTP Operating Mode              : Transparent
  VTP Domain Name                 : 
  VTP Pruning Mode                : Disabled
  VTP V2 Mode                     : Disabled
  VTP Traps Generation            : Disabled
  MD5 digest                      : 0x74 0x79 0xD3 0x08 0xC0 0x82 0x68 0x63 
  Configuration last modified by 10.10.10.2 at 3-1-93 00:05:30

CatOS-Switches

• module/poort tonen

  Gebruik deze opdracht om te controleren of de poort trunking kan uitvoeren:

  cat5509 show port capabilities 3/1
  Model                    WS-X5234
  Port                     3/1
  Type                     10/100BaseTX
  Speed                    auto,10,100
  Duplex                   half,full
  Trunk encap type         802.1Q,ISL
  Trunk mode               on,off,desirable,auto,nonegotiate
  Channel                  3/1-2,3/1-4 
  Broadcast suppression    percentage(0-100)
  Flow control             receive-(off,on),send-(off,on)
  Security                 yes
  Membership               static,dynamic
  Fast start               yes
  QOS scheduling           rx-(none),TX(1q4t)
  COs rewrite              yes
  ToS rewrite              IP-Precedence
  Rewrite                  yes
  UDLD                     yes
  AuxiliaryVlan            1..1000,untagged,dot1p,none
  SPAN                     source,destination

• toon poortmodule/poort

  cat5509> (enable) show port 3/1
  
  Port  Name               Status     Vlan       Level  Duplex Speed Type
  ----- ------------------ ---------- ---------- ------ ------ ----- ------------
   3/1                     connected  trunk      normal a-full a-100 10/100BaseTX
  
  Port  AuxiliaryVlan AuxVlan-Status
  ----- ------------- --------------
   3/1  none          none          
  
  
  Port  Security Violation Shutdown-Time Age-Time Max-Addr Trap     IfIndex
  ----- -------- --------- ------------- -------- -------- -------- -------
   3/1  disabled  shutdown             0        0        1 disabled      12
  
  Port  Num-Addr Secure-Src-Addr   Age-Left Last-Src-Addr     Shutdown/Time-Left
  ----- -------- ----------------- -------- ----------------- ------------------
   3/1         0                 -        -                 -        -         -
  
  !--- Output suppressed.
  
  

• trunkmodule/poort tonen

  Gebruik dit bevel om de trunkingstatus en de configuratie te verifiëren.

  cat5509> (enable) show trunk
  * - indicates vtp domain mismatch
  Port      Mode         Encapsulation  Status        Native vlan
  --------  -----------  -------------  ------------  -----------
   3/1      nonegotiate  isl            trunking      1
  
  Port      Vlans allowed on trunk
  --------  ---------------------------------------------------------------------
   3/1      1-1005
  
  Port      Vlans allowed and active in management domain 
  --------  ---------------------------------------------------------------------
   3/1      1-2
  
  Port      Vlans in spanning tree forwarding state and not pruned
  --------  ---------------------------------------------------------------------
   3/1      1-2
  

  Opmerking: voor 802.1Q-trunking verandert de uitvoer van deze opdracht als volgt:

  cat5509> (enable) show trunk
  * - indicates vtp domain mismatch
  Port      Mode         Encapsulation  Status        Native vlan
  --------  -----------  -------------  ------------  -----------
   3/1      nonegotiate  dot1q          trunking      1
  
  Port      Vlans allowed on trunk
  --------  ---------------------------------------------------------------------
   3/1      1-1005
  
  Port      Vlans allowed and active in management domain 
  --------  ---------------------------------------------------------------------
   3/1      1-2
  
  Port      Vlans in spanning tree forwarding state and not pruned
  --------  ---------------------------------------------------------------------
   3/1      1-2
  

• show vtp domain

  cat5509> (enable) show vtp domain
  DomainName                      Domain Index VTP Version Local Mode  Password
  -------------------------------- ------------ ----------- ----------- ----------
                                   1            2           Transparent -
  
  Vlan-count Max-vlan-storage Config Revision Notifications
  ---------- ---------------- --------------- -------------
  6          1023             0               disabled
  
  Last Updater    V2 Mode  Pruning  PruneEligible on Vlans
  --------------- -------- -------- -------------------------
  10.10.10.3      disabled disabled 2-1000

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

• VLAN’s maken en onderhouden
• Ethernet VLAN-trunks configureren
• PortFast en andere opdrachten gebruiken om connectiviteitsvertragingen bij het opstarten van werkstations op te lossen
• Cisco IOS Desktop Switching Command Reference (Overzicht van opdrachten voor desktopswitching voor Cisco IOS), release 12.0(5)XU
• LAN-productondersteuning
• Ondersteuning van LAN-switching
• Technische ondersteuning – Cisco Systems