Aktive Netzkomponenten

Dieses Lehrbuch vermittelt Grundkenntnisse und gibt darüber hinaus tiefgehenden und fundierten Einblick in Techniken, die zum Aufbau und Betrieb großer LANs erforderlich sind. Hierbei ist auch die historische Entwicklung der LAN-Technik berücksichtigt, damit der Leser versteht, warum Multilayer-Switches heute bevorzugt eingesetzt werden.Angefangen bei einer grundlegenden Beschreibung von Cisco-Routern und -Switches wird insbesondere das Spanning-Tree-Protokoll besonders detailliert dargestellt. Auch Layer-3-Funktionen wie Inter-VLAN-Routingund HSRP bilden einen wesentlichen Teil des Lehrbuchs. Zuletzt wird noch der Aufbau und die Anwendung von Zugriffs-Filtern sowie eine Basissicherheit auf Cisco-Switches behandelt. Dieser Titel eignet sich sehr gut zur Vorbereitung der Prüfung CCNA von Cisco.Aus dem Inhalt:* Entwicklung des LAN-Bereichs* Basiskonfiguration und Verwaltung von Cisco-Routern und Cisco-Switches* Grundfunktion einer Transparent-Bridge und der Layer-2-Switch* Inter-VLAN- und Layer-3-Routing* Spanning-Tree-Erweiterungen von Cisco und vom IEEE* Spanning-Tree-Optionen und Hot-Standby-Routing-Protokoll* Aufbau und Anwendung von Access-Listen sowie Switch-Security

1 Entwicklung des LAN-Bereichs 1 1.1 Vom Koaxsegment zum Multilayer-Switch . . . . . . . . . . . . . . . . . 2 1.2 Aufbau von großen Campus-LANs . . . . . . . . . . . . . . . . . . . . . 7 2 Basiskonfiguration von Cisco-Routern 11 2.1 Konfigurationsquellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 2.2 Konfigurationsmodi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 2.3 Grundfunktionalitäten . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 2.4 Basisbefehle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 3 Basiskonfiguration von Cisco-Switches 41 3.1 Konfigurationsquellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 3.2 Konfigurationsmodi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 3.3 Basisbefehle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 4 Verwaltung von Cisco-Routern 53 4.1 Startsequenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 4.2 IOS und Konfigurationsverwaltung . . . . . . . . . . . . . . . . . . . . . 61 4.3 Umgang mit dem Konsolen-Port . . . . . . . . . . . . . . . . . . . . . . 66 4.4 Umgang mit Debugging . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 4.5 Verwalten von Telnet-Sitzungen . . . . . . . . . . . . . . . . . . . . . . . 74 4.6 Cisco Discovery Protocol (CDP) . . . . . . . . . . . . . . . . . . . . . . 76 5 Verwaltung von Cisco-Switches 81 5.1 Allgemeines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 5.2 IOS und Konfigurationsverwaltung . . . . . . . . . . . . . . . . . . . . . 84 6 Grundfunktion einer Transparent-Bridge 91 6.1 Transparent-Bridging gemäß IEEE 802.1d . . . . . . . . . . . . . . . . . 92 6.2 Redundanzen in Bridging-Umgebungen . . . . . . . . . . . . . . . . . . . 100 6.3 Verifizieren des Spanning-Tree-Protokolls . . . . . . . . . . . . . . . . . . 110 6.4 Erweiterte Spanning-Tree-Parameter . . . . . . . . . . . . . . . . . . . . 112 6.5 Erweiterte STP-Verifizierung . . . . . . . . . . . . . . . . . . . . . . . . 118 7 Der Layer-2-Switch 123 7.1 Allgemeines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 7.2 Virtuelle LANs und Trunking . . . . . . . . . . . . . . . . . . . . . . . . 127 7.3 VLAN-Trunk-Protokoll . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 7.4 Konfigurieren und Verifizieren von Layer-2-Switches . . . . . . . . . . . . 142 7.5 Etherchannel-Technik . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 7.6 Konfigurieren und Verifizieren von VTP-Pruning . . . . . . . . . . . . . 158 8 Layer3-Routing 161 8.1 Inter-VLAN-Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 8.1.1 Externe Router-Konfiguration . . . . . . . . . . . . . . . . . . . . 162 8.1.2 Konfiguration von Multilayer-Switches . . . . . . . . . . . . . . . 164 8.2 Core-Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 9 Spanning-Tree-Erweiterungen - Cisco 171 9.1 Nachteile traditioneller STP-Umgebungen nach IEEE 802.1d . . . . . . . 172 9.2 Cisco Uplinkfast, Backbonefast, Portfast . . . . . . . . . . . . . . . . . . 174 9.3 Per-VLAN Spanning-Tree (PVST) . . . . . . . . . . . . . . . . . . . . . 179 9.4 Konfigurieren und Verifizieren von Cisco’s STP-Erweiterungen . . . . . . 182 10 Spanning-Tree-Erweiterungen - IEEE 191 10.1 Rapid-Spanning-Tree-Protokoll (RSTP) nach IEEE 802.1w . . . . . . . . 192 10.2 Konfigurieren und Verifizieren von Rapid-PVST . . . . . . . . . . . . . . 199 10.3 Multiple-STP (MSTP) nach IEEE 802.1Q-2005 . . . . . . . . . . . . . . 200 10.4 Konfigurieren und Verifizieren von RSTP und MSTP . . . . . . . . . . . 202 11 Spanning-Tree-Optionen 211 11.1 BPDU Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 11.2 Root Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 12 Hot-Standby-Routing-Protokoll 217 12.1 Problembeschreibung ohne HSRP . . . . . . . . . . . . . . . . . . . . . . 218 12.2 Übersicht und Funktionsweise vom HSRP . . . . . . . . . . . . . . . . . 220 12.3 Konfigurieren und Verifizieren vom HSRP . . . . . . . . . . . . . . . . . 224 12.3.1 Externe Router-Konfiguration . . . . . . . . . . . . . . . . . . . . 224 12.3.2 Multilayerswitch-Konfiguration . . . . . . . . . . . . . . . . . . . 228 13 Aufbau und Anwendung von Access-Control-Listen 233 13.1 Übersicht von Access-Control-Listen . . . . . . . . . . . . . . . . . . . . 234 13.2 ACLs zum Filtern von Datenpaketen . . . . . . . . . . . . . . . . . . . . 243 13.3 ACLs zur Zugriffseinschränkung auf Routern . . . . . . . . . . . . . . . 247 13.4 Konfigurationsbeispiele . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 14 Switch Security 253 14.1 Port-Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254 14.2 VLAN Access Control Lists . . . . . . . . . . . . . . . . . . . . . . . . . 256 Glossar 259 Akronyme 261 Stichwortverzeichnis 263 Befehlsverzeichnis 267