寫寫筆記

架構圖如下 (有空再加說明) 目標: 希望Router故障一台或是Switch故障一台，不會影響Server的正常運作 說明: 沒有時間改設備的設定，就找了幾台實體機來做LAB。 * 2台Cisco 2811/2821 做HSRP， * 2台Switch做Ethernet Channel * Server網卡做Teaming 原本LAB是要用Router撥接PPPOE VDSL測HSRP，不過一直會遇到這2個問題 %IP_VFR-4-FRAG_TABLE_OVERFLOW: Dialer1: the fragment table has reached its maximum threshold 16 %IP_VFR-3-OVERLAP_FRAGMENTS: Dialer1: from the host x.x.x.x destined to x.x.x.x 然後上網一直不正常，後來就放棄使用PPOE撥接，改在Router的前端接了一台DrayTek 2925做撥接的動作，然後2台Router的 FA 0/0設DrayTek Lan網站的IP，並設Default Route到DrayTek 2925的IP上網 Cisco 2821設定 HSRP的Virtual IP為192.168.10.254 hostname R2821 ! boot-start-marker boot-end-marker ! ! ! no aaa new-model ! ! dot11 syslog ip source-route ! ! ip cef ! ! ! no ip domain lookup ! multilink bundle-name authenticated ! ! crypto pki token default removal timeout 0 ! ! ! ! license udi pid CISCO2821 sn FHK1118F2KL ! redundancy ! ! ! ! ! ! ! ! ! interface GigabitEthernet0/0  ip address 192.168.1.119 255.255....

~~考題~~ 題目如下: Hyper-V的Server，裡面有2台VM(原本還有做AD Domain,DFS,DNS,在這裡就先略過)，分別為Win2012與Win7，都是全新安裝的狀態 ，而Hyper-V的Server接在L2 Switch的FA 0/1，要做以下設定 *VM1: Windows 2012 R2(DHCP) IP:192.168.199.100/24 GW:192.168.199.254 DHCP Server 發放IP範圍 192.168.200.30~192.168.200.100 *VM2: Windows7(自動取得IP) 要取得192.168.200.0/24網段的IP Switch: L3 Switch要做VLAN的Routing 反正最後就是要Win7可以取得IP,並且Ping到Server 解答: L2 Switch設定: 新增VLAN 199,200 要確認Port FA 0/1, FA 0/24 有沒有形成Trunk L3 switch設定: (中間有一些設定已略過) Core-3750# show running-config Building configuration... Current configuration : 4114 bytes ! -----------中間略過-------------------------- ! ! ! ! no aaa new-model switch 1 provision ws-c3750g-24t system mtu routing 1546 ip routing no ip domain-lookup ! vlan internal allocation policy ascending ! ! ! ! interface GigabitEthernet1/0/1  switchport trunk encapsulation dot1q  switchport mode trunk ! -----------中間略過-------------------------- ! interface Vlan1  no ip addres...

User告知網路無法使用，看了Switch的狀況後，發現那個Port的狀態是Error Disable，接著又看了Switch的log Feb  8 12:14:14 TW: %DHCP_SNOOPING-5-DHCP_SNOOPING_UNTRUSTED_PORT: DHCP_SNOOPING drop message on untrusted port, message type: DHCPNAK, MAC sa: 2c56.dc86.xxxx Feb  8 12:15:49 TW: %DHCP_SNOOPING-5-DHCP_SNOOPING_UNTRUSTED_PORT: DHCP_SNOOPING drop message on untrusted port, message type: DHCPNAK, MAC sa: 2c56.dc86.xxxx Feb  8 12:18:00 TW: %ETHCNTR-3-LOOP_BACK_DETECTED: Keepalive packet loop-back detected on FastEthernet0/10. Feb  8 12:18:00 TW: %PM-4-ERR_DISABLE: loopback error detected on Fa0/10, putting Fa0/10 in err-disable state Feb  8 12:18:01 TW: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/10, changed state to down Feb  8 12:18:02 TW: %LINK-3-UPDOWN: Interface FastEthernet0/10, changed state to down 應該是User私接設備，除了造成Loopback之外，又在隨便發放IP....... 不過因為那個User比較特殊，先教育了一下之後，再把那個Port shutdown , no shutdown，接著把Recovery設了上去，下次如果再遇到相同狀況，10分鐘後會自動恢復 xxx...

目標: 讓VLAN100與VLAN200的電腦透過L3 Swtich做VLAN的Routing，並且可以互相存取資源與上網，另外再使用Windows Server 2012配發VLAN100,VLAN200的IP Firewall: 使用ASUS AP當Firewall，並設兩條Static Route Switch: Core Switch為Cisco 3750切VLAN 10,VLAN100,VLAN200，VLAN10為預設的VLAN，VLAN100為Sales，VLAN200為RD Edge Switch為Cisco 3750與2950，其中2950為VLAN100，3750為VLAN200，如果要By Port切VLAN也可以，這裡只是為了方便說明，所以Edge Switch都直接設為單一VLAN Core Switch的設定 原本我只想Show Running-config其中比較重要的設定，後來想想還是全部列出，用紅色標記重要的設定 Gi 1/0/1接2950 Gi 1/0/2接3750 Gi 1/0/24接Router Core-3750#show running-config Building configuration... Current configuration : 2436 bytes ! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Core-3750 ! boot-start-marker boot-end-marker ! ! ! ! no aaa new-model switch 1 provision ws-c3750g-24t system mtu routing 1546 ip routing no ip domain-lookup ! ! ! ! ! ! ! ! spanning-tree mode pvst spanning-tree portfas...

公司新買的Juniper EX2200一直出現Alerm的告警，進到Web畫面後出現是Management Ethernet Down，查了一下解決方式 root@EX2200-2> show chassis alarms 1 alarms currently active Alarm time               Class  Description 2014-03-13 09:44:37 UTC  Major  Management Ethernet Link Down {master:0} root@EX2200-2> configure Entering configuration mode {master:0}[edit] root@EX2200-2# set chassis alarm management-ethernet link-down ignore {master:0}[edit] root@EX2200-2# commit configuration check succeeds commit complete {master:0}[edit] root@EX2200-2# exit Exiting configuration mode {master:0} root@EX2200-2> show chassis alarms No alarms currently active 參考資料

Port 1,2，設定上傳與下載為1024Kbps ====設定方法==== 進到CLI模式下: Zyxel ES-2# configure Zyxel ES-2(config)# bandwidth-control Zyxel ES-2(config)# interface port-channel 1-2 Zyxel ES-2(config-interface)# bandwidth-limit egress Zyxel ES-2(config-interface)# bandwidth-limit egress 1024 Zyxel ES-2(config-interface)# bandwidth-limit ingress Zyxel ES-2(config-interface)# bandwidth-limit ingress 1024

Port-isolation 可以讓Port獨立出來,有設Port-isolation的將不能互通 例如我要把1-24Port切開，但1-24 Port可以連到25 Port , 26Port ====設定方法==== 進到CLI模式下: Zyxel ES-2# configure Zyxel ES-2(config)# interface port-channel 1-24 Zyxel ES-2(config-interface)# vlan1q port-isolation 若要取消Port-isolation , 只要下 no vlan1q port-isolation 即可取消!! *註:修改後記得要儲存,否則重開Switch後,設定會復原!