NA2 - Prepínanie v sieťach a konfigurácia prepínačov Cisco

Ako funguje switch?

• Princíp činnosti prepínača (switcha)
• Forwardovacie metódy prepínačov - Store and Forward, Cut Through, Fast Forward, Fragment Free
• Porovnanie

Dizajn sietí switchov v podnikovej sieti

• Návrh vlastnej siete - hierarchický sieťový model
• Kľúčové funkcie jednotlivých vrstiev: Access Layer (prístupová vrstva), Distribution Layer (distribučná vrstva), Core Layer (jadro prepínania)

VLANy: Virtuálne switche

• Virtuálne LANy (VLANy)
• Výhody a nevýhody nasadenia
• Čo VLANy skutočne prinášajú
• VLAN ID, rozdelenie VLAN

Prepojenie sietí VLAN

• Trunking: 802.1Q Frame Tagging - vysvetlenie princípov a konfigurácia
• Inter-Switch Link (ISL), Dynamic Trunking Protocol (DTP)
• Konfigurácia topológie Router-On-Stick (smerovač na paličke)
• Konfigurácia trunkingu v praxi medzi viacerými switchmi pomocou 802.1Q
• Konfigurácia VLANiek bez samostatného smerovača, priamo cez switch Catalyst 3550

Multi-Layer Switching

• Multi-Layer Switching, prepojenie Cisco Express Forwarding (CEF) pomocou prepínača Catalyst 3550
• Layer 3 switching
• Konfigurácia switcha ako router – Bridge Router (BRouter)
• Zapojenie BRoutra do smerovacej topológie RIPv2
• Konfigurácia BRoutra pomocou VLAN rozhraní
• Konfigurácia BRoutra priamo na fyzických rozhraniach prepínača

Virtual Trunking Protocol (VTP)

• Virtual Trunking Protocol (VTP)
• Režimy: VTP Server, VTP Client, VTP Transparent, VTP Pruning
• Propagácia doménového mena, advertisments (oznámenia) a konfigurácia

Spanning-Tree Protocol (STP)

• Spanning-Tree Protocol (STP)
• Princíp činnosti
• Port States (stavy portov): Blocking, Listening, Learning, Forwarding, Disable
• Port Roles (roly portov): root port, designated port, non-sedignated port, disabled port
• Bridge ID (BID), Bridge Protocol Data Unit (BPDU)
• Výber root bridge (koreňového mosta), cena linky
• Menenie Bridge ID
• Zmena priority prepínača
• Zmena ceny linky
• Konfigurácia Port Fastu

Optimalizácia prepínacích sietí

• Tvorba efektívnych prepínacích sietí
• Optimalizácia a optimalizačné algoritmy už existujúcich riešení
• Vzory prepínacích sietí

Automatické riešenie výpadku switcha alebo routra

• Reduncancia a Load Sharing
• Zabezpečenie činnosti siete aj v prípade výpadku smerovača
• Reakcia na výpadky siete
• First Hop Redundancy Protocols (FHRP): Hot Standby Routing Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP). Konfigurácia HSRP aVRRP
• Koncepcia Gateway Load Balancing Protocol (GLBP)

Agregácia liniek pre vyššiu dostupnosť sietí

• Etherchannel
• Princíp činnosti
• Ako zviazať linky a získať tak niekoľkonásobné zvýšenie šírky pásma
• Port Aggregation Protocol (PAgP), Link Aggregation Control Protocol (LACP)
• L2 RM OSI redundancia
• L3 RM OSI redundancia

Bezpečnosť switchov

• Switch Security
• Zabezpečenie smerovača
• MAC Flooding Attack
• Nastavenie Port Security
• Sticky MAC adresy