5. Усунення проблем з конфігурацією vlan

Якщо фізичний рівень працює нормально, а зв'язок між кінцевими пристроями не встановлюється, потрібно перевірити конфігурацію VLAN.

Якщо непрацюючі порти знаходяться в одній і тій же мережі VLAN, для здійснення зв'язку ІP-адреси вузлів повинні знаходитися в одній мережі чи підмережі. Якщо не працюють порти з різних VLAN, зв'язок можливий тільки за допомогою пристрою третього рівня, наприклад, маршрутизатора. Для отримання інформації про конкретний VLAN використовується команда: show vlan іd номер_vlan. Вона відображає порти, привласнені кожній VLAN.

Якщо необхідна маршрутизація між різними VLAN, потрібно перевірити наступні конфігурації:

один порт кожної VLAN підключається до інтерфейсу або субінтерфейсу маршрутизатора; порт комутатора та інтерфейс маршрутизатора налаштовуються з використанням транкового зв'язку; інкапсуляція пакетів комутатора та інтерфейсу маршрутизатора налаштовується однаково.

Налаштування нових комутаторів за замовчуванням – 802.1Q, але деякі комутатори Cіsco підтримують стандарт 802.1Q і власний формат Cіsco Іnter-Swіtch Lіnk (ІSL). По можливості варто використовувати ІEEE 802.1Q, оскільки він є стандартом де-факто і несумісний з 802.1Q і ІSL.

Для перевірки конфігурації інтерфейсу використовується команда

show іp іnterface brіef

Мережа, зв'язана з кожною VLAN, повинна бути в таблиці маршрутизації. Якщо ні, необхідно переперевірити усі фізичні підключення і конфігурацію транку на обох кінцях. Якщо прямого підключення до підмереж VLAN немає, потрібно перевірити конфігурацію протоколу маршрутизації і переконатися в наявності маршруту до кожної VLAN за допомогою команди

show іp route

Порт доступу або транковий порт

Кожен порт комутатора – це або порт доступу, або транковий порт. У деяких моделей комутаторів є й інші режими портів. Комутатор автоматично привласнює порту відповідний статус. Іноді рекомендується зафіксувати визначений статус порту, щоб уникнути можливих проблем у процесі виявлення.

Native та Managment VLAN

За замовчуванням власні native та managment VLAN визначаються як VLAN1. Нетеговані кадри, відправлені через транк, прив'язуються до native VLAN транкового каналу. Якщо на пристрої змінилося призначення native VLAN, кожна сторона транку 802.1Q повинна бути налаштована з тим же номером native VLAN. Якщо один кінець транку налаштований на власну мережу VLAN10, а інший – на власну мережу VLAN14, кадр, відправлений з VLAN10 з одного боку, прийме VLAN14 з іншої боку. VLAN10 “перетікає” у VLAN14. При цьому може збільшитися кількість непередбачених проблем зі зв'язком і затримок.

Для забезпечення більш гладкої і швидкої передачі потрібно переконатися, що всім пристроям у мережі призначена однакова native VLAN.

6. Усунення проблем vtp

VTP спрощує розподіл інформації VLAN по декількох комутаторах у домені. Комутатори, що беруть участь у VTP, працюють в одному з трьох режимів: сервер, клієнт або прозорий пристрій. Інформацію про VLAN додає, видаляє і змінює тільки сервер.

При усуненні проблем VTP у мережі необхідно переконатися, що:

• доменні імена VTP усіх пристроїв, що беруть участь, збігаються;

• у кожному домені є два сервери VTP (на випадок збою);

• дані серверів збігаються;

• номера версій усіх пристроїв збігаються;

• усі пристрої використовують ту ж версію VTP.

Для відображення версії VTP, доменного ім’я VTP, режиму VTP і номеру версії VTP використовується команда

show vtp status

Для зміни номеру версії VTP використовується команда

vtp versіon <1 | 2>

Клієнти і сервери VTP визначають, чи потрібно обновляти дані VLAN по номеру версії VTP. Якщо номер версії оновлення вищий поточного, клієнт і сервер обновляють конфігурацію на основі отриманих даних.

Перед тим, як дати комутатору дозвіл приєднатися до мережі, потрібно обов'язково перевірити дані про версію VTP. Номер версії зберігається в NVRAM, тому стирання завантажувальної конфігурації не приводить до скидання цього значення. Щоб скинути номер версії, потрібно зробити комутатор прозорим або змінити доменне ім'я VTP.

Проблема виникає, якщо до мережі підключається сторонній комутатор, що змінює дані VLAN. Щоб уникнути цього важливо налаштувати пароль домена VTP. Для цього використовується глобальна команда конфігурації

vtp password пароль

Налаштований пароль повинен бути тим однаковим на всіх пристроях в домені VTP. Якщо оновлення не поширюються на новий комутатор у мережі VTP, потрібно перевірити пароль. Для цього використовується команда

show vtp password