- Tarefa 1.1 Configure os switches SW-1, SW-2 e SW-3 para executar o protocolo MST com o nome Lab05Region. Configure VLAN 100, 110 e VLAN 200, 210 nos switches SW-1, SW-2 e SW-3.
- Tarefa 1.2 Instância 10 abrangerá o intervalo de VLAN 100-150.
- Tarefa 1.3 Instância 20 abrangerá as VLANs 200, 210, 220, 230, 240 e 250.
- Tarefa 1.4 Configurar todas as conexões entre switches como trunk dot1q.
- Tarefa 1.5 Para a instância 10, configure SW-2 para ser o root primary e SW-3 para ser o root secondary. Não use o comando priority.
- Tarefa 1.6 Para a instância 20, configure SW-3 para ser sempre o root primário e SW-2 para ser o root secundário.
- Tarefa 1.7 Entre SW-1 e SW-2, certifique-se de que o caminho bloqueado esteja no G0/0, para a instância 10.
- Tarefa 1.8 Configurar VLAN 100, 110, 200 e 210 no SW-4.
- Tarefa 1.9 Configure a região Lab05Region para ser sempre a root do CST.
- Tarefa 1.10 Certifique-se de que a porta G1/3 no SW-4 esteja em BLK state.
- Tarefa 1.11 Certifique-se de que a porta G1/0 no SW-4 esteja em BLK state.
- Tarefa 1.12 Certifique-se de que a reconfiguração do spanning-tree no SW-4 ocorra em menos de um segundo com 802.1w.
RESOLUÇÃO:
- Tarefa 1.1 Configure os switches SW-1, SW-2 e SW-3 para executar o protocolo MST com o nome Lab05Region. Configure VLAN 100, 110 e VLAN 200, 210 nos switches SW-1, SW-2 e SW-3.
Em SW-1, SW-2 e SW-3, configure o seguinte:
(config)#vtp mode transparent
(config)#vlan 100Tarefa 1.2 Instância 10 abrangerá o intervalo de VLAN 100-150.
Em SW-1, SW-2 e SW-3, configure o seguinte:
(config)#spanning-tree mst configuration
Observe que, assim que o MST é habilitado nos switches, todas as VLANs são, por padrão, parte da instância 0 do MST.
Por exemplo, a VLAN 100 está executando a instância MST 10. Esta árvore é chamada MST10 na saída abaixo.
- Tarefa 1.4 Configurar todas as conexões entre switches como trunk dot1q.
No SW-1, configure o seguinte:
SW-1(config)#interface range g0/0-3SW-3(config)#interface range g1/0-3
SW-3(config-if-range)#switchport trunk encapsulation dot1q
SW-3(config-if-range)#switchport mode trunk
SW-3(config-if-range)#exit
No SW-4, configure o seguinte:
SW-4(config)#interface range g1/0-3
SW-4(config-if-range)#switchport trunk encapsulation dot1q
SW-4(config-if-range)#switchport mode trunk
- Tarefa 1.5 Para a instância 10, configure SW-2 para ser o root primary e SW-3 para ser o root secondary. Não use o comando priority.
Temos que configurar o root primário e secundário da instância do MST 10. Como não temos permissão para usar o comando priority, usaremos as macros “spanning-tree mst 10 root primary” e “spanning-tree mst 10 root secondary”.
No SW-3, configure o seguinte:
SW-3(config)#spanning-tree mst 10 root secondary
No SW-2, configure o seguinte:
SW-2(config)#spanning-tree mst 10 root primary
Observe que é importante executar primeiro a macro secondary e depois a macro primary. Se você executar a macro primary antes da macro secondary, a prioridade root pode ser alterada para um valor que não permitirá que um valor de prioridade secundária seja inserido entre o valor de prioridade primária e o valor padrão. Isso ocorre porque a bridge priority precisa ser um múltiplo de 4096.
Essas macros apenas verificaram a prioridade configurada em todos os switches no MST 10 e geraram as linhas de configuração “spanning-tree mst 10 priority 24576” no SW-2 e “spanning-tree mst 10 priority 28672” no SW-3.
- Tarefa 1.6 Para a instância 20, configure SW-3 para ser sempre o root primário e SW-2 para ser o root secundário.
Nesta questão, não usaremos as macros e configuraremos diretamente o root priority. Usaremos uma prioridade de 0 no SW-3. É nossa interpretação da palavra “Sempre” na questão.
No SW-3, configure o seguinte:
SW-3(config)#spanning-tree mst 20 priority 0
No SW-2, configure o seguinte:
SW-2(config)#spanning-tree mst 20 priority 4096
Usando a VLAN 100 que faz parte do MST10 e usando a VLAN 200 que faz parte do MST20, vamos verificar se SW-2 é o root do MST10 e se SW-3 é o root do MST20.
- Tarefa 1.7 Entre SW-1 e SW-2, certifique-se de que o caminho bloqueado esteja no G0/0, para a instância 10.
Vamos dar uma olhada no estado atual da topologia do spanning-tree MST10.
No momento, G0/1 é a interface bloqueada por spanning-tree e G0/0 é a interface de encaminhamento entre SW-1 e SW-2. De acordo com a tarefa, tem que ser o contrário.
Temos que usar a prioridade de porta para influenciar a decisão sobre quais interfaces serão bloqueadas. A prioridade padrão é 128. Quanto menor o número, maior a prioridade. Observe que a prioridade de porta tem que ser um múltiplo de 16.
No SW-2, configure o seguinte:
SW-2(config)#interface g0/1
SW-2(config-if)#spanning-tree mst 10 port-priority 0
Observe que essa prioridade de porta precisa ser configurada no lado do SW-2 para que a porta do outro lado da conexão no SW-1 seja bloqueada.
Agora temos o G0/0 em um estado de bloqueio e o G0/1 em um estado de encaminhamento. Missão concluída!
- Tarefa 1.8 Configurar VLAN 100, 110, 200 e 210 no SW-4.
No SW-4, configure o seguinte:
SW-4(config)#vtp mode transparent
SW-4(config)#vlan 100
SW-4(config-vlan)#exit
SW-4(config)#vlan 110
SW-4(config-vlan)#exit
SW-4(config)#vlan 200
SW-4(config-vlan)#exit
SW-4(config)#vlan 210
SW-4(config-vlan)#exit
- Tarefa 1.9 Configure a região Lab05Region para ser sempre a root do CST.
O CST (Common Spanning-tree) está sendo executado por padrão entre a região MST e a região não MST para garantir a interoperabilidade entre os diferentes modos de Spanning-tree e para garantir uma topologia sem loop em todos os momentos. Toda a região MST é vista pelo R4 como um grande switch. Vamos dar uma olhada no status atual da rede.
Para garantir que a região MST Lab05Region seja a root do CST, temos que configurar o SW-4 com a maior root priority possível, tornando-o o menos preferido. Temos que entender que a root priority dos grandes switches MST1 e MST2 será comparada com a prioridade do SW-4 para eleger a root do CST.
No SW-4, configure o seguinte:
SW-4(config)#spanning-tree vlan 100,110,200,210 priority 61440
- Tarefa 1.10 Certifique-se de que a porta G1/3 no SW-4 esteja em BLK state.
O SW-4 é conectado com 3 conexões ao grande switch MST10. Portanto, para evitar loops, apenas uma conexão está no modo de encaminhamento, G1/3 na topologia atual.
Temos que modificar o custo do spanning-tree para ter uma mudança de topologia e ter a transição G1/3 para um estado de bloqueio. O custo atual em todas as conexões é 4. Vamos aumentar o custo na interface G1/3 para 2000.
No SW-4, configure o seguinte:
SW-4(config)#interface g1/3
SW-4(config-if)#spanning-tree vlan 100,110,200,210 cost 2000
O G1/3 agora está em estado de bloqueio.
- Tarefa 1.11 Certifique-se de que a porta G1/0 no SW-4 esteja em BLK state.
G1/0 e G1/1 no SW-4 estão conectados a G1/0 e G1/1 no SW-3. A situação atual é que G1/1 é a porta que está em um estado de bloqueio. A tarefa nos pede para ter G1/0 em um estado de bloqueio.
Em um cenário de engenharia de tráfego de spanning-tree “normal”, teríamos que usar a prioridade de porta para influenciar a decisão sobre quais interfaces serão bloqueadas. Mas estamos aqui em uma engenharia de tráfego de topologia CST onde o custo de spanning-tree tem que ser usado mesmo se as 2 conexões G1/0 e G1/1 estiverem entre os mesmos switches físicos.
No SW-4, configure o seguinte:
SW-4(config)#interface g1/0
SW-4(config-if)#spanning-tree vlan 100,110,200,210 cost 2000
Agora chegamos à topologia que é alvo deste cenário.
- Tarefa 1.12 Certifique-se de que a reconfiguração do spanning-tree no SW-4 ocorra em menos de um segundo com 802.1w.
Primeiro, precisamos habilitar o rapid spanning-tree protocol no SW-4 e, depois, habilitar o tipo de porta point-to-point na conexão entre o SW-4 e o domínio MST.
No SW-4, configure o seguinte:
SW-4(config)#spanning-tree mode rapid-pvst
SW-4(config)#interface g1/0
SW-4(config-if)#spanning-tree link-type point-to-point
SW-4(config-if)#exit
SW-4(config)#interface g1/1
SW-4(config-if)#spanning-tree link-type point-to-point
SW-4(config-if)#exit
SW-4(config)#interface g1/3
SW-4(config-if)#spanning-tree link-type point-to-point
SW-4(config-if)#end
No SW-3, configure o seguinte (caso anda não esteja configurado):
SW-3(config)#interface g1/0
SW-3(config-if)#spanning-tree link-type point-to-point
SW-3(config-if)#exit
SW-3(config)#interface g1/1
SW-3(config-if)#spanning-tree link-type point-to-point
SW-3(config-if)#exit
No SW-1, configure o seguinte (caso anda não esteja configurado):
SW-1(config)#interface g1/3
SW-1(config-if)#spanning-tree link-type point-to-point
