-
スイッチ系
-
スイッチ基本動作
- スイッチは、あるポートでフレームを受信すると、「このフレームの送信元MACアドレスは、この受信ポートの先に存在している」として、送信元MACアドレスと受信ポートを関連付け、MACアドレステーブルに登録します。
そして、受信したポート以外の全てのポートからそのフレームをフラッディングします。
-
コマンド
-
イーサーチャンネル
-
show etherchannel summary
- 現在のポート情報の確認
-
show etherchannel detail
- 詳細情報の確認
-
HSRP
-
オブジェクトトラッキング
- トラッキングの対象を指定できる
「interface」 「ip route」を指定できる。
-
VACL
- 1. (config)#vlan access-map {VLANアクセスマップ名} {シーケンス番号}
2. (config-access-map)#match ip address {ACL名}
3. (config-access-map)#action {drop | forward}
4. (config)#vlan filter {VLANアクセスマップ名} vlan-list {適用先VLAN番号}
-
STP
-
port-security
- 自動でmaxmumの数だけ登録される
-
切り分け
-
スイッチ同士で通信ができなくなった
-
管理VLAN
- L2スイッチのIPアドレスはスイッチ自身を管理するために使用される
そのため、デフォルトゲートウェイとなるスイッチと管理VLANは合わせる(同じネットワークに所属させないといけない
(同じネットワークに所属させないといけない)
-
スパニングツリー系
-
HSRPでどちらもアクティブになっている
- shor running-configで
standby 1 suthentication の箇所をみてなにか指定されているかみる!
- 認証が一致していない際はHSRPのHelloパケットは無視される
- ACLにパケットが破棄される
-
show spanning-treeコマンドで
【sts】が全てFWDになっていないか確認する。
全てのスイッチのポートでFWDだとループになっている事がわかる
- 対応としては
BPDUガードを設定する
BPDUガードを設定したポートでbpduを受信するとそのポートはerr-disable(ブロッキング)になる。