Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO

Transcript

1 2015/09/20 01:14 1/9 Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO Schema VLAN e "Interface VLAN" VLAN_id name L3 interface Mask 1 mgmt / wireless riservata wilma - 3 pub /25 (126 indirizzi) priv_aule / priv_doc / priv_guest / priv_dott / voip_sip / ap_mgmt / ptp_scienze x.y pto pto verso scienze multimedia serve? mgmt-tech / vlan_ateneo_trasporto - - Configurazione Apparati Layer 2 Versione IOS Tabella hostname - etichette Apparati in stack VLAN RSTP+ QoS fonia DHCP Snooping + ARP Inspection (da decidere ancora) 802.1x (da decidere ancora) Config Generale Config per apparato Versione IOS Tutti gli apparati devono essere allineati all'ultima versione di IOS disponibile. La versione deve essere la k9 con supporto cifratura ssh e https. Hostname Apparati Una volta messi in stack gli apparati hanno un solo hostname logico per stack, in pratica un hostname ( e relativo ip ) per armadio. REGOLA GENERALE: L2-SCI-[ARMADIO] Etichettatura visibile di tutti gli apparati, le etichette per ogni apparato devono seguire questo

2 Last update: 2010/08/13 10:08 pub:conf-polo-sci standard: [Hostname dello stack]-[numero apparato in stack], ad esempio per gli apparati nell'armadio 0A: L2-SCI-0A-1, L2-SCI-0A-2, ecc. Num PIANO TIPO LOCALE POSIZIONE HOSTNAME IP 0 interrato L3 - Centro Stella L3-POVO interrato L2 di piano S/11.1(CS) Centro Stella L2-SCI-0A interrato L2 di piano S/11.1(CS) Centro Stella L2-SCI-0B interrato L2 aule - Centro Stella L2-SCI-0C interrato L2 aule - Centro Stella L2-SCI-0D piano 1 L2 di piano - zona AULE L2-SCI-1A piano 1 L2 di piano - zona AULE L2-SCI-1B piano 2 L2 di piano - zona DISI L2-SCI-2A piano 2 L2 di piano - zona DISI L2-SCI-2B interrato L2 Biblio - zona Biblio L2-SCI-0E interrato L2 Biblio - zona Biblio L2-SCI-0F Stack Configurazione degli apparati in Stack ad anello, con priorità e numerazione crescente dall'alto verso il basso. Lo switch in cima all'armadio parte con priorità e numerazione 1, a seguire tutti gli altri IN ORDINE di modo che la numerazione logica delle porte sia coerente con la posizione degli switch (nella configurazione dell'apparato poi vogliamo che la gig1/0/1 sia la prima del primo apparato, la gig2/0/1 la prima del secondo apparato e cosi via). VLAN VTP configurato in modalità transparent con domain sci-povo1. Le VLAN vanno portate tutte su ogni apparato, ad esclusione delle ultime 3 che vanno definite solo sul layer 3. RSTP+ Spanning tree configurato in modalità rapid, tutte le porte di accesso in portfast. Feature bpduguard abilitata con shutdown della porta automatico e relativo recovery ogni 5 minuti. QoS Fonia Per ora da non implementare. DHCP Snooping + ARP Inspection Per ora da non implementare. Printed on 2015/09/20 01:14

3 2015/09/20 01:14 3/9 Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO 802.1x Per ora da non implementare. Config Generale vtp domain sci-povo1 vtp mode transparent vlan 3 name pub vlan 4 name priv_aule vlan 5 name priv_doc vlan 6 name priv_guest vlan 9 name priv_dott vlan 44 name voip_sip vlan 117 name ap_mgmt errdisable recovery cause bpduguard errdisable recovery interval 300 spanning-tree mode rapid-pvst spanning-tree portfast bpduguard default spanning-tree pathcost method long no ip http server no ip http secure-server logging source-interface Vlan1 logging trap debugging logging facility local5 logging ip name-server service timestamps debug datetime localtime show-timezone

4 Last update: 2010/08/13 10:08 pub:conf-polo-sci service timestamps log datetime localtime show-timezone clock timezone MET 1 clock summer-time MEST recurring ntp server Porte di accesso: interface Gig X/0/Y switchport mode access switchport access vlan X spanning-tree portfast Porte di Uplink: int diec-gig X/0/Y description *** Uplink centro stella *** switchport trunk encapsulation dot1q switchport mode trunk spanning-tree guard loop Porte Telefoni DA VERIFICARE COME FUNZIONA QOS E TRUNKING CON I POLYCOM: interface Gig X/0/Y description Collegamento x IP Phone + PC switchport access vlan X switchport mode access switchport voice vlan 44 // VLAN PC // VLAN telefoni Porte Access Point: interface Gig X/0/Y description *** AP wism *** switchport mode trunk switchport trunk encapsulation dot1q switchport trunk native vlan 117 Configurazione 4510 Layer 3 Configurazione base come root bridge L2 ed L3 con OSPF: hostname L3-POVO1 vtp domain sci-povo1 Printed on 2015/09/20 01:14

5 2015/09/20 01:14 5/9 Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO vtp mode transparent vlan 3 name pub vlan 4 name priv_aule vlan 5 name priv_doc vlan 9 name priv_dott vlan 44 name voip_sip vlan 117 name ap_mgmt port-channel load-balance src-dst-ip spanning-tree mode pvst spanning-tree pathcost method long spanning-tree vlan root no ip http server no ip http secure-server logging source-interface Vlan1 logging trap debugging logging facility local5 logging ip name-server service timestamps debug datetime localtime show-timezone service timestamps log datetime localtime show-timezone clock timezone MET 1 clock summer-time MEST recurring ntp server mancano interfacce 10g in trunk e qos Configurazione interfacce L3 e routing: La prima interfaccia del modulo in rame configurata per la connettivita verso Trento, interfaccia otticha a 1gb (da un twin-g dei supervisor) verso povo.

6 Last update: 2010/08/13 10:08 pub:conf-polo-sci interface Vlan1 description *** Management *** ip address X interface Vlan3 description *** Pubblici *** ip address X interface Vlan4 description *** Aule *** ip address X interface Vlan5 description *** Privati *** ip address X interface Vlan9 description *** Privata Dottorandi *** ip address X interface Vlan44 description *** VOIP SIP *** ip address X ip helper-address interface Vlan117 description *** Access Point WISM *** ip address X ip routing interface Gig X/0/Z no switchport description *** Punto-Punto con Trento - TNnet *** ip address X ip ospf hello-interval 3 Printed on 2015/09/20 01:14

7 2015/09/20 01:14 7/9 Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO interface Gig X/0/K no switchport description *** Punto-Punto con Scienze *** ip address X ip ospf hello-interval 3 router ospf 2 router-id X log-adjacency-changes passive-interface default no passive-interface interface Gig X/0/Y /* punto punto con Trento */ no passive-interface interface Gig X/0/K /* punto punto con Scienze */ network area 0 /* una network per ogni IP del router */ Access list per accessi telnet/ssh: access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 permit access-list 44 deny any log... line vty 0 4 access-class 44 in exec-timeout 45 0 logging synchronous login local MULTICAST Momentaneamente il multicast e' configurato in routing solo per i gruppi privati ( /8 ), appena possibile verra' implementato anche per i gruppi pubblici ( /4 excl /8 ) tramite peering e RP sul Garr. La configurazione attuale e' : ip pim rp-address Multicast-Local override ip access-list standard Multicast-Local permit deny any

8 Last update: 2010/08/13 10:08 pub:conf-polo-sci no ip pim dm-fallback su TUTTE le interfacce L3 (int vlan e/o no switchport) va attivato il multicast con: int vlan xy ip pim sparse-mode Mancano: snmp utenze QoS conf. failover supervisor HOSTNAME L3-SCIE, L2-SCIE-P[I,R,1,2]-[CS,MM,SRV,NORD,SUD,SO,NO,SE,NE](-POE)-n (n=progressivo numero switch dell'armadio di piano) REGOLA GENERALE: L2-SCIE-[PIANO]-[POSIZIONE IN PIANTA NEL PALAZZO]-[POE?]-N TABELLA COMPLETA Num PIANO TIPO LOCALE POSIZIONE HOSTNAME IP 1 interrato L3 S/11.1(CS) CentroStella L3-SOC interrato L2 24P POE S/11.1(CS) CentroStella L2-SOC-PI-CS-POE interrato L2 24P POE S/11.1(CS) CentroStella L2-SOC-PI-CS-POE interrato S/11.1(CS) CentroStella L2-SOC-PI-CS interrato L2 24P S/11.1(CS) CentroStella L2-SOC-PI-CS interrato L2 24P S/11(MM) sala MultiMedia L2-SOC-PI-MM interrato L2 24P S/11(MM) sala SRV L2-SOC-PI-SRV interrato L2 24P S/11(MM) sala SRV L2-SOC-PI-SRV interrato S/7 SudOvest L2-SOC-PI-SO rialzato L2 24P POE R/26 Nord L2-SOC-PR-NORD-POE rialzato L2 24P POE R/26 Nord L2-SOC-PR-NORD-POE rialzato R/26 Nord L2-SOC-PR-NORD rialzato L2 24P POE R/44 Sud L2-SOC-PR-SUD-POE rialzato L2 24P POE R/44 Sud L2-SOC-PR-SUD-POE rialzato R/44 Sud L2-SOC-PR-SUD rialzato L2 24P POE R/22 NordOvest L2-SOC-PR-NO-POE rialzato L2 24P POE R/22 NordOvest L2-SOC-PR-NO-POE rialzato R/18 SudOvest L2-SOC-PR-SO rialzato R/10 SudEst L2-SOC-PR-SE rialzato R/6 NordEst L2-SOC-PR-NE Piano 1 L2 24P POE 1P/26 Nord L2-SOC-P1-NORD-POE Piano 1 L2 24P POE 1P/26 Nord L2-SOC-P1-NORD-POE Piano 1 L2 24P 10/100 1P/26 Nord L2-SOC-P1-NORD Printed on 2015/09/20 01:14

9 2015/09/20 01:14 9/9 Configurazione della struttura L2/L3 per la sede del Polo scientifico di POVO Num PIANO TIPO LOCALE POSIZIONE HOSTNAME IP 24 Piano 1 L2 24P 1P/26 Nord L2-SOC-P1-NORD Piano 1 L2 24P POE 1P/42 Sud L2-SOC-P1-SUD-POE Piano 1 L2 24P POE 1P/42 Sud L2-SOC-P1-SUD-POE Piano 1 1P/42 Sud L2-SOC-P1-SUD Piano 2 L2 24P POE 2P/30 Nord L2-SOC-P2-NORD-POE Piano 2 L2 24P POE 2P/30 Nord L2-SOC-P2-NORD-POE Piano 2 L2 24P POE 2P/30 Nord L2-SOC-P2-NORD-POE Piano 2 L2 24P 10/100 2P/30 Nord L2-SOC-P2-NORD Piano 2 L2 24P 10/100 2P/30 Nord L2-SOC-P2-NORD Piano 2 34 Piano 2 35 Piano 2 L2 24P 2P/30 Nord L2-SOC-P2-NORD P/30 Nord L2-SOC-P2-NORD P/30 Nord L2-SOC-P2-NORD Piano 2 L2 24P POE 2P/43 Sud L2-SOC-P2-SUD-POE Piano 2 L2 24P POE 2P/43 Sud L2-SOC-P2-SUD-POE Piano 2 L2 24P POE 2P/43 Sud L2-SOC-P2-SUD-POE Piano 2 L2 24P 10/100 2P/43 Sud L2-SOC-P2-SUD Piano 2 41 Piano 2 42 Piano 2 43 Piano 2 L2 24P 2P/43 Sud L2-SOC-P2-SUD P/43 Sud L2-SOC-P2-SUD P/21 SudOvest L2-SOC-P2-SO P/26 NordOvest L2-SOC-P2-NO From: - Wiki UniTn Permanent link: Last update: 2010/08/13 10:08