Mikor jó a feladat?

Akkor jó, ha:

• a VLAN-ok létrejöttek
  a portok jó VLAN-ban vannak
  a trunk működik
  a router subinterface-ek UP állapotúak
  a PC-k pingelik egymást VLAN-ok között

Vagyis amikor a hálózat végre hajlandó együttműködni, és nem úgy viselkedik, mint három külön minisztérium péntek délután.

Ellenőrzés eszközönként
1. S1 és S2 switch ellenőrzése
VLAN-ok ellenőrzése
show vlan brief
Mit kell látni?
S1
VLAN 3   Management   active   Fa0/6
VLAN 4   Operations   active
VLAN 7   ParkingLot   active   Fa0/2-4, Fa0/7-24
S2
VLAN 3   Management   active
VLAN 4   Operations   active   Fa0/18
VLAN 7   ParkingLot   active   Fa0/2-17, Fa0/19-24
Trunk ellenőrzése
S1 és S2
show interfaces trunk
Mit kell látni?
Port      Mode         Encapsulation  Status        Native vlan
Fa0/1     on           802.1q         trunking      8

S1-en még:

Fa0/5     on           802.1q         trunking      8
Allowed VLAN-ok ellenőrzése

A trunk kimenetben ezt is látni kell:

Vlans allowed on trunk
3,4,8

Ha itt nincs benne valamelyik VLAN, akkor az a VLAN nem fog átmenni. A hálózat ilyenkor passzív-agresszíven hallgat.

2. Router ellenőrzése
Interfészek állapota
show ip interface brief
Jó esetben:
GigabitEthernet0/0/1      up    up
GigabitEthernet0/0/1.3    up    up
GigabitEthernet0/0/1.4    up    up
GigabitEthernet0/0/1.8    up    up
Futó konfiguráció ellenőrzése
show running-config
Mit keress?
Subinterface-eket:
interface g0/0/1.3
encapsulation dot1Q 3
ip address 192.168.3.1 255.255.255.0
interface g0/0/1.4
encapsulation dot1Q 4
ip address 192.168.4.1 255.255.255.0
Native VLAN:
interface g0/0/1.8
encapsulation dot1Q 8 native
3. PC-k ellenőrzése
PC-A
IP: 192.168.3.3
Mask: 255.255.255.0
Gateway: 192.168.3.1
PC-B
IP: 192.168.4.3
Mask: 255.255.255.0
Gateway: 192.168.4.1
Ping tesztek
PC-A-ról
Gateway ping
ping 192.168.3.1

Sikeres kell legyen.

PC-B ping
ping 192.168.4.3

Ez az igazi teszt.

Ha működik:

trunk jó
VLAN jó
routing jó
subinterface jó

Ha nem működik:

valami el van gépelve
és a Cisco ezt általában teljes csenddel honorálja
S2 ping
ping 192.168.3.12

Ennek is működnie kell.

PC-B-ről traceroute

Windows PC-ben:

tracert 192.168.3.3
Mit kell látni?
1   192.168.4.1
2   192.168.3.3

Az első hop:

a router VLAN 4 gateway-e

A második:

a célgép
Extra Cisco ellenőrzések
Melyik VLAN-ban van egy port?
show interfaces fa0/6 switchport
Trunk részletei
show interfaces fa0/1 trunk
Router routing tábla
show ip route
Jó esetben:
C 192.168.3.0/24 is directly connected
C 192.168.4.0/24 is directly connected
Leggyakoribb hibák
Hiba    Tünet
Rossz gateway    Ping nem megy más VLAN-ba
Nincs trunk    VLAN-ok nem kommunikálnak
Rossz native VLAN    CDP/native VLAN hibaüzenet
Elfelejtett no shutdown    Interface down
Rossz access VLAN    PC rossz hálózatban
VLAN nincs létrehozva    Port inactive
Végső ellenőrző lista
Switch
show vlan brief
show interfaces trunk
Router
show ip interface brief
show running-config
show ip route
PC
ping
tracert

Ha minden zöld:

működik az Inter-VLAN routing
jó a trunk
jók a VLAN-ok
a Packet Tracer végre nem dob vörös háromszöget mindenre