Dator- och nätverksteknik · område 10 · labb 10

Labb 10: Routa och separera med VLAN

Kursens nionde labbrapport, den sista före slutuppdraget — och den första som bedöms mot A-kriteriets skarpaste mening. Betygskriteriet för A säger att du ska redogöra för sambandet mellan de olika delarna som ingår i nätverkets uppbyggnad. Här prövas den meningen på riktigt: en switch, en router och två VLAN, och frågan om varför de beter sig som de gör tillsammans. Att verifiera är E-nivå. Att förklara mekanismen är det som skiljer C och A. Den sista punkten i uppgiften är inte ett tillägg. Den är uppgiften.

28 apr Inlämning kl 23:59 — en onsdag Sista lektionstiden är tisdag 27/4. Kvällen efter är till för att skriva, inte för att konfigurera.

Prov 3 är måndagen efter

Provet på område 8–10 är måndag 3 maj. Labbens arbete är förberedelsen — provet frågar efter mekanismer, och rapporten är full av dem. Se repetitionssidan.

1. Uppgiften

Fyra saker ska göras och dokumenteras:

En router kopplar ihop två åtskilda nät, så att de når varandra
En switch delas i minst två VLAN
Verifiera att en broadcast stannar inom sitt eget VLAN
Förklara varför

Genom allt detta: varje källa med språk angivet, som sedan labb 5.

2. Par, egen rapport

Ni arbetar två och två, i parets egen Packet Tracer-kopia — samma fil som i område 9, som växer genom området: en switch till, en router, VLAN, en trunk.

Rapporten skriver var och en själv

Dokumentationen bedöms individuellt, och förklaringen — resultatdelens kärna — ska vara din egen. Samma nät, egen förklaring.

Labbpartnerns namn står överst.

3. Så växer rapporten fram

Labben görs under nio pass. Varje labbpass ger ett underlag.

Pass	Vad som görs	Vad som förs in i rapporten
50 · tis 30/3	Switchens tabell och flödning	Flödningen, tabellen före och efter
51 · mån 5/4	Broadcastdomänen. Den andra switchen. Labben introduceras	—
52 · tis 6/4	Broadcasten över två switchar	Första underlaget: flödningen och de två tabellerna. Planeringen: topologin
53 · mån 12/4	Två nät, routern kopplas in	Planeringen: adressplanen
54 · tis 13/4	Pingen via routern	Andra underlaget: pingen, `show ip route`, MAC och IP in och ut ur routern
55 · mån 19/4	VLAN på switchen	Planeringen: VLAN-planen, port för port
56 · tis 20/4	Broadcasten vid VLAN-gränsen	Tredje underlaget: skärmbilden och förklaringen
57 · mån 26/4	Trunken och undergränssnitten	Planeringen: VLAN 20:s nya nät
58 · tis 27/4	Allt verifieras. Rapporten skrivs klar	Rapporten klar
onsdag 28/4	—	Inlämning senast 23:59

4. Vad varje del ska innehålla

1. Planering

Växer fram på lektion 52, 53, 55 och 57.

Topologin: två switchar, routern, vilka maskiner som sitter var, vilka portar som är länkar
Adressplanen: varje nät, routerns adress i varje nät, varje maskins adress och gateway
VLAN-planen: vilken port som tillhör vilket VLAN, och vilken port som är trunk
Vad du tror blir svårast

Arbetar du mot C eller A

Planeringen ska vara godkänd av läraren innan lektion 53. På E-nivå stämmer du av under arbetets gång; på C och A planerar du färdigt först och genomför sedan självständigt.

2. Utförande

Skrivs medan det händer. En rubrik per steg, med skärmbilderna under:

Rubrik	Vad som ska stå där	Stödet
Switchen lär sig · lektion 50	Flödningen, och tabellen före och efter	Switchen
Två switchar · lektion 52	Broadcasten över båda, de två tabellerna sida vid sida, och en mening om varför de skiljer sig	Switchen
Routern · lektion 53–54	Konfigurationen, pingen via routern, `show ip route` med de två C-raderna, och tabellen med MAC och IP in och ut ur routern	Routern
VLAN · lektion 55–56	`show vlan brief`, och broadcasten som stannar inom VLAN 10	VLAN
Trunken · lektion 57–58	`show ip route` med tre C-rader, och pingen mellan VLAN	Trunken

Kommandon i skärmbilderna ska förklaras. Vad gör raden? En mening räcker.

3. Resultat

Skrivs på lektion 56 och 58. Rapportens tyngdpunkt.

De tre testerna, med skärmbilder:

#	Test	Förväntat
1	Ping inom VLAN 10, och inom VLAN 20	Svar
2	Ping mellan VLAN 20 och VLAN 10, och till nät B	Svar, via routern
3	En broadcast i VLAN 10, och en i VLAN 20	Stannar inom sitt VLAN

Förklaringen. Den ska besvara fyra frågor, och visa hur svaren hänger ihop:

Varför stannar en broadcast i sitt VLAN? — switchningen och VLAN-indelningen
Varför behövs routern för att VLAN:en ska nå varandra? — två broadcastdomäner förbinds bara av något som routar
Varför behövde VLAN 20 ett eget IP-nät? — ett VLAN, en broadcastdomän, ett nät; annars skickar maskinen aldrig till gatewayen
Varför stannar broadcasten fortfarande, fast pingen mellan VLAN:en nu går? — routern routar paket, inte broadcast

Ett system, inte fyra delar

Switchningen, VLAN-indelningen och routern gör var sin sak — och det är hur de samverkar som förklarar vad du såg. Den som svarar på alla fyra, och visar hur de hänger ihop, har skrivit A-kriteriets samband. Den som svarar på den första har E.

Utgångspunkten är förklaringen du skrev på lektion 56, se VLAN-sidan. Nu kommer routerns roll till.

4. Felsökning

Samma tre led som sedan labb 4: vad gick fel, hur syntes det, hur åtgärdades det. Avsnittet lämnas aldrig tomt. Området ger gott om material:

Vad som kan ha hänt	Var det hörde hemma
Den röda länken mellan switcharna — rak kabel i stället för korsad	Lektion 51
Routerns röda länkar — `no shutdown` saknades	Lektion 53
Pingen som inte gick — gatewayen saknades eller var fel	Lektion 53 och 54
VLAN 10 som tappade vägen till nät B — porten mot routern låg i fel VLAN	Lektion 55
`overlaps` — det fysiska gränssnittet hade kvar sin adress	Lektion 57
VLAN 20 som inte routades — de gamla adresserna satt kvar	Lektion 57

Gick ingenting fel?

Skriv vad du kontrollerade. show vlan brief mot planen är en kontroll. show ip route med tre C-rader är en kontroll. Det är ett giltigt felsökningsavsnitt.

5. Källor

Varje källa med språket angivet. Minst en på engelska.

802.1Q är en IEEE-standard, och Ciscos dokumentation för switchport och encapsulation dot1Q är på engelska. Skriv adressen medan fliken är öppen.

5. Sista passet, steg för steg

Lektion 58, eller kvällen efter om du missade passet. Allt är byggt i delar — i dag verifieras det som ett system.

Konfigurationen slutförs. Kontrollera i ordning:

Switchen: show vlan brief — rätt portar i VLAN 10 och 20?
Switchen: porten mot routern trunk? show interfaces trunk visar den. Visar den ingenting är porten inte trunk
Routern: show ip route — tre C-rader?
VLAN 20:s maskiner: 10.<grupp>.20.x, gateway 10.<grupp>.20.1?
Alla maskiner: gateway i sitt eget nät?

Allt som var fel skrivs ner. Det är felsökningsavsnittet.

Kontrollistan — de tre testerna ovan, med en skärmbild av varje. Test 3 så här:

arp -d på en maskin i VLAN 10
Simulation, filter på ARP
Pinga en annan maskin i VLAN 10
Broadcasten når inte VLAN 20 — fast VLAN 20 nu når VLAN 10 genom routern
Gör samma sak från en maskin i VLAN 20

Test 3 görs om, efter routningen

Det gjordes på lektion 56 — men då fanns ingen routning. Att broadcasten fortfarande stannar, fast VLAN:en når varandra, är rapportens starkaste enskilda iakttagelse.

Pingen mellan VLAN går. Broadcasten går inte. Hur hänger det ihop? Pingen routas — den går till gatewayen, genom routern, ut i det andra VLAN:et. Broadcasten routas inte — routern stoppar den, som den alltid gör. Routern förbinder VLAN:en utan att slå ihop dem.

Sedan skrivs det:

Resultatdelen: förklaringen från lektion 56, färdigskriven, med routerns roll tillagd. De fyra frågorna i avsnitt 4. Skriv den före felsökningen
Felsökningen i tre led, och källorna med språk
Checklistan längst ned, punkt för punkt
Spara Packet Tracer-filen. Den kan behövas i område 11

6. Bedömning

Nivå	Vad som utmärker rapporten
E	Beskriver översiktligt hur switcharna, routern och VLAN:en konfigurerades. De tre testerna är gjorda och dokumenterade. Förklaringen säger vad som hände. Arbetet har utförts efter avstämning med läraren under arbetets gång. Dokumentationen är enkel men tillräcklig för att någon annan ska förstå vad som gjorts
C	Beskriver utförligt. Förklaringen säger varför broadcasten stannade — switchen flödar bara inom ett VLAN — och varför routern behövs. Planeringen var godkänd innan lektion 53. Fel identifieras med säkerhet. Källor på engelska används utan handledning. Dokumentationen går att följa steg för steg
A	Beskriver utförligt och nyanserat, och redogör för sambandet mellan delarna: switchningen, VLAN-indelningen och routern som ett system. Förklaringen besvarar alla fyra frågorna och visar hur de hänger ihop — också varför broadcasten stannar fast pingen går. Dokumentationen är noggrann och utförlig, med egna förbättringsförslag

7. Ska-krav — nivå E

8. Bör-krav — nivå C

Det här gör rapporten möjlig att följa

Planeringen godkänd av läraren innan lektion 53
Förklaringen säger varför broadcasten stannade — switchen flödar bara inom ett VLAN — inte bara att pingen misslyckades
Förklaringen säger varför routern behövs för att VLAN:en ska nå varandra
Kommandona i skärmbilderna är förklarade, en mening var
Felen är identifierade med säkerhet, inte gissade
Källor på engelska, använda utan handledning
Rapporten går att följa steg för steg av någon som inte var där

9. Utmaning — nivå A

Det här gör rapporten nyanserad

Förklaringen besvarar alla fyra frågorna och visar hur de hänger ihop — ett system, inte fyra delar
Rapporten förklarar varför broadcasten stannar fast pingen går: routern routar paket, inte broadcast
Rapporten förklarar varför VLAN 20 behövde ett eget nät: med samma nätdel hade maskinen ARP:at direkt, och routern hade aldrig fått paketet
MAC-tabellen från routern kopplas till sambandet mellan lager 2 och lager 3: MAC byts vid routern, IP ligger kvar
Egna förbättringsförslag: vad rapporten eller nätet hade behövt för att visa eller göra något det inte gör nu

Kryssen sparas i din webbläsare.

Om betyget A i det här området

Det här är första gången A-kriteriets samband prövas på riktigt. Labb 8 började kedjan — länk, kabel och adress prövade tillsammans av pingen. Labb 9 visade lagren som ett samarbete. Labb 10 kräver att du förklarar hur switch, VLAN och router tillsammans bestämmer var trafiken går.

En sista gång prövas det i slutuppdraget, område 12, över ett nät du själv designat.

10. Vad "nyanserat" betyder

Tre sätt att skriva om samma sak — test 3, efter att routningen är på plats. Skillnaden är kvalitativ, inte en fråga om längd.

E — säger vad som hände

Broadcasten från VLAN 10 nådde inte VLAN 20. Pingen mellan VLAN:en gick.

C — säger varför, med mekanismen

Broadcasten stannade inom VLAN 10 eftersom switchen bara flödar en broadcast till portar i samma VLAN. Pingen mellan VLAN:en gick eftersom den skickades till gatewayen, och routern skickade den vidare till det andra VLAN:et.

A — säger också hur delarna hänger ihop, och vad det får för följd

Broadcasten stannade inom VLAN 10 eftersom switchen flödar en broadcast bara till portar i samma VLAN — switchningen avgör att den flödas, VLAN-indelningen avgör hur långt. Pingen till VLAN 20 gick ändå, eftersom maskinen såg på masken att mottagaren var i ett annat nät och skickade till sin gateway, routerns undergränssnitt. Routern routar paket men aldrig broadcast, så de två VLAN:en når varandra utan att bli en broadcastdomän. Det är också därför VLAN 20 behövde ett eget nät: med samma nätdel hade maskinen ARP:at direkt, frågan hade stannat vid VLAN-gränsen, och routern hade aldrig fått paketet. Ska gästerna i VLAN 20 inte nå elevernas VLAN alls skulle jag lägga till en regel i routern som stoppar just den trafiken.

Den sista meningen är ett eget förbättringsförslag, och det är precis vad A-nivån efterfrågar. En sådan regel i routern kallas en access list. Kursen går inte djupare, men förslaget är en A-mening.

11. Vanliga misstag

Sök bland misstagen

12 rader

Misstag	Varför det händer	Så gör du i stället
Förklaringen säger bara att pingen misslyckades	Det är vad som syntes	Det är E. Varför misslyckades den?
"Det var för att de är i olika nät"	Så var det på lektion 53	På lektion 55 var de i samma nät. Det var VLAN:et
Fyra delar beskrivs var för sig	Rapporten växte fram så	Hur hänger de ihop? Det är A
"Routern stoppar broadcast för att den är gjord så"	Det låter som en regel	Den routar paket efter nätadress. En ram till alla har inget annat nät att gå till
"Broadcasten går inte för att routern är trasig"	Pingen går ju	Routern stoppar broadcast. Alltid. Det är en egenskap
Test 3 görs bara före routningen	Det gjordes på lektion 56	Gör om det efter lektion 57. Att den ändå stannar är poängen
VLAN 20:s nya nät förklaras inte	Det gjordes för att det stod så	Fråga 3. Ett VLAN, en broadcastdomän, ett nät
MAC och IP blandas ihop	Båda är adresser	MAC byts vid routern, IP ligger kvar. Tabellen från lektion 54
"802.1Q är Ciscos"	Kommandot heter dot1Q	Standarden är öppen. Kommandot är Ciscos
Kommandon skrivs av utan förklaring	De står i skärmbilden	Vad gör raden? En mening räcker
Paret skriver en gemensam förklaring	De byggde samma nät	Samma nät, egen förklaring
Bara svenska källor	Det gick fortare	Minst en på engelska

12. Checklista innan inlämning

Gå igenom de tre listorna ovan en sista gång. Det är den enskilt mest värdefulla sista handlingen och den kostar fem minuter.

Ska-kraven är minimum — utan dem är rapporten inte färdig
Bör-kraven är det som gör den möjlig att följa
Utmaningarna är det som gör den nyanserad

Kontrollera två saker till

Att förklaringen besvarar alla fyra frågorna — och visar hur delarna hänger ihop, inte bara vad var och en gör.

Att rapporten är din egen text, inte parets gemensamma, och att skärmbilderna faktiskt ligger i filen.