3. Настройка qinq-интерфейса.

Шаг 1. Чтобы создать и настроить qinq-интерфейс на R1, переходим из привилегированного режима в режим глобальной конфигурации командой config.

Нельзя сразу создать qinq-интерфейс, поэтому сначала создаём sub-интерфейс, и только на основе sub-интерфейса создаём qinq-интерфейс. На основе физического интерфейса командой interface, указываем его тип и номер командой gigabitethernet 1/0/4, а затем через «точку» указываем идентификатор VLAN-тега 213. Отключим межсетевой экран на данном sub-интерфейсе. Теперь, на основе этого sub-интерфейса, можно создать qinq-интерфейс со вторым VLAN-тегом 312.

R1# config

R1(config)# interface gi1/0/4.213

R1(config-subif)# ip firewall disable

R1(config-subif)# exit

R1(config)# interface gi1/0/4.213.312

R1(config-qinq-if)#

Шаг 2. В режиме настройки интерфейса назначаем IP-адрес с префиксом, согласно таблице адресации, командой ip address.

R1(config-qinq-if)# ip address 192.168.3.1/24

Шаг 3. Далее, назначаем данный интерфейс определённой зоне безопасности, но так как по умолчанию firewall на ESR включен, то отключаем командой ip firewall disable.

R1(config-qinq-if)# ip firewall disable

R1(config-qinq-if)# exit

Шаг 4. Выходим из режима настройки интерфейса командой end сразу в привилегированный режим, применяем конфигурацию командой commit и подтверждаем командой confirm.

R1(config-qinq-if)# end

R1# commit

R1# confirm

4. Настройка агрегированного интерфейса и bridge-интерфейса.

Шаг 1. На R1 командой config перейдём в режим глобального конфигурирования. Создадим VLAN с идентификатором 216 командой vlan и выходим на уровень назад командой exit.

R1# config

R1(config)# vlan 216

R1(config-vlan)# exit

Шаг 2. Для создания bridge-интерфейса, используем команду bridge и указываем идентификационный номер моста, далее активируем bridge-интерфейс командой enable.

R1(config)# bridge 1

R1(config-bridge)# enable

Шаг 3. При конфигурировании любого интерфейса можно (а иногда и нужно) задавать описание командой description до 255 символов.

R1(config-bridge)# description INTERFACE_FROM_TO

Шаг 4. Далее, назначаем данный интерфейс определённой зоне безопасности, но так как по умолчанию firewall на ESR включен, то отключаем командой ip firewall disable.

R1(config-bridge)# ip firewall disable

Шаг 5. В режиме настройки интерфейса назначаем IP-адрес с префиксом, согласно таблице адресации, командой ip address.

R1(config-bridge)# ip address 192.168.5.1/30

Шаг 6. Связываем bridge-интерфейс с VLAN, тогда все интерфейсы и L2-туннели, являющиеся членами назначаемого VLAN, автоматически будут включены в bridge-интерфейс и станут участниками общего L2-домена.

R1(config-bridge)# vlan 216

R1(config-bridge)# exit

Шаг 7. Нам понадобятся минимум 2 физических интерфейса R1, чтобы настроить агрегированный интерфейс port-channel. Выбираем интерфейс командой interface, его тип командой port-channel и идентификатор 1. Выполним настройку на интерфейсе port-channel 1: переведём его в режим работы L2 командой mode switchport, включим сюда vlan 216 в режиме (trunk) и выйдем на уровень назад.

R1(config)# interface port-channel 1

R1(config-port-channel)# mode switchport

R1(config-port-channel)# switchport mode trunk

R1(config-port-channel)# switchport trunk allowed vlan add 216

R1(config-port-channel)# exit

Шаг 8. Переходим в режим конфигурирования каждого физического интерфейса, согласно топологии и таблице адресации, и включаем каждый физический интерфейс в группу агрегации каналов с указанием режима формирования группы агрегации каналов. В нашем случае, поскольку физически отсутствует соединение R1 gi1/0/3 и SW1 gi1/0/7, то ставим режим «on», когда балансировка не зависит от текущего состояния физических интерфейсов. Выходим на уровень назад командой exit.

R1(config)# interface gi1/0/1

R1(config-if-gi)# mode switchport

R1(config-if-gi)# channel-group 1 mode auto

R1(config-if-gi)# exit

Шаг 9. Выполним настройку на физическом интерфейсе и выйдем в привилегированный режим командой exit.

R1(config)# interface gi1/0/3

R1(config-if-gi)# mode switchport

R1(config-if-gi)# channel-group 1 mode auto

R1(config-if-gi)# exit

Шаг 10. Для всех агрегированных интерфейсов указываем способ балансировки нагрузки.

R1(config)# port-channel load-balance srс-dst-mac

R1(config)# exit

Шаг 11. Применяем конфигурацию командой commit и подтверждаем командой confirm.

R1# commit

R1# confirm