CCDA/Enterprise LAN design

LAN media

• of Ethernet Varieties of Ethernet

Enterprise campus

Best Pratice for Hierarchical Layers

Access Lag

• Begræns VLAN til rackskabet (Ikke End-to-End)
• Brug RPVST+ hvis Spanning tree skal anvendes
• Sæt VLAN Dynamic Trunking Protocol (DTP) til Desirable/Diserable med forhandling slået fra.
• Prune VLAN manuelt for at forhindre unødvendige Broadcast.
• Brug VTP transparant mode, da der ikke er brug for en fælles VLAN database.
• Disable Trunking på access porte. Giver mere sikkerhed og får Portfast til at fungere hurtigere.
• Overvej at anvende routning i Access Laget for at få hurtig konvergens og Load-Balancing.
• Brug switchport host kommandoen på server og bruger porte for at

A1(config-if)#<input>do show run int fa0/1</input>
interface FastEthernet0/1
 description Accessport USER
 no ip address
end

A1(config-if)#<input>switchport host</input>
switchport mode will be set to access
spanning-tree portfast will be enabled
channel group will be disabled

A1(config-if)#<input>do show run int fa0/1</input>
interface FastEthernet0/1
 description Accessport USER
 <notice>switchport mode access</notice>
 no ip address
 <notice>spanning-tree portfast</notice>
end

Distribution lag

Distribution layer

• Wire Speed på alle porte
• Link redundancy
• Anvend FHRP for eksempel HSRP eller GLBP hvis der er OSI lag 2 link til Access Switchene.
• Anvend OSI Lag 3 links mellem Distribution og Core lag for hurtig konvergens og load balancing.
• Anvend distributionsswitchene til at forbinde til VLAN som er på flere Access Switche
• Summarize Routes fra Dsitribution til Core lag for at reducere Routing overhead.
• Byg Lag 3 trekanter, ikke firkanter som vist på tegneingen herunder.

Use triangle not square

Core Lag

Afhængig af størrelsen på netværket kan der implementeres et Corelag. I et større netværk fungerer Corelaget som high-speed Switching imellem switchblokkene.

Core lag i større netværk

• Anvend lag 3 switche i Core laget

Netværk i store bygninger

Netværk i store bygninger er segmenteret - delt op - i etager eller/og afdelinger.

Access og Distribution eksempel i stor bygning

Enterprise campus netværk

Et Campus netværk forbinder to eller flere bygninger indenfor et begrænset geografisk område. En Enterprise består af flere Campus'er.

• Hver bygning skal tildeles IP adresser således at der kan foretages IP summarization
• Sørg for summarization for hele campus for at begrænse IP routing overhead.
• Lav gerne en logisk adresseplan 10.by.bygning.X eller lignende.

Edge distribution

• Edge distribution er grænsefladen mellem en Campus og verden udenfor.
  • Andre campuser i samme Enterprise
  • VPN
  • Internet

Edge Distribution skal beskytte campus imod

• IP Spoofing (Edge distributionslaget skal beskytte Core fra at annoncere falske IP adresser)
• Uautoriseret adgang (Uautoriseret trafik til Corelaget)
• Network Reconnaissance (Blokere trafik der kan benyttes til at rekognoscere netværk)
• Packet sniffers - (Separere Broadcastzoner og begrænse trafik der kan sniffes)